Medizinische Fragen verdienen einen geschützten Rechercheweg
Eine Literaturrecherche kann fachlich hochsensibel sein, ohne bereits personenbezogene Patientendaten zu enthalten. Entscheidend ist, ob Suchbegriffe, Fallbeschreibungen oder ihre Kombination Rückschlüsse auf eine identifizierte oder identifizierbare Person zulassen. Eine allgemeine Frage zu einer Therapie ist deshalb anders zu bewerten als ein eingefügter Arztbrief.
Für Kliniken, Hochschulen und öffentliche Einrichtungen ergeben sich zwei Aufgaben: personenbezogene Angaben bei der Recherche schützen und den dauerhaften Zugang zu wissenschaftlicher Literatur absichern. Beide Aufgaben sprechen für nachvollziehbare Datenflüsse und zusätzliche europäische Recherchewege. Sie begründen für sich genommen kein pauschales PubMed-Verbot.
Wann aus einer Suchanfrage ein Datenschutzthema wird
Die DSGVO schützt Informationen über identifizierbare Menschen; gesundheitsbezogene Angaben gehören zu den besonders geschützten Kategorien. Auch eine Kombination zunächst unscheinbarer Merkmale kann einen Personenbezug herstellen. DSGVO, Art. 4 und 9 sowie Erwägungsgrund 26.
„Sturzprävention bei älteren Menschen“
Das Thema allein identifiziert keinen Patienten. Technische Daten der recherchierenden Person können trotzdem verarbeitet werden.
Seltene Erkrankung, exaktes Alter, Wohnort und Behandlungsdatum
Die Kombination kann einen Menschen erkennbar machen. Das bloße Entfernen des Namens genügt dann nicht.
Arztbrief, Befund mit Namen oder Fallnummer
Solche Inhalte gehören ausschließlich in einen dafür rechtlich und technisch freigegebenen Verarbeitungsvorgang.
Diese Beispiele sind eine praktische Einordnung, keine Bewertung konkreter Patientendaten. Auch eine anonyme Fachfrage kann vertrauliche Forschungsvorhaben oder Arbeitsschwerpunkte offenlegen. Das ist ein zusätzlicher Grund für Datenminimierung, aber nicht automatisch ein Gesundheitsdatum über die suchende Person.
Ärztliche Schweigepflicht und Datenschutz müssen gemeinsam betrachtet werden. Die im Oktober 2025 aktualisierten Hinweise von Bundesärztekammer und KBV geben dafür einen berufsbezogenen Rahmen. BÄK/KBV, Hinweise und Empfehlungen.
Welche Daten PubMed laut eigenen Angaben verarbeitet
Die National Library of Medicine nennt in ihren Datenschutzhinweisen unter anderem Suchwörter, Herkunftsdomain, Besuchszeit, vorherige URL, Browserinformationen und Standort bis zur Stadtebene. Wörtlich nennt sie: The words you searched for on our website
. Zugleich erklärt sie, Suchmuster nicht einzelnen Nutzern zuzuordnen und keine Daten für kommerzielles Marketing zu sammeln. Weblogs werden regelmäßig gelöscht; eine konkrete allgemeine Frist nennt diese Passage nicht. Gesetzlich autorisierte Ermittlungen können eine Identifizierung anhand von Logs ermöglichen. NLM Privacy Policy.
Die US-Gesundheitsbehörde veröffentlicht außerdem eine eigene Privacy Impact Assessment für PubMed und PubMed Central. Sie beschreibt die Verarbeitung von Suchanfragen auf PubMed-Servern, den öffentlichen lesenden Zugang und Sicherheitsmaßnahmen. Diese US-Bewertung ist ernst zu nehmen; sie ersetzt keine europäische Prüfung eines konkreten klinischen Arbeitsablaufs. HHS, PIA, insbesondere S. 2.
Die sichtbare Suchhistorie wird nach acht Stunden Inaktivität gelöscht. Daraus lässt sich keine entsprechende Löschfrist für sämtliche Betreiberlogs ableiten. PubMed User Guide, History.
Welche rechtlichen Prüfungen eine Einrichtung braucht
Die Rollen hängen vom Arbeitsablauf ab: selbstständige Informationssuche, institutionelle Schnittstelle, eingebetteter Suchdienst und Verarbeitung im Auftrag sind unterschiedlich. Ein gewöhnlicher Webseitenaufruf macht die NLM nicht automatisch zum Auftragsverarbeiter einer Klinik.
