Patientendaten-Streit: BinDoc klagt gegen Datenschutzaufsicht

Was geschehen ist – die Kernmeldung ausführlich

Der Tübinger Analyse-Dienstleister BinDoc, der sich auf die datenbasierte Unterstützung von Krankenhäusern spezialisiert hat, befindet sich in einer juristischen Auseinandersetzung mit der Datenschutzaufsicht. Das Unternehmen hat beim Verwaltungsgericht Stuttgart Klage gegen eine Auskunftsanordnung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI) Baden-Württemberg, Prof. Tobias Keber, eingereicht. Parallel dazu beantragte BinDoc einstweiligen Rechtsschutz. Der Kern des Konflikts liegt in der Frage, ob die von BinDoc verarbeiteten Datensätze aus Millionen von Krankenhausfällen tatsächlich anonymisiert sind oder ob es sich weiterhin um sensible, personenbezogene Gesundheitsdaten handelt. Die Aufsichtsbehörde möchte durch die Anordnung Informationen erlangen, die für die Erfüllung ihrer gesetzlichen Aufgaben notwendig sind. BinDoc hingegen verweigert die Offenlegung bestimmter Details und geht nun gerichtlich gegen das Vorgehen der Behörde vor. Dieser Schritt markiert eine Eskalation in einem Streit, der bereits seit über zwei Jahren die Beteiligten beschäftigt und bisher zu keiner abschließenden Klärung geführt hat. Während die Behörde ihre Prüfkompetenz wahrnehmen will, beruft sich das Unternehmen auf die Rechtmäßigkeit seines Handelns und sieht in der gerichtlichen Klärung einen normalen rechtsstaatlichen Prozess.

Die Einzelheiten des Konflikts

Die Auseinandersetzung entzündete sich an einem Gutachten des Netzwerks Datenschutzexpertise vom Juni 2024. Die Autoren Thilo Weichert, ein ehemaliger Datenschutzbeauftragter Schleswig-Holsteins, und Karin Schuler kamen zu dem Schluss, dass BinDoc keine anonymen Daten verarbeitet, sondern personenbeziehbare sensitive Informationen, die dem Patientengeheimnis unterliegen. BinDoc wies diese Vorwürfe entschieden zurück und ließ dies durch die Kanzlei Hogan Lovells in einem Abmahnschreiben vom 16. Juli 2024 untermauern. Zur Verteidigung seiner Position verwies das Unternehmen auf zwei eigene Gutachten, eines von einem Rechtsanwalt Seiler und eines von der Kanzlei Dierks+Company. Diese Dokumente wurden jedoch weder dem Netzwerk Datenschutzexpertise noch der Öffentlichkeit zugänglich gemacht. BinDoc begründete die Nichtvorlage teilweise mit Vertraulichkeitsvereinbarungen. Das Unternehmen nutzt für seine Analysen eine cloudbasierte Plattform, die Krankenhäusern Vergleichs-, Markt- und Prognoseauswertungen liefert. Dabei kommen neben öffentlich zugänglichen Quellen auch klinikeigene Struktur- und Leistungsdaten zum Einsatz. Die technische Umsetzung der Anonymisierung, insbesondere der Einsatz von Hashing-Verfahren, steht dabei im Zentrum der fachlichen Kritik, da die Wirksamkeit dieser Maßnahmen bei der Zusammenführung verschiedener Merkmale wie Postleitzahl, Diagnose und Alter angezweifelt wird.

Hintergrund und bisheriger Verlauf

Der Konflikt schwelt seit mehr als zwei Jahren. Ursprünglich wurde die Debatte durch das Gutachten des Netzwerks Datenschutzexpertise ausgelöst, welches die Anonymisierungspraxis von BinDoc öffentlich infrage stellte. BinDoc reagierte darauf mit juristischem Druck, insbesondere durch Abmahnungen gegenüber Medien, die über die Vorwürfe berichteten. Eine Redaktion, die mit den Vorwürfen konfrontiert wurde, setzte die Berichterstattung zunächst aus, da sie die einseitigen, nicht überprüfbaren Unterlagen des Unternehmens nicht als Grundlage akzeptieren wollte und auf eine behördliche Klärung drängte. Die Datenschutzbehörde LfDI Baden-Württemberg nahm daraufhin die Untersuchung des Anonymisierungstools sowie der damit verbundenen Datenflüsse auf. Während dieser Zeit hat sich die rechtliche Landschaft verändert. Ein Urteil des Gerichts der Europäischen Union vom 26. April 2023, auf das sich BinDoc in seiner Argumentation stützte, wurde vom Europäischen Gerichtshof am 4. September 2025 aufgehoben. Der EuGH stellte klar, dass die Frage des Personenbezugs von Daten stark vom jeweiligen Verarbeitungskontext abhängt. Diese Entwicklung hat die ursprüngliche Argumentationsgrundlage des Unternehmens, die auf das nun aufgehobene Urteil setzte, erheblich erschwert, ohne jedoch eine sofortige abschließende Bewertung der Anonymisierungspraxis von BinDoc zu ermöglichen.

