Zugriff auf die medizinischen Unterlagen Ihres Ehepartners: HIPAA-Rechte, Autorisierung & rechtliche Wege

Viele Ehepartner nehmen an, sie hätten automatisch Zugang zu den medizinischen Unterlagen des anderen. Unter HIPAA haben sie das nicht. Zugang erfordert entweder eine gültige Patientenautorisierung oder rechtliche Befugnis – die Ehe allein reicht nicht.

Methode 1: Patientenautorisierung (Standardweg)

1. Der Patient (Ihr Ehepartner) unterzeichnet ein HIPAA-konformes Autorisierungsformular, das spezifisch für den Anbieter oder das Gesundheitssystem ist.
2. Das Formular muss angeben: welche Informationen, an wen sie freigegeben werden, der Zweck, ein Ablaufdatum oder -ereignis, und Unterschrift und Datum enthalten.
3. Reichen Sie es bei der medizinischen Aktenabteilung des Anbieters per Fax, Patientenportal, Post oder persönlich ein.
4. Der Anbieter muss innerhalb von 30 Tagen erfüllen (eine 30-tägige Verlängerung erlaubt).
5. Angemessene, staatlich regulierte Kopiergebühren können anfallen.

Methode 2: Rechtliche Befugnis (persönlicher Vertreter)

Wenn Ihr Ehepartner die Freigabe nicht autorisieren kann, können Sie als „persönlicher Vertreter“ mit rechtlicher Befugnis qualifizieren:

• Gesundheitsvollmacht (HCPOA) mit einer HIPAA-Freigabeklausel.
• Gerichtlich ernannter Vormund oder Betreuer.
• Elternteil eines Minderjährigen (das Volljährigkeitsalter variiert je nach Staat).
• Testamentsvollstrecker/Verwalter eines Nachlasses (mit Erbschein).

Methode 3: Anbietermessfreiheit (begrenzt, kein Recht)

Wenn der Patient handlungsunfähig oder nicht verfügbar ist, kann ein Anbieter Informationen mit Familienmitgliedern, die an der Versorgung oder Bezahlung beteiligt sind, teilen – aber nur das, was direkt relevant ist (45 CFR 164.510(b)). Dies ist diskretionär; der Anbieter kann ablehnen.

Praktische Schritte

1. Kontaktieren Sie den Datenschutzbeauftragten oder die medizinische Aktenabteilung des Anbieters.
2. Fordern Sie ihren spezifischen Autorisierungsbogen an (generische Formulare können abgelehnt werden).
3. Füllen Sie ihn genau aus: Datumsspanne, Zweck und spezifische Empfänger angeben.
4. Folgen Sie schriftlich nach; behalten Sie Kopien von allem Eingereichten.

Ohne gültige Autorisierung oder rechtliche Befugnis können Anbieter rechtlich keine Unterlagen freigeben – nicht einmal an einen Ehepartner. Planen Sie voraus: Erstellen Sie HCPOAs und HIPAA-Autorisierungen, bevor eine Krise eintritt.