Webdesign für die Arztpraxis: Berufsrecht, Datenschutz und was Anbieter verlangen

Überblick: welche Regel wo greift

Vieles gilt für jede Website, etwa die Datenschutzerklärung und, soweit nötig, eine Cookie-Einwilligung. Bei Arztpraxen kommen vier Stellen hinzu: die Texte über Leistungen und Team, das Impressum, Kontaktformular und Terminbuchung sowie eingebundene Dienste. Die Grafik ordnet die Regeln diesen Stellen zu, die folgenden Abschnitte belegen sie einzeln. Für Zahnarzt- und Psychotherapiepraxen gelten eigene Berufsordnungen, die wir für diesen Beitrag nicht geprüft haben.

Berufsordnung: informieren ja, anpreisen nein

Was Ärztinnen und Ärzte über ihre Praxis veröffentlichen dürfen, regelt die Berufsordnung ihrer Landesärztekammer. Sie ist Satzungsrecht, das jede Kammer auf Grundlage des Heilberufe- und Kammergesetzes ihres Landes erlässt (Bundesärztekammer, Berufsrecht). Die Bundesärztekammer gibt dafür ein Muster vor, die (Muster-)Berufsordnung, derzeit in der Fassung nach dem 130. Deutschen Ärztetag 2026. Verbindlich ist also die Berufsordnung deiner Kammer, in Bayern zum Beispiel die Berufsordnung für die Ärzte Bayerns. Im Muster lautet der Kern so (§ 27 MBO-Ä):

• Sachliche berufsbezogene Informationen sind gestattet (Abs. 2).
• Berufswidrige Werbung ist untersagt, „insbesondere eine anpreisende, irreführende oder vergleichende Werbung“ (Abs. 3). Was im Einzelnen als anpreisend gilt, legen die Kammern aus; Superlative und Erfolgsversprechen sind nach unserer Einschätzung besonders heikel.
• Tätigkeitsschwerpunkte darfst du ankündigen, wenn sie als solche gekennzeichnet sind. Bezeichnungen aus der Weiterbildungsordnung führst du nur in der dort zulässigen Form; andere Qualifikationen und Tätigkeitsschwerpunkte nur, wenn man sie nicht mit diesen verwechseln kann (Abs. 4). Ankündigen darfst du diese Angaben nur, wenn du die Tätigkeiten nicht nur gelegentlich ausübst (Abs. 5).
• Auf Verlangen der Kammer musst du die Unterlagen vorlegen, mit denen sie das prüfen kann (Abs. 6).

Wichtig für die Arbeit mit einer Agentur: Ärztinnen und Ärzte dürfen berufswidrige Werbung „durch andere weder veranlassen noch dulden“ (§ 27 Abs. 3 MBO-Ä). Schreibt die Agentur deine Texte, bleibst du nach unserer Einschätzung für sie verantwortlich. Lies sie deshalb vor der Freigabe selbst, vor allem Superlative und Aussagen zum Behandlungserfolg. Wie schnell eine falsche Bezeichnung zum Problem wird, zeigt ein Urteil zu einem Website-Chatbot, der zwei Geschäftsführer als „Fachärzte für ästhetische Medizin“ vorstellte (Beitrag KI-Chatbot für Unternehmen).

Was Kammern im Einzelnen erläutern

Was im Internet als berufswidrig gilt, erläutern einzelne Kammern mit Beispielen, die Bayerische Landesärztekammer etwa in eigenen Erläuterungen zur Darstellung in der Öffentlichkeit. Fragen etwa zu Gästebüchern, veröffentlichten Dankesschreiben, werbenden Domainnamen oder Pauschalpreisen klärst du am besten vorab mit deiner Kammer (unser Vorschlag).

