Das Wichtigste in Kürze
- Der Einsatz bestimmt den Zugriff. Beschäftigte sehen die Angaben, die sie für die übertragene Versorgung tatsächlich benötigen. Beschäftigung im selben Dienst allein eröffnet keine pauschale Einsicht.
- Gesundheitsdaten brauchen besonderen Schutz. Der Dienst legt Berechtigungen, individuelle Konten, mobile Sicherheit und einen überprüfbaren Vertretungsweg fest.
- Im Haushalt bleibt Vertraulichkeit praktisch. Display und Ausdrucke vor Mitlesenden schützen; Gespräche mit Angehörigen oder anderen Personen nur nach geklärter Befugnis führen.
- Fehlzugriff und Geräteverlust sofort intern melden. Beschäftigte sichern den Sachverhalt, entscheiden aber nicht selbst über Meldepflichten oder eine rechtliche Freigabe.
Welche Information braucht die konkrete Aufgabe?
Die Pflegedokumentation enthält Angaben über Gesundheit, Versorgung und oft sehr persönliche Lebensumstände. Gesundheitsdaten sind nach Artikel 9 DSGVO besonders geschützt. Artikel 5 verlangt unter anderem Zweckbindung, Datenminimierung und Vertraulichkeit. § 22 BDSG nennt für zulässige Verarbeitungen unter anderem die Beschränkung des Zugangs innerhalb der verantwortlichen Stelle als mögliche Schutzmaßnahme. Daraus folgt für den Dienst: Der Zugang muss zur Aufgabe passen und organisatorisch sowie technisch begrenzt sein. Eine Einwilligung ist nicht pauschal die Grundlage jeder internen Einsicht; welche Rechtsgrundlage für die jeweilige Verarbeitung gilt, klärt der Verantwortliche.
Vor einem Hausbesuch braucht die eingesetzte Person beispielsweise die vereinbarten Leistungen, aktuelle Risiken, relevante Anordnungen und die letzte Rückmeldung, soweit diese für den Auftrag erforderlich sind. Die Abrechnung benötigt andere Angaben als die Pflegeplanung. Eine Leitung kann für Steuerung und Qualität weitere Informationen benötigen, aber auch ihr Zugang muss einen benannten Zweck haben. Neugier, frühere Zuständigkeit oder die bloße Möglichkeit in einer Software reichen nicht. Der Dienst definiert Rollen und überprüft sie bei Aufgabenwechsel, Ausscheiden und Vertretung.
Wie bleibt der Zugriff auf Tour und Vertretung sicher?
Die Einsatzplanung sollte nur die für die Tour benötigten personenbezogenen Angaben bereitstellen. Jede beschäftigte Person nutzt ein eigenes Konto; geteilte Zugangsdaten verhindern eine verlässliche Zuordnung. Bei Vertretung wird der benötigte Zugriff für den konkreten Fall und Zeitraum über den vorgesehenen Weg freigeschaltet, statt Zugangsdaten einer Kollegin zu übernehmen. Sind Unterlagen vor Ort erforderlich, werden sie auf den notwendigen Umfang begrenzt und nach dem Einsatz über den festgelegten Rückweg gesichert. Die konkrete Rollenmatrix und technische Umsetzung verantwortet der Dienst mit seiner Datenschutz- und IT-Funktion.
Artikel 25 DSGVO fordert datenschutzfreundliche Voreinstellungen, Artikel 32 ein dem Risiko angemessenes Schutzniveau mit Maßnahmen für Vertraulichkeit, Integrität und Verfügbarkeit. Für mobile Geräte sind Bildschirmsperre, geschützte Übertragung, kontrollierte lokale Speicherung und ein Verlustweg naheliegende Bausteine. Das BSI beschreibt Bildschirmsperre und zentrale Geräteverwaltung in seinen technischen Standards; diese Bundesstandards sind keine unmittelbar für jeden Pflegedienst vorgeschriebene Gerätekonfiguration. Der Dienst muss seine Lösung am tatsächlichen Risiko und den verwendeten Systemen messen.
Die Versorgung darf nicht auf improvisierte private Messenger, private Cloudspeicher oder fremde Konten verlagert werden. Der Dienst braucht einen vorher festgelegten Ausfallweg, der die nötigen Informationen für sichere Versorgung verfügbar macht und spätere Dokumentation mit tatsächlichem Zeitpunkt ermöglicht. Bei akut fehlenden behandlungsrelevanten Angaben wird die zuständige Pflegefachperson beziehungsweise ärztliche Stelle nach dem örtlichen Akutweg einbezogen.
Was gilt, wenn andere Menschen im Haushalt anwesend sind?
