Die Freigabe medizinischer Unterlagen erfordert eine gültige rechtliche Befugnis. Die autorisierte Person hängt von der Entscheidungsfähigkeit des Patienten und der Gerichtsbarkeit ab. Immer gegen staatliches/bundesstaatliches Recht überprüfen (HIPAA, 42 CFR Teil 2 für Substanzgebrauchsunterlagen).
1. Der geschäftsfähige erwachsene Patient
Primäre Befugnis. Die Einwilligung muss informiert, freiwillig und schriftlich (oder elektronisch) sein und spezifizieren: welche Informationen, an wen, Zweck, Ablaufdatum. Mündliche Einwilligung kann für begrenzte Offenbarungen (z. B. Versorgungskoordination) ausreichen, schriftlich ist Best Practice.
2. Gesetzlich bevollmächtigter Vertreter (LAR)
Wenn der Patient keine Entscheidungsfähigkeit hat (bewusstlos, Demenz, schwere psychische Erkrankung), handelt der LAR. Hierarchie typischerweise:
- Gesundheitsbevollmächtigter gemäß dauerhafter Vollmacht für Gesundheitsangelegenheiten (DPOA-HC)
- Gerichtlich bestellter Vormund/Rechtsvormund
- Surrogate gemäß Landesgesetz (Ehegatte → volljähriges Kind → Elternteil → Geschwister → enger Freund)
Der LAR muss die Befugnis dokumentieren.
3. Minderjährige
- Eltern/Erziehungsberechtigte stimmen in der Regel für Kinder <18 zu.
- Ausnahmen (reifer Minderjähriger, emanzipiert, vertrauliche Dienste): Viele Bundesstaaten erlauben Minderjährigen, für STI-Behandlung, Verhütung, pränatale Versorgung, psychische Gesundheit, Substanzgebrauch zuzustimmen — Unterlagen für diese Dienste erfordern möglicherweise die Autorisierung des Minderjährigen.
4. Gesundheitsdienstleister (Behandlung, Zahlung, Betrieb)
HIPAA erlaubt Offenbarung ohne Patientenautorisierung für:
- Behandlung (Überweisungen, Konsultationen, Kontinuität der Versorgung)
- Zahlung (Abrechnung, Inkasso)
- Gesundheitsbetrieb (Qualitätsmanagement, Akkreditierung)
Sensible Informationen (Psychotherapie-Notizen, HIV, Substanzgebrauch, Genetik) erfordern oft spezifische Einwilligung selbst für TPO.
5. Rechtliche & staatliche Anfragen
- Vorladung/Gerichtsbeschluss: Muss gültig, spezifisch sein; Anbieter kann Einspruch erheben/Patient benachrichtigen.
- Durchsuchungsbeschluss/Strafverfolgung: Begrenzt auf spezifische Ermittlungen; HIPAA erlaubt, erfordert aber keine Offenbarung ohne Gerichtsbeschluss.
- Öffentliche Gesundheit: Meldepflicht (meldepflichtige Krankheiten, Missbrauch, Vitalstatistiken).
- Forschung: IRB-/Datenschutzrat-Aufhebung oder Patientenautorisierung.
Best Practices
- Identität und Befugnis vor Freigabe überprüfen.
- Standardisierte Autorisierungsformulare verwenden.
- Alle Offenbarungen protokollieren (Offenbarungsnachweis).
- Mitarbeiter im „Minimum necessary“-Standard schulen.
