在德国，患者不仅有权了解自己的诊断，还有权查阅完整的病历记录。这一权利在民法典中有明确规定， GDPR 则提供了另一条并行路径。
一、依据
- 民法典（BGB）：其中关于医疗合同的规定明确患者有权查阅病历；
- GDPR：赋予个人访问其个人数据的权利；
- 职业法规：对医师保存病历有要求。
二、向谁申请
- 医院：Patientenakte／病历管理部门；
- 诊所：直接向诊所提出；
- 州数据保护机构：提供指引与受理投诉。
三、形式：查阅副本还是仅查阅
实践中多数机构会提供副本。若你只需要特定部分，明确写范围即可，见 最小必要原则。
四、时限与费用
通常应在合理期限内处理。费用按成本收取；GDPR 情形下的首次访问请求通常不应收费。
五、常见问题
医师说”只能当面看”，可以要求副本吗？
可以提出。多数机构能提供副本；确有困难时可要求说明理由，必要时咨询州数据保护机构。
跨境使用要认证吗？
取决于接收方。流程见 海牙认证与领事认证。