Eine digitale Plattform, die der Gesundheit und dem Wohlbefinden online gewidmet ist, bezeichnet einen Webdienst, der medizinische Ressourcen, Nachverfolgungswerkzeuge oder Fernberatungen im Zusammenhang mit dem Behandlungsverlauf zentralisiert. Diese Plattformen unterscheiden sich von einfachen Verzeichnissen durch ihre Fähigkeit, persönliche Gesundheitsdaten zu aggregieren, Telekonsultationen anzubieten und sensible Informationen in einem regulierten Rahmen zu speichern.
Speicherung von Gesundheitsdaten: Was die HDS v2.0 Richtlinie ändert
Die meisten Leitfäden zu Online-Gesundheitsplattformen beschreiben sichtbare Funktionen (Terminvereinbarung, Patientenbereich, Wohlbefindensüberwachung). Sie verschweigen die Infrastruktur, die die Legalität des Dienstes überhaupt bedingt.
Seit Ende 2024 gilt die Version 2.0 der HDS-Richtlinie für alle neuen Zertifizierungen von Gesundheitsdatenanbietern. Diese Richtlinie verstärkt die Anforderungen an die Datenlokalisierung im Europäischen Wirtschaftsraum, so die Agentur für Digitale Gesundheit.
Der nächste Stichtag ist konkret: Ab dem 16. Mai 2026 dürfen nur noch zertifizierte HDS v2.0 Anbieter legal eine Gesundheitsdatenhosting-Aktivität für Dritte in Frankreich fortsetzen. Jede Gesundheitsplattform, die Patientendaten bei einem nicht konformen Anbieter speichert, wird sich in einer Rechtsverletzung befinden.
Parallel dazu verpflichtet das Dekret Nr. 2026-272 vom 14. April 2026, das auf das Gesetz SREN vom 21. Mai 2024 angewendet wird, die Verwaltungen und mehrere öffentliche Interessengruppen, einen qualifizierten SecNumCloud oder gleichwertigen europäischen Cloud-Dienst für besonders sensible Daten zu nutzen. Diese Anforderung an digitale Souveränität durchdringt nun die gesamte Kette, vom Ministerium bis zu den privaten Betreibern, die Gesundheitsdaten verarbeiten.
Um die Akteure und digitalen Dienste zu kartografieren, die das französische e-Gesundheitsökosystem strukturieren, ist die Website tsa e-santé ein nützlicher Einstiegspunkt in die verschiedenen Sektoren des Bereichs.
Gesundheitsdaten und Wohlfühldaten: Eine rechtliche Grenze zu verstehen
Eine Anwendung, die die tägliche Schrittzahl auf einem Telefon ohne Benutzerkonto oder Fernspeicherung aufzeichnet, unterliegt nicht demselben Regime wie eine Telekonsultationsplattform. Die Unterscheidung scheint intuitiv, aber die rechtliche Grenze wird jedes Jahr enger.
Die CNIL erinnert 2026 daran, dass Gesundheits- oder Wohlfühlanwendungen, die einen Fernservice anbieten (Überwachung durch einen Fachmann, Cloud-Speicherung), unter das verstärkte Regime der Gesundheitsdaten fallen. Konkret bedeutet dies die Einhaltung der DSGVO, des Datenschutzgesetzes und der Artikel L.1110-4 und L.1110-4-1 des öffentlichen Gesundheitsgesetzes.
Für den Benutzer ist die direkte Konsequenz einfach: jede Plattform, die eine Fernüberwachung anbietet, verarbeitet Gesundheitsdaten, auch wenn sie sich als Wohlfühlservice präsentiert. Vor der Erstellung eines Kontos ist es ein grundlegender Schutzreflex, die Erwähnung eines zertifizierten HDS-Anbieters in den allgemeinen Geschäftsbedingungen zu überprüfen.
Kriterien zur Unterscheidung einer konformen Plattform
- Die ausdrückliche Erwähnung eines zertifizierten HDS-Anbieters (v2.0 ab Mai 2026) in den rechtlichen Hinweisen oder der Datenschutzrichtlinie.
- Eine Lokalisierung der Server im Europäischen Wirtschaftsraum, die in den allgemeinen Nutzungsbedingungen überprüfbar ist.
- Eine granulare Zustimmung für jede Art von gesammelten Daten, gemäß den Empfehlungen der CNIL für mobile Gesundheitsanwendungen.
Digitale Gesundheitsdienste: Die funktionalen Bausteine einer Plattform
Über die regulatorische Konformität hinaus strukturiert sich eine digitale Gesundheitsplattform um funktionale Bausteine, die ihren tatsächlichen Nutzen bestimmen. Nicht alle sind gleichwertig, und das Ansammeln von Funktionen garantiert nichts.
Die Telekonsultation bleibt der sichtbarste Baustein. Sie erfordert einen gesicherten Video-Stream, eine Identifizierung des Gesundheitsfachmanns (häufig über die CPS-Karte oder die e-CPS-Anwendung) und einen konformen Übertragungsweg für Rezepte.
Die gemeinsame Patientenakte stellt einen zweiten Baustein dar. Mein Gesundheitsbereich, der landesweit eingeführt wurde, zentralisiert medizinische Dokumente, Analyseergebnisse und Rezepte. Eine private Plattform kann sich über die Referenzen der Agentur für Digitale Gesundheit damit verbinden, vorausgesetzt, sie respektiert die Richtlinie zur Nationalen Gesundheitsidentität (INS).
Wohlbefinden online: Ergänzende Funktionen
Wohlfühlorientierte Plattformen fügen Module zur Terminvereinbarung mit nicht-medizinischen Praktikern (Sophrologie, Naturheilkunde, Coaching), persönliche Zielverfolgungsbereiche und manchmal Bildungsinhalte zur psychischen Gesundheit hinzu.
Der strukturelle Unterschied zu einer Behandlungsplattform liegt im Niveau der regulatorischen Anforderungen. Ein Verzeichnis von Wohlfühlpraktikern, das keine medizinischen Daten speichert, benötigt kein HDS-Hosting. Sobald ein Patientenprofil eine Historie von Konsultationen oder Nachverfolgungsnotizen speichert, wechselt der rechtliche Rahmen.
Schutz persönlicher Informationen auf einer Gesundheitsplattform
Der Datenschutz auf diesen Plattformen beruht auf drei verschiedenen Ebenen, die sich stapeln.
- Die Verschlüsselung von Daten während der Übertragung (TLS-Protokoll) und im Ruhezustand, die das Lesen der Informationen durch unbefugte Dritte verhindert.
- Die Verwaltung der Zugriffsrechte, bei der jeder Fachmann nur die für seine Behandlung notwendigen Daten einsehen kann, gemäß dem Minimierungsprinzip der DSGVO.
- Die Nachverfolgbarkeit der Zugriffe, die jede Einsichtnahme in die Akte protokolliert und eine Prüfung im Falle eines Verdachts auf Datenleck ermöglicht.
Die Wahl einer Gesundheitsplattform betrifft die Vertraulichkeit von Daten, die zu den sensibelsten im digitalen Bereich gehören. Die rechtlichen Hinweise, die Zertifizierung des Anbieters und die Granularität der Zustimmung bilden das Triptychon, das vor jeder Anmeldung überprüft werden sollte. Eine Plattform, die diese Informationen nicht leicht zugänglich macht, sollte mit Vorsicht betrachtet werden.
