Online-Terminbuchung integrieren

Kurzdefinition

Die Online-Terminbuchung auf der Zahnarzt-Website ist eine in die Praxishomepage eingebundene Funktion, über die Patienten freigegebene Termine selbst belegen. Sie unterscheidet sich vom Kontaktformular dadurch, dass sie verbindlich in einen Kalender schreibt. Rechtlich verarbeitet sie Gesundheitsdaten, organisatorisch verlangt sie eine Anbindung an das Praxisverwaltungssystem und eine bewusste Freigabe einzelner Terminarten.

Auf einen Blick

• Buchungsdaten einer Zahnarztpraxis sind Gesundheitsdaten (Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO)
• 19 Prozent der Praxen bieten Online-Buchung über die eigene Website an (KZBV 2025)
• Externer Anbieter mit Datenzugriff erfordert Auftragsverarbeitungsvertrag (Art. 28 Abs. 3 DSGVO)
• Einbindung Dritter berührt die zahnärztliche Schweigepflicht (§ 203 Abs. 3, Abs. 4 StGB)
• Verstoß gegen Art. 9 DSGVO: Bußgeld bis 20 Millionen Euro (Art. 83 Abs. 5 DSGVO)

Einordnung

Der Begriff wird für drei technisch sehr verschiedene Lösungen verwendet, die rechtlich unterschiedlich zu bewerten sind.

Die erste ist das Terminanfrageformular. Der Patient nennt Wunschzeiten, die Praxis antwortet. Es entsteht keine Buchung, sondern eine E-Mail. Die Rezeption bleibt vollständig eingebunden, der Entlastungseffekt ist gering.

Die zweite ist die echte Online-Terminbuchung auf der Zahnarzt-Website. Ein Buchungsmodul auf der Praxiswebsite zeigt freie Zeitfenster aus dem Praxiskalender und belegt sie unmittelbar. Betreibt ein Dienstleister dieses Modul im Auftrag der Praxis, bleibt die Praxis Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), der Anbieter wird Auftragsverarbeiter nach Art. 28 DSGVO.

Die dritte ist die Buchung über ein Arztsuch- oder Terminportal. Hier findet die Buchung auf einer fremden Plattform statt, die eigene Zwecke verfolgt. Je nach Ausgestaltung liegt gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor oder der Portalbetreiber ist eigener Verantwortlicher. Die Praxis kann diese Konstellation nicht einseitig gestalten.

Abzugrenzen ist die Terminbuchung vom Recall, das bestehende Patienten aktiv anspricht, und von der Erinnerungsfunktion, die einen bereits vereinbarten Termin bestätigt. Beide setzen einen Termin voraus, statt ihn zu erzeugen, und folgen eigenen Einwilligungsregeln.

Relevanz für die Praxis

Die betriebswirtschaftliche Frage lautet nicht, ob Patienten online buchen wollen, sondern welcher Anteil des Terminaufkommens überhaupt für eine Selbstbelegung geeignet ist. Ein Buchungsmodul, das alle Behandlerkalender öffnet, verlagert die Steuerungshoheit von der Rezeption auf den Patienten. Wer eine Prophylaxesitzung als Kontrolltermin bucht, blockiert den falschen Stuhl bei der falschen Fachkraft. Die Entscheidung, die an der Einführung hängt, ist eine Kapazitätsentscheidung: Welche Terminarten, Dauern und Wochenanteile geben Sie frei.

Der Entlastungseffekt zielt auf eine belegbare Engstelle. Nach der im KZBV-Jahrbuch 2025 wiedergegebenen Engpassanalyse 2024 der Bundesagentur für Arbeit erreicht der Beruf der Zahnmedizinischen Fachangestellten einen Gesamtwert von 2,8 Punkten und liegt damit erstmals als alleiniger Beruf auf dem ersten Platz aller bewerteten Fachberufe. Telefonannahme ist Fachkraftzeit. Buchungen außerhalb der Sprechzeiten binden diese Zeit nicht.

