Regulatorische Compliance der Klinik-Website: Wie man das Unternehmen vor Sperrungen und Bußgeldern der Aufsichtsbehörden schützt
Die Website einer modernen medizinischen Klinik, Zahnarztpraxis oder eines Diagnosezentrums ist längst kein einfaches Visitenkarten-Format mehr. Heute ist es für die Aufsichtsbehörden eine offizielle digitale Vertretung der medizinischen Organisation, die der strengen staatlichen Kontrolle durch gleich drei Behörden unterliegt: von Roszdravnadzor, von Rospotrebnadzor und von Roskomnadzor, sowie der Staatsanwaltschaft.
S 1. September 2026 in Kraft getreten sind die neuen Regeln für die Erbringung kostenpflichtiger medizinischer Leistungen, genehmigt durch Regierungsverordnung der RF Nr. 659 (welches die früheren Regeln ersetzt hat). Gleichzeitig gilt Erlass des Gesundheitsministeriums Russlands Nr. 118n (das den veralteten Erlass Nr. 956n endgültig aufgehoben hat), sowie verschärfte Änderungen des Gesetzes „Über personenbezogene Daten“ Nr. 152-FZ (einschließlich Gesetz Nr. 156-FZ über separate Einwilligungen).
In diesem Material haben die Experten von STARCODE eine umfassende technische und rechtliche Checkliste zusammengestellt: Was jede Klinik-Seite enthalten muss, wie man Arztprofile und Preislisten richtig gestaltet, wie Online-Terminformulare korrekt erstellt werden und wie man das Geschäft vor den Risiken von Anordnungen und Bußgeldern schützt. Auf Basis dieser Anforderungen haben wir außerdem einen Service gestartet Audit und Anpassung der Klinik-Website an 152-FZ und das Gesundheitsministerium mit interaktivem Risikorechner.
Was sich ab dem 1. September 2026 geändert hat
Ab dem 1. September 2026 gelten Verordnung der Regierung der Russischen Föderation vom 30.05.2026 Nr. 659. Für die Website sind die Informationen über den Auftragnehmer und die Dienstleistungen gemäß den Punkten 12–18 wichtig, und bei Fernverträgen zusätzlich Abschnitt VI:
- Fernverträge (Abschnitt VI, Punkte 40–48): wenn die Website die Möglichkeit bietet, Beratungen, telemedizinische Sprechstunden online zu bezahlen oder Buchungen mit Depot-Abbuchung vorzunehmen, ist die Klinik verpflichtet, die genehmigte Vertragsform und die Regeln für Fernbedienungen vor der Zahlung zu veröffentlichen und dem Patienten nach Abschluss eine Bestätigung mit der Vertragsnummer oder ID zur Verfügung zu stellen.
- Verfügbarkeit der Preisliste (Punkte 12–18): es ist untersagt, die Zusammensetzung der Leistungen und die Bedingungen ihrer Erbringung zu verbergen. Die Preise müssen strikt in Rubel mit einer Aufschlüsselung der Bezeichnung gemäß der Nomenklatur medizinischer Leistungen angegeben werden. Bei Verwendung eines Werbepreises „ab“ muss daneben zwingend ein Link zu einer detaillierten Preisliste mit dem genauen Umfang der Eingriffe platziert werden.
- Kenntnisnahme der kostenlosen Alternative (Punkt 7): der Patient muss vor Vertragsabschluss klar über die Möglichkeit informiert werden, eine gleichwertige medizinische Versorgung kostenlos im Rahmen des Programms der staatlichen Garantien (OMS) zu erhalten.
Was unbedingt auf der Klinik-Website vorhanden sein muss
Die Informationszusammensetzung wird gemäß Befehl des Gesundheitsministeriums Russlands vom 13.03.2025 Nr. 118n, Anlage Nr. 1 geprüft. Für den Komfort des Patienten können die Informationen in einem separaten Bereich mit zugänglicher Navigation gesammelt werden; das Verzeichnis hängt auch von der Tätigkeit der Organisation ab:
- Vollständiger und abgekürzter Name der juristischen Person oder Name des Einzelunternehmers, OGRN, INN und juristische Adresse.
- Anfahrtsplan, Arbeitszeiten, Kontakttelefonnummern und E-Mail-Adressen jeder Filiale.
