Kurz gefasst: Artikel L. 1110-4 des französischen Gesundheitsgesetzbuches (Code de la santé publique) verpflichtet jedes medizinische Hilfspersonal zur absoluten Verschwiegenheit über Patientendaten, einschließlich der per E-Mail oder WhatsApp empfangenen Befunde. Im Jahr 2026 wird diese Feststellung durch spezifische DSGVO-Verpflichtungen und für bestimmte Strukturen durch die Anforderung einer HDS-Zertifizierung ergänzt. Hier erfahren Sie, was das konkret für Physiotherapeuten, Osteopathen oder Psychologen in freier Praxis bedeutet.
Am Montagmorgen schickt Ihnen Ihre Patientin den Befund ihres Orthopäden per WhatsApp. Sie speichern ihn auf Ihrem iPhone, öffnen ihn während der Konsultation und besprechen ihn mit ihr. Am Ende der Sitzung verbleibt das PDF in Ihrer Fotogalerie, neben den Urlaubsfotos vom Wochenende. Sie schließen die Praxis, ohne weiter darüber nachzudenken.
Diese Szene habe ich tausendfach erlebt, als ich Physiotherapeuten, Osteopathen und Psychologen bei der „Modernisierung“ ihrer Praxis begleitet habe. Sie wirkt harmlos. Dennoch verstößt sie frontal gegen Artikel L. 1110-4 des französischen Gesundheitsgesetzbuches, der jedem Gesundheitsberuf – einschließlich medizinischem Hilfspersonal – die absolute Geheimhaltung von Patienteninformationen vorschreibt. Und das berufsrechtliche Risiko wiegt schwerer als das strafrechtliche.
Was Artikel L. 1110-4 genau besagt
Der grundlegende Text hat sich seit seiner Verfassung nicht geändert. Er umfasst „jede Person, die von einem Angehörigen der Gesundheitsberufe, einer Einrichtung oder einem Dienst betreut wird, sowie jede Person oder Organisation, die zur Prävention oder Pflege beiträgt“. Die Formulierung ist bewusst weit gefasst: Sie deckt Ärzte ab, aber auch Physiotherapeuten, Osteopathen, Podologen, Psychologen, Hebammen, freiberufliche Krankenpfleger und das gesamte medizinische Hilfspersonal.
« Jede Person, die von einer medizinischen Fachkraft, einer Einrichtung oder einem Dienst betreut wird, sowie jede Person oder Organisation, die an der Prävention oder Pflege mitwirkt, deren Ausübungsbedingungen oder Tätigkeiten durch das vorliegende Gesetzbuch (…) geregelt sind, hat ein Recht auf Wahrung ihres Privatlebens und auf die Geheimhaltung der sie betreffenden Informationen. »
Artikel L. 1110-4 des französischen Gesundheitsgesetzbuches, Absatz 1
Die Geheimhaltungspflicht umfasst alle Informationen, die « der medizinischen Fachkraft, jedem Mitglied des Personals dieser Einrichtungen, Dienste oder Organisationen sowie jeder anderen Person, die aufgrund ihrer Tätigkeit mit diesen Einrichtungen oder Organisationen in Verbindung steht, bekannt geworden sind ». Anders ausgedrückt: Ein per WhatsApp erhaltener Befund verlässt nicht den Schutzbereich der Geheimhaltung, nur weil er per Messenger verschickt wurde. Er fällt voll unter diese Regelung.
Was Ihre täglichen Werkzeuge mit diesem Geheimnis tun
WhatsApp bietet eine Ende-zu-Ende-Verschlüsselung für klassische Unterhaltungen. Das ist korrekt und nützlich. Doch diese Verschlüsselung schützt lediglich die Übertragung. Sie sagt nichts über die Speicherung, die Trennung von Beruflichem und Privatem, Backups oder die Metadaten aus, die Meta über die Datenströme sammelt. Wenn Ihr Telefon in iCloud oder Google Drive gesichert wird, landet der Befund bei Apple oder Google. Ihre Patientendaten verlassen den Bereich, den Sie kontrollieren können.
Auch die Posteingänge von Gmail, Outlook oder Yahoo sind aus Sicht des Anbieters im Ruhezustand nicht verschlüsselt. Google kann Ihre E-Mails technisch lesen – auch wenn das Unternehmen zugesichert hat, dies nicht mehr für Werbezwecke zu tun, ermöglicht die Architektur es dennoch. Zudem bleibt Google ein US-amerikanisches Unternehmen und unterliegt somit dem Cloud Act.
Was Drive, Dropbox und andere OneDrive-Dienste betrifft: Sie haben dieselben Probleme wie E-Mail-Dienste, nur noch schlimmer. Ein Ordner, der „für jeden mit dem Link“ freigegeben ist, wird zum Sicherheitsrisiko. Ich habe erlebt, wie Psychologenpraxen Patientendaten in einem Drive-Ordner teilten, der für einen Assistenten zugänglich war, dessen Vertrag bereits seit sechs Monaten beendet war.
