Wer nach „Website Arztpraxis Schweiz» sucht, findet vor allem Anbieter, die hübsche Vorlagen und eine Terminbuchung versprechen. Was dabei selten zur Sprache kommt: Eine Arztpraxis-Website verarbeitet in aller Regel besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c nDSG – oft reicht schon ein Kontaktformular, in dem ein Patient sein Anliegen in zwei Sätzen beschreibt. Das verändert die technischen Anforderungen an die Website spürbar gegenüber einem gewöhnlichen KMU-Auftritt.
Wir sagen das offen: Websharks hat bislang kein öffentlich referenzierbares Arztpraxis-Projekt umgesetzt. Was wir mitbringen, ist dieselbe regulatorische Sorgfalt, die wir bereits für Finanzdienstleister anwenden – dort gelten ähnlich strenge nDSG-Anforderungen wie im Gesundheitswesen. Dieser Beitrag ist als technischer Leitfaden gedacht, nicht als Verkaufsseite: für Praxisinhaberinnen und -inhaber, die selbst einschätzen möchten, worauf es ankommt, und für IT-Verantwortliche, die eine zweite Meinung suchen.
Warum eine Standard-Website-Vorlage für Arztpraxen nicht reicht
Ein Online-Baukasten für Coiffeure oder Handwerksbetriebe ist rechtlich unproblematisch, solange keine sensiblen Daten fliessen. Bei einer Arztpraxis ist das anders: Sobald jemand über das Kontaktformular ein gesundheitliches Anliegen schildert, entsteht eine besonders schützenswerte Personendatei – mit allen Pflichten, die das nDSG dafür vorsieht. Die meisten Baukasten-Systeme sind dafür nicht ausgelegt: Formulardaten landen unverschlüsselt im E-Mail-Postfach, der Serverstandort ist unklar, und einen Auftragsverarbeitungsvertrag mit dem Anbieter gibt es meist nicht.
nDSG-Anforderungen für Praxis-Websites im Überblick
Suchen Sie das BESTE Schweizer Hosting für Ihre Website?
Wir haben die Antwort (und die Preise werden Sie überraschen!)
- Infomaniak: Leistung, Sicherheit & Expertise für anspruchsvolle Projekte[Website besuchen].
- Cyon: Einfach, günstig & nachhaltig – ideal für kleine Websites und Blogs [Website besuchen].
Das revidierte Datenschutzgesetz (nDSG) ist seit dem 1. September 2023 in Kraft. Für Praxis-Websites sind vier Artikel in der Praxis am relevantesten:
| Bestimmung | Was sie bedeutet | Praktische Umsetzung auf der Website |
|---|---|---|
| Art. 5 lit. c nDSG | Gesundheitsdaten gelten automatisch als besonders schützenswert – unabhängig davon, wie harmlos die Anfrage wirkt | Kontaktformular bewusst schlank halten: Terminwunsch statt Symptombeschreibung abfragen |
| Art. 19 nDSG | Informationspflicht: Patienten müssen beim Erstkontakt transparent erfahren, wozu ihre Daten verwendet werden | Eigene, verständliche Datenschutzerklärung statt generischer Vorlage; Hinweis direkt beim Formular |
| Art. 25 nDSG | Auskunftsrecht: Patienten können eine kostenlose Kopie ihrer verarbeiteten Daten verlangen, Antwort innert 30 Tagen | Klar benannte Zuständigkeit für Auskunftsanfragen, dokumentierter interner Prozess |
| Art. 60 nDSG | Verstösse können mit Busse bis CHF 250’000 geahndet werden | Verschlüsselte Formularübertragung, Schweizer bzw. EU-Hosting, dokumentierter Auftragsverarbeitungsvertrag mit der Agentur |
Diese Punkte sind keine abstrakte Compliance-Übung: Praxisinhaber ohne sauberen Datenschutz- und Sicherheits-Grundstand riskieren laut aktuellen Einschätzungen zum nDSG neben Bussen auch Strafanzeigen wegen Verletzung des Berufsgeheimnisses und einen Reputationsschaden, der schwerer wiegt als die Busse selbst.
HIN-Anbindung und die Website – eine wichtige Abgrenzung
HIN (Health Info Net) ist die Schweizer Kommunikationsplattform für das Gesundheitswesen und seit 2022 Voraussetzung für den Zugriff auf das elektronische Patientendossier (EPD). Für stationäre Einrichtungen ist die Anbindung bereits Pflicht, für ambulante Praxen wird sie in den kommenden Jahren erwartet. Eine Einzelpraxis zahlt aktuell grössenordnungsmässig CHF 400 bis 1’000 pro Jahr für die HIN-Anbindung, je nach Paket – hinzu kommen einmalige Einrichtungskosten für Zertifikate und die Anbindung an die Praxissoftware.
