Berufsgeheimnis und Online-Formulare in der Schweiz (Art. 321 StGB)
Das Datenschutzrecht sagt Ihnen, wie Personendaten zu bearbeiten sind. Art. 321 StGB sagt Ärztinnen, Anwälten, Zahnärztinnen, Psychologen, Apothekerinnen und ihren Hilfspersonen, dass die Offenbarung des Anvertrauten eine Straftat ist — mit bis zu drei Jahren Freiheitsstrafe. Er bindet auch Hilfspersonen, und genau dort kommt Ihre Software-Anbieterin ins Spiel. Wer erfasst ist (und wer nicht, etwa Tierärztinnen), was eine gültige Entbindungserklärung enthalten muss, warum ein unterzeichneter AVV die Frage nicht erledigt — und die eine Bauweise, die eine Anbieterin ganz ausserhalb des Geheimnisbereichs hält.
Die meisten Gespräche über Formular-Tools in einer Praxis oder Kanzlei laufen vollständig im Vokabular des Datenschutzes: Rechtsgrundlage, Auftragsbearbeitungsvertrag, Auslandbekanntgabe. Das ist das falsche erste Vokabular. Bevor irgendetwas davon greift, steht eine Strafnorm, die sagt: Was anvertraut wurde, darf nicht offenbart werden — und anders als das nDSG ist sie mit Freiheitsstrafe bewehrt, nicht mit einer Verwaltungsbusse.
Die Kurzfassung
Art. 321 StGB macht die Verletzung des Berufsgeheimnisses zur Straftat — auf Antrag mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Er bindet neben der Fachperson auch die Hilfspersonen: die Praxisassistenz, die Stellvertretung, das Sekretariat — und womöglich die IT-Anbieterin. Die Entbindung verlangt die Einwilligung der geheimnisberechtigten Person oder die schriftliche Bewilligung der vorgesetzten Behörde — sonst nichts, und kein Vertrag mit einer Anbieterin ersetzt das. Umstritten ist, ob die Übergabe lesbarer Daten an eine Cloud-Anbieterin überhaupt eine Offenbarung ist: Die herrschende Auffassung sieht die Anbieterin als Hilfsperson, also nicht — unter echten Sorgfaltspflichten; eine ernstzunehmende Gegenmeinung hält es für unzulässig, eine Anbieterin bloss zur Umgehung des Schutzes zur «Hilfsperson» zu erklären. Der Ausweg aus dem Streit ist, dass die Anbieterin gar nie lesbare Daten hält.
Wer tatsächlich gebunden ist — die Liste ist länger, als man denkt, und kürzer
Art. 321 nennt seine Berufe ausdrücklich, und die Liste ist über die Jahre gewachsen und deckt heute weite Teile des Gesundheitswesens ab: Geistliche, Rechtsanwälte, Verteidiger, Notare, Patentanwälte, nach Obligationenrecht zur Verschwiegenheit verpflichtete Revisoren, Ärzte, Zahnärzte, Chiropraktoren, Apotheker, Hebammen, Psychologen, Pflegefachpersonen, Physiotherapeuten, Ergotherapeuten, Ernährungsberater, Optometristen und Osteopathen — sowie ihre Hilfspersonen.
Zwei Punkte, die häufig falsch verstanden werden
Erstens ist «sowie ihre Hilfspersonen» keine Verzierung. Die medizinische Praxisassistenz, das Anwaltssekretariat, die Praktikantin und die Stellvertretung sind persönlich derselben Strafnorm ausgesetzt. Wer die Aufnahmedaten berührt, ist im Geheimnisbereich. Zweitens ist die Liste abschliessend — manche Berufe, die dazuzugehören scheinen, fehlen. Tierärztinnen und Tierärzte sind in Art. 321 nicht genannt, Lehrpersonen in den meisten Konstellationen ebenso wenig (öffentliche Schulen fallen in der Regel unter das Amtsgeheimnis). Ihre Verschwiegenheitspflicht ist real, stützt sich aber auf Auftrag, Standesregeln und Datenschutzrecht statt auf diesen Artikel. Zu wissen, unter welcher Pflicht man wirklich steht, entscheidet darüber, was eine Verletzung kostet und wer entbinden kann.
Drei benachbarte Regime gehören in denselben Atemzug. Art. 320 StGB erfasst das Amtsgeheimnis im öffentlichen Bereich. Art. 47 BankG das Bankgeheimnis. Und für Anwältinnen und Anwälte schafft Art. 13 BGFA eine eigene Berufsgeheimnispflicht, zeitlich unbegrenzt und auf Hilfspersonen erstreckt — ein von Art. 321 zu unterscheidender Geheimnisbereich, nicht dessen Kopie. Das ist relevant, wenn eine Kanzlei entscheidet, was in ein gemeinsames System darf.