- Informationen über die Lizenz für medizinische Tätigkeit: Registrierungsnummer ERUL, Ausstellungsdatum, QR-Code des Auszugs von Roszdravnadzor oder elektronischer Auszug mit qualifizierter elektronischer Signatur.
- Informationen über die Struktur der Klinik und die Verwaltungsorgane.
- Zeitplan für den Empfang von Bürgern durch den Leiter und bevollmächtigte Personen.
Erlass des Gesundheitsministeriums Nr. 118n: neue Standards anstelle von 956n
Erlass des Gesundheitsministeriums Nr. 118n gilt ab dem 1. September 2025. Anlage Nr. 1 beschreibt die Zusammensetzung der Informationen, Anlage Nr. 2 die Anforderungen an deren Platzierung und Verfügbarkeit:
- Version für Sehbehinderte: eine Schaltfläche zur Umschaltung in einen speziellen Modus für Menschen mit Sehbehinderungen gemäß GOST R 52872-2019 ist obligatorisch (Anpassung der Schriftgröße, des Kontrasts, des Farbschemas und Deaktivierung von Hintergrundgrafiken).
- Sitemap und durchgehende Suche: Anhang Nr. 2 (Punkt 2) schreibt ausdrücklich das Vorhandensein einer Sitemap und einer funktionierenden durchgehenden Suche durch alle Abschnitte der Ressource vor.
- Bewertung der Dienstleistungsqualität: Punkt 7 des Anhangs Nr. 2 sieht die technische Möglichkeit für Patienten-Online-Umfragen zur Qualität der medizinischen Dienstleistungen vor.
- Informationen über Patientenrechte: Auszüge aus dem Gesetz Nr. 323-FZ „Über die Grundlagen des Gesundheitsschutzes der Bürger in der RF“, Vorgehensweise zur Vorbereitung auf Untersuchungen und aktuelle Kontakte der Aufsichtsbehörden.
Ärzte, Ausbildung und Akkreditierung: wie man das Profil gestaltet
Für jeden medizinischen Fachangestellten, der Patienten empfängt, werden strukturiert Daten gemäß (Punkt 6 Anhang Nr. 1 zur Verordnung Nr. 118n) obligatorisch veröffentlicht:
- Vollständiger Name, aktuelle Position und Fachrichtung laut Diplom.
- Niveau der Berufsausbildung, Name der ausstellenden Organisation, Abschlussjahr.
- Angaben zum Facharztzertifikat oder zur periodischen Akkreditierung (Nummer, Fachrichtung, Ablaufdatum).
- Arbeitszeitplan und Sprechstunden des Arztes.
Wichtiger Rat: zur Einhaltung der Compliance reicht ein übersichtlicher Textblock mit den Firmendaten aus. Das Veröffentlichen von Scans von Diplomen und Pässen ist nicht erforderlich — dies schafft direkte Risiken für eine übermäßige Offenlegung personenbezogener Daten von Mitarbeitern.
Anforderungen des 152-FZ an medizinische Websites und Formulare zur Terminanmeldung
Gesundheitsdaten gehören zu den speziellen Datenkategorien gemäß Artikel 10 des Gesetzes Nr. 152-FZ. Die Zusammensetzung des Antrags, der Zweck und die Grundlage der Verarbeitung müssen separat bewertet werden: Nicht jedes Rückrufformular enthält Gesundheitsdaten, aber Diagnosen, Analysen und Behandlungsbeschreibungen erfordern eine spezielle Prüfung.
Praktisches Fazit von STARCODE: Sammeln Sie keine Gesundheitsdaten in einem gewöhnlichen Rückrufformular, wenn dies nicht notwendig ist. Wenn sie erforderlich sind, legen Sie im Voraus die Grundlage für die Verarbeitung, die erforderliche Form der Zustimmung, den Kreis der Empfänger und die Schutzmaßnahmen fest. Die Art der Haftung hängt vom tatsächlichen Verstoß ab.