- Daten und Zweck bestimmen. Welche Nutzer-, Konto- und Falldaten werden tatsächlich übermittelt? Für welchen Zweck sind sie erforderlich?
- Verarbeitung legitimieren. Es braucht eine passende Grundlage nach Art. 6 DSGVO; bei Gesundheitsdaten zusätzlich eine Ausnahme nach Art. 9 Abs. 2 und die Beachtung der Schweigepflicht.
- Empfänger und Verantwortlichkeiten klären. Ein Vertrag nach Art. 28 ist erforderlich, wenn tatsächlich Auftragsverarbeitung vorliegt. Die bloße Verfügbarkeit einer Website ersetzt diese Prüfung nicht.
- Schutz und Nachweise organisieren. Datenminimierung, Zugriffsrechte, Protokollierung, Löschung und bei voraussichtlich hohem Risiko eine Datenschutz-Folgenabschätzung gehören zum jeweiligen Verfahren.
Rechtsrahmen: DSGVO, Art. 5, 6, 9, 25, 28, 32 und 35; zur ärztlichen Vertraulichkeit BÄK/KBV.
Öffentliche Stellen müssen ihre konkrete Aufgabe und Rechtsgrundlage berücksichtigen. Art. 6 Abs. 1 Buchst. f DSGVO gilt nicht für die Verarbeitung durch Behörden bei der Erfüllung ihrer Aufgaben. Daraus folgt kein besonderes generelles PubMed-Verbot, sondern ein begründeter Prüf- und Dokumentationsbedarf.
Der LfDI Baden-Württemberg empfiehlt, bei Suchmaschinen auf transparente Datenschutzhinweise, sparsame Datenverarbeitung und Drittlandrisiken zu achten. Die allgemeinen Hinweise sind auf die Beschaffung anwendbare Kriterien, keine behördliche Beanstandung von PubMed. LfDI, FAQ Suchmaschinen.
US-Dienste sind rechtlich differenziert zu bewerten
Die Datenschutzkonferenz beschreibt eine zweistufige Prüfung: Zunächst muss die Verarbeitung selbst zulässig sein; bei einer Übermittlung im Sinne von Kapitel V ist zusätzlich ein passendes Übermittlungsinstrument erforderlich. Das kann etwa ein einschlägiger Angemessenheitsbeschluss oder eine geeignete Garantie sein. DSK, Anwendungshinweise, S. 4–6.
Der EU-US Data Privacy Framework gilt für die erfassten, zertifizierten Organisationen. Er ist keine pauschale Freigabe sämtlicher US-Dienste. PubMed wird von einer US-Bundesbehörde betrieben; eine DPF-Zertifizierung dieses Empfängers darf nicht einfach unterstellt werden. Welche Regeln für einen konkreten Datenfluss greifen, muss gesondert geklärt werden. DSK, S. 9–12; HHS, Betreiberangabe.
Stand 30. Oktober 2026 führt die Europäische Kommission den DPF-Angemessenheitsbeschluss weiterhin. Das Gericht der EU wies die Klage dagegen am 3. September 2025 ab; ein Rechtsmittel ist anhängig. Eine bereits erfolgte Aufhebung des DPF lässt sich daraus nicht ableiten. Europäische Kommission; EuG, T-553/23; EuGH, Rechtsmittel C-703/25 P.
Was Gerichtsurteile belegen und was sie offenlassen
In der gezielten Recherche wurde keine veröffentlichte Gerichtsentscheidung gefunden, die gewöhnliche PubMed-Literaturrecherche pauschal untersagt oder PubMed als solchen für DSGVO-widrig erklärt. Das ist ein Recherchebefund, kein Nachweis, dass weltweit kein entsprechendes Verfahren existiert. Die folgenden Entscheidungen betreffen andere Sachverhalte; sie zeigen die relevanten Maßstäbe.
C-21/23 · Lindenapotheke
Identitäts- und Bestelldaten beim Onlinekauf apothekenpflichtiger Arzneimittel können Gesundheitsdaten sein. Gesundheitsbezug kann also mittelbar entstehen. Für die Recherche folgt daraus als Vorsichtsmaßstab: nicht nur Namen, sondern auch aussagekräftige Merkmalskombinationen beachten. Das Urteil klassifiziert nicht jede medizinische Suchanfrage. Urteil im Volltext.
