Erstgespräch
Kostenloses Erstgespräch

Praxiswebsite und DSGVO: Was auf Ihre Seite gehört und was nicht

Aktualisiert am 14. November 2026
Inhaltsverzeichnis

Das Wichtigste in Kürze

  • Die häufigsten Verstöße entstehen beim Einbinden externer Dienste wie Schriftarten und Karten.
  • Verantwortlich sind Sie als Praxisinhaberin oder Praxisinhaber, auch wenn eine Agentur die Seite gebaut hat.
  • Vier Maßnahmen beseitigen die häufigsten Abmahngründe.

Datenschutz ist für Praxen ein besonders empfindliches Thema. Sie arbeiten ohnehin täglich mit den sensibelsten Daten, die es gibt. Wenn ausgerechnet die Website unsauber ist, wirkt das nach außen schwerer, als es bei einem Handwerksbetrieb wäre.

Es sind wenige, klar benennbare Stellen, und die lassen sich prüfen.

Wer haftet für den Datenschutz auf der Praxiswebsite?

Verantwortlich im Sinne der DSGVO ist der Betreiber der Website, also Ihre Praxis. Das gilt auch, wenn ein Dienstleister die Seite erstellt hat und ein anderer sie hostet.

Sie müssen deshalb nicht alles selbst prüfen. Sie sollten sich aber nicht darauf verlassen, dass jemand anderes daran gedacht hat. Fragen Sie bei der Übergabe konkret nach den vier Punkten unten.

Schriftarten: der Klassiker

Viele Websites laden ihre Schriften bei jedem Aufruf von fremden Servern, am häufigsten von Google. Dabei erfährt der Anbieter die IP-Adresse der Besucherin. Eine IP-Adresse gilt in der Regel als personenbezogenes Datum. Für ihre Weitergabe gibt es keinen Grund, weil Ihre Website die Schrift genauso gut vom eigenen Server ausliefern kann. Das Landgericht München I hat deshalb 2022 einem Besucher 100 Euro Schadensersatz zugesprochen.

Danach haben einzelne Personen gezielt Websites aufgerufen und massenhaft Geld gefordert. Ob das rechtsmissbräuchlich war, entscheidet derzeit der Europäische Gerichtshof. Unabhängig davon können seit einem Urteil des Bundesgerichtshofs von 2025 grundsätzlich auch Mitbewerber Datenschutzverstöße abmahnen.

Lösung: Schriftarten lokal einbinden. Sie werden einmal auf den eigenen Server geladen und von dort ausgeliefert. Für WordPress gibt es dafür etablierte Erweiterungen, die den Austausch automatisch erledigen. Bei Adobe Fonts geht das nicht, denn Adobe erlaubt kein Hosting auf dem eigenen Server. Für diese Schriften brauchen Sie eine Lizenz vom Schriftanbieter, die Selbsthosting erlaubt, oder eine andere Schrift.

So prüfen Sie es: Rufen Sie Ihre Seite auf, drücken Sie F12, gehen Sie auf den Reiter „Netzwerk“ und laden Sie neu. Taucht dort fonts.googleapis.com, fonts.gstatic.com oder use.typekit.net auf, besteht Handlungsbedarf.

Karten und eingebettete Inhalte

Eine Google-Karte auf der Kontaktseite ist praktisch. Sie überträgt aber beim Laden Daten an Google, bevor der Besucher irgendetwas angeklickt hat. Dasselbe gilt für eingebettete Videos, Kartendienste und Bewertungswidgets.

Dafür gibt es zwei saubere Wege:

Zwei-Klick-Lösung. Statt der Karte erscheint zunächst ein Platzhalter mit Hinweistext. Erst wenn der Besucher aktiv zustimmt, wird die Karte geladen. Ihr Consent-Tool kann das in der Regel automatisch.

Verzicht. Ein Kartenbild mit dem Link „Route planen“ erfüllt denselben Zweck und lädt schneller. Achten Sie dabei auf die Rechte am Bild. Ein Screenshot aus Google Maps oder einem Stadtplandienst ist ohne Lizenz eine Urheberrechtsverletzung, für die immer wieder abgemahnt wird. Erlaubt ist zum Beispiel ein Ausschnitt aus OpenStreetMap mit dem Vermerk „© OpenStreetMap-Mitwirkende“ oder eine eigene Anfahrtsskizze. Für die meisten Praxen ist das die bessere Wahl, weil Patient:innen ihre Route ohnehin im Handy planen. Haltestelle, Linien und Parkmöglichkeiten schreiben Sie dann als Text dazu. Diese Angaben stehen ohnehin auf der Liste dessen, was auf die Kontaktseite einer Praxiswebsite gehört.

Das Kontaktformular

Hier wird es für Praxen besonders heikel, denn hier können Gesundheitsdaten hereinkommen.

Technisch: Die Seite muss über HTTPS laufen. Das schützt die Eingaben aber nur auf dem Weg vom Browser zum Server. Viele Formulare schicken die Nachricht danach als normale E-Mail weiter. Fragen Sie Ihre Agentur deshalb, wie die Nachricht bei Ihnen ankommt. Für Gesundheitsdaten empfehlen die Datenschutzbehörden eine verschlüsselte Zustellung oder den Abruf in einem geschützten Bereich.

