Der Leitfaden zur rechtssicheren CME-Präsenzerfassung 2026
Anforderungen der Landesärztekammern, Datenschutz-Pflichten und Archivierungsfristen – was Fortbildungsveranstalter im Gesundheitswesen 2026 wissen müssen.
Warum dieses Thema 2026 so dringend ist
Die Landesärztekammern haben ihre Anforderungen an die Dokumentation von CME-Fortbildungen in den letzten Jahren kontinuierlich verschärft. Seit der Novellierung der Fortbildungsordnung 2025 gelten bundesweit einheitliche Mindeststandards für die Präsenzerfassung – mit empfindlichen Konsequenzen bei Verstößen.
Für Fortbildungsveranstalter bedeutet das: Wer 2026 noch mit Papierlisten und manueller Eingabe arbeitet, riskiert nicht nur Compliance-Verstöße, sondern auch den Verlust der Anerkennung durch die zuständige Ärztekammer.
Die drei größten Risikofaktoren
- Unvollständige EFN-Erfassung: Fehlende oder fehlerhafte Einheitliche Fortbildungsnummern führen zur Ablehnung der Punktemeldung
- Datenschutzverstöße: Offene Teilnehmerlisten mit Gesundheitsdaten verstoßen gegen Art. 9 DSGVO
- Fehlende Archivierung: Ohne revisionssichere Aufbewahrung können Punkte nachträglich aberkannt werden
Anforderungen der Landesärztekammern im Überblick
Die 17 Landesärztekammern haben unterschiedliche Detailregelungen, aber seit 2025 gelten folgende bundesweite Mindestanforderungen für die CME-Präsenzerfassung:
| Anforderung | Details | Rechtsgrundlage |
|---|---|---|
| Identitätsprüfung | Verifizierung der Teilnehmeridentität durch EFN oder Personalausweis | § 6 FBO |
| Anwesenheitsdokumentation | Nachweis der Mindestanwesenheit (i.d.R. 90% der Veranstaltungsdauer) | § 7 Abs. 2 FBO |
| Lernerfolgskontrolle | Dokumentation der bestandenen Lernerfolgskontrolle (ab Kategorie B) | § 8 FBO |
| Meldung an EIV | Elektronische Meldung an den Elektronischen Informationsverteiler innerhalb von 4 Wochen | § 9 FBO |
| Archivierung | Aufbewahrung der Teilnehmerlisten für mindestens 6 Jahre | § 11 FBO |
Besonderheiten einzelner Kammern
Einige Landesärztekammern gehen über die Mindestanforderungen hinaus:
- Bayern (BLÄK): Zusätzliche Dokumentation der Interessenkonflikte aller Referenten
- Nordrhein: Verpflichtende elektronische Erfassung ab 20 Teilnehmern
- Baden-Württemberg: Stichprobenartige Vor-Ort-Kontrollen bei zertifizierten Veranstaltungen
- Berlin: Pflicht zur Vorab-Registrierung der Teilnehmer im Kammerportal
EFN-Verifizierung: Pflicht und Praxis
Die Einheitliche Fortbildungsnummer (EFN) ist das zentrale Identifikationsmerkmal im CME-System. Jeder Arzt erhält eine 15-stellige Nummer, die bei der Punktemeldung zwingend korrekt angegeben werden muss.
Aufbau der EFN
EFN-Struktur: [Kammer-ID (2)] [Mitgliedsnr. (8)] [Prüfziffer (1)] [Reserve (4)] Beispiel: 08 12345678 3 0000 Häufige Fehler bei der EFN-Erfassung
- Zahlendreher: Manuelle Eingabe führt in ca. 8% der Fälle zu Tippfehlern
- Verwechslung mit Arztnummer: Die EFN ist nicht identisch mit der lebenslangen Arztnummer (LANR)
- Veraltete EFN: Bei Kammerwechsel ändert sich die EFN – alte Nummern werden abgelehnt
- Fehlende Prüfziffernvalidierung: Ohne automatische Prüfung werden ungültige Nummern erst bei der Meldung erkannt
Best Practices für die EFN-Verifizierung
- Automatische Prüfziffernvalidierung bei der Eingabe
- Barcode-/QR-Code-Scan des Arztausweises (EFN ist auf der Rückseite codiert)
- Abgleich mit dem EIV-Register in Echtzeit (sofern API-Zugang vorhanden)
- Doppelte Erfassung vermeiden durch Teilnehmer-Stammdaten
Datenschutz bei der Teilnehmererfassung
Die Erfassung von CME-Teilnehmerdaten unterliegt besonderen Datenschutzanforderungen, da es sich um Gesundheitsdaten nach Art. 9 DSGVO handeln kann – insbesondere wenn die Fachrichtung oder Spezialisierung erfasst wird.