Rechtlich ist die Ausgangslage strenger als bei anderen Website-Funktionen. Dass ein Patient einen Termin in einer Zahnarztpraxis bucht, ist bereits eine Aussage über seinen Gesundheitszustand und damit ein Gesundheitsdatum nach Art. 4 Nr. 15 DSGVO, dessen Verarbeitung Art. 9 Abs. 1 DSGVO grundsätzlich untersagt. Die Verarbeitung stützt sich in der Regel auf Art. 9 Abs. 2 Buchst. h DSGVO, der nach Art. 9 Abs. 3 DSGVO voraussetzt, dass die Daten von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses einer Geheimhaltungspflicht unterliegt.

Ein Fehler kostet auf zwei Ebenen. Verstöße gegen die Pflichten aus Art. 28 bis 32 DSGVO, etwa ein fehlender Auftragsverarbeitungsvertrag, fallen nach Art. 83 Abs. 4 DSGVO in den Rahmen bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. Verstöße gegen die Verarbeitungsgrundsätze und gegen Art. 9 DSGVO liegen nach Art. 83 Abs. 5 DSGVO im Rahmen bis 20 Millionen Euro oder 4 Prozent. Hinzu tritt die strafbewehrte Schweigepflicht: § 203 Abs. 1 StGB erfasst Zahnärzte ausdrücklich, § 203 Abs. 4 StGB stellt auch das Offenbaren durch mitwirkende Personen unter Strafe.

Für kieferorthopädische Praxen verschiebt sich der Nutzen. Der Terminbestand besteht überwiegend aus Kontrollterminen innerhalb laufender Behandlungen, deren Abstand die Behandlungsplanung vorgibt und nicht der Patient. Frei buchbar ist realistisch das Erstberatungsgespräch. Hinzu kommt, dass ein erheblicher Teil der Patienten minderjährig ist und die Buchung durch Sorgeberechtigte erfolgt, was Formularfelder und Einwilligungstexte betrifft.

Was bei der Umsetzung zählt

Die Reihenfolge entscheidet über das Ergebnis. Am Anfang einer Online-Terminbuchung auf der Zahnarzt-Website steht nicht die Anbieterauswahl, sondern die Bereinigung des Terminrasters im Praxisverwaltungssystem (PVS): Terminarten, hinterlegte Dauern, Zuordnung zu Behandlern und Räumen. Ein Buchungsmodul bildet dieses Raster ab. Ist es unsauber, wird die Unsauberkeit nach außen sichtbar.

Der zweite Schritt ist die Freigabeentscheidung. Sinnvoll ist ein zunächst schmales Kontingent, etwa Erstberatung und Prophylaxe, getrennt nach Neupatient und Bestandspatient, weil beide unterschiedliche Zeitbedarfe und unterschiedliche Datenfelder haben.

Erst danach folgt die technische Anbindung. Hier hakt es erfahrungsgemäß am häufigsten, weil zwischen echter Zwei-Wege-Synchronisation mit dem PVS und einem separaten Buchungskalender unterschieden werden muss. Führt das Modul einen eigenen Kalender, entsteht ein zweiter Terminbestand, der manuell übertragen wird, und mit ihm das Risiko der Doppelbelegung.

Übersehen wird regelmäßig die Datensparsamkeit des Formulars. Art. 25 Abs. 2 DSGVO verpflichtet zu Voreinstellungen, die nur erforderliche Daten erheben. Ein Freitextfeld für Beschwerden erzeugt unnötig detaillierte Gesundheitsdaten. Ebenso übersehen wird Art. 30 Abs. 5 DSGVO: Die Erleichterung für Einrichtungen unter 250 Mitarbeitern greift nicht, sobald besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Das Buchungssystem gehört also in das Verarbeitungsverzeichnis.

Lädt das Modul von einem fremden Server und speichert oder liest dabei Informationen auf dem Endgerät, greift § 25 Abs. 1 TDDDG. Eine Einwilligung entfällt nur, wenn der Zugriff für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Zahlen und Kontext

Zur Verbreitung liegen belastbare Daten aus dem Zahnärzte-Praxis-Panel (ZäPP) vor, einer vom Zentralinstitut für die kassenärztliche Versorgung durchgeführten Erhebung, deren Sonderteil zum Terminmanagement die Kassenzahnärztliche Bundesvereinigung im Jahrbuch 2025 veröffentlicht hat. Die Erhebung umfasst die Berichtsjahre 2022 und 2023 bei einem Rücklauf von rund 1.800 Einsendungen.

