Praxis-Newsletter DSGVO: Einwilligung richtig einholen + Alternativen

Ein Newsletter ist rechtlich möglich, aber nur mit ausdrücklicher Einwilligung, sauberem Nachweis und besonderer Vorsicht bei allem, was auf Gesundheit schließen lässt. Dieser Beitrag erklärt die Rechtsgrundlagen, zeigt, welche Inhalte erlaubt sind, und ordnet ein, wann eine Patienten-App mit Push-Nachrichten die praktischere Wahl ist. Er ersetzt keine Rechtsberatung.

Die drei Rechtsgrundlagen im Überblick

Für einen werblichen Newsletter greifen drei Normen zusammen.

Erstens § 7 UWG: Werbung per E-Mail ohne vorherige Einwilligung ist eine unzumutbare Belästigung. Die enge Ausnahme für Bestandskunden bei ähnlichen Waren gilt für Arztpraxen praktisch nicht.

Zweitens Art. 6 DSGVO: Die Verarbeitung der E-Mail-Adresse zu Werbezwecken braucht eine Rechtsgrundlage. Im Regelfall ist das die Einwilligung nach Art. 6 Abs. 1 lit. a.

Drittens Art. 9 DSGVO: Allein die Tatsache, dass jemand Patient einer Ästhetik-Praxis ist, kann ein Gesundheitsdatum sein. Wer Empfänger nach Behandlungen segmentiert oder Behandlungsinhalte anspricht, verarbeitet besondere Kategorien personenbezogener Daten. Dafür brauchen Sie eine ausdrückliche Einwilligung, die genau diese Nutzung benennt.

Grundlagen dazu finden Sie im Beitrag DSGVO und Patienten-App.

Einwilligung richtig einholen: Double-Opt-in

Die Einwilligung muss nach Art. 7 DSGVO freiwillig, informiert, ausdrücklich und nachweisbar sein. In der Praxis bedeutet das:

1. Eigenes Feld: Die Zustimmung zum Newsletter steht getrennt von Behandlungsvertrag und Datenschutzhinweis. Kein vorangekreuztes Häkchen.
2. Klarer Text: Wer schreibt, wie oft, worüber – und dass der Widerruf jederzeit möglich ist.
3. Double-Opt-in: Nach der Anmeldung erhält der Patient eine E-Mail mit Bestätigungslink. Erst nach dem Klick ist die Adresse aktiv. Das ist der anerkannte Weg, die Einwilligung nachzuweisen.
4. Protokoll: Zeitpunkt, IP-Adresse und Text der Einwilligung werden gespeichert.
5. Abmeldelink: In jeder Mail, mit einem Klick, ohne Login.

Die Anmeldung über den Anamnesebogen oder ein beiläufiges „Darf ich Ihre E-Mail für Infos nutzen?" an der Rezeption reicht nicht. Der Nachweis fehlt, und die Kopplung an die Behandlung stellt die Freiwilligkeit in Frage.

Mach den Selbsttest: Ist Ihr Newsletter rechtssicher?

• Haben Sie ein eigenes, nicht vorangekreuztes Feld für die Newsletter-Einwilligung?
• Verschicken Sie eine Bestätigungsmail mit Link (Double-Opt-in)?
• Protokollieren Sie Zeitpunkt, IP und Text der Einwilligung?
• Steht in jeder Mail ein Abmeldelink, der mit einem Klick funktioniert?
• Haben Sie einen AV-Vertrag mit Ihrem Newsletter-Tool?
• Steht der Newsletter in Ihrem Verarbeitungsverzeichnis und in der Datenschutzerklärung?

Wenn Sie eine Frage mit „Nein" beantworten, besteht Handlungsbedarf.

Was in den Newsletter darf und was nicht

Ein Newsletter unterliegt zusätzlich dem Heilmittelwerbegesetz (HWG) und der Berufsordnung. Sachliche Information ist erlaubt, anpreisende oder irreführende Werbung nicht.

Faustregel: Alles, was auf der Praxis-Website stehen dürfte, darf auch in den Newsletter. Alles, was auf die individuelle Behandlung eines Empfängers Bezug nimmt, braucht mehr als die normale Newsletter-Einwilligung.

Technische und organisatorische Pflichten

Der Versand über ein Newsletter-Tool ist eine Auftragsverarbeitung (AV). Sie brauchen einen AV-Vertrag nach Art. 28 DSGVO mit dem Anbieter. Prüfen Sie, wo die Daten gespeichert werden. Anbieter mit Servern in der EU vereinfachen die Bewertung.

