Das Wichtigste in Kürze: Am sichersten ist ein Anamnesebogen, den deine Klient:innen vor dem Termin online ausfüllen und der Ende-zu-Ende verschlüsselt bei dir ankommt – so, dass selbst dein Buchungsanbieter die Gesundheitsdaten technisch nicht lesen kann. Lesbar ist der Bogen nur für dich, mit deinem privaten Schlüssel. Das löst das alte Dilemma zwischen „bequem per Mail" und „sicher, aber umständlich".

Viele Heilpraktiker schicken den Anamnesebogen noch per Mail – oder lassen ihn ausdrucken und mitbringen. Beides hat Haken: Die Mail ist für sensible Gesundheitsdaten kein guter Weg, und der Papierweg kostet alle Beteiligten Zeit. Inzwischen geht es besser.

Warum Anamnesebögen per Mail ein Problem sind

Eine normale E-Mail ist für besonders sensible Gesundheitsdaten kein idealer Übertragungsweg – vor allem nicht, wenn der ausgefüllte Bogen wieder zurückläuft. Wer einem neuen Patienten den Anamnesebogen als PDF-Anhang schickt und ausgefüllt zurückbekommt, verschiebt sensible Daten in einen unverschlüsselten Nebenkanal.

Der klassische Ausweg war: ausdrucken, zuhause ausfüllen, zum Termin mitbringen. Das ist datensparsam, aber unbequem – und kostet die Praxis weiter manuellen Aufwand: Mail schreiben, Anhang einfügen, nachhaken. Wer viele Ersttermine hat, merkt schnell, wie viel Zeit das frisst.

Die bessere Lösung: Ende-zu-Ende-verschlüsselte Online-Anamnese

Mit Casepoint (im Premium-Tarif) füllen deine Klient:innen den Anamnesebogen vor dem Termin online aus. Den Link bekommen sie automatisch mit der Buchungsbestätigung. Das Besondere passiert im Hintergrund: Aus den Angaben wird direkt im Browser ein PDF erzeugt und sofort verschlüsselt – mit deinem öffentlichen Schlüssel.

Bei dir ankommen tut nur der verschlüsselte „Umschlag". Casepoint speichert ausschließlich diesen Chiffretext und kann den Inhalt technisch nicht lesen – nicht in der Datenbank, nicht in Logs, nicht in Mails. Öffnen kannst nur du den Bogen, mit deinem privaten Schlüssel, der dein Gerät nie verlässt.

Der entscheidende Unterschied

Ende-zu-Ende verschlüsselt heißt: Die Daten werden im Browser deiner Klient:innen verschlüsselt und erst in deinem Browser wieder entschlüsselt. Selbst der Software-Anbieter sieht nur die Hülle. Das ist ein klarer Vorteil mit Blick auf Datenschutz und Auftragsverarbeitung.

So läuft es in der Praxis

  • Einmal einrichten: Schlüsselpaar mit einem Klick erzeugen, den privaten Schlüssel sicher speichern – und optional einen Backup-Schlüssel früh anlegen und getrennt aufbewahren.
  • Pro Terminart festlegen, ob ein Bogen nötig ist – nicht jeder Termin braucht eine Anamnese.
  • Klient:in bucht, füllt den Bogen über den Link aus und sendet ihn verschlüsselt ab.
  • Im Posteingang lädst du deinen privaten Schlüssel, entschlüsselst den Bogen lokal, übernimmst ihn in deine Akte und löschst ihn.

Standardbogen oder eigener Fragebogen

Es gibt einen eingebauten Standard-Anamnesebogen, der sofort funktioniert. Wer mag, baut sich je Terminart einen eigenen Bogen: mit Schritten und Abschnitten, Pflichtfeldern, einer Schmerzskala, einer Körperkarte und einer „nur anzeigen, wenn …"-Logik für Folgefragen. So passt der Bogen zum Fachgebiet – eine osteopathische Praxis fragt anders als eine mit Schwerpunkt Psychotherapie.

Inhaltlich sollte ein guter Bogen die aktuelle Beschwerde und ihren Verlauf, Vorerkrankungen und bisherige Behandlungen, Medikamente und Nahrungsergänzung, Allergien sowie relevante Lebensumstände abdecken – und eine klare Einwilligung zur Datenverarbeitung enthalten.

