Stand: 19.08.2026. Krankenhausdaten wirken schnell wie Statistik, sobald Namen, Adressen und direkte Kennzeichen fehlen. Der heutige Streit um BinDoc zeigt aber, warum genau das für Datenschutzteams nicht reicht. Entscheidend ist, ob aus den Datensätzen trotz Aufbereitung noch Rückschlüsse auf einzelne Patientinnen und Patienten möglich bleiben.
Bild: Pexels, https://www.pexels.com/photo/4386467/, CC0-Lizenz.
Warum die Aufsicht jetzt Informationen verlangt
Der Tübinger Analyse-Dienstleister BinDoc geht gerichtlich gegen eine Auskunftsanordnung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg vor. Heise berichtet, dass das Unternehmen einstweiligen Rechtsschutz beantragt und Klage beim Verwaltungsgericht Stuttgart erhoben hat. Die Behörde bestätigte demnach, dass sie BinDocs Anonymisierungstool und die damit verbundenen Datenflüsse untersucht.
Der Kern ist nicht nur ein Streit zwischen Unternehmen und Aufsicht. Es geht um die Grundfrage, wann klinische Struktur- und Leistungsdaten wirklich aus dem Anwendungsbereich der DSGVO herausfallen. BinDoc beschreibt seine Analytics-Lösung als Plattform für Krankenhausvergleiche, Markt- und Prognoseauswertungen. In der eigenen Dokumentation zur anonymisierten Verarbeitung stellt das Unternehmen dar, wie Datensätze für Analysen vorbereitet werden sollen. Sobald eine Datenschutzaufsicht dazu zusätzliche Informationen verlangt, wird aus einer technischen Beschreibung ein prüfbarer Nachweisprozess.
Wo Anonymisierung zur Risikofrage wird
Für Verantwortliche ist die Unterscheidung zwischen anonymisierten und pseudonymisierten Daten praktisch entscheidend. Anonymisierte Daten beziehen sich nicht mehr auf eine identifizierte oder identifizierbare Person. Pseudonymisierte Daten bleiben dagegen personenbezogen, wenn Zusatzwissen oder Kombinationen eine Zuordnung ermöglichen können. Bei Krankenhausdaten ist diese Grenze besonders sensibel, weil Diagnosen, Behandlungen, Aufenthaltsdauer, Alter, Abrechnungslogik oder seltene Fallkombinationen auch ohne Namen ein hohes Wiedererkennungsrisiko erzeugen können.
Heise zitiert die Aufsicht mit der Einschätzung, dass genau diese Einordnung die Kernfrage des laufenden behördlichen Verfahrens sei. Hintergrund ist ein länger laufender Konflikt über Daten aus Millionen Krankenhausfällen. Das Netzwerk Datenschutzexpertise kritisierte BinDoc bereits 2024 und stellte die Wirksamkeit der behaupteten Anonymisierung in Frage. BinDoc verweist seinerseits in einer technischen PDF-Dokumentation auf Schutzmaßnahmen und Verarbeitungsschritte. Für Unternehmen reicht in so einer Lage weder eine Produktbeschreibung noch ein pauschaler Begriff wie anonymisiert. Belastbar wird die Aussage erst, wenn Methode, Datenfelder, Angriffsmodell und Restrisiko nachvollziehbar dokumentiert sind.
Was Unternehmen aus dem Fall lernen sollten
Der Fall ist für Kliniken, Dienstleister und Datenschutzbeauftragte deshalb relevant, weil Analysedaten oft als Nebenschauplatz behandelt werden. Im Alltag interessiert die Auswertung, nicht der Personenbezug. Genau dort entstehen Risiken. Wer Daten an Analyseanbieter übergibt, muss prüfen, welche Rollen tatsächlich vorliegen, ob eine Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder eine eigenständige Verarbeitung im Raum steht und ob die Anonymisierung vor oder nach der Übergabe greift.
Praktisch sollten Verantwortliche drei Nachweise einfordern. Erstens: Welche Rohdaten verlassen das Krankenhaus, und welche Felder werden vor der Übergabe entfernt, vergröbert oder aggregiert? Zweitens: Gegen welches Re-Identifizierungsrisiko wurde geprüft, also gegen internes Zusatzwissen, externe Vergleichsdaten und seltene Fallkombinationen? Drittens: Wer kann die behauptete Anonymisierung unabhängig nachvollziehen, wenn eine Aufsicht nachfragt?
Der heutige BinDoc-Streit zeigt damit eine unbequeme Lehre. Datenanalyse im Gesundheitswesen wird nicht dadurch datenschutzfrei, dass der direkte Patientenname fehlt. Sie wird nur dann außerhalb der DSGVO handhabbar, wenn die Trennung vom Personenbezug methodisch sauber, dokumentiert und überprüfbar ist. Bis diese Frage im konkreten Verfahren geklärt ist, sollten Unternehmen besonders vorsichtig mit Aussagen umgehen, die aus sensiblen Klinikdaten automatisch anonyme Statistik machen.