C-252/21 · Meta Platforms
Das Urteil behandelt unter anderem sensible Daten aus Onlineaktivitäten. Der Besuch gesundheitsbezogener Websites ist nicht schon ein offensichtliches Öffentlichmachen der betreffenden Daten. Die Übertragbarkeit hängt davon ab, welche personenbezogenen Informationen tatsächlich offengelegt werden. Urteil im Volltext.
C-311/18 · Schrems II
Der Gerichtshof erklärte den damaligen Privacy Shield für ungültig und präzisierte Anforderungen an internationale Übermittlungen. Das Urteil begründet kein aktuelles Totalverbot von US-Diensten; der spätere DPF und die konkrete Empfängersituation müssen berücksichtigt werden. Urteil im Volltext.
T-354/22 · Bindl
Das Gericht sprach 400 Euro wegen einer konkreten Datenübermittlung über die Facebook-Anmeldung bei einem EU-Angebot ohne geeignete Garantie zu. Andere Ansprüche, darunter im Zusammenhang mit AWS, wurden abgewiesen. Die betroffenen Übermittlungen erfolgten 2021/2022, vor Inkrafttreten des DPF. Maßstab war die Datenschutzverordnung für EU-Organe. Das belegt die Bedeutung konkreter Einbindungen, nicht die Unzulässigkeit jeder US-Cloud oder von PubMed. Urteil im Volltext.
Eine anwaltliche Einordnung bietet Wilson Sonsini zum Bindl-Urteil. Sie erläutert die Bedeutung geeigneter Transfermechanismen. Eine Kritik an PubMed enthält der Beitrag nicht. Kanzleibeitrag vom 09.01.2025.
Welche Institutionen PubMed tatsächlich kritisch einordnen
IQWiG, G-BA und Cochrane
Das gemeinsame Papier vom 18. Dezember 2025 empfiehlt Vorsorge für Einschränkungen zentraler US-Datenbanken. Es hält zugleich fest, dass die bis dahin beobachteten Auswirkungen geringfügig waren. Archivbestände können einen Ausfall überbrücken; neue Daten, besondere Metadaten und bewährte Suchfilter lassen sich nicht ohne Weiteres ersetzen. Gemeinsames Positionspapier.
Amsterdam UMC
Das Universitätsklinikum beschreibt am 8. April 2025 nachvollziehbare Sorgen um Kontinuität und politische Einflussnahme. Zugleich erklärt der Bibliotheksleiter: For now, there is no indication of intentional manipulation.
Das ist eine Warnung zur Vorsorge, kein Beleg für nachgewiesene Zensur oder einen Datenschutzverstoß. Originalmitteilung.
Karolinska Institutet
Die Universitätsbibliothek berichtet am 13. März 2025 über lokal gespeicherte PubMed-Daten ab 1995 und wöchentliche Aktualisierungen. Sie überwacht Inhalte und Verfügbarkeit; ungewöhnliche Löschungen oder manipulierte Schlagwörter stellte sie damals nicht fest. Stellungnahme der Bibliothek.
Radboud University
Die Universitätsbibliothek kündigt am 1. April 2025 eine engmaschige Beobachtung von Zugänglichkeit und Vollständigkeit an. Befürchtungen über politische Eingriffe werden als Risiken beschrieben, nicht als bereits nachgewiesene Manipulationen. Originalmitteilung.
Keine dieser Stellungnahmen erklärt allgemeine PubMed-Recherche für rechtswidrig. Ihre gemeinsame Konsequenz lautet: Abhängigkeiten beobachten, Suchkompetenz erhalten und zusätzliche Zugangswege aufbauen.
Welche Probleme dokumentiert sind
Die Bundesregierung bestätigt in ihrer Antwort vom Januar 2026 einen kurzfristigen PubMed-Ausfall am 1. März 2025 und die Wiederverfügbarkeit ab dem 2. März. In ihrer eigenen Vorbemerkung hält sie die uneingeschränkte Verfügbarkeit wichtiger NLM-Angebote nicht mehr für selbstverständlich; zugleich nennt sie bis dahin keine signifikanten Einschränkungen. Bundestagsdrucksache 21/3562, S. 2 und 4.
