Regulatorische Compliance der Klinik-Website: Wie man das Unternehmen vor Sperrungen und Bußgeldern der Aufsichtsbehörden schützt
Die Website einer modernen medizinischen Klinik, Zahnarztpraxis oder eines Diagnosezentrums ist längst kein einfaches Visitenkarten-Format mehr. Heute ist es für die Aufsichtsbehörden eine offizielle digitale Vertretung der medizinischen Organisation, die der strengen staatlichen Kontrolle durch gleich drei Behörden unterliegt: von Roszdravnadzor, von Rospotrebnadzor und von Roskomnadzor, sowie der Staatsanwaltschaft.
S 1. September 2026 in Kraft getreten sind die neuen Regeln für die Erbringung kostenpflichtiger medizinischer Leistungen, genehmigt durch Regierungsverordnung der RF Nr. 659 (welches die früheren Regeln ersetzt hat). Gleichzeitig gilt Erlass des Gesundheitsministeriums Russlands Nr. 118n (das den veralteten Erlass Nr. 956n endgültig aufgehoben hat), sowie verschärfte Änderungen des Gesetzes „Über personenbezogene Daten“ Nr. 152-FZ (einschließlich Gesetz Nr. 156-FZ über separate Einwilligungen).
In diesem Material haben die Experten von STARCODE eine umfassende technische und rechtliche Checkliste zusammengestellt: Was jede Klinik-Seite enthalten muss, wie man Arztprofile und Preislisten richtig gestaltet, wie Online-Terminformulare korrekt erstellt werden und wie man das Geschäft vor den Risiken von Anordnungen und Bußgeldern schützt. Auf Basis dieser Anforderungen haben wir außerdem einen Service gestartet Audit und Anpassung der Klinik-Website an 152-FZ und das Gesundheitsministerium mit interaktivem Risikorechner.
Was sich ab dem 1. September 2026 geändert hat
Eine wichtige Neuerung im Herbst 2026 — das Inkrafttreten Verordnungen der Regierung der RF vom 30.05.2026 Nr. 659. Das Dokument regelt die Regeln für die Erbringung kostenpflichtiger Dienstleistungen, den Abschluss von Fernverträgen und stellt strenge Anforderungen an die Preistransparenz:
- Fernverträge (Abschnitt VI, Punkte 40–48): wenn die Website die Möglichkeit bietet, Beratungen, telemedizinische Sprechstunden online zu bezahlen oder Buchungen mit Depot-Abbuchung vorzunehmen, ist die Klinik verpflichtet, die genehmigte Vertragsform und die Regeln für Fernbedienungen vor der Zahlung zu veröffentlichen und dem Patienten nach Abschluss eine Bestätigung mit der Vertragsnummer oder ID zur Verfügung zu stellen.
- Verfügbarkeit der Preisliste (Punkte 12–18): es ist untersagt, die Zusammensetzung der Leistungen und die Bedingungen ihrer Erbringung zu verbergen. Die Preise müssen strikt in Rubel mit einer Aufschlüsselung der Bezeichnung gemäß der Nomenklatur medizinischer Leistungen angegeben werden. Bei Verwendung eines Werbepreises „ab“ muss daneben zwingend ein Link zu einer detaillierten Preisliste mit dem genauen Umfang der Eingriffe platziert werden.
- Kenntnisnahme der kostenlosen Alternative (Punkt 7): der Patient muss vor Vertragsabschluss klar über die Möglichkeit informiert werden, eine gleichwertige medizinische Versorgung kostenlos im Rahmen des Programms der staatlichen Garantien (OMS) zu erhalten.
Was unbedingt auf der Klinik-Website vorhanden sein muss
Die Struktur der Website einer medizinischen Einrichtung muss einen isolierten Abschnitt „Informationen über die medizinische Einrichtung“ enthalten (wird oft als separate Seite mit Link im Hauptmenü und im Footer platziert). Gemäß Anhang Nr. 1 zur Anordnung Nr. 118n umfassen die obligatorischen Elemente:
- Vollständiger und abgekürzter Name der juristischen Person oder Name des Einzelunternehmers, OGRN, INN und juristische Adresse.
- Anfahrtsplan, Arbeitszeiten, Kontakttelefonnummern und E-Mail-Adressen jeder Filiale.
- Informationen über die Lizenz für medizinische Tätigkeit: Registrierungsnummer ERUL, Ausstellungsdatum, QR-Code des Auszugs von Roszdravnadzor oder elektronischer Auszug mit qualifizierter elektronischer Signatur.
- Informationen über die Struktur der Klinik und die Verwaltungsorgane.
- Zeitplan für den Empfang von Bürgern durch den Leiter und bevollmächtigte Personen.
