Online-Rezeptdienste verbinden digitale Bestellabläufe mit der Versorgung durch Ärztinnen und Ärzte sowie Apotheken. Wer ein Nutzerkonto anlegt, gibt dabei je nach Angebot verschiedene Informationen ein. Welche Daten bereits bei der Registrierung abgefragt werden und welche erst im weiteren Ablauf hinzukommen, hängt von der Funktion des Dienstes ab. Ein Überblick über die Datenkategorien hilft, den Ablauf sachlich einzuordnen.
Stammdaten und Kontaktdaten
Zu den typischen Angaben für ein Nutzerkonto zählen Vor- und Nachname, Geburtsdatum, E-Mail-Adresse und Telefonnummer. Für bestimmte Vorgänge kann außerdem eine Anschrift erforderlich sein, etwa wenn eine Bestellung zugestellt oder eine Apotheke zugeordnet werden soll. Die Kontaktdaten dienen unter anderem dazu, ein Konto zu bestätigen, Informationen zum Bearbeitungsstand zu übermitteln oder Rückfragen zu einem Auftrag zu ermöglichen.
Auch Zugangsdaten werden im Rahmen der Registrierung verarbeitet. Dazu gehören meist eine E-Mail-Adresse oder ein Benutzername und ein selbst gewähltes Passwort. Dienste können ergänzende Sicherheitsfunktionen einsetzen, etwa eine Bestätigung per E-Mail oder SMS. Technische Angaben wie Zeitpunkt des Zugriffs und Geräteinformationen können beim Betrieb der Website anfallen und helfen, die Nutzung des Kontos zuzuordnen.
Gesundheitsdaten und Rezeptangaben
Bei einem Online-Rezeptdienst können Gesundheitsdaten hinzukommen, wenn eine medizinische Anfrage gestellt oder ein Rezept übermittelt wird. Dazu können Angaben zu Beschwerden, bisherigen Behandlungen, Arzneimitteln und relevanten Vorerkrankungen gehören. Ein Rezept selbst enthält üblicherweise Informationen über das verordnete Präparat und die verordnende Stelle. Solche Daten sind besonders schützenswerte personenbezogene Daten. Ihre Verarbeitung richtet sich nach den geltenden Datenschutzregeln und den jeweiligen Aufgaben der beteiligten medizinischen oder pharmazeutischen Stellen.
Die Bezeichnung 10 Euro Bonus ohne Einzahlung kann im Umfeld digitaler Angebote als Hinweis auf eine Bonusinformation erscheinen. Für die Registrierung ist dabei entscheidend, welche Angaben der jeweilige Dienst tatsächlich verlangt und ob ein Vorteil an eine Kontoeröffnung, eine Bestellung oder einen weiteren Schritt geknüpft ist. Die dafür nötigen Informationen können sich von den medizinischen Angaben unterscheiden und etwa Kontaktdaten oder eine Zuordnung zur Nutzerkennung betreffen.
Bestellung, Zahlung und Versand
Nach der Kontoerstellung können weitere Daten verarbeitet werden, wenn ein Rezept eingelöst oder ein Produkt bestellt wird. Für die Abwicklung können Angaben zur Verordnung, zur ausgewählten Apotheke und zur Lieferadresse relevant sein. Bei einer Zahlung kommen je nach angebotener Zahlungsart Informationen hinzu, die für die Zahlungsabwicklung benötigt werden. In vielen Abläufen übernimmt ein Zahlungsdienstleister einzelne technische Schritte; welche Daten dabei anfallen, richtet sich nach der gewählten Methode.
Es ist daher sinnvoll, Registrierung und Bestellung als zusammenhängende, aber unterscheidbare Phasen zu betrachten. Ein Dienst kann zunächst nur ein Basiskonto einrichten und zusätzliche Informationen erst dann abfragen, wenn eine konkrete Leistung genutzt wird. Die Datenschutzhinweise beschreiben üblicherweise die jeweiligen Zwecke, Datenkategorien und Empfänger.
Rechtsgrundlagen und Transparenz
Die Datenschutz-Grundverordnung sieht für personenbezogene Daten unterschiedliche Rechtsgrundlagen vor. Bei einem Nutzerkonto kann die Verarbeitung beispielsweise für die Bereitstellung des vereinbarten Dienstes erforderlich sein. Für besondere Kategorien wie Gesundheitsdaten gelten zusätzliche Voraussetzungen. Welche Grundlage im konkreten Ablauf maßgeblich ist, hängt vom Zweck und von der Rolle des jeweiligen Anbieters ab.
Eine verständliche Datenschutzerklärung ordnet die Angaben den einzelnen Vorgängen zu: Kontoerstellung, medizinische Anfrage, Rezeptbearbeitung, Zahlung und Versand. Sie informiert außerdem über Speicherfristen und darüber, wie Nutzerinnen und Nutzer ihre Datenschutzrechte ausüben können. So lässt sich nachvollziehen, welche Informationen bei der Registrierung entstehen und welche erst im Verlauf der Nutzung hinzukommen.