Online-Terminbuchung in die Website integrieren

Kurzdefinition

Die Online-Terminbuchung auf der Zahnarzt-Website lässt Patienten freie Behandlungszeiten selbst auswählen und verbindlich reservieren, meist über ein eingebundenes Modul eines externen Anbieters. Weil bereits der gebuchte Termin einen Behandlungsbezug offenlegt, ist die Einbindung kein rein technisches Vorhaben, sondern eine datenschutz-, berufs- und strafrechtlich zu prüfende Entscheidung. Abzugrenzen ist sie von der bloßen Terminanfrage über ein Kontaktformular.

Auf einen Blick

• Externe Buchungssoftware ist Auftragsverarbeitung, Vertrag nach Art. 28 Abs. 3 DSGVO verpflichtend
• Termindaten sind Gesundheitsdaten, zulässig nur über Art. 9 Abs. 2 DSGVO
• Schweigepflicht: Anbieter als mitwirkende Person verpflichten (§ 203 Abs. 4 StGB)
• Buchungsmodule ohne technische Notwendigkeit brauchen Einwilligung (§ 25 Abs. 1 TDDDG)
• Barrierefreiheitspflicht seit 28.06.2025, Kleinstunternehmen ausgenommen (§ 3 Abs. 3 BFSG)

Einordnung

Ein Terminbuchungssystem für Zahnärzte unterscheidet sich in einem Punkt grundlegend vom Kontaktformular: Es schreibt in den Praxiskalender. Der Patient sieht reale Verfügbarkeiten und belegt einen Slot, ohne dass jemand aus dem Team zustimmt. Damit wandert ein Stück Steuerungshoheit aus der Anmeldung in die Software.

Drei Varianten werden regelmäßig verwechselt. Die Terminanfrage über ein Formular erzeugt nur eine Nachricht, den Termin vergibt weiterhin das Team. Die Buchung über ein Arztverzeichnis oder Portal findet auf fremder Infrastruktur statt, der Patientenkontakt entsteht dort und nicht auf Ihrer Seite. Erst die Einbindung eines Buchungsmoduls in die eigene Website hält Reichweite und Datenherrschaft bei der Praxis.

Technisch lässt sich die Online-Terminbuchung auf der Zahnarzt-Website auf zwei Wegen umsetzen. Ein Widget oder ein eingebetteter Rahmen (iFrame) lädt Code vom Anbieter, sobald ein Besucher die Seite öffnet. Dabei fließen bereits IP-Adresse und Browserdaten ab, unabhängig davon, ob jemand bucht. Alternativ verlinken Sie auf eine Buchungsseite des Anbieters. Dann verlässt der Nutzer Ihre Domain, der ungefragte Datenabfluss auf der Praxisseite entfällt.

Abzugrenzen ist schließlich das Recall-System. Es erinnert Bestandspatienten an fällige Intervalle und arbeitet aus der Praxisverwaltungssoftware (PVS) heraus. Die Online-Terminbuchung adressiert dagegen auch Neupatienten und verarbeitet Daten von Personen, zu denen noch kein Behandlungsvertrag besteht.

Relevanz für die Praxis

Die betriebswirtschaftliche Kernfrage lautet nicht, ob Online-Termine auf der Praxiswebsite angeboten werden, sondern welche Terminarten Sie freigeben. Jeder online buchbare Slot ist ein Slot, den die Anmeldung nicht mehr strategisch besetzen kann. Geben Sie nur kurze Kontrolltermine frei, entlasten Sie das Telefon kaum. Geben Sie lange Behandlungszeiten frei, riskieren Sie Leerlauf durch Ausfälle bei Terminen, die telefonisch nachbesetzt worden wären. Diese Parametrierung entscheidet über den wirtschaftlichen Effekt, nicht die Softwareauswahl.

Rechtlich verschiebt die Einbindung die Haftungslage spürbar. Ein externer Anbieter verarbeitet Daten in Ihrem Auftrag, Sie bleiben Verantwortlicher. Art. 28 Abs. 1 DSGVO verlangt, nur mit Auftragsverarbeitern zu arbeiten, die hinreichende Garantien bieten, Art. 28 Abs. 3 DSGVO schreibt den Vertrag mit definiertem Inhalt vor. Der Bußgeldrahmen für Verstöße gegen Art. 28 DSGVO liegt nach Art. 83 Abs. 4 DSGVO bei bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, für Verstöße gegen Art. 9 DSGVO nach Art. 83 Abs. 5 DSGVO bei bis zu 20 Millionen Euro oder 4 Prozent.