Was als Offenbarung gilt
Strafbar ist das Offenbaren eines Geheimnisses, das infolge des Berufs anvertraut wurde oder in dessen Ausübung wahrgenommen worden ist. Daraus folgen drei formularrelevante Punkte:
- Schon die Tatsache der Beziehung ist geheim. Dass jemand Patientin einer onkologischen Praxis oder Klient einer Strafverteidigung ist, ist geschützt, bevor über Inhalte gesprochen wird. Bereits die Existenz eines Aufnahmeformulars in einem bestimmten Postfach kann das Geheimnis tragen.
- Offenbarung setzt keine Veröffentlichung voraus. Es genügt, die Information einer einzigen Person ausserhalb des Bereichs zugänglich zu machen. Genau deshalb ist die Anbieterfrage eine Geheimnisfrage und nicht bloss eine Datenschutzfrage.
- Es ist ein Antragsdelikt. Praktisch heisst das: Das Risiko verwirklicht sich, wenn eine Beziehung kippt — ein Streit, eine Anzeige bei der kantonalen Aufsicht, eine verärgerte ehemalige Mitarbeiterin. In einen Art.-321-Fall prüft Sie niemand hinein; eine Person bringt ihn.
Entbindung — und was eine Entbindungserklärung enthalten muss
Es gibt genau zwei Wege: die Einwilligung der geheimnisberechtigten Person oder die schriftliche Bewilligung der vorgesetzten Behörde. Deshalb gibt es Entbindungserklärungen — und deshalb taugen die frei kursierenden Vorlagen so oft nichts: Ein pauschales «Ich entbinde Dr. X von der Schweigepflicht» ist zu nichts Bestimmtem eine informierte Einwilligung.
Eine Erklärung, die einer Bestreitung standhält, ist in fünf Punkten präzise:
- Wer entbunden wird — die namentlich genannte Fachperson oder Praxis, nicht «das Behandlungsteam» im Abstrakten.
- Gegenüber wem — die genannte Empfängerin. Eine Entbindung gegenüber einer Versicherung ist keine gegenüber der Arbeitgeberin, und eine gegenüber einer Fachärztin ist keine gegenüber einer Klinikgruppe.
- Was genau — der Bericht, der Zeitraum, die konkreten Befunde. «Sämtliche medizinischen Informationen» lädt zum späteren Einwand ein, die Einwilligung sei nicht informiert gewesen.
- Zu welchem Zweck und wie lange — ein Zweck, der endet, und ein Datum, an dem die Entbindung erlischt.
- Widerrufbarkeit — ausdrücklich erwähnt, denn sie ist widerrufbar, und das soll die unterzeichnende Person wissen.
Wo Entbindungserklärungen in der Praxis scheitern
Eine unter Druck unterschriebene Entbindung — am Schalter, im Bündel mit der Terminvereinbarung, als Bedingung der Behandlung — ist genau die Einwilligung, die versagt, wenn es darauf ankommt. Die Haltung des EDÖB zur Einwilligung in Ungleichgewichtslagen greift hier mit voller Kraft. Trennen Sie die Entbindung von der Aufnahme: zwei Dokumente, zwei Momente, zwei Entscheidungen. Und machen Sie eine Behandlung nie von einer Entbindung abhängig, die für die Behandlung nicht zwingend nötig ist.
Ein praktischer Hinweis zur digitalen Erhebung: Eine Entbindung ist ein Dokument, das einer bestimmten Person zurechenbar, unverändert aufbewahrt und Jahre später vorlegbar sein muss. Das spricht für einen unterzeichneten Datensatz mit gespeichertem Zeitstempel statt für ein Häkchen in einer Tabelle. Zur Einwilligungserfassung siehe informierte Einwilligung im digitalen Zeitalter; die Aufnahmeformulare, die solche Erklärungen meist begleiten, finden Sie unter Vorlagen — eine Vorlage für die Entbindungserklärung veröffentlichen wir derzeit nicht, und eine Standardfassung wäre schlechter als keine.
Die Anbieterfrage — wirklich umstritten und des Verstehens wert
Hier liegt die Frage, die entscheidet, ob Ihr Online-Formular ein Problem ist: Wenn Patienten- oder Klientendaten in lesbarer Form auf einem Drittserver landen — ist damit das Geheimnis offenbart?
