Kontaktformular optimieren Zahnarztpraxis optimieren

Kurzdefinition

Ein Kontaktformular zu optimieren bedeutet, das Anfrageformular einer Praxis-Website so zu gestalten, dass es datenschutzrechtlich korrekt aufgebaut, technisch sicher übertragen und für Patienten ohne unnötige Hürden ausfüllbar ist. Dazu gehören die Auswahl der abgefragten Felder, ein am Formular selbst sichtbarer Datenschutzhinweis, eine verschlüsselte Übertragung und ein organisatorisch geklärter Umgang mit der Reaktionszeit.

Auf einen Blick

Für eine Terminanfrage trägt Art. 6 Abs. 1 Buchst. b DSGVO die Verarbeitung meist als vorvertragliche Maßnahme, eine gesonderte Einwilligung ist dafür nicht erforderlich
Art. 13 DSGVO verlangt eine Datenschutzinformation, die am Formular selbst zugänglich ist, nicht nur allgemein im Footer
Art. 32 Abs. 1 Buchst. a DSGVO nennt Verschlüsselung ausdrücklich als Beispiel einer angemessenen technischen Maßnahme
Der Europäische Gerichtshof hat eine elektronische Antwort binnen 30 bis 60 Minuten als Maßstab für “schnelle” Kontaktaufnahme herangezogen (EuGH, Urteil vom 16.10.2008, C-298/07)
Werbliche Folgekontakte per E-Mail an Formularabsender benötigen eine gesonderte, vorherige Einwilligung (§ 7 Abs. 2 Nr. 2 UWG)

Einordnung

Ein Kontaktformular ist von zwei benachbarten Website-Bausteinen abzugrenzen, mit denen es häufig verwechselt wird. Eine Online-Terminbuchung vergibt feste, im System hinterlegte Zeitfenster und ist technisch ein eigenständiges System mit eigener Logik. Ein Kontaktformular dagegen nimmt eine offene, unstrukturierte Anfrage entgegen, die anschließend von einer Person in der Praxis bearbeitet wird. Eine Newsletter-Anmeldung wiederum sammelt eine Einwilligung für regelmäßige werbliche Kommunikation und folgt eigenen Regeln, insbesondere dem Double-Opt-in. Wer die E-Mail-Adresse aus einer Terminanfrage ungefragt in einen Newsletter-Verteiler überträgt, vermischt zwei rechtlich getrennte Vorgänge.

Relevanz für die Praxis

Die Rechtsgrundlage für die Bearbeitung einer über das Kontaktformular eingehenden Anfrage ergibt sich in den meisten Fällen unmittelbar aus Art. 6 Abs. 1 Buchst. b DSGVO: Wer um einen Termin oder eine Rückmeldung bittet, verlangt eine vorvertragliche Maßnahme auf eigene Anfrage, wofür keine zusätzliche Einwilligung nötig ist. Für allgemeinere Anfragen ohne konkretes Vertragsanliegen kommt das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Eine Einwilligung wird dagegen dort erforderlich, wo die Praxis über die reine Anfragebearbeitung hinausgeht, etwa bei der Aufnahme in einen Marketing-Verteiler.

Inhaltlich unterscheiden sich Anfragen an eine Zahnarztpraxis von denen an einen gewöhnlichen Gewerbebetrieb dadurch, dass sie häufig gesundheitsbezogene Angaben enthalten, etwa konkrete Beschwerden oder Vorbehandlungen. Solche Angaben können je nach Inhalt unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO fallen. Das erhöht die Anforderungen an die technischen Maßnahmen nach Art. 32 DSGVO, allen voran die Verschlüsselung der Übertragung, unabhängig davon, ob im konkreten Einzelfall tatsächlich eine besondere Kategorie betroffen ist.