Erlass des Gesundheitsministeriums Nr. 118n: neue Standards anstelle von 956n
Die Anordnung des Gesundheitsministeriums Russlands vom 13.03.2025 Nr. 118n regelt sowohl den Informationsgehalt als auch die technischen Funktionen der offiziellen Ressource:
- Version für Sehbehinderte: eine Schaltfläche zur Umschaltung in einen speziellen Modus für Menschen mit Sehbehinderungen gemäß GOST R 52872-2019 ist obligatorisch (Anpassung der Schriftgröße, des Kontrasts, des Farbschemas und Deaktivierung von Hintergrundgrafiken).
- Sitemap und durchgehende Suche: Anhang Nr. 2 (Punkt 2) schreibt ausdrücklich das Vorhandensein einer Sitemap und einer funktionierenden durchgehenden Suche durch alle Abschnitte der Ressource vor.
- Bewertung der Dienstleistungsqualität: Punkt 7 des Anhangs Nr. 2 sieht die technische Möglichkeit für Patienten-Online-Umfragen zur Qualität der medizinischen Dienstleistungen vor.
- Informationen über Patientenrechte: Auszüge aus dem Gesetz Nr. 323-FZ „Über die Grundlagen des Gesundheitsschutzes der Bürger in der RF“, Vorgehensweise zur Vorbereitung auf Untersuchungen und aktuelle Kontakte der Aufsichtsbehörden.
Ärzte, Ausbildung und Akkreditierung: wie man das Profil gestaltet
Für jeden medizinischen Mitarbeiter, der Sprechstunden abhält, sind zwingend strukturierte Informationen zu veröffentlichen (Punkt 3 des Anhangs Nr. 1 zur Anordnung Nr. 118n):
- Vollständiger Name, aktuelle Position und Fachrichtung laut Diplom.
- Niveau der Berufsausbildung, Name der ausstellenden Organisation, Abschlussjahr.
- Angaben zum Facharztzertifikat oder zur periodischen Akkreditierung (Nummer, Fachrichtung, Ablaufdatum).
- Arbeitszeitplan und Sprechstunden des Arztes.
Wichtiger Rat: zur Einhaltung der Compliance reicht ein übersichtlicher Textblock mit den Firmendaten aus. Das Veröffentlichen von Scans von Diplomen und Pässen ist nicht erforderlich — dies schafft direkte Risiken für eine übermäßige Offenlegung personenbezogener Daten von Mitarbeitern.
Anforderungen des 152-FZ an medizinische Websites und Formulare zur Terminanmeldung
Medizinische Websites stehen unter besonderer Beobachtung durch Roskomnadzor. Informationen über Termine bei Fachärzten (Onkologe, Narkologe, Psychiater, Gynäkologe) offenbaren die Inanspruchnahme medizinischer Hilfe und gehören zu besondere Kategorien personenbezogener Daten über den Gesundheitszustand (Art. 10 des Föderalen Gesetzes Nr. 152-FZ).
„Schon die bloße Angabe des Nachnamens des Patienten und der Fachbezeichnung des Arztes in einem Webformular offenbart die Tatsache der Inanspruchnahme medizinischer Hilfe, was ein ärztliches Geheimnis darstellt. Jedes Leck solcher Daten zieht erhöhte Sanktionen der Aufsichtsbehörden, umsatzabhängige Bußgelder und eine administrative Einstellung der Tätigkeit nach sich.“
Formulare zur Terminanmeldung des Patienten: Regeln für Checkboxen gemäß Gesetz Nr. 156-FZ
Seit dem 1. September 2025 ist das Bundesgesetz in Kraft getreten Nr. 156-FZ, das es ausdrücklich untersagt, die Einwilligung zur Verarbeitung personenbezogener Daten mit einem Angebot, Klinikregeln oder Marketing-Newslettern zu bündeln (Art. 9 des Gesetzes Nr. 152-FZ).
Wichtige Regeln für Formulare auf der Klinik-Website:
- Minimierung der Felder: für eine Rückrufanfrage reichen die Felder „Name“ und „Telefon“ aus. Platzieren Sie in einem offenen Formular keine Felder zur Beschreibung von Diagnosen, Symptomen oder zum Hochladen von Analysen ohne spezialisierte Verschlüsselung.
- Nicht angekreuzte Checkbox: die Checkbox für die Einwilligung muss standardmäßig leer sein — der Nutzer muss die Markierung bewusst und freiwillig setzen.
- Separate Einwilligungen: die Einwilligung zur Verarbeitung von Kontaktdaten und die Einwilligung zu Werbe-SMS/Newslettern müssen zwei unabhängige Punkte mit separaten Checkboxen sein.
- Dokumentenverfügbarkeit: der Text der Richtlinie zur Verarbeitung personenbezogener Daten (Teil 2 Art. 18.1) und der Text der Einwilligung selbst müssen mit einem Klick ohne Neuladen der Seite geöffnet werden können.
Cookie, Yandex Metrica und Werbe-Pixel
Web-Analysetools (Yandex Metrica, Social-Media-Pixel) erfassen IP-Adressen, Geräte-IDs (Client ID) und den Verlauf der besuchten Seiten. Wenn ein Benutzer die Seite zur Behandlung einer bestimmten Krankheit aufruft, werden diese Daten seinem digitalen Profil zugeordnet.
