Für Patienten kann ebenfalls ein Benutzerkonto eingerichtet werden. Dieses Konto wird immer vom Leistungserbringer erstellt. Die personenbezogenen Daten im Patientenkonto werden innerhalb von Embloom auf Grundlage der Behandlungsvereinbarung zwischen dem Patienten und dem Leistungserbringer verarbeitet. Wir verarbeiten Daten nur im Auftrag des Leistungserbringers, da dieser nach dem Gesetz dafür verantwortlich ist. Um diese Verarbeitung zu ermöglichen, schließt der Leistungserbringer mit uns einen Datenverarbeitungsvereinbarung ab. Darin wird festgelegt, wie mit diesen Daten umgegangen werden soll. Beispielsweise können wir die Patientendaten ohne Zustimmung des Leistungserbringers nicht einsehen oder bearbeiten und unterliegen der Verschwiegenheitspflicht. Die personenbezogenen Daten des Patienten werden so lange aufbewahrt, wie es der Leistungserbringer für die Krankenakte für erforderlich hält. Es gelten dabei die gesetzlichen Aufbewahrungsfristen für Leistungserbringer.