Für kieferorthopädische Praxen kommt eine weitere Besonderheit hinzu: Anfragen werden regelmäßig nicht von der behandelten Person selbst gestellt, sondern von einem Elternteil oder einer sorgeberechtigten Person für ein minderjähriges Kind. Formular und Datenschutzhinweis sollten deshalb erkennen lassen, wer betroffene Person der Verarbeitung ist, das Kind, und wer die Anfrage im eigenen Namen stellt, die sorgeberechtigte Person. Diese Klarheit ist Teil der Informationspflicht nach Art. 13 DSGVO und beugt Rückfragen vor, wer eigentlich welche Rechte geltend machen kann.

Was bei der Umsetzung zählt

Der Ausgangspunkt eines optimierten Kontaktformulars ist Datenminimierung nach Art. 5 Abs. 1 Buchst. c DSGVO: Es sollten nur Felder abgefragt werden, die für die Bearbeitung der Anfrage tatsächlich gebraucht werden. Ein Geburtsdatum oder eine Versichertennummer gehören in aller Regel nicht in eine erste Kontaktaufnahme, sie können bei Bedarf später erhoben werden. Pflichtfelder sollten klar als solche gekennzeichnet sein, alles andere bleibt optional.

Direkt am Formular, nicht nur verlinkt im allgemeinen Footer, gehört ein Hinweis auf die Datenschutzerklärung mit den nach Art. 13 DSGVO erforderlichen Kernangaben: wer verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Die technische Übertragung sollte durchgängig verschlüsselt erfolgen, was bei jeder aktuellen Website-Infrastruktur Standard ist, aber gerade bei älteren oder wenig gepflegten Formularlösungen im Einzelfall geprüft werden sollte.

Organisatorisch zählt die Reaktionszeit mehr als die reine Formulargestaltung. Der Europäische Gerichtshof hat im Kontext der Anbieterkennzeichnung eine Antwortzeit von 30 bis 60 Minuten als Richtwert für “schnelle” elektronische Kontaktaufnahme herangezogen. Diese Entscheidung betraf zwar eine andere Rechtsfrage, sie liefert aber einen plausiblen Orientierungswert dafür, wie zeitnah eine Praxis auf eingehende Anfragen reagieren sollte, wenn sie ein Kontaktformular als primären Kontaktweg anbietet. Praktisch bedeutet das: eine feste Zuständigkeit während der Sprechzeiten, damit Anfragen nicht erst am nächsten Tag gesichtet werden.

Beim Spam-Schutz sollte auf Lösungen geachtet werden, die nicht unnötig zusätzliche Daten an Dritte weiterreichen, etwa serverseitige Prüfungen statt aufwendiger externer Systeme, deren Datenverarbeitung erst wieder eigens zu prüfen wäre. Und schließlich sollte technisch sichergestellt sein, dass eingehende Formularanfragen tatsächlich zuverlässig zugestellt werden und nicht in Spam-Filtern versacken, was sich durch regelmäßige Testeinsendungen prüfen lässt.

Zahlen und Kontext

Der Rechtsrahmen für ein Kontaktformular ergibt sich aus mehreren Vorschriften der DSGVO: Art. 6 für die Rechtsgrundlage, Art. 13 für die Informationspflicht, Art. 32 für die technischen Sicherheitsmaßnahmen. Als praktischer Richtwert für die Reaktionsgeschwindigkeit dient die vom Europäischen Gerichtshof herangezogene Spanne von 30 bis 60 Minuten (Urteil vom 16.10.2008, C-298/07). Für werbliche Folgekontakte ohne vorherige Einwilligung setzt § 7 Abs. 2 Nr. 2 UWG die Grenze der unzumutbaren Belästigung.

Zu der Frage, wie viele Kontaktanfragen einer Zahnarztpraxis üblicherweise über ein Website-Formular eingehen oder wie stark sich die Formulargestaltung auf die Anfragenzahl auswirkt, liegen keine belastbaren Erhebungen einer Stufe-1-Quelle vor.

Typische Fehler

Zu viele Pflichtfelder Werden Angaben verlangt, die für die Bearbeitung nicht nötig sind, etwa Geburtsdatum oder Versicherungsart bei einer einfachen Rückrufbitte, widerspricht das der Datenminimierung nach Art. 5 Abs. 1 Buchst. c DSGVO.