RGPD Artikel 9: die vergessene zusätzliche Schutzschicht
Über die französische ärztliche Schweigepflicht hinaus stuft die Datenschutz-Grundverordnung (DSGVO) in ihrem Artikel 9 Gesundheitsdaten als „besondere Kategorien“ ein, deren Verarbeitung standardmäßig untersagt ist. Es gibt Ausnahmen – darunter die ausdrückliche Einwilligung und die Notwendigkeit der medizinischen Versorgung –, doch diese Ausnahmen erfordern ein technisches Sicherheitsniveau, das die meisten gängigen Massentools nicht bieten.
Konkret bedeutet das: Wenn Sie Gesundheitsdaten Ihrer Patienten über Drive, WhatsApp oder Gmail verarbeiten, können Sie bei einer Prüfung durch die CNIL oder einer Patientenbeschwerde keine Datenschutz-Folgenabschätzung vorlegen. Sie können ebenso wenig nachweisen, dass Datentransfers außerhalb der Europäischen Union rechtlich abgesichert sind. Das Risiko ist nicht mehr nur standesrechtlicher Natur. Es wird zu einem administrativen und finanziellen Risiko.
HDS: für wen eigentlich?
Das Referenzsystem für Gesundheitsdatenhoster, das von der Agence du Numérique en Santé überwacht wird, wird häufig als zwingender Standard dargestellt. Für alle paramedizinischen Berufe ist das jedoch nicht ganz korrekt. Die HDS-Zertifizierung ist für Einrichtungen und Dienste verpflichtend, die Gesundheitsdaten im Auftrag Dritter hosten. Für einen freiberuflichen Physiotherapeuten, der seine eigenen Daten bei einem Dienstleister hostet, liegt die Verpflichtung bei dem gewählten Hoster, nicht bei ihm selbst.
Konkret: Wenn Sie einen digitalen Tresor auf Ihrer eigenen WordPress-Instanz installieren und dieses WordPress bei einem HDS-zertifizierten Hoster gehostet wird – OVHcloud Healthcare und Outscale sind die beiden wichtigsten Akteure in Frankreich –, befinden Sie sich innerhalb des vorgeschriebenen Rahmens. Wenn Sie die Daten bei einem klassischen Shared-Hosting-Anbieter speichern, gehen Sie ein Risiko ein, das ich Ihnen für Patientenakten nicht empfehlen kann.
Was es kostet, so weiterzumachen wie bisher
Die direkten Kosten eines Verstoßes gegen den Artikel L. 1110-4 CSP sind selten eine unmittelbare strafrechtliche Sanktion. Das Berufsgeheimnis wird durch Artikel 226-13 des Code pénal geschützt, der eine einjährige Freiheitsstrafe und eine Geldstrafe von 15.000 € vorsieht. Diese Sanktion ist in der Praxis selten – sie ist jedoch möglich, insbesondere wenn ein Patient Anzeige erstattet, nachdem er die Weitergabe seiner Informationen festgestellt hat.
Die indirekten Kosten treten deutlich regelmäßiger auf. Eine Beschwerde bei der CNIL kann zu einer förmlichen Inverzugsetzung, einem Bußgeld oder sogar zur Veröffentlichung der Sanktion führen. Für eine freiberufliche Praxis entspricht dies einer Abwertung der Marke. Zudem kommen Fragen wie „Sendet mein Osteopath meine Befunde sicher?“ heute eher von den Patienten an die Profis als umgekehrt.
Kriterien für eine saubere Lösung, unabhängig vom Anbieter
Bevor Sie Client Vault oder ein anderes Tool in Betracht ziehen, sollten Sie die folgende Analyse-Matrix auf jede potenzielle Lösung anwenden. Hosting bei einem HDS-zertifizierten Anbieter für Gesundheitsdaten. Verschlüsselung der Patientendateien im Ruhezustand (at rest). Abgetrennter Bereich pro Patient — kein globaler freigegebener Ordner. Beweiskräftige Rückverfolgbarkeit von Zugriffen und Änderungen. Möglichkeit zur endgültigen Löschung von Daten auf Wunsch des Patienten. Vollständiges Dateneigentum beim Berufsträger, ohne Abhängigkeit von einem Drittanbieter, der den Zugriff sperren könnte.
Diese Matrix ermöglicht die Bewertung von Doctolib Pro, Maiia, SimplePractice oder jeder anderen Lösung. Doctolib Pro ist solide für die Terminvereinbarung, deckt jedoch nicht die strukturierte Erfassung von Befunden ab. SimplePractice ist für den US-Markt konzipiert und unterliegt dem HIPAA, was es nicht automatisch für die DSGVO Artikel 9 oder den französischen HDS-Standard qualifiziert. Maiia positioniert sich im medizinischen Segment, deckt jedoch nicht spezifisch die Kette aus Physiotherapie, Osteopathie und Psychologie im freiberuflichen Bereich ab.