Rechtsgrundlagen für die Datenverarbeitung
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für die Meldung der CME-Punkte an die Ärztekammer ist eine ausdrückliche Einwilligung des Teilnehmers erforderlich. Diese muss dokumentiert werden.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Die Erfassung der Anwesenheit selbst kann auf berechtigtes Interesse gestützt werden – die Weitergabe an Dritte (Kammer, Sponsor) jedoch nicht.
Auftragsverarbeitung (Art. 28 DSGVO)
Bei Nutzung digitaler Tools muss ein AV-Vertrag mit dem Softwareanbieter geschlossen werden. Serverstandort in der EU ist Pflicht.
Pflichtangaben in der Datenschutzerklärung
- Zweck der Datenerhebung (CME-Punktemeldung, Teilnahmebestätigung)
- Empfänger der Daten (zuständige Ärztekammer, ggf. Sponsor)
- Speicherdauer (mindestens 6 Jahre gemäß FBO)
- Rechte der Betroffenen (Auskunft, Löschung nach Ablauf der Aufbewahrungsfrist)
- Hinweis auf Freiwilligkeit der Einwilligung zur Punktemeldung
Pharma-Compliance: Zusätzliche Anforderungen
Bei pharma-gesponserten Fortbildungen gelten zusätzliche Transparenzpflichten:
- Dokumentation der Sponsoring-Beträge pro Teilnehmer (FSA-Kodex)
- Trennung von Teilnehmerdaten und Sponsoring-Informationen
- Keine Weitergabe personenbezogener Daten an den Sponsor ohne explizite Einwilligung
- Aufbewahrung der Sponsoring-Dokumentation für 10 Jahre
💡 Tipp: Für pharma-gesponserte Veranstaltungen bietet CheckinManager eine spezialisierte Lösung mit FSA-Kodex-konformem Audit-Trail und automatisierter Dokumentation aller Zuwendungen.
Archivierungspflichten & Aufbewahrungsfristen
Die revisionssichere Archivierung der Teilnehmerdokumentation ist eine der am häufigsten unterschätzten Pflichten bei CME-Veranstaltungen.
Aufbewahrungsfristen im Überblick
Gemäß § 11 FBO – ab Ende des Kalenderjahres der Veranstaltung
Pharma-Sponsoring-Nachweise gemäß FSA-Kodex
Rechnungen, Honorarvereinbarungen gemäß AO § 147
Bei Streitigkeiten über CME-Punkte (Verjährungsfrist)
Anforderungen an die Archivierung
- Revisionssicherheit: Nachträgliche Änderungen müssen erkennbar sein (Audit-Trail)
- Verfügbarkeit: Daten müssen innerhalb von 5 Werktagen abrufbar sein
- Integrität: Schutz vor Manipulation durch technische Maßnahmen
- Vertraulichkeit: Zugriff nur für berechtigte Personen
- Löschkonzept: Automatische Löschung nach Ablauf der Aufbewahrungsfrist
Checkliste: Rechtssichere CME-Erfassung
Die folgende Checkliste fasst alle wesentlichen Punkte zusammen, die Sie als Fortbildungsveranstalter beachten müssen. Die vollständige Checkliste mit Detailerklärungen und Musterformulierungen können Sie als PDF herunterladen.
Vor der Veranstaltung
- CME-Zertifizierung bei zuständiger Kammer beantragt
- Datenschutzerklärung für Teilnehmer erstellt
- Einwilligungserklärung für Punktemeldung vorbereitet
- Erfassungssystem getestet (EFN-Validierung, Barcode-Scan)
- AV-Vertrag mit Software-Anbieter geschlossen
Während der Veranstaltung
- Identitätsprüfung bei Check-in durchgeführt
- EFN korrekt erfasst und validiert
- Anwesenheitszeiten dokumentiert (Ein- und Ausgangszeit)
- Lernerfolgskontrolle durchgeführt und dokumentiert
Nach der Veranstaltung
- Punktemeldung an EIV innerhalb von 4 Wochen
- Teilnahmebestätigungen versandt
- Archivierung gemäß Aufbewahrungsfristen...
- Löschkonzept dokumentiert...
- Sponsoring-Dokumentation abgelegt...
Vollständige Checkliste als PDF herunterladen
Erhalten Sie die komplette Checkliste mit 28 Prüfpunkten, Musterformulierungen für Einwilligungserklärungen und einer Übersicht der Anforderungen aller 17 Landesärztekammern – kostenlos als PDF.