Bei den angebotenen Möglichkeiten der Terminvergabe (Mehrfachnennungen möglich) entfallen je 99 Prozent auf die persönliche und die telefonische Vergabe, 68 Prozent auf E-Mail, 25 Prozent auf den Anrufbeantworter, 19 Prozent auf die Buchung über die eigene Website und 17 Prozent auf ein Terminbuchungsportal (KZBV 2025). Die Online-Terminbuchung auf der Zahnarzt-Website ist damit verbreiteter als die Portalbuchung, bleibt aber deutlich hinter den analogen Wegen zurück.

Zur Terminverwaltung nutzen 69 Prozent der Praxen das praxiseigene PVS (KZBV 2025). In 52 Prozent der Praxen liegt die Wartezeit auf einen Termin zwischen einer und drei Wochen (KZBV 2025).

Bemerkenswert ist der Befund zu Terminausfällen: 78,6 Prozent der Praxen berichten von höchstens 5 Prozent Patienten, die am Termintag kurzfristig absagen oder verschieben, 78,4 Prozent von höchstens 5 Prozent Patienten, die unentschuldigt nicht erscheinen (KZBV 2025). Ein verbreitetes Verkaufsargument für Buchungssysteme adressiert damit für die Mehrheit der Praxen kein vorrangiges Problem.

Typische Fehler

Alle Terminarten und alle Behandlerkalender für die Online-Buchung freigeben Patienten belegen Spezialistenzeit mit Routineterminen, die Auslastungssteuerung verliert ihre Wirkung.

Das Buchungsmodul ohne Auftragsverarbeitungsvertrag einbinden Die Praxis verletzt Art. 28 Abs. 3 DSGVO, ohne dass der Verstoß im Betrieb sichtbar wird, und bleibt als Verantwortliche voll haftbar.

Ein Freitextfeld für Beschwerden in das Buchungsformular aufnehmen Es entstehen detaillierte Gesundheitsdaten, die für die Terminvergabe nicht erforderlich sind und dem Grundsatz aus Art. 25 Abs. 2 DSGVO widersprechen.

Das Modul als separaten Kalender neben dem PVS betreiben Zwei Terminbestände müssen manuell abgeglichen werden, Doppelbelegungen treffen den Patienten im Wartezimmer.

Häufige Fragen

Lohnt sich die Einführung bei einer kleinen Praxis? Der Nutzen der Online-Terminbuchung auf der Zahnarzt-Website hängt am Anrufaufkommen, nicht an der Praxisgröße. Entlastet wird die Rezeption vor allem außerhalb der Sprechzeiten. Da 99 Prozent der Praxen weiterhin telefonisch und persönlich vergeben (KZBV 2025), ersetzt ein Terminbuchungssystem der Zahnarztpraxis keinen Kanal, sondern ergänzt ihn. Der Aufwand liegt überwiegend in der Vorarbeit am Terminraster.

Brauchen wir eine gesonderte Einwilligung des Patienten? Die Verarbeitung im Rahmen der Behandlung stützt sich regelmäßig auf Art. 9 Abs. 2 Buchst. h DSGVO, nicht auf eine Einwilligung. Eine Einwilligung nach § 25 Abs. 1 TDDDG kann dennoch nötig sein, wenn das Modul nicht erforderliche Informationen auf dem Endgerät speichert oder ausliest.

Fällt die Terminbuchung unter das Barrierefreiheitsstärkungsgesetz? Das BFSG gilt für Dienstleistungen, die nach dem 28. Juni 2025 erbracht werden, darunter Dienstleistungen im elektronischen Geschäftsverkehr (§ 1 Abs. 3 BFSG). Ob eine Terminbuchung darunter fällt, hängt davon ab, ob sie im Hinblick auf einen Verbrauchervertrag erfolgt (§ 2 Nr. 26 BFSG). Kleinstunternehmen sind bei Dienstleistungen ausgenommen (§ 3 Abs. 3 BFSG).

Darf ein externer Anbieter Patiententermine sehen? Nach § 203 Abs. 3 StGB dürfen sonstige mitwirkende Personen Geheimnisse erfahren, soweit dies für die Inanspruchnahme der Tätigkeit erforderlich ist. Die Praxis muss die mitwirkenden Personen zur Geheimhaltung verpflichten, andernfalls kommt eine Verantwortlichkeit nach § 203 Abs. 4 StGB in Betracht.