Heilmittelwerbegesetz: was der Wortlaut hergibt

Das Heilmittelwerbegesetz (HWG) gilt nicht nur für Arzneimittel. Es erfasst auch Werbung für Verfahren und Behandlungen, soweit sie sich auf das Erkennen, Beseitigen oder Lindern von Krankheiten oder auf Schwangerschaftsabbrüche bezieht, und für operative plastisch-chirurgische Eingriffe ohne medizinische Notwendigkeit (§ 1 Abs. 1 Nr. 2 HWG). Ob ein Satz auf deiner Website Werbung für eine bestimmte Behandlung ist oder nur sachlich über die Praxis informiert, lässt sich nur im Einzelfall beurteilen. Für Praxis-Websites können vor allem diese Vorschriften wichtig werden:

Die Krankheiten nach § 12 stehen in der Anlage zum HWG. Für die Videosprechstunde gilt zusätzlich das Berufsrecht: Ausschließlich aus der Ferne beraten und behandeln darfst du nach dem Muster nur im Einzelfall und unter weiteren Voraussetzungen, unter anderem wenn das ärztlich vertretbar ist (§ 7 Abs. 4 MBO-Ä).

Vorher-Nachher-Bilder

Für operative plastisch-chirurgische Eingriffe ohne medizinische Notwendigkeit verbietet das HWG Werbung mit einer vergleichenden Darstellung des Körperzustandes oder Aussehens vor und nach dem Eingriff (§ 11 Abs. 1 Satz 3 Nr. 1 HWG). Der Bundesgerichtshof legt den Begriff weit aus: Auch eine Unterspritzung mit Hyaluron, die Form oder Gestalt von Nase oder Kinn verändert, ist ein solcher Eingriff. Im entschiedenen Fall hatte eine Praxis diese Behandlungen auf ihrer Webseite und bei Instagram mit Vorher-Nachher- Darstellungen beworben; Ohrlochstechen, Piercen und Tätowieren zählen nach der Entscheidung dagegen nicht dazu (BGH, Urteil vom 31.07.2025, I ZR 170/24, Pressemitteilung Nr. 147/2025). Für andere Behandlungen verbietet das Gesetz Bilder von Veränderungen durch Krankheiten nur, wenn sie missbräuchlich, abstoßend oder irreführend sind (§ 11 Abs. 1 Satz 1 Nr. 5 HWG). Berufsrechtlich können Kammern strenger sein. Unser Vorschlag: Veröffentliche Vorher-Nachher-Bilder nur nach Rücksprache mit deiner Kammer. Zeigen sie Patientinnen oder Patienten, sind das nach unserer Einschätzung Gesundheitsdaten; dann brauchst du deren ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO).

Ähnlich bei Patientenstimmen: Das HWG verbietet Äußerungen Dritter nur, wenn sie missbräuchlich, abstoßend oder irreführend sind. Berufsrechtlich sehen manche Kammern veröffentlichte Dankesschreiben strenger; frag deine Kammer. Was beim Einholen und Einbinden von Bewertungen außerdem gilt, steht im Beitrag Local SEO beauftragen und unter Website für Handwerker: Was auf die Website gehört.

Impressum: Kammer, Berufsbezeichnung, Berufsordnung

Ärztinnen und Ärzte üben einen reglementierten Beruf aus. Zusätzlich zu Name, Anschrift und Angaben für eine schnelle elektronische Kontaktaufnahme einschließlich E-Mail-Adresse verlangt das Digitale-Dienste-Gesetz deshalb Angaben über (§ 5 Abs. 1 Nr. 5 DDG):

• die Kammer, der du angehörst, also deine Landesärztekammer,
• die gesetzliche Berufsbezeichnung und den Staat, in dem sie verliehen wurde, etwa „Arzt“ oder „Ärztin“, verliehen in Deutschland,
• die berufsrechtlichen Regelungen und wie sie zugänglich sind. Dazu gehört die Berufsordnung deiner Landesärztekammer; sie beruht auf dem Heilberufe- und Kammergesetz deines Landes (Bundesärztekammer). Ob du auch das Gesetz nennen solltest, fragst du am besten deine Kammer.

