PDF-Tool für Arztpraxis: Patientendaten sicher bearbeiten – ganz ohne Upload

In einer modernen Arztpraxis landen täglich Dutzende PDFs auf dem Schreibtisch: Laborbefunde, Überweisungen, Einwilligungsformulare, Bildbefunde vom Radiologen, Krankenhausentlassungsbriefe. Die Menge wächst, der Papierberg soll kleiner werden – und trotzdem muss jeder Handgriff am Dokument datenschutzrechtlich sauber sein. Genau hier liegt das Problem mit den meisten Online-PDF-Tools: Sie laden Ihre Datei auf einen fremden Server hoch. Für normale Bürodokumente ist das lästig. Für Patientenakten ist es ein ernstes rechtliches Risiko.

Dieser Artikel zeigt, welche PDF-Aufgaben in der Arztpraxis täglich anfallen, welche gesetzlichen Anforderungen dabei zu beachten sind – und warum ein PDF-Tool für Arztpraxis, das vollständig im Browser läuft, die einzig konsequent sichere Wahl ist.

Welche Dokumente müssen Arztpraxen als PDF bearbeiten?#

Die Dokumentenlandschaft einer Praxis ist vielfältig. Typische PDF-Dateien, die täglich verarbeitet werden:

Befunde und Arztbriefe – von Laboren, Radiologen oder Kliniken, oft mehrseitig mit Anhängen
Patientenakten und Entlassungsberichte – strukturierte Langdokumente, die zusammengeführt oder aufgeteilt werden müssen
Einwilligungserklärungen – für Behandlungen, Datenweitergabe, Forschung oder Fotografie
Atteste und Arbeitsunfähigkeitsbescheinigungen – müssen häufig signiert und weitergeleitet werden
Rezepte und Verordnungen – zunehmend digital, teils als Formulare
Bildbefunde – Röntgen, MRT, CT als PDF-Export aus dem Praxis-PACS
Abrechnungsunterlagen – für KV-Abrechnung oder Privatrechnung

Jedes dieser Dokumente enthält Gesundheitsdaten im Sinne der DSGVO. Das ist kein Detail, sondern die entscheidende Weiche für alle Tool-Entscheidungen.

Was das Gesetz von Arztpraxen verlangt#

Die ärztliche Schweigepflicht nach § 203 StGB#

Die ärztliche Schweigepflicht ist kein bloßes Berufsethos – sie ist strafbewehrt. § 203 Abs. 1 StGB stellt die unbefugte Offenbarung von Patientengeheimnissen unter Strafe: bis zu einem Jahr Freiheitsstrafe oder eine Geldstrafe. „Offenbaren" bedeutet nicht nur das aktive Weitergeben an Dritte – es reicht aus, dass Unbefugte Zugriff auf die Daten erlangen können.

Wenn Sie eine Patientendatei zu einem Online-Dienst hochladen, dessen Server in einer US-amerikanischen Cloud liegt, übertragen Sie technisch betrachtet Patientendaten an einen Dritten. Ob der Anbieter die Daten tatsächlich einsieht, spielt strafrechtlich nur eine begrenzte Rolle – entscheidend ist, dass der Zugriff möglich wurde.

§ 203 Abs. 3 Satz 2 StGB erlaubt zwar die Einbindung externer Dienstleister, sofern diese ihrerseits zur Verschwiegenheit verpflichtet werden. In der Praxis bedeutet das: Auftragsverarbeitungsvertrag, Technisch-organisatorische Maßnahmen, sorgfältige Auswahl und Dokumentation. Das ist möglich – aber aufwendig und risikoreich.

DSGVO Art. 9 – Gesundheitsdaten als besondere Kategorie#

Art. 9 Abs. 1 DSGVO verbietet grundsätzlich die Verarbeitung von Gesundheitsdaten. Art. 9 Abs. 2 und Art. 4 Nr. 15 DSGVO definieren genau, was darunter fällt: alle Informationen, die Rückschlüsse auf den körperlichen oder geistigen Gesundheitszustand einer Person erlauben. Befunde, Diagnosen, Medikamentenlisten, Bildbefunde – all das ist erfasst.

Für Arztpraxen gilt: Die Verarbeitung ist erlaubt, wenn sie zur Gesundheitsversorgung erforderlich ist und durch zur Geheimhaltung verpflichtetes Fachpersonal erfolgt. Sobald die Daten das Praxisnetz verlassen, beginnt eine neue rechtliche Prüfung.

BDSG § 22 – Die nationale Ergänzung#

§ 22 BDSG konkretisiert die DSGVO-Vorgaben für Deutschland. Er verlangt bei der Verarbeitung besonderer Kategorien personenbezogener Daten – zu denen Gesundheitsdaten zählen – zusätzliche technische und organisatorische Maßnahmen (TOM). Dazu gehören u. a. Pseudonymisierung, Verschlüsselung und eine strikte Zugangskontrolle.