Formulare zur Terminanmeldung des Patienten: Regeln für Checkboxen gemäß Gesetz Nr. 156-FZ
Ab dem 1. September 2025 verlangt Artikel 9 des Gesetzes Nr. 152-FZ, dass die Zustimmung getrennt von anderen zu bestätigenden oder zu unterzeichnenden Dokumenten eingeholt wird. Zuerst wird die Rechtsgrundlage für die Verarbeitung festgelegt; falls es sich um eine Zustimmung handelt, müssen deren Inhalt und die Art der Einholung dem Zweck und der gesetzlich vorgeschriebenen Form entsprechen.
Wichtige Regeln für Formulare auf der Klinik-Website:
- Minimierung der Felder: für eine Rückrufanfrage reichen die Felder „Name“ und „Telefon“ aus. Platzieren Sie in einem offenen Formular keine Felder zur Beschreibung von Diagnosen, Symptomen oder zum Hochladen von Analysen ohne spezialisierte Verschlüsselung.
- Nicht angekreuzte Checkbox: die Checkbox für die Einwilligung muss standardmäßig leer sein — der Nutzer muss die Markierung bewusst und freiwillig setzen.
- Separate Einwilligungen: die Einwilligung zur Verarbeitung von Kontaktdaten und die Einwilligung zu Werbe-SMS/Newslettern müssen zwei unabhängige Punkte mit separaten Checkboxen sein.
- Dokumentenverfügbarkeit: Teil 2 von Artikel 18.1 des Gesetzes Nr. 152-FZ verlangt den Zugang zur Richtlinie, einschließlich der Datenerfassungsseiten. Verfügbare Links neben dem Formular helfen dabei, diese Anforderung zu erfüllen; das Ausbleiben eines Neuladens ist ein Komfort der Benutzeroberfläche und keine separate gesetzliche Norm.
Cookie, Yandex Metrica und Werbe-Pixel
Web-Analysetools (Yandex Metrica, Social-Media-Pixel) erfassen IP-Adressen, Geräte-IDs (Client ID) und den Verlauf der besuchten Seiten. Wenn ein Benutzer die Seite zur Behandlung einer bestimmten Krankheit aufruft, werden diese Daten seinem digitalen Profil zugeordnet.
STARCODE-Lösung: Wir prüfen, welche Daten Zähler erhalten und auf welcher Grundlage. Wenn eine Zustimmung verwendet wird, verschieben wir den Start der entsprechenden Tracker, bis der Besucher eine Wahl getroffen hat. Teil 5 von Artikel 18 des Gesetzes Nr. 152-FZ legt Anforderungen an Datenbanken von Bürgern der RF bei der Erfassung fest, unter Berücksichtigung der gesetzlichen Ausnahmen; dies ist keine allgemeine Anforderung zur Unterbringung der gesamten statischen Website. Die Pflicht zur Benachrichtigung und Ausnahmen werden gemäß Artikel 22 geprüft.
Typische Verstöße auf Klinik-Websites und Bußgelder gemäß dem Ordnungswidrigkeitengesetz der Russischen Föderation
Unten sind mögliche Arten von Verstößen und Sanktionsrichtwerte für juristische Personen aufgeführt. Laut Artikel 13.11 des Ordnungswidrigkeitengesetzes der RF sind das Fehlen einer obligatorischen schriftlichen Einwilligung und andere Verarbeitungsverstöße unterschiedliche Tatbestände. Die konkrete Qualifizierung wird nach den Umständen festgelegt; das Fehlen eines einzelnen Website-Elements bestimmt für sich genommen nicht das Bußgeld.