Weitere Punkte, die bei Praxen häufig vorkommen:

• Aufsichtsbehörde: Für Tätigkeiten, die einer behördlichen Zulassung bedürfen, verlangt § 5 Abs. 1 Nr. 3 DDG Angaben zur zuständigen Aufsichtsbehörde. Ob das bei Vertragsärztinnen und -ärzten die Kassenärztliche Vereinigung ist, klärst du am besten mit deiner Kammer.
• Partnerschaft: Ist die Praxis in einem Register eingetragen, etwa als Partnerschaftsgesellschaft, gehören Register und Registernummer dazu (§ 5 Abs. 1 Nr. 4 DDG).
• Steuernummern: Eine Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer gehört ins Impressum, wenn du eine hast (§ 5 Abs. 1 Nr. 6 DDG). Mindestens eine Anbieterseite aus unserer Durchsicht führt die Umsatzsteuer-ID für Ärzte pauschal als Pflicht.
• Folgen: Wer eine Pflichtangabe vorsätzlich oder fahrlässig nicht, nicht richtig oder nicht vollständig bereithält, handelt ordnungswidrig; die Geldbuße kann bis zu 50.000 € betragen (§ 33 Abs. 2 Nr. 1 und Abs. 6 Nr. 3 DDG).

Beim Lesen fiel auf, dass mindestens zwei der 13 Anbieterseiten noch auf das Telemediengesetz verweisen; die Impressumspflicht steht inzwischen in § 5 DDG. Systematisch gezählt haben wir das nicht. Impressumsfragen, die nicht nur Praxen betreffen, behandelt der Beitrag „Website für Handwerker“ im Abschnitt Was rechtlich gilt.

Gesundheitsdaten: Kontaktformular, Dienstleister, Terminbuchung

Schreibt eine Patientin über das Kontaktformular, warum sie einen Termin braucht, oder wählt jemand online eine bestimmte Untersuchung aus, können Gesundheitsdaten entstehen: Daten, die sich auf die Gesundheit einer Person beziehen, „einschließlich der Erbringung von Gesundheitsdienstleistungen“, und aus denen Informationen über ihren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO). Ihre Verarbeitung ist grundsätzlich untersagt (Art. 9 Abs. 1 DSGVO). Ausnahmen sind unter anderem die ausdrückliche Einwilligung und die Verarbeitung, soweit sie für Diagnostik und Behandlung erforderlich ist, etwa aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs (Art. 9 Abs. 2 Buchst. a und h DSGVO).

Formulare und E-Mail

Zu den Schutzmaßnahmen zählt ausdrücklich die Verschlüsselung (Art. 32 Abs. 1 Buchst. a DSGVO). Ein Formular, das Nachrichten unverschlüsselt an ein gewöhnliches E-Mail-Postfach schickt, genügt dem nach unserer Einschätzung bei Gesundheitsdaten nicht. Frag deinen Anbieter, wie Nachrichten übertragen, wo sie gespeichert und wann sie gelöscht werden. Unser Vorschlag: Im Formular nur abfragen, was du für die Rückmeldung brauchst, und Beschwerden oder Befunde nicht als Pflichtfeld.

Dienstleister und Schweigepflicht

Hostet die Agentur deine Website oder betreibt sie die Formulare, verarbeitet sie in der Regel Daten in deinem Auftrag. Dafür braucht es einen Vertrag zur Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO). Als Ärztin oder Arzt darfst du Dienstleistern Patientengeheimnisse nur offenbaren, soweit das für ihre Mitarbeit erforderlich ist. Gibt eine mitwirkende Person ein Geheimnis unbefugt weiter, machst du dich strafbar, wenn du nicht dafür gesorgt hast, dass sie zur Geheimhaltung verpflichtet wurde (§ 203 Abs. 3 und Abs. 4 Satz 2 Nr. 1 StGB). Eine schriftliche Verpflichtung zur Verschwiegenheit gehört nach unserer Einschätzung in jeden Vertrag, bei dem der Dienstleister Patientennachrichten sehen kann. Was für einen Chatbot auf der Praxis-Website gilt, steht im Beitrag KI-Chatbot für Unternehmen.