Die Ärztliche Zentralbibliothek des UKE kündigte am 17. Juli 2025 außerdem Wartungseinschränkungen für PubMed ab dem 25. Juli an. Geplante Wartung ist ein Beispiel technischer Abhängigkeit, kein Datenschutzvorfall. UKE, Eintrag vom 17.07.2025.
Ein belastbarer Nachweis einer rechtswidrigen Weitergabe europäischer Patientendaten durch PubMed wurde in den geprüften Quellen nicht gefunden. Ausfälle, Befürchtungen über Zensur und Datenschutzverletzungen dürfen deshalb nicht gleichgesetzt werden.
Welchen Beitrag EUVIMED leisten kann
EUVIMED wird in Deutschland betrieben und nutzt eigene Suchindizes. Das bietet einen europäischen Ansprechpartner und einen zusätzlichen Rechercheweg für erschlossene Bestände. Internationale Literatur und deutschsprachige Fachpublikationen werden gemeinsam zugänglich gemacht. Diese Merkmale beruhen auf den Angaben des Anbieters. EUVIMED, Betrieb und Quellen.
Verantwortung vor Ort
Ein Betreiber in Deutschland schafft einen direkten Ansprechpartner für Datenschutz, Vertragsgestaltung und institutionelle Anforderungen.
Eigene Suchbestände
Eine Recherche in lokal vorgehaltenen Beständen kann direkte Abfragen bei einer US-Oberfläche vermeiden. Entscheidend bleibt die gewählte Funktion.
Mehrere Zugangswege
Zusätzliche Quellen und eigene Erschließung können die Abhängigkeit von einem einzelnen Zugang reduzieren. Aktualisierung und Datenrechte bleiben zu prüfen.
Die EUVIMED-Datenschutzerklärung beschreibt zugleich Suchverläufe, mögliche Weitergaben von Suchbegriffen an externe Quellen sowie externe KI-Verarbeitung. Eine ausschließlich deutsche oder europäische Verarbeitung aller Dienste wird nicht zugesichert. Identifizierbare Patientendaten sollen auch in EUVIMED nicht eingegeben werden. Datenschutzerklärung, Abschnitte 5–7 und 11.
Ein US-Literaturnachweis in einem deutschen Suchindex ist rechtlich etwas anderes als die Übermittlung einer identifizierbaren Fallbeschreibung an einen externen Dienst. Für die Auswahl einer Rechercheplattform sollte deshalb nicht die Herkunft eines Artikels, sondern die Verarbeitung der eigenen Eingaben maßgeblich sein.
Eine prüfbare Grundlage für öffentliche Einrichtungen
Für Beschaffung und Freigabe empfiehlt sich ein kurzer, verbindlicher Nachweisplan. Die folgenden Kriterien sind eine redaktionelle Entscheidungshilfe, keine pauschale gesetzliche Pflicht zum Kauf eines bestimmten Produkts.
- Datenfluss je Funktion: lokale Suche, externe Quellen, KI, Anmeldung, Bestellungen und Volltextabrufe getrennt dokumentieren.
- Klare Nutzungsgrenzen: Fachfragen ohne identifizierbare Patienteninformationen; weitere Datenarten nur bei gesondert geprüftem Verfahren.
- Empfänger und Verträge: Verantwortlichkeiten, Unterauftragnehmer, Zugriffsorte und gegebenenfalls Übermittlungsgarantien offenlegen.
- Speicherung und Schutz: verbindliche Löschfristen, Berechtigungskonzept, Verschlüsselung und Nachweise zur Umsetzung vereinbaren.
- Kontinuität: Datenzulauf, Sicherung, Wiederherstellung, Exportmöglichkeiten und Verhalten bei Ausfall einer Quelle prüfen.
- Nachvollziehbare Recherche: Bestandsabdeckung, Suchdatum, Suchstrategie und Grenzen alternativer Plattformen dokumentieren.
Für Gespräche mit Ministerien ergibt sich daraus eine konstruktive Forderung: unabhängige europäische Recherchewege stärken und dafür überprüfbare Datenschutz- und Qualitätsanforderungen formulieren. Die Bundesregierung nennt europäische Datensouveränität selbst als strategisches Ziel. Antwort der Bundesregierung, S. 2.