Was DSGVO-sensibel wirklich bedeutet

Die DSGVO stuft Gesundheitsdaten als besonders schützenswerte Kategorie ein. Allgemein heißt das: ausdrückliche Einwilligung, sichere Übertragung, ein Auftragsverarbeitungsvertrag (AVV) mit Dienstleistern und nur so lange speichern wie nötig. Eine Ende-zu-Ende-Verschlüsselung zahlt auf mehrere dieser Punkte gleichzeitig ein, weil sensible Inhalte für den Anbieter gar nicht erst lesbar sind.

Wichtig: Das ist eine allgemeine Einordnung, keine Rechtsberatung. Für deine konkrete Situation prüfst du die Anforderungen am besten selbst oder mit einer Datenschutz-Fachperson.

Mehr als der Bogen: die ganze Ersttermin-Vorbereitung

Der Anamnesebogen ist ein Teil der Vorbereitung, nicht alles. Genauso helfen praktische Hinweise (Was mitbringen? Wie lange dauert es?) und der Behandlungsvertrag, wenn sie automatisch mit der Buchung kommen. Das senkt Rückfragen und lässt den Ersttermin vorbereitet statt mit offenen Fragen beginnen.

Fazit

Anamnesebögen per Mail sind weder besonders sicher noch effizient, und der Papierweg ist umständlich. Eine Ende-zu-Ende-verschlüsselte Online-Anamnese verbindet beides: bequem für deine Klient:innen, sicher für ihre Daten – und so gebaut, dass nur du sie lesen kannst. Damit beginnt der erste Termin vorbereitet und auf einem sauberen Fundament.

Häufige Fragen zur digitalen Anamnese

Wie sende ich einen Anamnesebogen digital sicher?

Am sichersten ist eine Ende-zu-Ende-verschlüsselte Online-Anamnese: Deine Klient:innen füllen den Bogen vor dem Termin über einen Link aus, die Daten werden direkt im Browser verschlüsselt und kommen als verschlüsseltes PDF bei dir an. Lesbar ist der Bogen nur für dich, mit deinem privaten Schlüssel. Eine normale E-Mail mit ausgefülltem Anhang ist dafür kein guter Weg.

Kann der Software-Anbieter meine Anamnesedaten lesen?

Bei echter Ende-zu-Ende-Verschlüsselung nicht. Der Anbieter speichert nur den verschlüsselten Inhalt (Chiffretext) und hat keinen Zugriff auf den Klartext – nicht in der Datenbank, nicht in Logs, nicht in Mails. Entschlüsseln kann den Bogen ausschließlich die Praxis mit ihrem privaten Schlüssel, der das eigene Gerät nicht verlässt.

Ist es DSGVO-konform, Anamnesebögen per Mail zu versenden?

Der reine Versand des leeren Bogens per Mail ist meist unproblematisch. Heikel wird der Rückversand der ausgefüllten Daten, denn E-Mail ist technisch unverschlüsselt. Besser ist eine verschlüsselte Online-Anamnese. In jedem Fall gehören ein AVV mit dem Anbieter und EU-Hosting dazu. Das ist eine allgemeine Einordnung und keine Rechtsberatung – prüfe deine Situation im Zweifel selbst.

Was passiert, wenn ich meinen privaten Schlüssel verliere?

Ohne den passenden Schlüssel lässt sich ein verschlüsselter Bogen nicht mehr öffnen – das ist der Preis echter Verschlüsselung. Deshalb solltest du den privaten Schlüssel sicher speichern und früh einen Backup-Schlüssel anlegen, den du getrennt aufbewahrst. Dann kannst du Bögen mit Haupt- oder Backup-Schlüssel öffnen.

Brauche ich einen AVV für digitale Anamnesebögen?

Ja. Sobald eine Software Klientendaten verarbeitet – selbst nur Namen, Mail-Adressen und Termin-Infos – brauchst du einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Gute Buchungssoftware stellt den AVV versioniert direkt im Admin-Bereich bereit, mit dokumentierter Zustimmung je Version.

Casepoint ansehen Zur Übersicht Praxiswissen