Online-Terminbuchung

Zur Terminverwaltung durch Heilberufspraxen hat die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern am 16.06.2025 ein Positionspapier beschlossen (DSK, Beschlüsse). Lies es, bevor du einen Buchungsdienst auswählst, und lass dir vom Anbieter schriftlich beantworten (unsere Prüffragen):

Für die Website heißt das nach unserer Einschätzung: Ob die Buchung eingebettet oder nur verlinkt wird, entscheidet mit, wann Daten an den Dienst fließen. Speichert ein eingebettetes Buchungsfenster schon beim Seitenaufruf Informationen auf dem Gerät oder liest es solche aus, ohne dass das für den gewünschten Dienst unbedingt erforderlich ist, braucht es vorher eine Einwilligung (§ 25 TDDDG). Dasselbe gilt für Karten, Videos und Bewertungs-Widgets.

Barrierefreiheit: Pflicht nur in bestimmten Fällen

Das Barrierefreiheitsstärkungsgesetz (BFSG) gilt für Dienstleistungen, die nach dem 28. Juni 2025 für Verbraucher erbracht werden, darunter „Dienstleistungen im elektronischen Geschäftsverkehr“ (§ 1 Abs. 3 Nr. 5 BFSG). Gemeint sind Angebote über Websites und Apps, die „im Hinblick auf den Abschluss eines Verbrauchervertrags“ erbracht werden (§ 2 Nr. 26 BFSG). Eine Praxis-Website, die nur informiert, fällt nach unserer Lesart des Wortlauts nicht schon deshalb darunter.

Offen ist, ob eine Online-Terminbuchung ein solches Angebot ist. In den Fragen und Antworten der Bundesfachstelle Barrierefreiheit zum elektronischen Geschäftsverkehr (Stand Mai 2025) haben wir dazu keine Aussage zu Arztpraxen oder Terminbuchungen gefunden. Eine Einschätzung des Berufsverbands der Kinder- und Jugendärzte und die übrigen Prüffragen stehen im Beitrag Barrierefreie Website erstellen lassen.

Ausgenommen sind Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen: weniger als zehn Beschäftigte und höchstens 2 Mio. € Jahresumsatz oder Jahresbilanzsumme (§ 2 Nr. 17 und § 3 Abs. 3 BFSG). Ob deine Praxis darunterfällt, hängt also von Beschäftigtenzahl und Umsatz ab; wie gezählt wird, steht ebenfalls im Beitrag zur barrierefreien Website. Unabhängig von der Pflicht nennen zwei der 13 Anbieterseiten Barrierefreiheit. Eine bewirbt auf der Startseite barrierefreie Websites; in der Funktionstabelle ihrer Preisseite ist „Barrierefrei (WCAG 2.1 Level AA)“ aber nur beim kleinsten Paket abgehakt, bei den beiden größeren nicht. Welcher Standard für dein Paket gilt und wie geprüft wird, gehört ins Angebot.

Was Spezialanbieter anbieten und verlangen

Grundlage sind die ersten 20 Google-Treffer für „webdesign arztpraxis“ (laut Semrush, Datenbank Deutschland, 27.10.2026). 13 davon sind lesbare Angebotsseiten von Agenturen und Spezialanbietern; wie wir gezählt haben, steht unter Methode.

Sechs Seiten beschreiben ihre Website oder Leistung als DSGVO-konform, datenschutzkonform oder rechtssicher. Von diesen sechs nennen zwei das Heilmittelwerbegesetz oder die Berufsordnung und zwei Gesundheitsdaten oder verschlüsselte Formulare; zwei nennen keines von beiden. Ausdrücklich von Patientendaten im Kontaktformular spricht nur eine Seite. Keine der 13 Seiten nennt eine konkrete Vertragslaufzeit oder Kündigungsfrist.