| № | Festgestellter Verstoß | Artikel des Ordnungswidrigkeitengesetzes der RF | Bußgeld für juristische Personen |
|---|---|---|---|
| 1 | Verarbeitung ohne gesetzliche Grundlage oder inkompatibel mit den Erhebungszwecken | Teil 1 Art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Fehlen der zwingenden schriftlichen Einwilligung (wenn das Gesetz die Schriftform erfordert) | Teil 2 Art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Wiederholter Verstoß gegen die Anforderungen an die obligatorische schriftliche Einwilligung | Teil 2.1 Art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Fehlen eines Auszugs aus dem ERUL mit dem QR-Code der Lizenz | Teil 3 Art. 14.1 / Teil 1 Art. 14.8 | 30 000 – 40 000 ₽ (oder ab 5 000 ₽) |
| 5 | Unvollständige Angaben zur Akkreditierung und zum Dienstplan der Ärzte | Teil 3 Art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Fehlen einer Version für Sehbehinderte gemäß GOST R 52872-2019 | Art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Fehlen eines Vertragsmusters und der Regeln gemäß PP RF Nr. 659 | Teil 1 Art. 14.8 | Verwarnung oder 5 000 – 10 000 ₽ |
| 8 | Das Programm der staatlichen Garantien für kostenlose medizinische Versorgung ist nicht angegeben | Teil 1 Art. 14.5 | 30 000 – 40 000 ₽ |
💡 Bewerten Sie die Bußgeldrisiken Ihrer Website in 60 Sekunden:
Auf der Serviceseite steht ein interaktives Tool zur Verfügung: Markieren Sie die wichtigsten Parameter Ihrer Website und berechnen Sie sofort Ihren Grad der Anfälligkeit gegenüber Roskomnadzor und dem Gesundheitsministerium.
Klinik-Risiken über den Online-Rechner berechnen →Checkliste: Überprüfen Sie Ihre Website in 5 Minuten
Schnelle Express-Prüfung:
Möchten Sie nicht manuell prüfen?
Die Analyse medizinischer Websites zeigt: Die Mehrheit der Kliniken weist mindestens 2–3 kritische Sicherheitslücken auf, die bei einer Überwachung durch Roskomnadzor oder einer staatsanwaltlichen Aufsicht direkte Risiken für Anordnungen mit sich bringen.
Auf der Serviceseite «Anpassung der Klinik-Website an 152-FZ und die Anforderungen des Gesundheitsministeriums» Sie können eine kostenlose Express-Berechnung Ihrer Schwachstellen erhalten oder eine schlüsselfertige Komplettimplementierung bestellen (von der Umgestaltung der Formulare und dem Blockieren von Cookies bis zur Erstellung des ERUL und der Dokumentenmappe).
Normative Primärquellen
Quellen überprüft .
- Verordnung der Regierung der Russischen Föderation vom 30.05.2026 Nr. 659 — Regeln für kostenpflichtige medizinische Dienstleistungen: Punkte 7, 12–18 und Abschnitt VI; gültig ab 1. September 2026.
- Befehl des Gesundheitsministeriums Russlands vom 13.03.2025 Nr. 118n — Anlagen Nr. 1 und Nr. 2: Inhalt und Form der Informationen auf medizinischen Websites. Kopie des Textes des Dokuments auf der Website des NMIC.
- Gesetz Nr. 152-FZ, Artikel 9: Einwilligung zur Datenverarbeitung — Getrennte Gestaltung der Einwilligung, Bestätigung des Erhalts und Fälle der obligatorischen schriftlichen Form.
- Gesetz Nr. 152-FZ, Artikel 10: Besondere Datenkategorien — Gesundheitsdaten: Einschränkungen bei der Verarbeitung und gesetzlich vorgesehene Ausnahmen.
- Gesetz Nr. 152-FZ, Artikel 18.1: Pflichten des Betreibers — Organisatorische Maßnahmen und Zugang zur Richtlinie zur Verarbeitung personenbezogener Daten, einschließlich der Seiten zu deren Erhebung.
- Gesetz Nr. 152-FZ, Artikel 18: Erhebung und Lokalisierung von Daten — Teil 5: Anforderungen an Datenbanken von Bürgern der RF bei der Erfassung, unter Berücksichtigung der gesetzlich festgelegten Ausnahmen.
- Gesetz Nr. 152-FZ, Artikel 22: Benachrichtigung von Roskomnadzor — Benachrichtigung vor Beginn der Verarbeitung; Ausnahmen sind in Teil 2 des Artikels aufgeführt.
- Ordnungswidrigkeitengesetz der Russischen Föderation, Artikel 13.11: Verstöße gegen die Datenverarbeitung — Unterschiedliche Arten von Verstößen und Sanktionen; Teil 2 betrifft die Einwilligung, die schriftlich erfolgen muss.
Anwendbarkeit von Normen und Haftung hängen von der Tätigkeit, der Datenzusammensetzung und den Umständen des Verstoßes ab. Prüfen Sie vor Änderungen die aktuelle Fassung des Dokuments.