Lösung: Implementierung eines Cookie-Banners, das die Ausführung von Trackern bis zum expliziten Klick auf die Schaltfläche „Akzeptieren“ blockiert und die Möglichkeit bietet, die Einwilligung zu widerrufen. Darüber hinaus müssen die Patientendatenbank und der Website-Server physisch auf dem Territorium der RF lokalisiert sein, gemäß Teil 5 Art. 18 des Gesetzes Nr. 152-FZ, und die Klinik muss im Register der Betreiber von Roskomnadzor eingetragen sein (Art. 22).
Typische Verstöße auf Klinik-Websites und Bußgelder gemäß dem Ordnungswidrigkeitengesetz der Russischen Föderation
Den Ergebnissen von Kontrollmaßnahmen von Roszdravnadzor, Rospotrebnadzor und der Überwachung durch die Staatsanwaltschaft zufolge bleiben die häufigsten Gründe für Anordnungen und gerichtliche Bußgelder:
| № | Festgestellter Verstoß | Artikel des Ordnungswidrigkeitengesetzes der RF | Bußgeld für juristische Personen |
|---|---|---|---|
| 1 | Datenverarbeitung ohne ordnungsgemäße Einwilligung oder unvereinbar mit den Erhebungszwecken | Teil 1 Art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Fehlen der zwingenden schriftlichen Einwilligung (wenn das Gesetz die Schriftform erfordert) | Teil 2 Art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Wiederholter Verstoß bei der Erhebung personenbezogener Daten | Teil 2.1 Art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Fehlen eines Auszugs aus dem ERUL mit dem QR-Code der Lizenz | Teil 3 Art. 14.1 / Teil 1 Art. 14.8 | 30 000 – 40 000 ₽ (oder ab 5 000 ₽) |
| 5 | Unvollständige Angaben zur Akkreditierung und zum Dienstplan der Ärzte | Teil 3 Art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Fehlen einer Version für Sehbehinderte gemäß GOST R 52872-2019 | Art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Fehlen eines Vertragsmusters und der Regeln gemäß PP RF Nr. 659 | Teil 1 Art. 14.8 | Verwarnung oder 5 000 – 10 000 ₽ |
| 8 | Das Programm der staatlichen Garantien für kostenlose medizinische Versorgung ist nicht angegeben | Teil 1 Art. 14.5 | 30 000 – 40 000 ₽ |
💡 Bewerten Sie die Bußgeldrisiken Ihrer Website in 60 Sekunden:
Auf der Serviceseite steht ein interaktives Tool zur Verfügung: Markieren Sie die wichtigsten Parameter Ihrer Website und berechnen Sie sofort Ihren Grad der Anfälligkeit gegenüber Roskomnadzor und dem Gesundheitsministerium.
Klinik-Risiken über den Online-Rechner berechnen →Checkliste: Überprüfen Sie Ihre Website in 5 Minuten
Schnelle Express-Prüfung:
Möchten Sie nicht manuell prüfen?
Die Analyse medizinischer Websites zeigt: Die Mehrheit der Kliniken weist mindestens 2–3 kritische Sicherheitslücken auf, die bei einer Überwachung durch Roskomnadzor oder einer staatsanwaltlichen Aufsicht direkte Risiken für Anordnungen mit sich bringen.
Auf der Serviceseite «Anpassung der Klinik-Website an 152-FZ und die Anforderungen des Gesundheitsministeriums» Sie können eine kostenlose Express-Berechnung Ihrer Schwachstellen erhalten oder eine schlüsselfertige Komplettimplementierung bestellen (von der Umgestaltung der Formulare und dem Blockieren von Cookies bis zur Erstellung des ERUL und der Dokumentenmappe).
Normative Primärquellen
- Verordnung der Regierung der Russischen Föderation vom 30.05.2026 Nr. 659: Punkte 7, 12–18 und Abschnitt VI.
- Befehl des Gesundheitsministeriums Russlands vom 13.03.2025 Nr. 118n: Anhang Nr. 1 und Nr. 2.
- Bundesgesetz Nr. 152-FZ „Über personenbezogene Daten“, Artikel 9: separate Einwilligung und schriftliche Form.
- Gesetz Nr. 152-FZ, Artikel 10: besondere Kategorien personenbezogener Daten über den Gesundheitszustand.
- Gesetz Nr. 152-FZ, Artikel 18.1: Pflichten des Betreibers und Zugang zur Richtlinie über die Datenverarbeitung.
- Gesetz Nr. 152-FZ, Artikel 18: Datenerhebung und physische Lokalisierung von Datenbanken in der RF.
- Gesetz Nr. 152-FZ, Artikel 22: Benachrichtigung von Roskomnadzor über die Verarbeitung personenbezogener Daten.
- Artikel 13.11 des Ordnungswidrigkeitengesetzes der Russischen Föderation: Ordnungswidrigkeiten im Bereich personenbezogener Daten.