Arzt-Website 2026: BFSG + Heilberuferecht + Patientenbindung

Es gibt wenige Branchen, in denen die Compliance-Anforderungen an eine Website so dicht aufeinander stoßen wie bei Arztpraxen. BFSG, Heilberuferecht, Datenschutz nach Art. 9 DSGVO, Berufsordnungs-konforme Werbung, plus Telematik-Infrastruktur-Anbindung in vielen Fällen — wer hier eine Standard-Baukasten-Site aufsetzt, hat schnell drei bis vier Compliance-Lücken.

Wir haben in den letzten Monaten mehrere Arztpraxen begleitet — Hausarzt, Zahnarzt, Physiotherapie. Hier kommt das, was wir gelernt haben.

Was eine Arzt-Website 2026 leisten muss

1. BFSG-Konformität (Pflicht seit 28.06.2025)

Arztpraxen-Sites mit interaktiven Elementen — Patienten-Online-Formulare, Termin-Buchung, Patienten-Portale — fallen unter das Barrierefreiheitsstärkungsgesetz. Konkret: WCAG 2.2 Level AA. Pflicht-Punkte:

• Kontrast 4.5:1 für normalen Text, 3:1 für große Schrift
• Alt-Texte für alle inhalts-relevanten Bilder
• Tastatur-Bedienbarkeit aller Formulare
• Sichtbare Fokus-Ringe
• Sinnvolle Heading-Hierarchie (eine H1, dann H2/H3)
• Formular-Labels (kein bloßer Placeholder-Text)
• Zoom bis 200 % erlaubt (Viewport ohne user-scalable=no)

Wir haben dazu einen Übersichts-Artikel: BFSG-Pflicht ab Juni 2025.

2. Heilberuferecht-Impressum

Nach §17a Heilberufekammergesetz (HBKG) sowie den jeweiligen Landes-Berufsordnungen muss das Impressum einer Arzt-Website folgende Angaben enthalten:

• Vollständige Berufsbezeichnung (z.B. „Facharzt für Allgemeinmedizin")
• Verleihungs-Staat der Bezeichnung (Deutschland / EU-Mitgliedsstaat)
• Zuständige Ärztekammer mit Postanschrift
• Zuständige Approbationsbehörde
• Berufsrechtliche Regelungen (Link zur Berufsordnung)

Das ist oft das, was bei Standard-Baukasten-Sites fehlt — und auf das Berufskollegen oder Verbraucherschützer schnell hingewiesen werden.

3. Patientendaten-Schutz nach Art. 9 DSGVO

Daten zur Gesundheit fallen unter „besondere Kategorien personenbezogener Daten" (Art. 9 DSGVO). Das hat zwei Konsequenzen:

1. Erhöhte Schutz-Maßnahmen: Übermittlung muss verschlüsselt sein (Ende-zu-Ende, nicht nur TLS). Speicherung auf besonders abgesicherten Servern.
2. Keine US-Cloud-Tools: US-Termin- und Newsletter-Dienste sind für Patientendaten-Kommunikation faktisch nicht nutzbar — auch nicht mit AVV.

Praxis-Konsequenz: Eigene Buchung (kein Drittsystem), eigenes Patienten-Kontaktformular (keine Newsletter-Mailing-Tools für „Patienten-Information"), eigenes Patienten-Portal wenn nötig.

4. Online-Buchung als Praxis-Entlastung

Die großen Termin-Portale haben den Markt geprägt — aber sie haben einen Preis: monatliche Gebühren, Provisions-Modelle, und alle Patienten-Daten beim Drittanbieter (französisch, Server in EU, aber dennoch dritte Hand). Plus: Die Bewertungs-Funktionen der Portale sind ein eigenes Sub-Geschäft.

Eine eigene Online-Buchung — eingebaut in die Praxis-Website — bietet:

• Keine Portal-Gebühren (oft ein dreistelliger Betrag pro Monat gespart)
• Patientendaten bleiben in der Praxis-Hand
• Marken-Konsistenz
• Direkte Kalender-Sync mit Praxis-Verwaltungs-Software
• Wartelisten-Verwaltung, Erinnerungs-Mails, Rebooking-Tokens

Wir liefern das standardmäßig — siehe Online Termine buchen ohne Calendly.

Eine anonymisierte Praxis-Geschichte

Eine hausärztliche Gemeinschaftspraxis mit drei Standorten im süddeutschen Raum hatte vor unserem Sprint: Baukasten-Site mit Standard-Theme, Termin-Portal-Anbindung, ein Patienten-Online-Formular für Anfragen (über ein Plugin von einem US-Anbieter), Bewertungen über ein Arzt-Bewertungs-Portal. Probleme: BFSG-Audit fiel mit 14 Verstößen aus, Datenschutz-Anwalt der Krankenkasse hatte das Patienten-Formular bemängelt, das Termin-Portal kostete 240 €/Monat.

Neuer Stand: Festpreis-Sprint mit kompletter Migration auf unseren Plattform-Stack. BFSG-konform standardmäßig, eigenes Patienten-Kontaktformular (DSGVO Art. 9 abgesichert), eigene Online-Buchung mit CalDAV-Sync in die Praxis-Verwaltungs-Software. Setup: 11.500 € einmalig, monatliche Wartung 180 €. Portal-Gebühr eingespart: 240 €/Monat. Amortisation: weniger als 4 Jahre, plus Compliance-Gewinn.

Was wir bei einer Arzt-Website standardmäßig liefern

• BFSG-konformes Layout (WCAG 2.2 AA), getestet mit axe-core/pa11y
• Heilberuferecht-Impressum mit allen Pflicht-Angaben
• Patienten-Kontaktformular DSGVO Art. 9-konform (eigene Server, keine US-Cloud)
• Eigene Online-Buchung mit ICS-Versand und CalDAV-Sync
• Sprechzeit-Anzeige + Notdienst-Hinweis prominent
• Anfahrts-Hilfe (Karten-Einbettung DSGVO-konform via OpenStreetMap, nicht Google Maps direkt)
• Mehrsprachigkeit auf Anfrage

Was wir nicht liefern

• Telematik-Infrastruktur-Anbindung (KIM, ePA): das ist KZV/KBV-Domäne
• Patienten-Aufnahme-Software-Integration (z.B. CGM, Medatixx): über Schnittstellen möglich, aber kein Out-of-the-Box-Feature
• SEO-für-Arzt-Praxen als eigene Boutique: wir liefern Standard-GEO + SEO, aber kein „Arzt-spezifisches SEO-Coaching"