Preise

Auf der gelisteten Seite oder einer aus dem Seitentext verlinkten Preisseite nennen drei der 13 Anbieter Beträge. Preisseiten, die nur im Menü oder in der Fußzeile verlinkt sind, haben wir nicht gelesen; ob weitere Anbieter dort Preise nennen, ist offen. Drei Angebote ergeben keinen Marktpreis; die Tabelle gibt nur wieder, was auf den gelesenen Seiten steht.

Beim Lesen der Preisseiten fällt auf:

• Laufende Kosten gehören dazu. Paket M von praxisdesign kostet über drei Jahre bei Einmalzahlung 3.890 € plus 36 × 39 € Hosting, zusammen 5.294 € netto; mit Finanzierung 5.414 € netto. Das Paket für Backups und Updates ist darin nicht enthalten; mit ihm wären es bei Einmalzahlung 5.654 € netto. Bei med.leuffen.de sind es für Web S 499 € plus 36 × 19 €, zusammen 1.183 €, ohne Angabe, ob netto oder brutto. Eine Rechenhilfe für den Vergleich findest du unter Gesamtkosten über drei Jahre.
• Netto ist für Praxen oft nicht der richtige Vergleichswert. Soweit die Praxis steuerfreie Heilbehandlungen erbringt, kann sie die Umsatzsteuer auf die Rechnung der Agentur dafür nicht als Vorsteuer abziehen; dann zählt der Bruttopreis, je nach Steuersatz also bis zu 19 % mehr (eine Preisseite nennt 7 % auf Gestaltungsleistungen). Einzelheiten und Quellen stehen unter Netto oder brutto.
• Wem die Website gehört: Beim Mietmodell bleibt das Eigentum laut praxisdesign beim Anbieter; du erwirbst ein Nutzungsrecht, solange der Mietvertrag besteht. Ob die Variante „Finanzierung“ auf der Preisseite dieses Mietmodell ist, geht aus den Seiten nicht eindeutig hervor. Im kleinsten Paket ist laut Preisseite die „Pflege der Inhalte nur durch Praxisdesign möglich“, ein späteres Upgrade nicht.
• Abweichende Angaben: Für das Paket XL nennt dieselbe Preisseite oben „ab 6.150,00 €“ und weiter unten „ab 6.250,- €“. Die Leistungsseite nennt als laufende Kosten beispielhaft 35 € netto im Monat; auf der Preisseite kostet das Hosting 39 € (M und L) bzw. 59 € (XL), keines der Pakete 35 €. Klär solche Unterschiede schriftlich, bevor du unterschreibst.
• Vorlagen: med.leuffen.de arbeitet nach eigener Darstellung mit „fertigen Text- und Bildvorlagen für alle Fachrichtungen“ und teilt die Entwicklungskosten mit Praxen außerhalb deines Einzugsgebiets. Frag nach, ob dieselben Texte auf anderen Praxisseiten stehen, und passe sie an deine Praxis an; ankündigen darfst du nur, was du nicht nur gelegentlich machst (§ 27 Abs. 5 MBO-Ä).
• Kein Festpreis, aber eine Obergrenze: praxis-webdesign.de rechnet nach eigener Angabe in der Regel nach tatsächlichem Aufwand ab, innerhalb einer Honorarspanne mit verbindlicher Obergrenze. Was für und gegen beide Wege spricht, steht im Beitrag Festpreis oder Aufwand.

Allgemeine Kostenspannen für Websites findest du im Beitrag Website erstellen lassen: Kosten, die Inhalte eines Wartungsvertrags im Beitrag Website-Wartung.

Prüfliste vor dem Auftrag

Was in jedes Website-Angebot gehört, von der Seitenzahl bis zu den Korrekturrunden, steht unter Was im Angebot stehen sollte, Nutzungsrechte und Zugänge unter Webdesigner finden: Vertrag. Für eine Praxis-Website gehören zusätzlich diese Punkte dazu:

Passende Anbieter finden

Achte bei der Auswahl darauf, dass der Webdesigner oder die Agentur schon Praxis-Websites gebaut hat und dir eine davon mit Terminbuchung und Kontaktformular im Betrieb zeigt. Wie ein Vergleich mehrerer Angebote abläuft, beschreibt der Beitrag Webdesigner finden; um das Google-Unternehmensprofil und die Sichtbarkeit in der Umgebung geht es in Local SEO beauftragen.