Ein passendes Video zur Vertiefung
What if...? Alternatives to PubMed and ClinicalTrials.gov
Webinar mit PD Dr. Siw Waffenschmidt über alternative Recherchewege und Vorbereitung auf Einschränkungen. Das Thema ist Resilienz, kein Datenschutzverbot.
Aufzeichnung bei YouTube öffnen ↗
YouTube wird erst beim Öffnen des externen Links aufgerufen. Die Aufzeichnung und das Handout finden Sie auch auf der offiziellen Cochrane-Seite.
Cochrane: Aufzeichnung und HandoutHäufige Fragen
Ist PubMed in deutschen Kliniken verboten?
Ein allgemeines Verbot wurde in der Recherche nicht gefunden. Allgemeine Literaturrecherche und das Übermitteln identifizierbarer Patientendaten sind unterschiedlich zu beurteilen. Die Freigabe eines konkreten Verfahrens liegt bei der Einrichtung.
Gibt es Anwälte, die PubMed ausdrücklich für rechtswidrig erklären?
In der gezielten Suche wurde keine belastbare aktuelle, PubMed-spezifische anwaltliche Stellungnahme mit dieser Schlussfolgerung gefunden. Allgemeine Kanzleibeiträge über US-Clouds oder Gesundheitsdaten ersetzen eine solche Beurteilung nicht.
Ist eine medizinische Frage automatisch ein Gesundheitsdatum?
Nicht allein wegen ihres Themas. Es kommt auf den Bezug zu einer identifizierten oder identifizierbaren Person an. Klinische Details können einen solchen Bezug auch ohne Namen herstellen.
Ist jede Verarbeitung bei EUVIMED auf Deutschland beschränkt?
Nein. Der deutsche Betrieb ist von zusätzlichen externen Quellen- und KI-Funktionen zu unterscheiden. Die eigene Datenschutzerklärung weist auf mögliche internationale Verarbeitung hin.
Originalquellen und Einordnung
Quellenstand: 30. Oktober 2026. Berücksichtigt wurden behördliche Originaltexte, Gerichtsentscheidungen, Betreiberangaben und institutionelle Stellungnahmen. Historische Aussagen werden mit ihrem damaligen Datum wiedergegeben. Die Auswahl ist keine vollständige Rechtsprechungsdatenbank. Für die Gesetze wird eine amtliche Veröffentlichung, für Urteile der amtliche Volltext verlinkt. Anbieterangaben zu EUVIMED sind als solche gekennzeichnet.
- DSGVO, insbesondere Art. 4, 5, 6, 9, 25, 28, 32, 35 und 44 ff.Verordnung 27.04.2016; amtliche Ausgabe Dezember 2025
Gesetzlicher Rahmen; keine dienstbezogene Entscheidung über PubMed.
- Datenschutzkonferenz: Gesundheitswebseiten und Gesundheits-Apps06.11.2019
Entschließung gegen unbefugte Weiterleitung sensibler Nutzungsdaten; nicht speziell PubMed.
- NLM Web Policies, Abschnitt PrivacyAktuelle Website
Suchbegriffe und technische Besuchsdaten; zugleich Schutzmaßnahmen und Zweckbegrenzungen.
- HHS: Privacy Impact Assessment, PubMed and PubMed CentralSignaturdatum im PDF: 12/09/2025
US-Datenschutzbewertung; insbesondere S. 2 zum Ablauf einer Suchanfrage. Kein europäisches Freigabesiegel.
- NLM: PubMed User Guide, HistoryStand 07.05.2026
Acht Stunden Inaktivität betreffen die sichtbare History, nicht sämtliche Serverprotokolle.
- Bundesärztekammer und KBV: Schweigepflicht, Datenschutz und DatenverarbeitungOktober 2025
Berufsbezogene Anforderungen und Praxisbeispiele; keine PubMed-spezifische Untersagung.
- LfDI Baden-Württemberg: FAQ SuchmaschinenAktuelle Website
Allgemeine Risiken von Suchdatenspuren und Drittlandübermittlungen; keine Feststellung zu PubMed.