Inhaltlich: Fragen Sie nur ab, was Sie tatsächlich brauchen. Verzichten Sie auf Geburtsdatum, Versichertennummer und ein Freitextfeld mit der Überschrift „Ihre Beschwerden“. Je weniger das Formular anbietet, desto weniger sensible Daten landen in Ihrem Postfach.

Organisatorisch: Setzen Sie unter das Formular einen kurzen Hinweis, dass für medizinische Anliegen der telefonische Weg der richtige ist. Das schützt Sie und steuert gleichzeitig die Erwartung.

Datenschutzhinweis: Unter das Formular gehört ein kurzer Satz mit Link zur Datenschutzerklärung. Eine Pflicht-Checkbox brauchen Sie für Terminanfragen in der Regel nicht, weil die Verarbeitung der Anbahnung einer Behandlung dient. Welche Rechtsgrundlage für Ihr Formular gilt, steht in Ihrer Datenschutzerklärung.

Braucht eine Praxiswebsite ein Cookie-Banner?

Ein Banner braucht nur, wer Dienste einsetzt, die über das technisch Notwendige hinausgehen. Viele Praxiswebsites kommen ohne Statistik-Tools und ohne Werbe-Pixel aus. Dann ist kein Einwilligungsbanner erforderlich.

Wenn Sie eines einsetzen, muss „Ablehnen“ genauso leicht erreichbar sein wie „Akzeptieren“. Gleichrangige Buttons, keine versteckte Option hinter einem Untermenü.

Überlegen Sie ehrlich, ob Sie die Besucherstatistik wirklich auswerten. Falls nicht, sparen Sie sich das Banner und Ihren Besuchern einen Klick.

Was muss ins Impressum einer Arztpraxis?

Ärztinnen und Ärzte üben einen reglementierten Beruf aus. Ihr Impressum braucht deshalb mehr Angaben als bei anderen Websites:

  • Vor- und Nachname aller Praxisinhaber:innen, bei einer GmbH oder einem MVZ Rechtsform und Vertretungsberechtigte
  • Anschrift der Praxis, Telefonnummer und E-Mail-Adresse
  • Gesetzliche Berufsbezeichnung, etwa „Ärztin“, und der Staat, in dem sie verliehen wurde
  • Zuständige Ärztekammer, bei Kassenzulassung auch die Kassenärztliche Vereinigung
  • Die berufsrechtlichen Regelungen und wo man sie findet, am besten als Link
  • Register und Registernummer, etwa bei einer Partnerschaftsgesellschaft
  • Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer, falls vorhanden

Dazu kommt eine eigene Datenschutzerklärung, die zu Ihrer Seite passt. Eine von der Nachbarpraxis kopierte Erklärung reicht nicht. Was Sie darüber hinaus über Ihre Praxis sagen dürfen, regeln Heilmittelwerbegesetz und Berufsordnung.

Was Sie mit dem Hoster klären

Ihr Hosting-Anbieter verarbeitet in Ihrem Auftrag personenbezogene Daten, allein durch die Server-Protokolle. Dafür brauchen Sie einen Vertrag zur Auftragsverarbeitung. Seriöse deutsche Anbieter stellen ihn im Kundenkonto zum Abruf bereit.

Achten Sie außerdem auf den Serverstandort. Ein Server in Deutschland erspart Ihnen einen großen Teil der Diskussion über Drittlandtransfers. Ganz vom Tisch ist sie erst, wenn auch eingebundene Dienste wie Karte, Schriften oder Terminbuchung keine Daten außerhalb der EU verarbeiten.

Die Kurzliste

  1. Schriftarten lokal einbinden
  2. Karten und Videos erst nach Einwilligung laden oder durch ein lizenziertes Kartenbild mit Link ersetzen
  3. Kontaktformular verschlüsselt, sparsam und mit Hinweis auf den Telefonweg
  4. Impressum mit den Angaben für Heilberufe, eigene Datenschutzerklärung, Vertrag zur Auftragsverarbeitung

Damit beseitigen Sie die häufigsten Fehlerquellen. Eine Prüfung Ihrer vollständigen Datenschutzerklärung ersetzt die Liste nicht. Dazu gehören auch eingebundene Dienste wie Terminbuchung oder Bewertungs-Widgets. Sind auf einer älteren Seite mehrere der vier Punkte gleichzeitig offen, ist ein Relaunch der Website oft günstiger als das Nachrüsten.

Fazit

Die meisten Datenschutzprobleme einer Praxiswebsite entstehen beim Einbinden externer Dienste. Wer von Anfang an sparsam damit umgeht, hat hinterher wenig zu reparieren und bekommt nebenbei eine schnellere Website.

Rechtsstand: November 2026

Quellen

Picture of Über die Autorin

Über die Autorin

Saskia Wölfel ist Diplom-Designerin und hat sieben Jahre lang Stoffkollektionen für einen Textilverlag entwickelt, bevor sie mit Studio Wölfel ausschließlich für Praxen zu arbeiten begann. Aufgewachsen ist sie in einer Medizinerfamilie. Praxisabläufe waren ihr vertraut, lange bevor sie das erste Praxisprojekt gestaltet hat.

Sprechen wir über Ihre Praxis

Im kostenlosen Erstgespräch klären wir, was Ihre Website leisten muss. Unverbindlich und ohne Verkaufsdruck.

Erstgespräch vereinbaren

Das könnte Sie auch interessieren