Digitale Rezeptdienste verbinden medizinische Abläufe mit Onlinekonten und ergänzenden Angeboten. Dazu können Bonusaktionen gehören, deren Teilnahme an bestimmte Angaben geknüpft ist. Welche Daten erforderlich sind, hängt davon ab, wie die Aktion gestaltet ist und welche Schritte zur Teilnahme vorgesehen sind. Eine klare Trennung zwischen Rezeptservice und Bonusangebot hilft dabei, die jeweiligen Zwecke und Angaben nachvollziehbar einzuordnen.

Teilnahme und Zweck der Datenerhebung

Für eine Bonusaktion können zunächst Angaben nötig sein, mit denen sich die Teilnahme zuordnen lässt. Dazu zählen je nach Ablauf etwa eine E-Mail-Adresse, eine Kundenkontonummer oder ein Aktionscode. Werden Vorteile gutgeschrieben oder eingelöst, können zusätzlich Informationen zum gewählten Einlöseweg erforderlich sein. Maßgeblich ist, dass die Angaben einem verständlichen Zweck dienen und sich auf die Teilnahme an der Aktion beziehen.

Die Anmeldung bei einem Rezeptdienst und die Teilnahme an einer Bonusaktion sind dabei unterschiedliche Vorgänge. Ein Konto kann für die Nutzung des digitalen Dienstes erforderlich sein; ein Bonusangebot kann dagegen eigene Teilnahmebedingungen haben. Anbieter sollten erläutern, welche Angaben für welchen Vorgang verwendet werden. So lässt sich erkennen, ob eine Information für die Rezeptabwicklung, die Kontoverwaltung oder die Bonusgutschrift benötigt wird.

Gesundheitsdaten und Bonusangaben unterscheiden

Angaben zu Rezepten, Arzneimitteln oder Behandlungen gehören zu besonders geschützten Gesundheitsdaten. Sie sind für die medizinische beziehungsweise pharmazeutische Versorgung relevant und unterliegen besonderen Datenschutzanforderungen. Ein Bonusprogramm verfolgt einen anderen Zweck. Für die Teilnahme an einer allgemeinen Aktion muss daher nicht automatisch der Inhalt eines Rezepts mit den Bonusdaten verbunden werden. Entscheidend ist die konkrete Ausgestaltung des Angebots und die dafür geltende Rechtsgrundlage.

Bei der Einordnung verschiedener Aktionsformen kann die Bezeichnung 10 Euro Bonus ohne Einzahlung als Beispiel für eine Bonuskommunikation dienen, deren Teilnahmebedingungen und Datenanforderungen getrennt betrachtet werden. Für Verbraucherinnen und Verbraucher ist dabei vor allem hilfreich, wenn die Informationen zur Aktion verständlich ausweisen, welche Daten zur Erfassung der Teilnahme, zur Zuordnung eines Vorteils und gegebenenfalls für die Abwicklung benötigt werden.

Transparenz, Einwilligung und Datenminimierung

Die Datenschutz-Grundverordnung sieht vor, dass personenbezogene Daten für festgelegte Zwecke verarbeitet werden und auf das notwendige Maß beschränkt bleiben. Bei Bonusaktionen sollte deshalb erkennbar sein, ob Angaben verpflichtend sind oder freiwillig gemacht werden können. Auch die Dauer der Speicherung und die beteiligten Stellen gehören zu den Informationen, die eine verständliche Datenschutzerklärung vermitteln kann.

Eine Einwilligung ist insbesondere dann relevant, wenn Daten für zusätzliche Zwecke genutzt werden sollen, etwa für personalisierte Werbung oder den Versand weiterer Angebote. Sie sollte sich auf einen klar beschriebenen Zweck beziehen. Die Teilnahme an einer Bonusaktion und die Zustimmung zu Marketingnachrichten lassen sich als getrennte Entscheidungen gestalten. Dadurch bleibt nachvollziehbar, welche Auswahl mit welcher Datenverwendung verbunden ist.

Angaben vor der Teilnahme prüfen und verwalten

Vor der Teilnahme lohnt sich ein Blick auf die Aktionsbedingungen und die Datenschutzhinweise. Dort sollte stehen, welche Angaben erforderlich sind, wie eine Gutschrift erfolgt und an wen Fragen zur Datenverarbeitung gerichtet werden können. Bei einem digitalen Konto können Nutzerinnen und Nutzer ihre Kontaktdaten häufig selbst aktualisieren und Einstellungen zu Mitteilungen verwalten. Für Auskunft, Berichtigung oder Löschung personenbezogener Daten gelten die jeweiligen gesetzlichen Rechte, deren Ausübung über die angegebenen Kontaktwege möglich ist.

Einordnung im digitalen Gesundheitsangebot

Datenschutz bei Bonusaktionen lässt sich am besten beurteilen, wenn die verschiedenen Funktionen eines Rezeptdienstes getrennt betrachtet werden: die Versorgung, die Kontoführung und die Teilnahme an einem zusätzlichen Angebot. Eine präzise Beschreibung der Zwecke und erforderlichen Angaben schafft Orientierung, ohne medizinische Informationen und Aktionsdaten unnötig miteinander zu verknüpfen. Damit wird verständlich, welche persönlichen Angaben für den jeweiligen Schritt tatsächlich vorgesehen sind.