Tracking in der Arztpraxis: Server-side, Consent und Gesundheitsdaten

Die Anamnese

Arztpraxen, MVZ und Kliniken dürfen ihre Website messen. Voraussetzung sind eine wirksame Einwilligung für alle nicht notwendigen Zugriffe auf das Endgerät, eine datensparsame Konfiguration und die klare Regel, dass keine Gesundheitsdaten an Analyse- oder Werbeplattformen fließen. Server-side Tracking hilft, diese Regel technisch durchzusetzen. Eine Einwilligung ersetzt es jedoch nicht.

Warum Tracking im Gesundheitswesen besonders heikel ist

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonders geschützten Kategorien personenbezogener Daten. Im Tracking entstehen sie oft unbemerkt:

• Seitenpfade und Seitentitel: Ein Aufruf von /behandlung/depression, verknüpft mit einer Cookie-ID, verrät mehr über eine Person als ein Aufruf der Startseite.
• Formularinhalte: Manche Konfigurationen erfassen Feldinhalte automatisch, im schlimmsten Fall Beschwerden oder Symptome aus einem Freitextfeld.
• Suchparameter: Eine interne Suche nach „Rückenschmerzen“ landet schnell als URL-Parameter bei einem Drittanbieter.
• Buchungsdaten: Terminbuchungen über externe Tools können Fachrichtung oder Behandler:in an Werbeplattformen übergeben.

Dazu kommt für Ärzt:innen die Schweigepflicht. Schon die Information, dass eine bestimmte Person Patientin einer Praxis ist, ist geschützt.

So sieht ein typischer Befund aus: Eine kardiologische Praxis nutzt den Meta-Pixel auf allen Seiten, z. B. auf den Behandlungsseiten. Mit jedem Seitenaufruf geht die vollständige URL an Meta, etwa /leistungen/herzrhythmusstoerungen. Das Kontaktformular hängt nach dem Absenden außerdem Name, Wunschtermin und Anliegen als Parameter an die URL der Danke-Seite. Über das Pixel landen auch diese Angaben bei Meta, bei eingeloggten Nutzer:innen zuordenbar zu ihrem Profil. Der Cookie-Banner fragt eine allgemeine Einwilligung für Marketing ab. Der Hinweis auf Gesundheitsdaten fehlt. Abhilfe schaffen drei Schritte: das Pixel auf Behandlungsseiten deaktivieren, das Formular so umbauen, dass keine Eingaben mehr in der URL stehen, und die übrigen Events über serverseitiges Tagging bereinigen, bevor sie Meta erreichen.

Der rechtliche Rahmen

• § 25 TDDDG: Für das Speichern und Auslesen von Informationen auf dem Endgerät, etwa Cookies, braucht es eine Einwilligung, sofern der Zugriff technisch nicht unbedingt erforderlich ist.
• DSGVO: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Für Gesundheitsdaten gelten die strengeren Anforderungen aus Art. 9.
• Ärztliche Schweigepflicht: Schützt alle Informationen aus dem Behandlungsverhältnis, einschließlich der Tatsache, dass es besteht.
• Plattformrichtlinien: Google untersagt die Übermittlung personenbezogener und sensibler Daten an Analytics und die Nutzung von Gesundheitsinformationen für personalisierte Werbung. Meta schränkt die Datenübertragung für Websites mit Gesundheitsbezug ebenfalls ein.

Rechtsberatung ersetzt dieser Überblick nicht. Jedes Tracking-Setup im Gesundheitswesen gehört mit der oder dem Datenschutzbeauftragten abgestimmt und dokumentiert.

Was Ihr messen könnt und was tabu ist

Was Server-Side Tracking leisten kann

Beim klassischen Tracking schickt der Browser Daten direkt an Google, Meta und andere Anbieter. Beim Server-Side Tracking laufen sie zuerst über einen eigenen Server, z. B. einen serverseitigen Google Tag Manager. Dort lässt sich festlegen, was weitergegeben wird.

• Kontrolle: URL-Pfade, Parameter und Seitentitel werden bereinigt, bevor sie einen Drittanbieter erreichen.
• Datensparsamkeit: IP-Adressen lassen sich kürzen, unnötige Merkmale entfernen.
• Transparenz: Es gibt einen zentralen Ort, an dem dokumentiert ist, welche Daten wohin fließen.
• Datenqualität: Messungen sind stabiler, weil sie weniger von Browser-Einschränkungen betroffen sind.

Wichtig: Server-side Tracking ist kein Weg, die Einwilligung zu umgehen. Was ohne Einwilligung nicht erfasst werden darf, darf auch über einen eigenen Server nicht erfasst werden.

Eine kostengünstige Lösung hierfür stellt stape.io (Affiliate-Link) bereit. Als offizieller Agency Partner setzen wir das bereits flächendeckend in all unseren Healthcare Projekten erfolgreich ein.

Consent-Management und Consent Mode

Ein Consent-Management-Tool holt die Einwilligung ein und steuert, welche Skripte eingespielt werden. Für Google Ads und Analytics im Europäischen Wirtschaftsraum ist der Consent Mode v2 inzwischen Voraussetzung, damit Messung und Optimierung funktionieren. Der Consent Mode kennt einen einfachen und einen erweiterten Modus. Im erweiterten Modus sendet Google auch ohne Einwilligung cookielose Signale. Ob das für eine Praxis-Website vertretbar ist, warge ich zu bezweifeln. Ich implementiere das Tracking immer so, dass es keine Verbindung ohne explizite Einwilligung erfolgt. Im Zweifel sollte mit dem Datenschutz entschieden werden. Im Gesundheitsbereich fällt die Entscheidung häufig zugunsten des einfachen Modus, also der von mir beschriebenen Vorgehensweise, aus.

Checkliste für Eure Praxis-Website

1. Alle eingesetzten Tools erfassen, auch eingebettete Dienste wie Karten, Videos und Buchungs-Widgets.
2. Consent-Tool einrichten, das Skripte bzw. Tags erst nach Einwilligung ausgelöst werden dürfen.
3. Formulare so konfigurieren, dass keine Feldinhalte ins Tracking gelangen.
4. Sprechende URLs und Seitentitel für Drittanbieter verallgemeinern.
5. Remarketing und Kundenabgleich für Gesundheitsthemen deaktivieren.
6. Auftragsverarbeitungsverträge abschließen und Drittlandtransfers prüfen.
7. Setup im Verzeichnis der Verarbeitungstätigkeiten dokumentieren und die Datenschutzerklärung anpassen.
8. Mindestens einmal im Jahr prüfen, ob neue Tools oder Plugins dazugekommen sind.

Meine Diagnose

Tracking im Gesundheitswesen ist machbar. Es braucht eine klare Linie: messen, was für Steuerung und Budget nötig ist, und alles weglassen, was Rückschlüsse auf die Gesundheit einer Person zulässt. Mit Einwilligung, bereinigten Daten und einer dokumentierten Konfiguration wissen Praxen, welcher Kanal Anfragen bringt, und bleiben dabei auf der sicheren Seite. Warum Messbarkeit für das gesamte Marketing so wichtig ist, steht in Was ist Digital Healthcare Marketing?.

Wenn Ihr wissen wollt, welche Daten Eure Website heute tatsächlich überträgt, schreibt mir über die Kontaktseite.