KBV IT-Sicherheitsrichtlinie nach § 390 SGB V#

Seit dem 1. Oktober 2025 ist die überarbeitete IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung (KBV) nach § 390 SGB V verbindlich für alle Vertragsarztpraxen. Sie definiert konkrete technische Mindestanforderungen nach Praxisgröße – von der Einzelpraxis (1–5 Personen) bis zur Großpraxis (21+ Personen). Verstöße können mit Honorarkürzungen oder Bußgeldern bis zu 100.000 Euro geahndet werden.

Warum der Upload auf einen externen Server das Problem ist#

Viele PDF-Werkzeuge – auch bekannte, kostenlose Anbieter – arbeiten so: Sie laden Ihre Datei hoch, der Server verarbeitet sie, Sie laden das Ergebnis herunter. Die Datei verlässt Ihr Gerät und landet auf einem fremden System.

Für Patientendokumente bedeutet das:

Mögliche Verletzung von § 203 StGB – die Daten wurden an Dritte übermittelt.
Verarbeitungspflichten nach DSGVO Art. 28 – ein Auftragsverarbeitungsvertrag wird erforderlich.
Serverstandort unklar – viele Anbieter nutzen US-amerikanische Cloud-Dienste; Drittlandtransfers erfordern nach DSGVO zusätzliche Schutzmaßnahmen.
Datenpanne-Risiko – bei einem Sicherheitsvorfall beim Anbieter sind Ihre Patientendaten betroffen.

Kurz gesagt: Wer als Arzt eine Patientendatei bei einem Online-PDF-Tool hochlädt, ohne zuvor einen Auftragsverarbeitungsvertrag abzuschließen und die TOMs des Anbieters geprüft zu haben, handelt rechtlich riskant – unabhängig davon, ob der Anbieter die Daten tatsächlich nutzt.

Die Alternative: Vollständig lokale PDF-Verarbeitung im Browser#

Der konsequentere Weg ist ein PDF-Tool, das vollständig im Browser des eigenen Geräts arbeitet – ohne Datei-Upload. Technisch möglich macht das WebAssembly (WASM): eine Technologie, die aufwendige Verarbeitungslogik direkt im Browser des Nutzers ausführt, ohne dass Daten das Gerät verlassen müssen.

FKPDF ist nach diesem Prinzip gebaut: Die Dateien werden ausschließlich lokal verarbeitet, verlassen das Gerät nie. Es gibt keinen Upload, keinen Server, der Ihre Befunde zu sehen bekommt. Das ist nicht nur eine Datenschutzerklärung – es ist technisch gar nicht anders möglich.

Das bedeutet in der Praxis:

Kein Auftragsverarbeitungsvertrag notwendig (kein Dritter erhält Zugriff)
DSGVO Art. 9 und § 203 StGB bleiben unangetastet
Kein Risiko durch Datenpannen beim Tool-Anbieter
Keine Abhängigkeit von Serverstandorten oder US-Cloud-Diensten

Wer mehr über die technischen und rechtlichen Grundlagen lokaler PDF-Verarbeitung verstehen möchte, findet eine ausführliche Erklärung in diesem Artikel: Warum ein lokales PDF-Tool, das Ihre Dateien nie liest, sicherer ist.

Die wichtigsten PDF-Aufgaben in der Arztpraxis – und wie sie lokal funktionieren#

Befunde und Anlagen zusammenführen#

Ein Patientenfall besteht oft aus mehreren Einzeldokumenten: Laborbericht, Überweisung, Vorbefunde vom Kollegen, Einwilligung. Mit der Zusammenführungsfunktion lassen sich alle Dateien in einem Schritt zu einer geordneten Akte verbinden – ohne Größenbeschränkung durch fremde Server.

Elektronisch signieren#

Ärzte müssen Atteste, Arztbriefe und Berichte signieren. Eine digitale Unterschrift direkt im Browser – auf dem eigenen Gerät – ist rechtlich und technisch umsetzbar, ohne dass das Dokument das Praxissystem verlässt.

Passwortschutz und Schwärzung#

Vor dem Versand per E-Mail sollten sensible Dokumente mit einem Passwort gesichert werden. Ebenso müssen bei bestimmten Weiterleitungen Patientenangaben geschwärzt werden (z. B. bei Anonymisierung für Qualitätszirkel). Beide Funktionen arbeiten lokal.

Komprimieren für E-Mail und Portale#

Bildbefunde und mehrseitige Patientenakten können mehrere Megabyte groß sein. Viele Praxisportale und E-Mail-Systeme haben Dateigrößengrenzen. Komprimierung ohne Upload ist hier die datenschutzkonforme Lösung.

