Datenschutzgrundverordnung – Wichtige Information für Ärzte / GDPR – Important Information for Doctors

Einige Ärzte fragten uns, ob es sich im Rahmen der Geltung der neuen Datenschutzgesetzgebung im Verhältnis zwischen Arzt und der LifeCodexx AG bei der Durchführung des PraenaTest® um eine Auftragsverarbeitung handelt und dementsprechend eine Vereinbarung nach den neuen gesetzlichen Vorgaben zwingend vorgegeben ist. Entsprechend juristischer Auskunft liegt in der Verbindung zwischen Arzt und der LifeCodexx AG in Bezug auf die Durchführung des PraenaTest® keine Auftragsverarbeitung nach Artikel 28 DSGVO vor. Dies wird wie folgt begründet:

In Bezug auf den PraenaTest® ist die LifeCodexx AG selbst Verantwortlicher nach Artikel 4 Nr. 7 DSGVO. Verantwortlicher im Sinne dieser Vorschrift ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Zur Durchführung des PraenaTest® erhalten wir eine Reihe von personenbezogenen Daten. Zu diesen zählen insbesondere Gesundheitsdaten der Patientin (d.h. ihre Blutprobe), sowie ihre Namens-, Adress- und Zahldaten. Die Entscheidung über Zweck und Mittel der Verarbeitung dieser Daten für die Durchführung des PraenaTest® wird eigenverantwortlich von uns getroffen. Im Rahmen des Tests geben wir vor, welche Daten von uns zur Durchführung des Tests erforderlich sind und wie diese bei uns für die Testdurchführung verarbeitet werden. In dieser Hinsicht sind wir den Ärzten gegenüber auch nicht weisungsgebunden. Die vorgenannten personenbezogenen Daten der Patientin benötigen wir, damit wir die von uns angebotene Fachleistung (d.h. den PraenaTest®) durchführen können. Mithin haben wir ein eigenes Interesse an der Verarbeitung dieser Daten für unsere eigenen Geschäftszwecke. Des Weiteren ist festzuhalten, dass der Auftrag zur Durchführung des PraenaTest® an uns direkt durch die Patientin selbst erteilt wird (vgl. Sie dazu auch unsere AGB). Dass der Arzt gemäß Gendiagnostikgesetz zur Mitwirkung verpflichtet ist, ändert nichts daran. Die LifeCodexx AG bleibt Verantwortlicher im Sinne des Artikel 4 Abs. 7 DSGVO.

Bitte lesen Sie auch unsere Datenschutzerklärung

Translation in English:

Some physicians asked us whether an order processing agreement between the physician and LifeCodexx AG is mandatory in the context of the General Data Protection Regulation (GDPR). According to our legal information, with regard to the relation between the physician and LifeCodexx AG and in the context of the PrenaTest®, this is no order processing according to Article 28 GDPR. This is justified as follows: With regard to the PrenaTest®, LifeCodexx AG is itself responsible according to Article 4 No. 7 GDPR. For the purpose of this provision, the legal person is responsible and who, alone or together with others, decides on the purposes and means of processing personal data. To carry out the PraenaTest® we receive a series of personal data. These include in particular health data of the patient (i.e. her blood sample), as well as her name, address and payment data.

We decide on the purpose and means of processing this data for the execution of the PrenaTest®. As part of the test, we specify what data we need to perform the test and how they are processed by us in order to carry out the PrenaTest®. In this respect, we are also not bound by any instructions from the doctors. We require the above-mentioned personal data of the patient in order to be able to carry out the test service offered by us (that is, the PrenaTest®). Consequently, we have an explicit interest in processing this data for our own business purposes. It should also be noted that the order for the execution of the PrenaTest® is given to us directly by the patient herself (please also read our General Terms and Conditions). The fact that the physician is obliged to cooperate according to the Genetic Diagnostics Act does not change this. LifeCodexx AG remains responsible within the meaning of Article 4 (7) GDPR.

Please also read our data privacy policy.