QR-Codes in Apotheke und Praxis: nützlich, mit einer Regel, die nicht verhandelbar ist

Das Gesundheitswesen erfüllt beide Bedingungen, die QR-Codes lohnend machen: überall Papier, und Menschen, die im Flur etwas auf dem Telefon brauchen. Und es erfüllt die eine Bedingung, die sie gefährlich macht, wenn man nachlässig ist — es geht um Gesundheitsdaten.

Die Regel: ein gedruckter Code ist öffentlich

Alles, wohin ein Code führt, erreicht jeder, der ihn abfotografiert. Ein Code auf Handzettel, Tür, Flasche oder Terminkarte wird auch von der nächsten Person gescannt, die das Blatt in die Hand nimmt.

• Keine Namen, Termindetails oder Fallnummern hinter einem gedruckten Code. Weder in der URL noch auf der Seite. Eine nicht verlinkte Adresse ist kein Datenschutz — der gedruckte Code verteilt sie.
• Was einen bestimmten Patienten betrifft, gehört hinter einen Login, genau wie ohne Code.
• Alles, was mit nach Hause geht, sehen Angehörige, Pflegende und Fremde.

Der Test vor dem Druck: Wäre es mir recht, wenn dieser Code fotografiert und öffentlich gepostet würde? Wenn nein, ist es der falsche Inhalt.

Wo er einer Apotheke wirklich hilft

• Regalkanten. Code zur verständlichen Information einer Produktgruppe oder zum Video, das ein Gerät erklärt — Inhalator, Messgerät, Test.
• Tür und Schaufenster. Öffnungszeiten, Notdienstplan, nächste dienstbereite Apotheke — wirkt, wenn die Tür zu ist.
• Folgerezepte. Code zum Anforderungsformular der Praxis spart Telefonschleifen.
• Kassenbereich. Lieferdienst, Bonusprogramm, Impftermin.
• Übersetzung. Dieselbe Anleitung in den Sprachen Ihrer Kundschaft; ein Blatt trägt eine, eine Seite sechs.

Wo er einer Praxis hilft

• Wartezimmer. Formulare vor dem Aufruf, auf dem eigenen Telefon statt auf dem Klemmbrett.
• Wegeleitung. Ein Code am Eingang zum Gebäudeplan schlägt den nächsten Pfeil.
• Nachsorge. Code auf dem Entlassbogen zur vollständigen Anleitung, mit Video, wo ein Video klarer ist.
• Terminkarten. Code zur allgemeinen Seite "Vorbereitung / Absage" — nicht zu einem konkreten Termin.
• Rückmeldung. Code am Ausgang zum eigenen Formular.
• Intern. Code am Gerät zur Reinigungs- oder Kalibrierprozedur.

Die Patienten, die nicht scannen

• Adresse immer mitdrucken, groß genug zum Lesen, kurz genug zum Tippen.
• Sagen, was es ist. "Scannen: So benutzen Sie Ihren Inhalator".
• Ziel lesbar halten. Klare Sprache, große Schrift, kein PDF zum Aufziehen.
• Nie der einzige Weg zu Termin, Absage oder Beschwerde. Die Telefonnummer bleibt auf dem Schild.

Was wir erfassen

Zeitpunkt, Code, Gerätetyp, System und Browser laut Anfrage, Referrer falls gesendet, gesalzener IP-Hash. Keine Identität, kein Konto, kein Standort — weder Stadt noch Land. Ein Scan lässt sich keiner Person zuordnen.

Das Ziel ist die wichtigere Frage: zeigt der Code auf einen fremden Buchungs- oder Umfragedienst, gelten dessen Praktiken — die gehören auf den Tisch Ihres Datenschutzbeauftragten.

Praktisches

• Größe nach Fläche. Handzettel etwa 2 cm, Tür etwa 20 cm.
• Matt statt glänzend. Klinikbeleuchtung spiegelt in die Kamera.
• Immer dynamisch. Ein toter Code im Gesundheitswesen wirkt wie Vernachlässigung.
• Ein Code je Platzierung.
• Platzierungen persönlich prüfen. Öffentliche Codes werden überklebt.

Kurze Antworten

• Dürfen Patientendaten hinter einen Code? Nicht hinter einen gedruckten.
• Ist Scannen sicher? Der Code wird zu Text; entscheidend ist das Ziel.
• Was wird erfasst? Zeit, Gerät, Browser, gehashte IP. Keine Identität, kein Standort.
• Wo hilft er am meisten? Bei Auskünften, die das Team täglich wiederholt.
• Welche Größe? Handzettel 2 cm, Tür 20 cm.
• Einziger Weg? Nein.