Live-Übertragung aus dem OP-Saal: 63.800 Euro Geldbuße für Privatklinik

Wer sich in Narkose legen lässt, gibt die Kontrolle ab: über den eigenen Körper und darüber, wer dabei zusieht. Umso unangenehmer ist der Gedanke, dass der Eingriff nicht nur vom OP-Team, sondern zusätzlich über einen Bildschirm außerhalb des Saals verfolgt werden kann – ohne dass man davon weiß. Genau das hat eine Privatklinik in Österreich praktiziert. Die österreichische Datenschutzbehörde (DSB) hat dafür eine Geldstrafe von 63.800 Euro verhängt. Der Fall ist auch für deutsche Kliniken lehrreich, denn der Maßstab ist derselbe: die Datenschutz-Grundverordnung (DSGVO).

Der Fall: Vier Kameras, Dauerbetrieb, keine Information

In jedem der vier Operationssäle der Klinik war eine Kamera montiert. Sie blickte schräg von oben auf den OP-Tisch, das Instrumentarium und das Material und übertrug ihr Bild ununterbrochen live. Zwangsläufig gerieten so die operierten Patienten ins Bild, ebenso das gesamte Team der Chirurgie und Anästhesie sowie jede weitere Person, die sich zwischendurch im Saal aufhielt. Informiert wurden die Patienten darüber nicht, auch um ihr Einverständnis wurden sie nicht gebeten.

Die Motive der Klinik waren durchaus nachvollziehbar: Kollegen sollten bei Bedarf von außen unterstützen können und der Stand der Operation sollte sichtbar sein, damit Nachsorge und Folgeeingriffe besser planbar sind. Außerdem wollte man verhindern, dass ständig Türen geöffnet werden und zusätzliche Personen den Saal betreten. Gute Absichten ersetzen jedoch keine Rechtsgrundlage! Die DSB erließ am 25. Juni 2026 ein Straferkenntnis (GZ DSB-D550.1308, nachzulesen im Newsletter Nr. 02/2026); die Entscheidung ist noch nicht rechtskräftig.

Warum die Behörde eingeschritten ist

Der Kern des Falls liegt in einer Unterscheidung, die die DSGVO trifft. Neben „gewöhnlichen“ personenbezogenen Daten gibt es besonders geschützte Kategorien, zu denen Gesundheitsdaten gehören (Art. 9 DSGVO). Das Bild eines Menschen auf dem OP-Tisch verrät zwangsläufig etwas über seinen Gesundheitszustand – es ist daher ein Gesundheitsdatum. Wichtig: Auch eine reine Live-Übertragung ohne Speicherung ist eine Datenverarbeitung.

Mit Blick auf das Personal hielt die Behörde die Übertragung grundsätzlich über das berechtigte Interesse der Klinik (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für rechtfertigbar. Für die Patienten reicht das nicht: Art. 9 DSGVO enthält einen eigenen, abschließenden Katalog von Ausnahmen, und das berechtigte Interesse gehört nicht dazu. Nach Auffassung der DSB hätte es einer ausdrücklichen Einwilligung der Patienten (Art. 9 Abs. 2 lit. a DSGVO) bedurft. Weil diese fehlte und die Betroffenen nicht einmal informiert waren, stellte die Behörde zusätzlich Verstöße gegen das Transparenzgebot (Art. 5 Abs. 1 lit. a DSGVO) und die Informationspflichten (Art. 12 und 13 DSGVO) fest.

Österreich und Deutschland: gleiche Regeln, anderes Verfahren

Die DSGVO gilt in beiden Ländern unmittelbar, inhaltlich wäre der Fall in Deutschland also nach denselben Maßstäben zu beurteilen. Unterschiede gibt es vor allem bei Verfahren und Begriffen. In Österreich werden DSGVO-Geldbußen in einem Verwaltungsstrafverfahren verhängt; die Entscheidung heißt „Straferkenntnis“ (vgl. den o. g. Newsletter). Mit Strafrecht im Sinne eines Gerichtsurteils hat das nichts zu tun. Das deutsche Recht kennt diesen Begriff nicht – hier ergeht ein Bußgeldbescheid nach dem Ordnungswidrigkeitengesetz (über § 41 BDSG). Darüber hinaus ließe sich in Deutschland zusätzlich an Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG denken, der Verarbeitungen zur medizinischen Behandlung erlaubt. Das setzt aber voraus, dass die Übertragung für die Behandlung tatsächlich erforderlich ist. Organisatorische Ziele wie Saalplanung oder geschlossene Türen dürften diese Hürde kaum nehmen.

Ist Filmen im OP damit grundsätzlich verboten?

Nein. Ein generelles Kameraverbot im Operationssaal gibt es weder in Österreich noch in Deutschland. Videoaufnahmen aus dem Körperinneren, etwa bei endoskopischen Eingriffen, sind oft Teil der medizinischen Dokumentation. Live-Übertragungen für Lehre oder ein Telekonsil sind ebenso denkbar wie sog. OP-Black-Boxen, die international zur Qualitätssicherung erprobt werden und Gesichter meist unkenntlich machen. Unzulässig ist nicht die Technik an sich, sondern ihr Einsatz ohne tragfähige Rechtsgrundlage, ohne Transparenz und ohne Begrenzung auf das Notwendige.

Handlungsempfehlungen: So gelingt es datenschutzkonform

1. Zweck festlegen: Schriftlich definieren, wofür die Kamera dienen soll. Jeder Zweck braucht eine eigene Prüfung.
2. Alternativen prüfen: Viele Ziele lassen sich ohne Bild erreichen – etwa mit einer Statusanzeige an der Saaltür, Statusmeldungen aus der OP-Planungssoftware oder einer Gegensprechanlage.
3. Bildausschnitt minimieren: Wenn eine Kamera nötig ist, nur den Instrumententisch erfassen, Patient und Gesichter ausblenden (Privacy-Masking), keinen Ton übertragen und nicht aufzeichnen.
4. Einwilligung richtig einholen: Wo Patienten erkennbar ins Bild geraten, ausdrücklich und schriftlich, getrennt vom Behandlungsvertrag und rechtzeitig vor dem Eingriff – nicht erst unmittelbar vor der Narkose. Wer ablehnt, darf keinen Nachteil haben. Gleiches gilt bei Notfällen und nicht einwilligungsfähigen Patienten.
5. Transparenz schaffen: Patienteninformation nach Art. 13 DSGVO, gut sichtbare Hinweise am OP-Bereich und eine Kontrollleuchte, die anzeigt, wann die Kamera aktiv ist.
6. Einbindung des Datenschutzbeauftragten: Bewertung sowie Durchführung einer Datenschutz-Folgenabschätzung.

Fazit

Der Fall der Privatklinik aus Österreich zeigt: Nicht die Kamera an sich ist das Problem, sondern der unreflektierte Dauerbetrieb ohne Wissen der Betroffenen. Wer im OP filmen oder übertragen möchte, sollte sich zuerst fragen, ob es auch ohne Bild geht – und wenn nicht, Patienten transparent informieren und ihre ausdrückliche Zustimmung einholen. Das schützt nicht nur vor Bußgeldern, sondern auch das Vertrauen, auf dem jede Behandlung beruht.