Wirtschaftlich relevanter als der Bußgeldrahmen ist die persönliche Ebene. § 203 Abs. 1 StGB stellt die Verletzung von Privatgeheimnissen durch Zahnärzte unter Strafe, der Rahmen reicht bis zu einem Jahr Freiheitsstrafe oder Geldstrafe. § 203 Abs. 3 StGB erlaubt zwar, Geheimnisse gegenüber sonstigen mitwirkenden Personen zu offenbaren, soweit dies erforderlich ist. § 203 Abs. 4 Satz 2 Nr. 1 StGB macht den Praxisinhaber aber selbst strafbar, wenn er nicht dafür Sorge getragen hat, dass diese mitwirkende Person zur Geheimhaltung verpflichtet wurde. Ein Datenschutzverstoß trifft die Praxis, ein Schweigepflichtverstoß trifft Sie persönlich.

Für kieferorthopädische Praxen liegt der Fall anders. KFO-Behandlungen laufen über lange Strecken mit vielen Kontrollterminen, deren Zeitpunkt am Behandlungsstand hängt und nicht frei wählbar ist. Ein offener Kalender passt hier schlechter als in der allgemeinzahnärztlichen Praxis, sinnvoll sind eher eingeschränkte Terminarten. Hinzu kommt der hohe Anteil minderjähriger Patienten: Nach Art. 8 Abs. 1 DSGVO ist die Einwilligung eines Kindes in Dienste der Informationsgesellschaft erst ab dem vollendeten 16. Lebensjahr wirksam, darunter muss der Träger der elterlichen Verantwortung einwilligen. Wo die Buchung ohnehin über die Eltern läuft, erheben Sie zusätzlich Daten eines Dritten.

Was bei der Umsetzung zählt

Wer die Online-Terminbuchung in die Zahnarzt-Website integriert, fährt mit einer festen Reihenfolge am besten, die beim Kalender beginnt und nicht bei der Software. Zuerst definieren Sie Terminarten, Dauern und Behandlerzuordnung so, wie sie im Betrieb tatsächlich funktionieren. Erst danach prüfen Sie, welches System dieses Raster abbilden kann. Wer umgekehrt vorgeht, übernimmt das Terminraster des Anbieters und korrigiert es monatelang nach.

Der zweite Schritt ist die Schnittstellenfrage. Bindet das System an Ihre PVS an oder nicht? Ohne Anbindung entsteht ein zweiter Kalender, der manuell abgeglichen wird. Erfahrungsgemäß ist genau das die Stelle, an der Projekte scheitern, weil der Abgleich im Alltag liegen bleibt und Doppelbuchungen entstehen.

Die Vertragsebene gehört vor die Technik. Dazu zählen der Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, die dokumentierte Verpflichtung des Anbieters zur Verschwiegenheit im Sinne des § 203 Abs. 4 StGB und die Prüfung, ob Daten in ein Drittland fließen. Art. 44 DSGVO lässt solche Übermittlungen nur unter den Bedingungen des Kapitels V zu.

Übersehen wird regelmäßig die Bestätigungsmail. Sie transportiert unverschlüsselt einen Gesundheitsbezug, oft samt Behandlungsanlass im Betreff. Reduzieren Sie Betreff und Inhalt auf Datum, Uhrzeit und Praxisname. Ebenso unterschätzt wird das Freitextfeld: Steht dort „Ihr Anliegen“, erzeugen Sie ohne Not besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Der Aufwand liegt weniger in der Einrichtung als in der Kalenderlogik und der internen Abstimmung. Eine belastbare Zeitangabe lässt sich seriös nicht nennen, weil sie an der PVS-Schnittstelle und der Komplexität des Terminrasters hängt.

Zahlen und Kontext

Die belastbaren Größen sind hier Normen und Schwellenwerte, nicht Marktdaten.

Der Bußgeldrahmen beträgt nach Art. 83 Abs. 4 DSGVO bis zu 10 Millionen Euro oder 2 Prozent des gesamten weltweit erzielten Jahresumsatzes, je nachdem, welcher Wert höher ist, und nach Art. 83 Abs. 5 DSGVO bis zu 20 Millionen Euro oder 4 Prozent (Verordnung (EU) 2016/679). Der Strafrahmen des § 203 Abs. 1 StGB liegt bei Freiheitsstrafe bis zu einem Jahr oder Geldstrafe (Fassung abgerufen am 21.07.2026).

Die Ausnahme von der Pflicht zum Verzeichnis der Verarbeitungstätigkeiten für Unternehmen mit weniger als 250 Mitarbeitern greift nach Art. 30 Abs. 5 DSGVO nicht, sobald besondere Kategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Für Zahnarztpraxen bleibt das Verzeichnis damit Pflicht.

Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28.06.2025. Es erfasst nach § 1 Abs. 3 BFSG unter anderem Dienstleistungen im elektronischen Geschäftsverkehr. § 3 Abs. 3 BFSG nimmt Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen, von der Barrierefreiheitspflicht aus. Als Kleinstunternehmen gilt nach § 2 Nr. 17 BFSG ein Unternehmen, das weniger als zehn Personen beschäftigt und entweder einen Jahresumsatz von höchstens 2 Millionen Euro erzielt oder dessen Jahresbilanzsumme höchstens 2 Millionen Euro beträgt.

Die Kassenzahnärztliche Bundesvereinigung veröffentlicht mit dem Statistischen Jahrbuch 2025 jährlich Strukturdaten zur vertragszahnärztlichen Versorgung. Ein belastbarer Anteil deutscher Praxen mit Online-Terminbuchung auf der Zahnarzt-Website ließ sich aus den geprüften Quellen nicht ableiten, eine Zahl unterbleibt deshalb.

Typische Fehler

Das Buchungsmodul lädt schon beim Aufruf der Startseite Daten fließen vor jeder Einwilligung zum Anbieter, § 25 Abs. 1 TDDDG verlangt sie vorher.

Auftragsverarbeitungsvertrag geschlossen, Schweigepflicht nicht geregelt § 203 Abs. 4 Satz 2 Nr. 1 StGB steht eigenständig neben der DSGVO und trifft Sie persönlich.

Offenes Freitextfeld für den Behandlungsgrund Patienten schreiben Diagnosen hinein, die Praxis erzeugt Daten nach Art. 9 Abs. 1 DSGVO ohne Notwendigkeit.

Kein Abgleich mit der Praxisverwaltungssoftware Zwei Kalender laufen auseinander, Doppelbuchungen belasten genau die Anmeldung, die entlastet werden sollte.

Häufige Fragen

Brauchen wir für die Online-Terminbuchung eine Einwilligung der Patienten? Zu trennen sind zwei Ebenen. Die Verarbeitung zum Behandlungszweck lässt sich auf Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG stützen. Das Speichern oder Auslesen von Informationen auf dem Endgerät des Nutzers verlangt daneben eine Einwilligung nach § 25 Abs. 1 TDDDG, sofern es nicht unbedingt erforderlich ist.

Reicht ein Link auf die Buchungsseite des Anbieters statt einer Einbettung? Technisch entschärft das den Datenabfluss auf Ihrer Website, weil kein fremder Code beim Seitenaufruf lädt. An den übrigen Pflichten ändert es nichts: Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, Verpflichtung zur Verschwiegenheit und Information nach Art. 13 DSGVO bleiben bestehen, da die Praxis Verantwortlicher bleibt.

Lohnt sich die Online-Terminbuchung auf der Zahnarzt-Website, und wie lange dauert die Einführung? Der Nutzen hängt an der Telefonlast und daran, welche Terminarten Sie freigeben. Belastbare Vergleichsdaten für deutsche Zahnarztpraxen liegen nicht vor, jede Amortisationsrechnung wäre geschätzt. Erfahrungsgemäß bestimmt nicht die Softwareeinrichtung die Dauer, sondern die Klärung des Terminrasters und die Anbindung an die PVS.

Muss die Online-Terminbuchung barrierefrei sein? Das BFSG gilt seit dem 28.06.2025 und erfasst Dienstleistungen im elektronischen Geschäftsverkehr. Kleinstunternehmen sind nach § 3 Abs. 3 BFSG ausgenommen, viele Einzelpraxen fallen darunter. Ob eine Terminbuchung die Voraussetzung des § 2 Nr. 26 BFSG erfüllt, also im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht wird, ist im Einzelfall zu prüfen.

Wie gehen wir bei minderjährigen Patienten vor? Nach Art. 8 Abs. 1 DSGVO ist die Einwilligung eines Kindes in Dienste der Informationsgesellschaft erst ab dem vollendeten 16. Lebensjahr wirksam, darunter entscheidet der Träger der elterlichen Verantwortung. Praktisch heißt das, den Buchungsprozess so zu gestalten, dass erkennbar wird, wer bucht, und die Angaben zur sorgeberechtigten Person zu erfassen.

Verwandte Begriffe

Auftragsverarbeitungsvertrag: die vertragliche Grundlage nach Art. 28 Abs. 3 DSGVO, ohne die kein externes Buchungssystem betrieben werden darf.

Cookie-Einwilligung auf der Praxis-Website: entscheidet nach § 25 TDDDG, ob das Buchungsmodul überhaupt geladen werden darf.

Recall-System in der Zahnarztpraxis: adressiert Bestandspatienten aus der Praxisverwaltungssoftware heraus und verfolgt einen anderen Zweck als die offene Terminbuchung.

Barrierefreie Praxis-Website: bestimmt über das BFSG, welche Anforderungen an Bedienbarkeit und Wahrnehmbarkeit des Buchungswegs gelten.