Wie Client Vault antwortet — und wo es an Grenzen stößt
Client Vault ist ein WordPress-Plugin, das einen privaten Bereich pro Patient auf Ihrer eigenen Website erstellt. Sie fordern einen Befund an, der Patient lädt ihn hoch, die Datei wird validiert und mit einem Zeitstempel versehen. Jeder Zugriff wird protokolliert. Jede Aktion — Empfang, Validierung, Ablehnung, Löschung — hinterlässt eine beweisrelevante Spur. Der Patient kann auf Wunsch die endgültige Löschung seiner Daten verlangen.
Das Entscheidende ist, dass all dies bei Ihnen lebt. Der Server ist derjenige, den Sie auswählen. Wenn Sie Ihre Patientendaten hosten, nutzen Sie einen HDS-zertifizierten Hoster — OVHcloud Healthcare oder Outscale in Frankreich. Wenn Sie morgen den Hoster wechseln möchten, können Sie dies tun, ohne die Erlaubnis eines Anbieters einzuholen. Wenn Client Vault morgen verschwinden würde, würde Ihre Praxis weiterhin auf demselben WordPress laufen, mit denselben Daten und unter Ihrer Kontrolle.
Für WordPress-Agenturen, die paramedizinische Praxen ausstatten: Der wahre Mehrwertdienst, den Sie erbringen, ist genau diese technische Vermittlung. Die Wahl des HDS-Hosters, die Konfiguration des SSL-Zertifikats, die WordPress-Härtung, verschlüsselte Backups, die Schulung des Praktikers in der Erfassungspraxis. Es handelt sich um ein reproduzierbares Deployment, das über die Ersteinrichtung und den jährlichen Support abgerechnet wird.
Ehrliche Grenzen
Client Vault ist nicht als Anbieter HDS-zertifiziert. Diese Zertifizierung bezieht sich auf den Hoster, nicht auf den Anwendungscode. Sie müssen daher selbst einen HDS-Hoster für Gesundheitsdaten auswählen — erst diese Kombination macht Ihre Installation konform. Client Vault übernimmt auch keine Terminvereinbarungen: Dafür bleibt Doctolib Pro exzellent, und es lässt sich sehr gut per Weiterleitung oder Widget in WordPress integrieren. Schließlich ersetzt Client Vault keine vollständige medizinische Patientenakte im Sinne eines DPI: Es ist ein Tresor für Dokumente, keine Software zur klinischen Verwaltung.
Lernen wir uns kennen
Wenn Sie Physiotherapeut, Osteopath, Psychologe, Podologe oder Hebamme sind und sich Gedanken über die Konformität Ihrer Patientenakte-Sammlung machen — oder wenn sich Ihre WordPress-Agentur diese Frage für Sie stellt —, lassen Sie uns per Videokonferenz sprechen. Zwanzig bis dreißig Minuten, um Ihre Situation zu verstehen, Ihren aktuellen Stack zu prüfen und zu sehen, ob der souveräne Weg mit WordPress und einem HDS-gehosteten Server Ihren Anforderungen gerecht werden kann.
Häufig gestellte Fragen
Gilt der Artikel L. 1110-4 des französischen Gesundheitsgesetzbuches (CSP) auch für Physiotherapeuten und Osteopathen?
Ja. Der Artikel umfasst „jede Person, die von einer medizinischen Fachkraft, einer Einrichtung oder einem Dienst betreut wird, sowie Fachkräfte oder Organisationen, die an der Prävention oder Versorgung mitwirken“. Physiotherapeuten, Osteopathen, Psychologen, Podologen und Hebammen gehören dazu.
Ist der Empfang von Patientenakten per WhatsApp illegal?
Nicht an sich, aber es wirft mehrere Probleme auf. WhatsApp deckt nur die Übertragung ab, nicht die Speicherung. Das Backup über iCloud oder Google Drive bewegt Ihre Daten aus dem HDS-konformen Bereich heraus. Zudem wird die Trennung von Beruflichem und Privatem unmöglich, wenn das Telefon gemeinsam genutzt wird. Es handelt sich um eine riskante Nutzung, die keine seriöse DSGVO-Analyse bestätigen kann.
Muss man HDS-zertifiziert sein, um eine paramedizinische Patientenakte zu hosten?