Konvertierung von und zu Word#

Medizinische Berichte werden oft in Word-Vorlagen verfasst und müssen als PDF verschickt werden – oder umgekehrt: Ein eingescanntes Formular soll editierbar werden. Die Konvertierung erfolgt komplett im Browser.

OCR für eingescannte Dokumente#

Ältere Patientenakten, handschriftliche Befunde, Papierformulare – sie kommen gescannt an und sind zunächst nur ein Bild. OCR (Texterkennung) macht das Dokument durchsuchbar und archivierbar. FKPDF unterstützt über 100 Sprachen, einschließlich Deutsch.

Einwilligungsformulare ausfüllen#

PDF-Formulare für Behandlungseinwilligung, Datenschutzinformation oder Aufklärung können direkt im Browser ausgefüllt werden – kein Ausdrucken, kein Einscannen, kein Hochladen.

Stapelverarbeitung#

Praxen mit hohem Dokumentenaufkommen brauchen Effizienz. Stapelverarbeitung erlaubt die gleichzeitige Verarbeitung mehrerer Dateien – z. B. das Komprimieren aller Monatsberichte auf einmal.

Vergleich: Online-PDF-Tool vs. lokales PDF-Tool für Arztpraxen#

Kriterium	Cloud-basiertes Online-Tool	FKPDF (100 % lokal)
Dateiverarbeitung	Auf fremdem Server	Ausschließlich im Browser des Nutzers
§ 203 StGB-Risiko	Hoch (Daten verlassen Gerät)	Kein Risiko (kein Dritter erhält Zugriff)
Auftragsverarbeitungsvertrag	Erforderlich	Nicht erforderlich
Drittlandtransfer (USA)	Oft ja	Nein
Datenpannen-Risiko	Liegt beim Anbieter	Entfällt
Internetverbindung nötig	Ja	Nur einmalig zum Laden der App
Kosten	Variabel, oft Abo	3 Aufgaben/Tag kostenlos; ab 5 $/Monat

Häufig gestellte Fragen (FAQ)#

Darf ich als Arzt überhaupt Online-PDF-Tools verwenden? Ja, aber nur unter strengen Auflagen: Der Anbieter muss einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen, angemessene TOMs nachweisen, und der Serverstandort muss DSGVO-konform sein. Lokal arbeitende Tools wie FKPDF umgehen diese Problematik vollständig, weil kein Dritter Zugriff auf die Dateien erhält.

Was ist der Unterschied zwischen DSGVO Art. 9 und § 203 StGB? Art. 9 DSGVO ist datenschutzrechtlich und regelt die Zulässigkeit der Verarbeitung von Gesundheitsdaten. § 203 StGB ist strafrechtlich und schützt das Vertrauensverhältnis zwischen Patient und Arzt. Beide Normen können gleichzeitig verletzt werden, wenn Patientendaten unbefugt an Dritte gelangen.

Brauche ich ein FKPDF-Konto, um es in der Praxis zu nutzen? Nein. Für bis zu 3 Aufgaben pro Tag ist kein Konto erforderlich. Für unbegrenzte Nutzung gibt es ein Abo ab 5 USD/Monat oder eine Einmallizenz für 69 USD – keine laufenden Verpflichtungen.

Funktioniert FKPDF auch auf dem Praxis-iPad oder mobilen Endgeräten? Ja. FKPDF läuft in jedem modernen Browser – ob Desktop, Tablet oder Smartphone. Keine Installation, keine IT-Infrastruktur nötig.

Welche Sprachen unterstützt die OCR-Funktion? Über 100 Sprachen, darunter Deutsch, Englisch, Türkisch, Arabisch und viele weitere – relevant für Praxen mit internationalem Patientenkreis.

Fazit: Datenschutz fängt beim Werkzeug an#

Die ärztliche Schweigepflicht nach § 203 StGB, die Anforderungen aus DSGVO Art. 9 und § 22 BDSG sowie die verbindliche KBV IT-Sicherheitsrichtlinie nach § 390 SGB V zeichnen ein klares Bild: Gesundheitsdaten verlangen besondere Sorgfalt – nicht nur beim Aufbewahren, sondern auch beim alltäglichen Bearbeiten. Wer Patientendokumente zu einem Online-Tool hochlädt, ohne die rechtlichen Voraussetzungen zu erfüllen, geht ein vermeidbares Risiko ein.

Ein PDF-Tool für Arztpraxis, das vollständig lokal im Browser arbeitet, ist keine Kompromisslösung – es ist die sauberere, konsequentere und rechtlich unkompliziertere Wahl. Die Datei verlässt das Gerät nicht. Es gibt nichts zu lecken, nichts zu sichern, keinen Serverstandort zu prüfen.

Jetzt FKPDF kostenlos ausprobieren – ohne Konto, ohne Upload, ohne Risiko.