Wichtig für die Website: HIN ersetzt keine sichere Website und umgekehrt. Die Website darf niemals zum Kanal für echte Gesundheitsdaten werden – ein normales Kontaktformular ist der falsche Ort für Symptombeschreibungen, Laborwerte oder Befunde. Die Website sollte Interessierte stattdessen zur Terminvereinbarung oder zu einem allgemeinen Anliegen führen; alles Weitere gehört in die verschlüsselte HIN-Kommunikation oder ins Praxis-Telefonat.
Standard-Baukasten vs. nDSG-konforme Praxis-Website
Vergleich Standard-Baukasten gegenüber einer nDSG-konformen WordPress-Website: Beim Standard-Baukasten sind Formular-Verschlüsselung, Hosting-Standort, Auftragsverarbeitungsvertrag und Cookie-Praxis durchgehend niedrig oder unklar. Bei der nDSG-konformen WordPress-Website sind alle vier Kriterien hoch beziehungsweise klar dokumentiert.
Checkliste für Ihre Praxis-Website
| Kriterium | Frage | Warum wichtig |
|---|---|---|
| Formularverschlüsselung | Wird die Übertragung des Kontaktformulars per TLS verschlüsselt, statt unverschlüsselt im E-Mail-Postfach zu landen? | Unverschlüsselte Übertragung von Patientenanliegen verletzt faktisch die Sorgfaltspflicht nach Art. 19 nDSG |
| Serverstandort | Steht der Hosting-Server in der Schweiz oder EU, mit dokumentiertem Auftragsverarbeitungsvertrag? | Datenexport in Drittländer ohne Angemessenheitsbeschluss ist ein Compliance-Risiko |
| Cookie-Einwilligung | Werden Tracking-Cookies erst nach aktiver Einwilligung gesetzt? | Bei einem sensiblen Publikum ist eine zurückhaltende Cookie-Praxis besonders wichtig |
| Formularinhalt | Fragt das Kontaktformular nur nach dem Terminwunsch statt nach Symptomen? | Reduziert die Menge besonders schützenswerter Daten, die überhaupt anfällt |
| Barrierefreiheit | Ist die Website nach WCAG 2.1 auch für Patienten mit Einschränkungen nutzbar? | Praxis-Websites haben überdurchschnittlich viele Besucher mit Beeinträchtigungen; seit Juni 2025 gilt zusätzlich der European Accessibility Act |
Was eine gute Arztpraxis-Website technisch braucht
Neben den nDSG-Punkten oben empfiehlt sich für Praxis-Websites in der Praxis: strukturierte Daten nach dem Schema.org-Typ MedicalOrganization beziehungsweise Physician für bessere Auffindbarkeit in Google und zunehmend auch in KI-Suchanfragen, ein korrekt gepflegtes Google-Unternehmensprofil mit Sprechzeiten, und ein durchgehend mobil-optimiertes Layout – ein grosser Teil der Patientensuche findet nachweislich auf dem Smartphone statt, oft unter Zeitdruck. Unser technischer Grundansatz für WordPress-Websites in der Schweiz deckt Schweizer Hosting, verschlüsselte Formulare und Barrierefreiheit nach WCAG 2.1 bereits als Standard ab – für eine Praxis-Website kommen die nDSG-spezifischen Anpassungen aus diesem Beitrag oben drauf.
Häufige Fragen
Muss meine Praxis-Website HIN-zertifiziert sein?
Nein. HIN betrifft die Kommunikation zwischen Praxis, anderen Leistungserbringern und dem elektronischen Patientendossier – nicht die öffentliche Website. Die Website muss lediglich sicherstellen, dass sie selbst nicht zum unsicheren Kanal für Gesundheitsdaten wird.
Reicht ein Kontaktformular mit E-Mail-Weiterleitung?
Nur, wenn die Übertragung durchgehend TLS-verschlüsselt ist und die empfangende Mailbox selbst angemessen abgesichert ist. Für alles, was über eine reine Terminanfrage hinausgeht, ist ein separater, HIN-fähiger Kanal die sauberere Lösung.
Was kostet eine nDSG-konforme Praxis-Website?
Die technische Basis unterscheidet sich preislich kaum von einer regulären KMU-Website – einen groben Rahmen dazu liefert unser Kostenleitfaden für Schweizer Websites. Der Mehraufwand steckt vor allem in der sorgfältigeren Konfiguration von Formularen, Hosting und Datenschutzerklärung, nicht im Design.
Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Für die verbindliche Einschätzung Ihrer konkreten Situation – insbesondere bei Auslegungsfragen zum Berufsgeheimnis oder zu kantonalen Gesundheitsgesetzen – empfehlen wir den Beizug einer auf Gesundheitsrecht spezialisierten Anwältin oder eines Datenschutzberaters.
Weiterführend: Webdesign für die Finanzbranche Schweiz · nDSG und Ihre Website: Die wichtigsten Pflichten · WordPress Agentur Schweiz