Die Verpflichtung liegt beim Hosting-Anbieter, nicht beim Fachmann. Wenn Sie Ihre Daten bei OVHcloud Healthcare oder Outscale hosten, die HDS-zertifiziert sind, befinden Sie sich im rechtssicheren Rahmen. Wenn Sie diese bei einem herkömmlichen Anbieter für Shared Hosting speichern, gehen Sie ein Risiko ein, das bei einer Prüfung schwer zu rechtfertigen ist.
Ist ein freigegebener Drive für Patientenakten zulässig?
Nein. Ein freigegebener Drive bietet weder eine Trennung pro Patient noch eine nachvollziehbare Protokollierung der Zugriffe oder eine endgültige Löschung auf Anfrage. Zudem verstößt er gegen Artikel 9 der DSGVO bezüglich Gesundheitsdaten, sofern keine technischen Garantien vorhanden sind, die denen eines HDS-zertifizierten Hosting-Anbieters entsprechen.
Welches Risiko trägt ein Physiotherapeut, der Befunde auf einem unverschlüsselten Computer speichert?
Bei Diebstahl oder Verlust des Computers wird die berufliche Schweigepflicht verletzt, auch ohne Vorsatz. Die CNIL kann durch einen Patienten eingeschaltet werden. Das strafrechtliche Risiko nach Artikel 226-13 CP bleibt theoretisch, aber die verwaltungsrechtliche Geldbuße ist sehr real.
Verbietet Artikel 9 der DSGVO tatsächlich die Speicherung in einer Cloud außerhalb Europas?
Er verbietet es prinzipiell nicht, regelt es aber streng. Bei Gesundheitsdaten sind Übermittlungen außerhalb der Europäischen Union nur mit zusätzlichen Garantien möglich – wie Folgenabschätzungen, technischen Maßnahmen und Standardvertragsklauseln. In der Praxis ist es kaum zu rechtfertigen, Gesundheitsdaten bei einem Akteur zu hosten, der dem CLOUD Act unterliegt.
Reicht Doctolib Pro für die Compliance im paramedizinischen Bereich aus?
Doctolib Pro ist solide für die Terminvereinbarung und Videosprechstunden und lässt sich gut in eine paramedizinische Praxis integrieren. Es deckt jedoch nicht die strukturierte Erfassung von Patientenbefunden ab, die von den Patienten selbst übermittelt werden. Genau diese Lücke füllt ein souveräner digitaler Datentresor.
{ „@context“: „https://schema.org“, „@type“: „Article“, „headline“: „Secret médical numérique : ce que dit l’art. L. 1110-4 en 2026“, „author“: {„@type“: „Person“, „name“: „Dragan Stamenkovic“, „url“: „https://clientvault.pro/auteur/dragan-stamenkovic“}, „datePublished“: „2026-05-10“, „dateModified“: „2026-05-10“, „publisher“: {„@type“: „Organization“, „name“: „Client Vault“}, „mainEntityOfPage“: „https://clientvault.pro/blog/secret-medical-art-l-1110-4-numerique“ }{ „@context“: „https://schema.org“, „@type“: „FAQPage“, „mainEntity“: [ {„@type“: „Question“, „name“: „L’article L. 1110-4 s’applique-t-il aux kinés et ostéos ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Oui. L’article englobe toute personne prise en charge par un professionnel de santé, ce qui inclut les kinésithérapeutes, ostéopathes, psychologues, podologues et sages-femmes.“}}, {„@type“: „Question“, „name“: „Recevoir un bilan patient par WhatsApp est-il illégal ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Pas en soi, mais ça pose plusieurs problèmes : WhatsApp ne couvre que la transmission, la sauvegarde iCloud sort vos données du périmètre HDS, la séparation pro-perso devient impossible.“}}, {„@type“: „Question“, „name“: „Faut-il être certifié HDS pour héberger un dossier paramédical ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „L’obligation pèse sur l’hébergeur. Si vous hébergez chez OVHcloud Healthcare ou Outscale, certifiés HDS, vous êtes dans le périmètre.“}}, {„@type“: „Question“, „name“: „Drive partagé est-il acceptable pour des bilans patient ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Non. Un Drive partagé ne fournit ni le cloisonnement par patient, ni la traçabilité opposable, ni la suppression définitive.“}}, {„@type“: „Question“, „name“: „Que risque un kiné qui stocke des bilans sur son ordi non chiffré ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „En cas de vol ou perte, le secret est rompu sans intention. Risque CNIL et risque pénal théorique au titre de l’article 226-13.“}}, {„@type“: „Question“, „name“: „Le RGPD article 9 interdit-il vraiment le stockage cloud non-européen ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Il l’encadre. Pour les données de santé, les transferts hors UE imposent analyse d’impact et garanties techniques.“}}, {„@type“: „Question“, „name“: „Doctolib Pro est-il suffisant pour la conformité paramédicale ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Doctolib Pro couvre la prise de rendez-vous mais pas la collecte structurée de bilans envoyés par les patients.“}} ] }