Die Beteiligten und ihre Rollen

Auf der einen Seite steht das Unternehmen BinDoc, das sich als Dienstleister für Krankenhäuser positioniert und angibt, durch seine Analysen Abläufe sowie den Ressourceneinsatz in Kliniken zu optimieren. BinDoc wird rechtlich durch die Kanzlei Hogan Lovells vertreten. Auf der anderen Seite agiert der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Baden-Württemberg, Prof. Tobias Keber, als Aufsichtsbehörde. Seine Behörde ist gesetzlich dazu verpflichtet, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu überwachen und hat im Rahmen ihrer Aufgaben die Auskunftsanordnung erlassen. Eine weitere zentrale Rolle spielt das Netzwerk Datenschutzexpertise, vertreten durch Thilo Weichert und Karin Schuler, deren Gutachten den Stein ins Rollen brachte. Sie kritisieren die aus ihrer Sicht mangelhafte Anonymisierung und werfen dem Unternehmen Verzögerungstaktiken vor. Betroffen sind zudem hunderte Kliniken, die BinDoc mit Daten versorgen, sowie eine große Anzahl an Patientinnen und Patienten, deren Gesundheitsdaten in den Analysen verarbeitet werden. Diese Akteure warten derzeit auf eine Klärung der Rechtslage, da die Unsicherheit über die Art der Datenverarbeitung weiterhin besteht.

Einordnung der Situation

Einzuordnen ist das Vorgehen von BinDoc als Versuch, die behördliche Überprüfung durch juristische Mittel zu begrenzen. Die Weigerung, die zur Verteidigung angeführten Gutachten offenzulegen, erschwert eine objektive Bewertung der Anonymisierungsmethoden erheblich. Den Berichten zufolge ist die technische Umsetzung der Anonymisierung – insbesondere die Frage, ob ein Hashing-Verfahren in Kombination mit anderen Merkmalen wie Alter, Geschlecht und Diagnose ausreicht, um eine Re-Identifizierung auszuschließen – der kritische Punkt. Die Kritik von Experten wie Thilo Weichert legt nahe, dass bei einer Kombination von Zusatzwissen eine eindeutige Zuordnung der Daten möglich sein könnte. Dass BinDoc erst in einer Fassung vom August 2025 zusätzliche Schutzmaßnahmen beschrieb, wirft Fragen über den Status der Anonymisierung in den Jahren zuvor auf. Die Aufsichtsbehörde steht vor der Herausforderung, dass ohne die angeforderten Informationen eine abschließende Sanktionierung oder Entlastung des Unternehmens kaum möglich ist. Die gerichtliche Klärung der Auskunftsanordnung ist somit ein entscheidender Hebel für den weiteren Verlauf des gesamten Verfahrens.

Offene Fragen zur Anonymisierung

Der Quelltext lässt eine Reihe wesentlicher Fragen unbeantwortet, die für die Beurteilung des Sachverhalts entscheidend wären. Erstens bleibt unklar, ob die von BinDoc gegenüber dem LfDI erwähnten Anpassungen am Verfahren ausreichen, um die Datenschutzvorgaben zu erfüllen. Zweitens ist nicht bekannt, ob derzeit weiterhin Daten an BinDoc übermittelt werden oder ob die Datenflüsse im Zuge der laufenden Prüfung pausiert wurden. Drittens bleibt die Frage offen, ob und in welchem Umfang die zwei nicht veröffentlichten Gutachten auf dem inzwischen vom EuGH aufgehobenen Urteil basieren und wie sie mit der aktuellen Rechtsprechung harmonieren. Viertens ist nicht geklärt, ob die im August 2025 beschriebenen Schutzmaßnahmen, wie etwa das Salting, bereits im Jahr 2024 implementiert waren oder ob es sich um eine Reaktion auf die Kritik handelt. Auch die genauen technischen Details des Hashing-Verfahrens und die Verwaltung der Schlüsselwerte bleiben im Dunkeln, da BinDoc auf konkrete Anfragen zu diesen Punkten keine detaillierten Antworten gibt, sondern lediglich auf die laufende gerichtliche Klärung verweist.

Wie es weitergeht

Die Zukunft des Verfahrens hängt nun maßgeblich von den Entscheidungen des Verwaltungsgerichts Stuttgart ab. Da BinDoc einstweiligen Rechtsschutz beantragt hat, wird das Gericht zunächst prüfen müssen, ob die Auskunftsanordnung des LfDI rechtmäßig ist und ob die Behörde die angeforderten Informationen einfordern darf. Parallel dazu setzt die Datenschutzbehörde ihre Untersuchung der Datenflüsse und des Anonymisierungstools fort. Eine abschließende Entscheidung der Aufsichtsbehörde, ob Bußgelder verhängt oder eine Untersagungsverfügung erlassen werden muss, ist erst nach Abschluss dieser Prüfung und der gerichtlichen Klärung der Informationspflicht zu erwarten. Es bleibt zudem abzuwarten, ob BinDoc im Verlauf des Verfahrens bereit sein wird, mehr Transparenz hinsichtlich der eigenen Gutachten und der technischen Verfahrensbeschreibungen zu zeigen. Für die beteiligten Kliniken und die betroffenen Patienten bedeutet dies, dass die Unsicherheit über die datenschutzrechtliche Konformität der Analysen vorerst bestehen bleibt, bis entweder eine gerichtliche Entscheidung vorliegt oder die Aufsichtsbehörde ihre Prüfung zum Abschluss bringt.