Schnittstellen der Praxisverwaltungssoftware: entscheiden darüber, ob ein zweiter Kalender entsteht oder Termine automatisch zurückfließen.

Quellen

1. Bundesministerium der Justiz: Strafgesetzbuch (StGB), § 203 Verletzung von Privatgeheimnissen. Fassung abgerufen am 21.07.2026. https://www.gesetze-im-internet.de/stgb/__203.html
2. dejure.org: Strafgesetzbuch, § 203 Abs. 4 StGB. Fassung abgerufen am 21.07.2026. https://dejure.org/gesetze/StGB/203.html
3. Bundesministerium der Justiz: Bundesdatenschutzgesetz (BDSG), § 22 Verarbeitung besonderer Kategorien personenbezogener Daten. Fassung abgerufen am 21.07.2026. https://www.gesetze-im-internet.de/bdsg_2018/__22.html
4. Bundesministerium der Justiz: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 Schutz der Privatsphäre bei Endeinrichtungen. Fassung abgerufen am 21.07.2026. https://www.gesetze-im-internet.de/ttdsg/__25.html
5. Bundesministerium der Justiz: Barrierefreiheitsstärkungsgesetz (BFSG), § 1 Anwendungsbereich und § 2 Begriffsbestimmungen. Fassung abgerufen am 21.07.2026. https://www.gesetze-im-internet.de/bfsg/BJNR297010021.html
6. Bundesministerium der Justiz: Barrierefreiheitsstärkungsgesetz (BFSG), § 3 Barrierefreiheit, Verordnungsermächtigung. Fassung abgerufen am 21.07.2026. https://www.gesetze-im-internet.de/bfsg/__3.html
7. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 4 Begriffsbestimmungen. 2016. https://dsgvo-gesetz.de/art-4-dsgvo/
8. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 8 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft. 2016. https://dsgvo-gesetz.de/art-8-dsgvo/
9. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 9 Verarbeitung besonderer Kategorien personenbezogener Daten. 2016. https://dsgvo-gesetz.de/art-9-dsgvo/
10. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 13 Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person. 2016. https://dsgvo-gesetz.de/art-13-dsgvo/
11. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 28 Auftragsverarbeiter. 2016. https://dsgvo-gesetz.de/art-28-dsgvo/
12. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 30 Verzeichnis von Verarbeitungstätigkeiten. 2016. https://dsgvo-gesetz.de/art-30-dsgvo/
13. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 32 Sicherheit der Verarbeitung. 2016. https://dsgvo-gesetz.de/art-32-dsgvo/
14. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 44 Allgemeine Grundsätze der Datenübermittlung. 2016. https://dsgvo-gesetz.de/art-44-dsgvo/
15. Europäische Union: Verordnung (EU) 2016/679 (DSGVO), Artikel 83 Allgemeine Bedingungen für die Verhängung von Geldbußen. 2016. https://dsgvo-gesetz.de/art-83-dsgvo/
16. Kassenzahnärztliche Bundesvereinigung: Statistisches Jahrbuch 2025. 2025. Abgerufen am 21.07.2026. https://www.kzbv.de/jahrbuch

Unsicherheiten

Der Stand dieses Beitrags ist der 21.07.2026. Er ersetzt keine Rechtsberatung im Einzelfall.

Nicht abschließend geklärt ist die Anwendung des Barrierefreiheitsstärkungsgesetzes auf die Online-Terminbuchung einer Praxis. § 2 Nr. 26 BFSG setzt voraus, dass die Dienstleistung im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht wird. Ob die Reservierung eines Behandlungstermins diese Voraussetzung erfüllt, ist eine Auslegungsfrage. Höchstrichterliche Rechtsprechung dazu liegt nicht vor, weshalb dieser Beitrag keine Rechtsfolge behauptet.

Ebenfalls nicht abschließend geklärt ist, welche Rechtsgrundlage für die reine Terminvereinbarung ohne Angabe eines Behandlungsanlasses maßgeblich ist. Die hier genannte Stützung auf Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG folgt dem Wortlaut der Normen. Eine gefestigte aufsichtsbehördliche oder gerichtliche Festlegung speziell für zahnärztliche Online-Terminbuchung wurde für diesen Beitrag nicht gefunden. Bewertungen einzelner Aufsichtsbehörden können abweichen, maßgeblich ist die für Ihren Sitz zuständige Landesdatenschutzbehörde.

Zur Verbreitung von Online-Terminbuchung in deutschen Zahnarztpraxen sowie zu Effekten auf Telefonaufkommen, Ausfallquoten oder Neupatientenzahlen liegen keine für diesen Beitrag auffindbaren belastbaren Erhebungen vor. Sämtliche Aussagen zu Nutzen und Aufwand sind deshalb als Erfahrungswerte gekennzeichnet und nicht als Messgrößen zu lesen.