Doctolib gewährt seltenen Einblick in sein Geschäft

Paris – 17.09.2026: Die France-2-Sendung "Envoyé spécial" hat am Donnerstag eine Reportage über Doctolib ausgestrahlt. Das Unternehmen öffnete dem Fernsehteam nach Angaben von Franceinfo seine Türen und gewährte einen seltenen Einblick in die Abläufe der Plattform. Der Beitrag befasst sich mit einer Firma, die für viele Patientinnen und Patienten sowie medizinische Praxen zu einem festen Zugangspunkt für Terminvereinbarungen geworden ist.

Doctolib verbindet nach eigenen Angaben europaweit rund 90 Millionen Patientinnen und Patienten mit 500.000 Gesundheitsfachkräften. Monatlich werden über die Plattform etwa 22 Millionen Termine vereinbart. Diese Größenordnung erklärt, weshalb der Dienst weit über eine digitale Kalenderfunktion hinausreicht: Für Praxen organisiert er Kontakte und Terminabläufe sowie, abhängig vom gebuchten Angebot, weitere digitale Prozesse der Versorgung.

Die Reportage fragt, wie ein privatwirtschaftliches Technologieunternehmen mit einer solchen Stellung arbeitet und welche Geschäftsinteressen damit verbunden sind. Der Programmhinweis nennt weder konkrete Vorwürfe gegen Doctolib noch neue behördliche Maßnahmen. Der Beitrag ist vielmehr eine journalistische Untersuchung der Unternehmensstrukturen, des Marktgewichts und der wachsenden Rolle digitaler Vermittler im Gesundheitswesen.

Besondere Aufmerksamkeit gilt dem Umgang mit Gesundheitsdaten. Die französische Datenschutzbehörde CNIL verlangt dafür ein Sicherheitsniveau, das ihrer hohen Sensibilität entspricht. Der Zugriff muss auf Personen beschränkt bleiben, die Informationen für ihre jeweilige Aufgabe benötigen. Für eine ausgelagerte Speicherung gelten zudem gesetzliche Anforderungen an zertifizierte Anbieter, die Gesundheitsdaten beherbergen.

Doctolib erklärt auf seiner Sicherheitsseite, die Daten von Patientinnen und Patienten würden in Frankreich und Deutschland bei entsprechend zertifizierten Anbietern gespeichert. Das Unternehmen nennt Verschlüsselung, Zugriffsprotokolle und einen eng begrenzten Kreis autorisierter Beschäftigter als Schutzmaßnahmen. Unterstützungskräfte könnten demnach nur dann auf Daten zugreifen, wenn medizinische Fachkräfte eine zeitlich begrenzte Berechtigung für eine technische Prüfung erteilten.

Die Selbstauskunft des Unternehmens ersetzt allerdings keine unabhängige Aufsicht. Die CNIL weist grundsätzlich darauf hin, dass technische Vorkehrungen, eindeutige Zuständigkeiten und regelmäßige Kontrollen zusammenwirken müssen. Bei digitalen Diensten, die Informationen aus Behandlung, Terminorganisation und Kommunikation verarbeiten, ist die rechtliche Abgrenzung zwischen notwendiger Verarbeitung und unzulässiger Nutzung besonders wichtig.

Für Patientinnen und Patienten ist diese Frage unmittelbar: Sie vertrauen der Plattform sensible Angaben an, um Arzttermine oder andere medizinische Leistungen zu organisieren. Praxen nutzen Doctolib zugleich als kommerziellen Dienstleister, bleiben aber für die rechtmäßige Verarbeitung der Patientendaten verantwortlich. Die Reportage verbindet damit den seltenen Blick in ein einflussreiches Unternehmen mit der Frage, wer die Kontrolle über besonders schutzbedürftige Daten behält.

Quellen

• Franceinfo / France 2 – Envoyé spécial
• Doctolib – Sicherheitsinformationen
• CNIL – Sicherheit von Gesundheitsdaten
• CNIL – Datenschutz für Gesundheitsberufe