Worauf es im Vertrag ankommt, erklärt der Beitrag zum AV-Vertrag mit Software-Anbietern.

Dazu kommen Löschfristen: Wer sich abmeldet, wird aus dem Verteiler entfernt. Die Einwilligungsdokumentation darf zur Beweissicherung noch eine Zeit lang aufbewahrt werden. Nehmen Sie den Newsletter in Ihr Verarbeitungsverzeichnis auf und beschreiben Sie ihn in der Datenschutzerklärung.

Die ehrliche Bilanz: Aufwand gegen Wirkung

Ein rechtssicherer Newsletter bedeutet für eine Praxis:

• Double-Opt-in-Strecke aufsetzen
• AV-Vertrag mit dem Tool-Anbieter
• Datenschutztext schreiben
• Regelmäßig gute Inhalte produzieren
• Abmelde-Verwaltung pflegen
• Ständig prüfen, ob eine Formulierung noch sachlich ist

Dem steht gegenüber: Newsletter landen in vollen Postfächern und werden oft ungelesen gelöscht. Ohne Art.-9-Einwilligung dürfen Sie nur allgemeine Inhalte verschicken.

Für Praxen mit mehreren hundert Bestandspatienten stellt sich deshalb die Frage nach dem Kanal. Der Beitrag Newsletter vs. App vergleicht beide ausführlich.

Kurz: Der Newsletter eignet sich für Interessenten, die noch keine Patienten sind. Für Bestandspatienten ist ein Kanal sinnvoller, der Einwilligung, Widerruf und Zustellung in einem Schritt löst.

Was passiert, wenn Sie nichts ändern

Ohne saubere Einwilligung riskieren Sie Abmahnungen nach § 7 UWG. Die können teuer werden. Ohne AV-Vertrag verstoßen Sie gegen Art. 28 DSGVO. Und ohne Nachweis der Einwilligung können Sie im Streitfall nicht belegen, dass der Empfänger zugestimmt hat.

Dazu kommt: Jeder Newsletter, der im Spam landet oder ungelesen gelöscht wird, ist verlorene Zeit. Patienten, die sich abmelden, sind oft frustriert – nicht über die Praxis, sondern über den Kanal.

Die Alternative: Push-Nachrichten in der eigenen App

Eine Patienten-App wie lumelle löst mehrere Newsletter-Probleme strukturell.

Der Patient registriert sich per QR-Code an der Rezeption mit seiner Handynummer, ohne E-Mail. Push-Nachrichten werden nur an Patienten gesendet, die sie in der App aktiv erlaubt haben. Diese Einwilligung ist dokumentiert und jederzeit in den Einstellungen widerrufbar. Der Patient entscheidet selbst, was er teilt, und kann sein Konto jederzeit löschen.

Für die Praxis heißt das:

• Keine Double-Opt-in-Strecke
• Kein separates Tool
• Kein Abgleich von Abmeldungen
• AV-Vertrag ist enthalten
• Anbieter sitzt in Deutschland
• Die Nachricht erreicht das Handy direkt, nicht ein Postfach mit 200 ungelesenen Mails

Was Sie inhaltlich schreiben, unterliegt natürlich denselben HWG-Regeln wie ein Newsletter: sachlich, ohne Heilversprechen, ohne Rabatte auf ärztliche Leistungen.

So sieht das in der Praxis aus

Eine Praxis verschickt einen Newsletter mit dem Betreff „Neue Hyaluron-Behandlung jetzt verfügbar". Die Öffnungsrate liegt bei 12 %. Die Praxis wechselt zu einer App mit Push-Nachrichten. Die gleiche Nachricht erreicht 78 % der Patienten, die Push erlaubt haben. Der Unterschied: Die Nachricht erscheint auf dem Sperrbildschirm, nicht im Postfach.

Fazit

Ein Praxis-Newsletter ist mit der DSGVO vereinbar, wenn Sie Double-Opt-in, Nachweis, Widerruf und AV-Vertrag sauber aufsetzen. Bei allem, was auf Gesundheitsdaten schließen lässt, brauchen Sie eine ausdrückliche Einwilligung.

Für Bestandspatienten ist eine App mit Push-Einwilligung oft der einfachere und wirksamere Kanal. Lassen Sie Ihre Einwilligungstexte in jedem Fall anwaltlich prüfen.

Nächster Schritt: Wenn Sie sehen möchten, wie Einwilligung und Nachrichten in Ihrer eigenen App aussehen, vereinbaren Sie ein 15-minütiges Gespräch. Die App steht schon fertig eingerichtet bereit.