Verwandte Begriffe

Auftragsverarbeitungsvertrag: regelt die Einbindung des Buchungsanbieters nach Art. 28 Abs. 3 DSGVO.

Barrierefreie Praxiswebsite: bestimmt, ob ein Buchungsmodul den Anforderungen des BFSG genügen muss.

Cookie-Consent auf der Praxiswebsite: entscheidet, ob das Modul vor der Einwilligung geladen werden darf.

Recall-System in der Zahnarztpraxis: erzeugt den Terminbedarf, den die Buchungsfunktion anschließend abwickelt.

Praxisverwaltungssystem-Anbindung: bestimmt, ob ein zweiter Terminbestand entsteht oder ein gemeinsamer Kalender geführt wird.

Quellen

1. Kassenzahnärztliche Bundesvereinigung (KZBV): Jahrbuch 2025. Statistische Basisdaten zur vertragszahnärztlichen Versorgung, ISBN 978-3-944629-12-4. 2025. https://www.kzbv.de/wp-content/uploads/KZBV_Jahrbuch_2025_Web_ohne_GOZ.pdf (abgerufen am 21.07.2026)
2. Europäisches Parlament und Rat der Europäischen Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 4 Nr. 15, Art. 9, Art. 25, Art. 26, Art. 28, Art. 30, Art. 83. Fassung vom 27.04.2016. https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679
3. Bundesministerium der Justiz, Bundesamt für Justiz: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 Schutz der Privatsphäre bei Endeinrichtungen. https://www.gesetze-im-internet.de/ttdsg/__25.html (abgerufen am 21.07.2026)
4. Bundesministerium der Justiz, Bundesamt für Justiz: Strafgesetzbuch (StGB), § 203 Verletzung von Privatgeheimnissen. https://www.gesetze-im-internet.de/stgb/__203.html (abgerufen am 21.07.2026)
5. Bundesministerium der Justiz, Bundesamt für Justiz: Barrierefreiheitsstärkungsgesetz (BFSG), §§ 1, 2, 3, 37. Ausfertigungsdatum 16.07.2021, BGBl. I S. 2970, zuletzt geändert durch Artikel 32 des Gesetzes vom 06.05.2024 (BGBl. 2024 I Nr. 149). https://www.gesetze-im-internet.de/bfsg/ (abgerufen am 21.07.2026)

Unsicherheiten

Ob eine zahnärztliche Terminbuchung eine „Dienstleistung im elektronischen Geschäftsverkehr“ im Sinne von § 2 Nr. 26 BFSG darstellt, ließ sich nicht abschließend klären. Die Norm setzt voraus, dass die Leistung „im Hinblick auf den Abschluss eines Verbrauchervertrags“ erbracht wird. Zu dieser Frage wurde keine veröffentlichte Gerichtsentscheidung gefunden, die zitierfähig wäre.

Zum tatsächlichen Anteil der Zahnarztpraxen, die als Kleinstunternehmen nach § 2 Nr. 17 BFSG gelten, also weniger als zehn Personen beschäftigen und die Umsatz- oder Bilanzschwelle von 2 Millionen Euro nicht überschreiten, wurde keine Statistik gefunden. Das KZBV-Jahrbuch 2025 weist für die Grundgesamtheit 83,5 Prozent Einzelpraxen und 16,5 Prozent Berufsausübungsgemeinschaften aus, trifft damit aber keine Aussage zur Beschäftigtenzahl je Praxis.

Zu Anschaffungs- und Betriebskosten von Buchungssystemen, zum Zeitaufwand einer Einführung und zu Effekten auf die Terminauslastung liegen keine belastbaren Erhebungen aus Quellen der Stufe 1 vor. Auf Zahlenangaben wurde deshalb verzichtet.

Die ZäPP-Angaben zum Terminmanagement beziehen sich auf die teilnehmenden Praxen der Erhebung mit rund 1.800 Einsendungen für die Berichtsjahre 2022 und 2023 und nicht auf eine Vollerhebung.

Die rechtlichen Ausführungen geben den Stand vom 21. Juli 2026 wieder und ersetzen keine Rechtsberatung im Einzelfall.