Gesundheitsdaten in der Türkei: was DSG 2000 und DSGVO für Wiener Patient:innen bedeuten

Wer eine Auslandsbehandlung erwägt, fragt zu Recht: was passiert mit meinen Röntgenbildern, Befunden, Anamnese-Daten? Hier die juristische Realität nach DSG 2000, DSGVO und KVKK (türkisches Datenschutzgesetz) — ohne Marketing, mit klaren Garantien.

Der rechtliche Rahmen kurz

DSGVO (EU-Datenschutz-Grundverordnung) gilt EU-weit für alle Verantwortlichen, die EU-Bürger:innen-Daten verarbeiten — auch bei Verarbeitung in Drittländern. DSG 2000 (österreichisches Datenschutzgesetz) konkretisiert für Österreich. KVKK (türkisches Datenschutzgesetz) ist seit 2016 gültig, in Schlüsselbereichen DSGVO-äquivalent. Verarbeitung von Gesundheitsdaten = Art. 9 DSGVO = ausdrückliche Einwilligung erforderlich.

Was wir in Istanbul konkret tun

Bei der Erstanfrage: nur die nötigen Daten (Name, Kontakt, Anamnese-Schlüsselpunkte). Bei Aufnahme: vollständige schriftliche Einwilligung nach Art. 9 DSGVO + KVKK in deutscher Sprache. Datenspeicherung in EU-Servern (zertifizierter Frankfurter Cloud-Anbieter) sowie Backup auf Klinikserver in Istanbul. Zugriff auf Klinikleitung + behandelnde Ärztin + Koordinatorin beschränkt — keine externen Marketing-Dienstleister:innen.

Ihre Rechte als Patient:in

Auskunft (Art. 15 DSGVO): vollständige Akte auf Wunsch innerhalb 30 Tagen. Berichtigung (Art. 16): bei Fehlern. Löschung (Art. 17): nach gesetzlicher Aufbewahrungsfrist. Datenübertragbarkeit (Art. 20): Ihre Akte als DICOM/PDF-Export zu Ihrer Wiener Praxis. Widerruf der Einwilligung jederzeit möglich, ohne Nachteile für laufende Behandlung.

Was die Wiener Nachsorgepraxis bekommt

DICOM-Datenübertragung Ihrer Röntgenaufnahmen direkt an die Wiener Partnerpraxis (mit Ihrer schriftlichen Einwilligung). Materialnachweis mit Lot-Nummer, Behandlungsverlauf, Empfehlungen für Nachsorge — alles in deutscher Übersetzung. Format: PDF mit GOZ-analogen Leistungs-Codes für Versicherungs-Einreichung.

Was bei Datenschutzverletzung passiert

Im (sehr seltenen) Fall einer Datenschutzverletzung: Meldepflicht binnen 72 Stunden an österreichische Datenschutzbehörde (DSB) und betroffene Patient:innen. Dokumentationspflicht. Bei vorsätzlicher Verletzung: Strafzahlungen bis 4 % des weltweiten Jahresumsatzes des verantwortlichen Unternehmens. Wir haben einen externen Datenschutzbeauftragten in Istanbul mit DSGVO-Spezialisierung — Ansprechpartner für jede Patientenanfrage.

Häufig gestellte Fragen

Werden meine Daten in der Türkei sicherer als in Österreich verarbeitet?

Nicht ’sicherer‘, aber DSGVO-äquivalent. KVKK ist in Schlüsselbereichen identisch zu DSGVO. Sensitive Daten (Gesundheit) werden auf EU-Servern (Frankfurt) primär gespeichert, mit Backup in Istanbul. Zugriff streng beschränkt.

Kann mein Wiener Hauszahnarzt meine Akte direkt anfordern?

Ja, mit Ihrer schriftlichen Einwilligung. Wir senden DICOM-Röntgen + PDF-Befund direkt an die angegebene E-Mail. Standardlieferzeit: 1–2 Werktage.

Was, wenn ich meine Daten löschen lassen will?

Während laufender Behandlung: Anonymisierung möglich, vollständige Löschung erst nach Behandlungsende. Nach Behandlungsabschluss: Aufbewahrungspflicht 10 Jahre (medizinrechtlich). Danach automatische Löschung oder auf Anfrage Pseudonymisierung möglich.

Werden meine Daten an Versicherungen oder Dritte weitergegeben?

Nur mit Ihrer ausdrücklichen schriftlichen Einwilligung pro Empfänger. Standardmäßig: keine Weitergabe. Wir geben keine Daten an türkische oder österreichische Behörden ohne richterliche Anordnung weiter.

Praktische Datenschutz-Frage: Cloud-Datentransfer

Sie senden uns Röntgenbilder per WhatsApp oder E-Mail. Bei E-Mail an [email protected]: SMTP-Verschlüsselung mit TLS 1.3, Speicherung auf Frankfurter EU-Server. Bei WhatsApp: Ende-zu-Ende-Verschlüsselung, Daten passieren Meta-Server (USA) — DSGVO-Adäquanzentscheidung nach 2023 für USA. Falls Sie maximale Datenschutzkontrolle möchten: nutzen Sie unseren verschlüsselten Upload-Link (Mega.nz EU-Server) statt WhatsApp. Beide Wege sind DSGVO-konform.

Wenn Sie konkret nervös sind

Patient:innen mit hohen Datenschutz-Sorgen können vor der Behandlung mit unserem Datenschutzbeauftragten ein 20-minütiges Videogespräch führen — kostenlos, ohne Verkaufsdruck. Sie erhalten eine schriftliche Datenschutz-Zusicherung mit konkreten Zusagen für Ihren Fall. Adresse für DSGVO-Anfragen: [email protected].

Wie Wiener Patient:innen mit uns starten

Der erste Kontakt ist eine 20-minütige kostenlose Videoberatung mit Dr. Öztürk auf Deutsch. Sie zeigen uns über die Smartphone-Kamera die fragliche Stelle, beschreiben die Beschwerden, wir besprechen Optionen. Bei Bedarf folgt eine Röntgen-Beurteilung (Sie senden uns Ihr aktuelles Wiener Panorama-Röntgen — keine Aufnahme älter als 18 Monate sollte verwendet werden). Innerhalb von 4 Stunden erhalten Sie einen schriftlichen Behandlungsplan mit Materialspezifikation, Zeitschätzung, Gesamtkosten in EUR und alternativen Optionen. Sie entscheiden in Ruhe — keine Vertriebsanrufe, keine Drucknachverfolgung.

Wenn Sie sich für eine Reise nach Istanbul entscheiden: wir koordinieren Hotel-Buchung in Nişantaşı (4★ ab €70/Nacht), Flughafentransfer mit deutschsprachigem Fahrer, Klinik-Shuttle, mehrsprachige Begleitung. Die Logistik-Komponente ist Pauschal-inkludiert in jedem T-Paket — Sie zahlen nur die Behandlung selbst.