- 28-Punkte-Checkliste für rechtssichere CME-Erfassung
- Muster-Einwilligungserklärung (DSGVO-konform)
- Übersicht aller 17 Landesärztekammern
- Archivierungs-Leitfaden mit Fristen
Digitale vs. analoge Erfassung im Vergleich
Die Wahl zwischen digitaler und analoger Präsenzerfassung hat direkte Auswirkungen auf Ihre Compliance-Sicherheit:
| Kriterium | 📋 Papier-Liste | 💻 Digitale Erfassung |
|---|---|---|
| EFN-Validierung | ❌ Keine Prüfung möglich | ✅ Automatische Prüfziffer |
| Datenschutz | ⚠️ Offene Liste einsehbar | ✅ Individuelle Erfassung |
| Fehlerquote | ❌ ca. 8% Tippfehler | ✅ < 0,1% bei Scan |
| Archivierung | ⚠️ Manuell, fehleranfällig | ✅ Automatisch, revisionssicher |
| EIV-Meldung | ❌ Manuelle Übertragung | ✅ Export/Schnittstelle |
| Audit-Trail | ❌ Nicht vorhanden | ✅ Lückenlose Protokollierung |
| Zeitaufwand | ⚠️ 3-5 Min. pro Teilnehmer | ✅ < 10 Sek. pro Teilnehmer |
Häufige Fragen zur CME-Präsenzerfassung
Muss ich die EFN bei jeder Veranstaltung neu erfassen?
Ja, die EFN muss bei jeder einzelnen Veranstaltung erfasst und verifiziert werden. Eine einmalige Registrierung reicht nicht aus, da sich die EFN bei Kammerwechsel ändern kann. Allerdings können Sie bei wiederkehrenden Teilnehmern die Daten aus einem Stammdatensystem vorausfüllen – der Teilnehmer muss die Richtigkeit aber bei jedem Event bestätigen.
Was passiert, wenn ein Teilnehmer seine EFN nicht dabei hat?
Der Teilnehmer kann trotzdem an der Veranstaltung teilnehmen. Sie sollten jedoch Name, Geburtsdatum und Kammerzugehörigkeit notieren und die EFN innerhalb von 7 Tagen nachreichen lassen. Dokumentieren Sie den Grund der fehlenden EFN. Ohne nachgereichte EFN können keine CME-Punkte gemeldet werden.
Darf ich Teilnehmerdaten an den Pharma-Sponsor weitergeben?
Nein – nicht ohne ausdrückliche, separate Einwilligung des Teilnehmers. Die Einwilligung zur CME-Punktemeldung umfasst nicht die Datenweitergabe an Sponsoren. Sie dürfen dem Sponsor lediglich anonymisierte Statistiken (Teilnehmerzahl, Fachrichtungsverteilung) zur Verfügung stellen.
Wie lange muss ich die Teilnehmerlisten aufbewahren?
Mindestens 6 Jahre gemäß Fortbildungsordnung (§ 11 FBO). Bei pharma-gesponserten Veranstaltungen 10 Jahre (FSA-Kodex). Steuerrelevante Belege ebenfalls 10 Jahre (AO § 147). Empfehlung: Einheitlich 10 Jahre aufbewahren, dann automatisch löschen.
Welche Software erfüllt die Anforderungen der Ärztekammern?
Die Software muss folgende Kriterien erfüllen: DSGVO-Konformität mit Serverstandort in der EU (idealerweise Deutschland), EFN-Validierung, revisionssichere Archivierung mit Audit-Trail, Export-Funktion für die EIV-Meldung und ein dokumentiertes Löschkonzept. Ein AV-Vertrag muss verfügbar sein.
Gilt die 90%-Anwesenheitsregel auch bei Hybrid-Veranstaltungen?
Ja, die Mindestanwesenheit gilt auch für den Online-Teil. Bei Hybrid-Formaten muss die Anwesenheit sowohl für Präsenz- als auch für Online-Teilnehmer separat dokumentiert werden. Für Online-Teilnehmer sind zusätzliche Interaktionsnachweise (Polls, Quizfragen) empfohlen.
Fazit: Compliance als Wettbewerbsvorteil
Die Anforderungen an die CME-Präsenzerfassung sind komplex – aber beherrschbar. Wer frühzeitig auf digitale, DSGVO-konforme Prozesse setzt, spart nicht nur Zeit und reduziert Fehler, sondern positioniert sich auch als vertrauenswürdiger Fortbildungsveranstalter.
Die wichtigsten Takeaways:
- EFN-Validierung automatisieren – manuelle Eingabe ist zu fehleranfällig
- Datenschutz von Anfang an mitdenken – offene Papierlisten sind ein No-Go
- Archivierung systematisieren – 6 Jahre Aufbewahrungspflicht erfordern ein Konzept
- Pharma-Compliance separat dokumentieren – FSA-Kodex hat eigene Fristen
Sie organisieren CME-Fortbildungen?
CheckinManager bietet DSGVO-konforme Teilnehmererfassung mit EFN-Validierung, automatischer Archivierung und Export für die EIV-Meldung – speziell für das Gesundheitswesen entwickelt.