- Datenschutzkonferenz: Anwendungshinweise zum EU-US Data Privacy Framework04.09.2023
S. 4: zweistufige Prüfung; S. 9–12: begrenzter Kreis zertifizierter Empfänger; S. 30: weitere Instrumente.
- Europäische Kommission: EU-US data transfersAktueller Rechtsstand geprüft 30.10.2026
Angemessenheitsbeschluss für teilnehmende US-Organisationen, keine pauschale Freigabe aller US-Empfänger.
- EuGH, C-311/18, Schrems II16.07.2020
Privacy Shield ungültig; Garantien bei internationalen Übermittlungen. Kein PubMed-Urteil.
- EuGH, C-252/21, Meta Platforms u. a.04.07.2023
Gesundheitsbezogene Onlineaktivitäten und besondere Datenkategorien; kein PubMed-Urteil.
- EuGH, C-21/23, Lindenapotheke04.10.2024
Gesundheitsdaten können sich mittelbar aus identifizierbaren Arzneimittelbestellungen ergeben; keine Aussage über jede medizinische Suche.
- EuG, T-354/22, Bindl gegen Kommission08.01.2025
Konkreter Facebook-Login-Transfer eines EU-Organs; andere Ansprüche abgewiesen. Keine PubMed-Entscheidung.
- EuG, T-553/23, Latombe gegen Kommission03.09.2025
Klage gegen den DPF-Angemessenheitsbeschluss abgewiesen; Rechtsmittel gesondert zu beachten.
- IQWiG, G-BA und Cochrane: Informationsbeschaffung in unsicheren ZeitenVersion 2.0, 18.12.2025
Institutionelle Vorsorge und Grenzen von Ersatzangeboten; damals geringe beobachtete Auswirkungen.
- IQWiG: Optionen für den Fall der Fälle12.08.2025
Originalaussage von Thomas Kaiser zur Absicherung medizinischer Evidenz.
- Deutsches Ärzteblatt: Interview mit Siw Waffenschmidt, IQWiG30.04.2025
Originalinterview zur US-Abhängigkeit; keine datenschutzrechtliche Beurteilung.
- Bundesregierung: Antwort, Bundestagsdrucksache 21/356212.01.2026
S. 2: eigene Bewertung der Bundesregierung; S. 4: Ausfall März 2025. Vorbemerkung der Fragesteller davon trennen.
- Amsterdam UMC: Concerns About PubMed08.04.2025
Sorge um Kontinuität; damals kein Nachweis absichtlicher Manipulation. Keine Rechtswidrigkeitsfeststellung.
- Karolinska Institutet: Stellungnahme der Universitätsbibliothek13.03.2025
Lokale Sicherung und Monitoring; damals keine ungewöhnlichen Löschungen oder MeSH-Manipulationen festgestellt.
- Radboud University: Monitoring databases due to political situation USA01.04.2025
Institutionelles Monitoring von Zugänglichkeit und Vollständigkeit, keine Datenschutzbeanstandung.
- UKE Ärztliche Zentralbibliothek: News-Archiv, Eintrag 17.07.202517.07.2025
Angekündigte Wartungseinschränkungen ab 25.07.2025, kein Beleg für Datenschutzverletzungen.
- Cochrane Lunch & Learn: Alternatives to PubMed and ClinicalTrials.govVeranstaltung 03.09.2025
Offizielle Seite mit Aufzeichnung und Handout; Thema Recherchealternativen, kein Datenschutzverbot.
- EUVIMED: DatenschutzerklärungStand 24.10.2026
Eigene Anbieterinformation: Suchverläufe, externe Quellen, KI und mögliche Drittlandverarbeitung; kein Auditnachweis.
- EUVIMED: PubMed-AlternativeStand 30.10.2026
Eigene Anbieterangaben zum deutschen Betrieb und zu eigenen Suchindizes; keine unabhängige Zertifizierung.
- EuGH: Rechtsmittel C-703/25 P, Latombe gegen KommissionVerfahrensstand geprüft 30.10.2026
Anhängig; der Beschluss vom 04.06.2026 betrifft einen Streitbeitritt, keine Aufhebung des DPF.
- Wilson Sonsini: EU Court Awards Damages for Breach of EU Data Transfer Rules09.01.2025
Anwaltliche Einordnung des Bindl-Urteils; keine PubMed-spezifische Rechtskritik.
Allgemeine Fachinformation. Die rechtliche Freigabe eines konkreten institutionellen Verfahrens erfordert dessen gesonderte Prüfung.