Die herrschende Auffassung sagt nein. Eine IT- oder Cloud-Anbieterin, die zur Unterstützung der beruflichen Tätigkeit beigezogen wird, gilt als Hilfsperson im Sinn von Art. 321 — und Hilfspersonen sind innerhalb des Bereichs, nicht ausserhalb; sie sind selbst gebunden. Auf dieser Sicht ist die Cloud-Nutzung nicht per se eine Verletzung. Sie kommt mit Pflichten, die in der standes- und aufsichtsrechtlichen Literatur einheitlich genannt werden: die Anbieterin sorgfältig auswählen, die Geheimhaltung vertraglich absichern, die Verwendung auf die Vertragserfüllung beschränken und die Einhaltung in zumutbarer Weise überwachen.
Es gibt eine ernstzunehmende Gegenströmung, und sie verdient Beachtung statt Abtun. Ihr Argument: Schon die Bekanntgabe einer geschützten Tatsache an eine Hilfsperson kann eine Offenbarung sein — und eine IT-Anbieterin gerade zur Umgehung des Geheimnisschutzes zur «Hilfsperson» zu erklären, sei kein zulässiger Zug. Auf dieser Sicht erfasst die Hilfspersonenlehre Menschen, die in die berufliche Tätigkeit eingebunden sind — die Assistenz, die Stellvertretung — und dehnt sich unangenehm, wenn man sie auf ein ausländisches Plattformunternehmen mit Tausenden Mitarbeitenden und eigenen kommerziellen Interessen anwendet.
Sie müssen den Streit nicht entscheiden
Sie müssen entscheiden, was Sie tun, solange er offen ist. Beachten Sie: Beide Positionen sind sich in einem Punkt einig — die Analyse greift nur, wo die Anbieterin die Daten tatsächlich lesen kann. Hält sie ausschliesslich Geheimtext und nie einen Schlüssel, stellt sich die Offenbarungsfrage nach keiner der beiden Ansichten. Das ist kein rhetorischer Kniff, sondern schlicht das Fehlen der Tatsache, um die gestritten wird.
Genau so argumentieren auch die schweizerischen Datenschutzbeauftragten für öffentliche Organe. Im November 2025 verabschiedete privatim, die Konferenz der schweizerischen Datenschutzbeauftragten, eine Entschliessung zu internationalen Cloud-Diensten, die den Zugriff der Anbieterin zum entscheidenden Kriterium macht — mit einer engen Ausnahme, wenn das Organ selbst verschlüsselt und die Anbieterin keinen Schlüssel hält. Öffentliche Spitäler und kantonale Einrichtungen tragen zusätzlich Art. 320 StGB und kantonales Datenschutzrecht; diese Entschliessung ist damit die schärfste verfügbare Aussage darüber, wo die Linie gezogen wird. Das grössere Hosting-Bild steht in welche Formular-Tools in der Schweiz gehostet sind.
Warum ein unterzeichneter AVV die Sache nicht erledigt
Ein Auftragsbearbeitungsvertrag ist ein Datenschutzinstrument. Er verteilt Rollen, verpflichtet zu Sicherheit und Vertraulichkeit und listet Unterauftragsbearbeiter. Er ist nötig — aber er wirkt in einem anderen Rechtssystem als Art. 321 und leistet zwei Dinge, die regelmässig überdehnt werden:
| Was ein AVV leistet | Was er nicht leistet |
|---|---|
| Verpflichtet die Anbieterin vertraglich zu Vertraulichkeit und Bearbeitung nur nach Ihren Weisungen | Sie vom Berufsgeheimnis entbinden — das können nur die berechtigte Person oder die Aufsichtsbehörde |
| Dokumentiert Ihre datenschutzrechtliche Lage gegenüber einer Aufsicht | Daran etwas ändern, ob das Personal der Anbieterin die Inhalte technisch lesen kann |
| Gibt Ihnen einen Anspruch gegen die Anbieterin bei Verstoss | Den Verstoss verhindern oder die geschehene Offenbarung rückgängig machen |
| Nennt Unterauftragsbearbeiter, sodass Sie die Kette kennen | Diese Unterauftragsbearbeiter in praktisch relevanter Weise an das Schweizer Strafrecht binden |
Deutlich gesagt: Ein AVV ist ein Versprechen plus ein Rechtsbehelf. Das Berufsgeheimnis ist kein Feld, auf dem ein Rechtsbehelf viel tröstet — die Patientin, deren Akte gelesen wurde, will keinen Schadenersatz, und die Strafnorm ist nicht dadurch erfüllt, dass Sie mit der lesenden Partei einen guten Vertrag hatten. Wofür ein AVV wirklich taugt, steht in brauchen Sie einen Auftragsverarbeitungsvertrag für Ihr Formular-Tool; dieser Beitrag handelt von der Pflicht darüber.