Kein oder versteckter Datenschutzhinweis am Formular Ein allgemeiner Link im Footer ersetzt nicht die nach Art. 13 DSGVO erforderliche, am Formular selbst zugängliche Information.

Unverschlüsselte Übertragung gesundheitsbezogener Angaben Enthält die Anfrage konkrete gesundheitsbezogene Angaben, verschärft das die Anforderungen an die technischen Maßnahmen nach Art. 32 DSGVO, allen voran die Verschlüsselung.

Formularadressen ungefragt in den Marketing-Verteiler übernommen Ohne vorherige Einwilligung ist eine solche Nutzung eine unzumutbare Belästigung nach § 7 Abs. 2 Nr. 2 UWG, unabhängig davon, wie die Adresse ursprünglich erhoben wurde.

Häufige Fragen

Brauchen wir eine Einwilligung, nur um eine Terminanfrage zu bearbeiten? In der Regel nicht. Die Bearbeitung stützt sich meist auf Art. 6 Abs. 1 Buchst. b DSGVO als vorvertragliche Maßnahme auf Anfrage der betroffenen Person. Eine Einwilligung wird erst dort nötig, wo die Nutzung der Daten über die Anfragebearbeitung hinausgeht.

Wie schnell müssen wir auf eine Formularanfrage antworten? Eine feste gesetzliche Frist gibt es dafür nicht. Als Orientierung dient der vom Europäischen Gerichtshof herangezogene Wert von 30 bis 60 Minuten für elektronische Kontaktaufnahme, auch wenn dieser aus einem anderen rechtlichen Zusammenhang stammt.

Dürfen wir E-Mail-Adressen aus dem Kontaktformular für einen Newsletter verwenden? Nicht ohne gesonderte, vorherige Einwilligung. Die Adresse wurde für die Bearbeitung einer konkreten Anfrage angegeben, nicht für werbliche Kommunikation.

Muss das Formular verschlüsselt übertragen werden? Ja. Art. 32 Abs. 1 Buchst. a DSGVO nennt Verschlüsselung als Beispiel einer angemessenen technischen Maßnahme, und gerade bei möglicherweise gesundheitsbezogenen Angaben ist eine unverschlüsselte Übertragung nicht vertretbar.

Was gehört in den Datenschutzhinweis direkt am Formular? Mindestens ein Hinweis darauf, wer die Daten verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und mit einem Link zur vollständigen Datenschutzerklärung, entsprechend den Kernanforderungen aus Art. 13 DSGVO.

Quellen

Europäische Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 5 Grundsätze für die Verarbeitung personenbezogener Daten, Art. 6 Rechtmäßigkeit der Verarbeitung, Art. 13 Informationspflicht. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Europäische Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 32 Sicherheit der Verarbeitung. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Gerichtshof der Europäischen Union: Urteil vom 16.10.2008, C-298/07, Deutsche Internet Versicherung. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62007CJ0298
Bundesrepublik Deutschland: Gesetz gegen den unlauteren Wettbewerb (UWG), § 7 Unzumutbare Belästigungen. https://www.gesetze-im-internet.de/uwg_2004/__7.html

Unsicherheiten

Ob eine konkrete Kontaktanfrage tatsächlich besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthält, hängt vom jeweiligen Inhalt ab und lässt sich nicht pauschal für jede Anfrage bejahen. Die Darstellung im Beitrag beschreibt deshalb eine erhöhte Wahrscheinlichkeit, keine feste Einstufung.

Der Richtwert von 30 bis 60 Minuten aus dem Urteil des Europäischen Gerichtshofs vom 16.10.2008 (C-298/07) bezieht sich auf die Frage der Anbieterkennzeichnung, nicht auf eine spezifisch zu Kontaktformularen ergangene Entscheidung. Die Übertragung auf die Reaktionszeiterwartung im Beitrag ist eine plausible Orientierung, keine bestätigte Rechtsprechung zu diesem konkreten Punkt.

Dieser Beitrag wurde redaktionell erstellt und fachlich geprüft. Er ersetzt keine individuelle Rechts- oder Steuerberatung.

Kontaktformular optimieren optimieren