Kontaktpfad ist unser eigenes Angebot: Dort stellst du dein Vorhaben kostenlos ein, zum Beispiel „Website für eine hausärztliche Gemeinschaftspraxis, rund zehn Seiten, Einbindung der vorhandenen Online-Terminbuchung, Impressum mit den Angaben zur Kammer, verschlüsseltes Kontaktformular“. Passende Dienstleister können sich bei dir melden. Zum Formular kommst du über Projekt beschreiben, eine Übersicht von Anbietern findest du im Verzeichnis.

Methode: Auswahl und Zählung der Seiten

Suche: Google-Seite 1 und 2 laut Semrush (Datenbank Deutschland), 27.10.2026, für „webdesign arztpraxis“, laut Semrush 590 Suchanfragen im Monat. Alle zehn Treffer auf Seite 1 stammten von Agenturen und Anbietern.

Auswahl: Von den 20 Treffern haben wir vorab ein Video, ein Schlagwort-Archiv und zwei Referenzseiten zu einzelnen Kundenprojekten ausgeschlossen. Zwei weitere Treffer waren Ratgeberartikel von Agenturen mit Autor und Datum und zählen deshalb nicht; eine Seite war nicht abrufbar. Bei einem Treffer war die Adresse gekürzt; die vollständige haben wir über eine Websuche auf derselben Domain ermittelt. Grundgesamtheit sind die 13 gelesenen Angebotsseiten: praxisdesign.de, m-2c.de, med.leuffen.de, arzt-plus.de, zachermedia.de, die-arzt-website.de, stilhaus-praxismarketing.de, kopfundstift.de, dasformt.de, praxis-webdesign.de, kexdesign.com, brandborn.de und burwitz-it.de. Auf zwei davon ist die Website eine von mehreren Leistungen für Praxen.

Zählung: Die Merkmale und Suchmuster standen vor dem Lesen fest (eigener Commit). Für Grenzfälle haben wir beim Kodieren Abgrenzungen ergänzt, für alle Seiten gleich angewendet und mit Begründung dokumentiert. Die wichtigste: ob ein Anbieter eine Online-Terminbuchung oder Mehrsprachigkeit selbst umsetzt oder nur erwähnt. Nach der vorab festgelegten Regel nennen acht von 13 Seiten eine Online-Terminbuchung, sechs davon als eigene Leistung; Mehrsprachigkeit nennen drei, zwei davon als Leistung. Gezählt wurde nur Seitentext einschließlich aufklappbarer Fragen, nicht Menü, Kopf, Fuß, Cookie-Hinweise, Teaser oder Kundenstimmen. Alle Seiten haben wir am 27.10.2026 im Browser gelesen, ohne Cookies zu akzeptieren. Preise zählen in jeder Schreibweise; eine Steuerangabe übernehmen wir nur, wo die Seite eine macht. Aus dem Seitentext verlinkte Preisseiten haben wir zusätzlich gelesen und getrennt ausgewiesen; Preisseiten, die nur im Menü oder in der Fußzeile verlinkt sind, nicht. „Erwähnt“ heißt: Die Seite nennt eine Funktion, ohne zu sagen, dass der Anbieter sie umsetzt. Je Seite und Merkmal liegt das wörtliche Zitat vor.

Rechtsquellen: Gesetze auf gesetze-im-internet.de und EUR-Lex, Rechtsprechung beim Bundesgerichtshof, Berufsrecht bei der Bundesärztekammer, Datenschutz bei der Datenschutzkonferenz. Nicht auswerten konnten wir die Leitlinien des Bundesarbeitsministeriums zum BFSG und den Volltext der Berufsordnung für die Ärzte Bayerns.