Der Standardrat für den Umgang mit einer schlechten Bewertung lautet: öffentlich antworten, auf die Details eingehen und anderen Lesern zeigen, dass das Unternehmen die Sache ernst nimmt. Bei einer Klinik scheitert dieser Ansatz schon am ersten Satz, denn wer öffentlich auf die Details eines Besuchs eingeht, bestätigt damit öffentlich, dass diese Person überhaupt Patientin war — und genau diese Bestätigung ist die Offenlegung, die das Gesetz verhindern soll, unabhängig davon, wer sie zuerst angesprochen hat.
Warum das übliche Vorgehen nicht infrage kommt
Das ist kein US-amerikanisches HIPAA-Konzept, das auf ein anderes Land übertragen wird, sondern eine aktuelle, VAE-spezifische gesetzliche und berufsständische Pflicht — und ihre klarste Formulierung ist zugleich die neueste. Der Standard der Dubai Health Authority von 2025 zu Ethik und Berufsverhalten für Gesundheitsfachkräfte (DHA/HRS/HPSD/ST-66) besagt ausdrücklich, dass Gesundheitsfachkräfte vertrauliche Patienteninformationen nicht in sozialen Medien oder auf öffentlichen Plattformen teilen dürfen, „unter keinen Umständen, auch nicht anonymisiert oder de-identifiziert" — ein Satz, der nicht nur das Nennen eines Patienten in einer Antwort ausschließt, sondern auch das Beschreiben seines Falls überhaupt, selbst ohne Namensnennung. Dieser aktuelle Standard steht neben der älteren gesetzlichen Pflicht, die er bekräftigt: Das Bundesdekret-Gesetz Nr. 4 von 2016 zur ärztlichen Haftung, Artikel 5, verbietet einem Arzt, ein Geheimnis eines Patienten offenzulegen, das er während oder aufgrund der Berufsausübung erfahren hat — egal ob der Patient es ihm anvertraut oder der Arzt es selbst herausgefunden hat. Ein separates Gesetz, das Bundesgesetz Nr. 2 von 2019 zur Nutzung von IKT im Gesundheitswesen, legt eigene Vertraulichkeits- und Sicherheitspflichten für Gesundheitsdaten fest und verlangt eine Einwilligung, bevor diese mit anderen Parteien geteilt werden.
Die Ausnahmen von Artikel 5 sind eng gefasst und namentlich benannt: Offenlegung auf Wunsch oder mit Einwilligung des Patienten, Offenlegung gegenüber dem Ehepartner unter bestimmten Umständen, Offenlegung gegenüber einer zuständigen Behörde zur Verhütung oder Meldung einer Straftat, und die für die eigene rechtliche Verteidigung des Arztes vor einer Ermittlungs- oder Justizbehörde notwendige Offenlegung. Die Antwort auf eine öffentliche Bewertung fällt unter keine dieser Ausnahmen. Sie ist weder eine Bitte des Patienten noch eine Meldung an eine Behörde noch eine rechtliche Verteidigung — sie ist eine kommunikative Entscheidung, und das Gesetz sieht für eine kommunikative Entscheidung keine Ausnahme vor.
Was das in der Praxis bedeutet
Eine regelkonforme Antwort darf weder Diagnose noch Behandlung noch Besuchsdatum erwähnen, und sie darf nicht einmal bestätigen, dass die bewertende Person Patientin ist oder war — jede dieser Angaben, selbst ohne Namensnennung, gilt als Identifizierung und Offenlegung. Das gilt auch dann, wenn die bewertende Person selbst bereits erklärt hat, Patientin gewesen zu sein; bestätigt die Klinik dies öffentlich, ist das immer noch ihre eigene Offenlegung im Rahmen ihrer eigenen Schweigepflicht, und diese Pflicht entfällt nicht nur, weil die andere Seite zuerst gesprochen hat.
So sieht eine regelkonforme Antwort aus
Der Ansatz, den die meisten Marketer im Gesundheitswesen verwenden — als übliche Branchenpraxis, nicht als konkretes rechtliches Skript —, besteht darin, eine Patientenbeziehung niemals zu bestätigen oder zu dementieren, selbst nicht implizit, mit einer kurzen, allgemeinen Rückmeldung zu antworten — etwa der Einladung, sich direkt an das Patientenbetreuungsteam zu wenden —, und das eigentliche Gespräch in einen privaten Kanal zu verlagern. Zu dokumentieren, wer die Antwort freigegeben hat und was gesagt wurde, damit es einen internen Nachweis gibt, falls die Antwort selbst jemals infrage gestellt wird, ist ebenfalls gängige Praxis, keine zitierte Vorschrift.
Nichts davon ist eine Erfindung von HEYA oder ein Umgehen der Schweigepflicht — es ist einfach das, was innerhalb ihrer Grenzen passt. Der allgemeine Ansatz mit privatem Kanal funktioniert, weil er niemals verlangt, etwas offenzulegen, das das Gesetz schützt — nicht, weil er ein cleverer Trick ist.
Wo sich HEYAs Einschätzung von einer Rechtsregel unterscheidet
Unsere eigene Empfehlung ist, den Prozess für Bewertungsantworten aufzubauen, bevor die erste negative Bewertung eintrifft — mit einer vorab genehmigten Vorlage und einer namentlich benannten, für die Freigabe zuständigen Person, damit niemand unter Druck eine Antwort formuliert und im Moment entscheidet, was sicher zu sagen ist. Das ist unsere redaktionelle Meinung zu guter Praxis, kein Zitat einer Vorschrift — die Vorschrift sagt Ihnen nur, was Sie nicht sagen dürfen, nicht, wie Sie Ihr Team organisieren, um es gut zu sagen.
Die Vertraulichkeitspflichten, die für eine bestimmte Einrichtung gelten, und wie sie mit der Plattform zusammenwirken, auf der die Bewertung steht, sollten Sie direkt mit Ihrer Rechts- oder Compliance-Beratung klären, bevor Sie eine formelle Richtlinie für Bewertungsantworten einführen — dieser Artikel orientiert über die Grenze, ersetzt aber nicht diese Prüfung, und das zugrunde liegende Gesetz ändert seine Handhabung nicht nur, weil eine Bewertung von einem klinischen Rahmen in eine öffentliche App gewandert ist.
Die Antwort richtig zu gestalten, ist Teil einer umfassenderen Strategie zur Patientengewinnung, die Vertrauen als etwas behandelt, das über viele kleine, ehrliche Interaktionen aufgebaut wird, statt durch eine einzige clevere Antwort.