Ein praktikabler Standard für Praxis und Kanzlei
Halten Sie fest, unter welcher Geheimnispflicht Sie stehen
Art. 321 StGB, Art. 320 StGB, Art. 13 BGFA, Bankgeheimnis oder eine vertragliche Verschwiegenheitspflicht. Sie unterscheiden sich darin, wer entbinden kann und was eine Verletzung kostet. Ein Absatz in Ihrer Praxisdokumentation.
Listen Sie alle im Geheimnisbereich auf, Hilfspersonen inklusive
Praxisassistenz, Stellvertretungen, die externe Buchhaltung, die IT-Betreuung mit Fernzugriff. Sie sind persönlich gebunden; das gehört schriftlich zum Onboarding und nicht in den Bereich des Hörensagens.
Fragen Sie bei jedem Werkzeug: Kann die Anbieterin das lesen?
Nicht «ist es verschlüsselt» — irgendwie ist alles verschlüsselt. Sondern: Können ihr Personal, ihre Supportwerkzeuge oder ihre Unterauftragsbearbeiter die Inhalte sehen? Diese eine Frage sortiert Ihre Werkzeuge besser als jedes Zertifikatslogo.
Holen Sie Inhalte zuerst aus der E-Mail
Die grösste Geheimnis-Exponierung liegt in den meisten Praxen nicht im Formular-Tool, sondern in Antworten, die per Mail in mehrere Postfächer laufen und auf mehrere Telefone synchronisieren. Ohne Inhalt benachrichtigen, im System lesen.
Trennen Sie Entbindung und Aufnahme
Eine bestimmte, widerrufbare, befristete Entbindungserklärung, als eigener Akt unterzeichnet — nie ins Terminformular gebündelt und nie Bedingung der Behandlung.
Beschränken Sie den Zugriff im eigenen Team
Geheimnisse werden häufiger von innen als von aussen verletzt. Wer in der Praxis darf welche Aufnahme öffnen — und ist das technisch durchgesetzt oder bloss Konvention?
Bevorzugen Sie Architektur vor Papier, wo es geht
Für die Formulare mit den heikelsten Inhalten wählen Sie ein Werkzeug, bei dem die Anbieterin Einsendungen gar nicht lesen kann. Dann stellt sich die oben umstrittene Lehrfrage für diese Daten schlicht nicht.
Der Datenschutz fragt, ob Sie bearbeiten durften. Das Berufsgeheimnis fragt, wer es sonst noch gesehen hat. Die zweite Frage hat eine deutlich kürzere Liste zulässiger Antworten.
Fazit
Wer Arzt, Zahnärztin, Apotheker, Psychologin, Physiotherapeut, Anwältin, Notar oder Angehöriger eines anderen in Art. 321 genannten Berufs ist — oder für eine solche Person arbeitet —, steht unter einer strafrechtlichen Verschwiegenheitspflicht, ist als Hilfsperson persönlich gebunden, und nur die Patientin, der Klient oder die Aufsichtsbehörde kann davon entbinden.
Ob das Ablegen lesbarer Klientendaten auf einer Drittplattform eine Offenbarung ist, bleibt umstritten. Sie können die nächsten Jahre diese Debatte verfolgen — oder sie für Ihre heikelsten Formulare gegenstandslos machen, indem Sie ein Werkzeug wählen, das nie lesbare Daten hält. Das Zweite ist günstiger, heute vertretbar und hat die nützliche Eigenschaft, unabhängig vom Ausgang der Lehrfrage richtig zu bleiben.
Schweizerform verschlüsselt Antworten im Browser der teilnehmenden Person, bevor sie versendet werden; wir halten Geheimtext und keinen Schlüssel — es gibt auf unserer Seite keine lesbare Kopie, die offenbart werden könnte. Verschlüsselte Einsendungen werden in der Schweiz gespeichert. Wie Praxen das einrichten, steht in den Anwendungsfällen Mandantenaufnahme, Gesundheitswesen, Psychotherapie und Zahnarztpraxis; zur Herausgabeseite siehe was geschieht, wenn der Staat fragt.
Hinweis: Dieser Beitrag ist allgemeine Information und Marketinginhalt, keine Rechtsberatung, und begründet kein Mandatsverhältnis. Verweise auf Art. 320 und 321 StGB, Art. 47 BankG, Art. 13 BGFA, das nDSG und die privatim-Entschliessung vom November 2025 sind vereinfachte Zusammenfassungen einer im Juli 2026 geprüften Lage. Die Behandlung von IT-Anbieterinnen als Hilfspersonen ist eine umstrittene Lehrfrage und wird hier als umstritten dargestellt — holen Sie zu Ihren eigenen Vorkehrungen Schweizer Rechtsrat ein, bevor Sie sich auf eine der Ansichten stützen. Die kantonale Aufsichtspraxis ist uneinheitlich.