Im häuslichen Umfeld sehen Angehörige oder Besucher ein Display schnell mit. Die Pflegefachperson kann das Gerät drehen, sperren oder ein vertrauliches Gespräch an einem geeigneten Ort anbieten. Eine Anwesenheit oder familiäre Beziehung begründet für sich genommen keinen Anspruch auf Auskunft. Die versorgte Person wird gefragt, wen sie bei welchem Thema einbeziehen möchte; bei fehlender Entscheidungsfähigkeit prüft der Dienst die konkrete Vertretungsbefugnis und den Umfang der Auskunft. Auch bei berechtigtem Einbezug wird nur mitgeteilt, was für den Zweck nötig ist. Allgemeine Auskunfts- oder Kopiewünsche gehen an die dafür zuständige Stelle des Dienstes.
Für Pflegefachpersonen kann außerdem die strafrechtliche Schweigepflicht nach § 203 StGB einschlägig sein. Der Paragraph erlaubt keine pauschale Weitergabe an Dritte. Ob eine Offenbarung im Einzelfall befugt ist, hängt von Rolle, Zweck und Rechtsgrundlage ab. Beschäftigte sollten schwierige Fälle über Leitung und Datenschutzverantwortliche klären, statt am Küchentisch eine umfassende Rechtsentscheidung zu treffen.
Was tun bei Fehlzugriff, falschem Empfänger oder Geräteverlust?
Wer bemerkt, dass ein fremder Datensatz geöffnet, eine Nachricht an den falschen Kontakt verschickt oder ein dienstliches Gerät vermisst wurde, meldet dies unverzüglich über den internen Vorfallweg. Wichtig sind Zeitpunkt, betroffene Daten, mögliche Empfänger, Gerät und bereits eingeleitete Sicherung. Bei einem Fehlzugriff wird der Bildschirm geschlossen; es werden keine Screenshots oder privaten Kopien zur „Beweissicherung“ erstellt. Bei Geräteverlust wird die vorgesehene Sperrung durch die zuständige Stelle veranlasst. Die Leitung beziehungsweise Datenschutzfunktion prüft Risiko, weitere Maßnahmen und mögliche Benachrichtigungen.
Artikel 33 und 34 DSGVO regeln die Meldung an die Aufsichtsbehörde und gegebenenfalls die Benachrichtigung betroffener Personen. Nicht jeder versehentliche Blick ist automatisch meldepflichtig; die Prüfung darf aber nicht dadurch ausfallen, dass Beschäftigte den Vorfall selbst als harmlos einstufen. Eine Fristentscheidung trifft der Verantwortliche anhand des konkreten Risikos. Der Fachbeitrag ersetzt weder die Datenschutz-Folgenabschätzung noch den Vorfallplan des Dienstes.
Woran erkennt das Team einen tragfähigen Berechtigungsweg?
Ein kurzer Praxistest verbindet Versorgung und Datenschutz: Kann die eingeteilte Person die für diesen Einsatz nötigen Informationen rechtzeitig lesen? Bleiben andere Fälle verborgen? Funktioniert eine kurzfristige Vertretung ohne Passwortweitergabe? Werden Berechtigungen nach Ende der Aufgabe entzogen? Weiß jede Person, wem sie ein verlorenes Gerät, einen falschen Empfänger oder einen unklaren Auskunftswunsch meldet? Die Antworten müssen zur tatsächlichen Tour und zum eingesetzten System passen. Zugriffsprotokolle und regelmäßige Überprüfung helfen, Fehlrechte zu erkennen; § 22 BDSG nennt Nachvollziehbarkeit und Evaluation als mögliche Schutzmaßnahmen.
Eine technische Sperre darf notwendige Versorgung nicht gefährden, und ein fachlicher Bedarf rechtfertigt keinen unbegrenzten Datenzugang. Bei Konflikten zwischen Verfügbarkeit und Vertraulichkeit legt der Dienst einen dokumentierten, überprüfbaren Ausnahmepfad fest. Konkrete Vertrags-, Berufs- und Landesregeln können zusätzliche Anforderungen stellen; sie werden für den jeweiligen Träger geprüft.
Quellen und redaktionelle Einordnung
- Verordnung (EU) 2016/679, Datenschutz-Grundverordnung – insbesondere Artikel 5, 9, 24, 25, 29, 32 bis 34; amtlicher EU-Rechtstext.
- § 22 Bundesdatenschutzgesetz – Verarbeitung besonderer Datenkategorien und mögliche spezifische Schutzmaßnahmen; amtliche konsolidierte Fassung.
- § 203 Strafgesetzbuch – Schutz anvertrauter Geheimnisse in den erfassten Berufen; amtliche konsolidierte Fassung.
- BSI: Mindeststandard für Mobile Device Management – technische Orientierung für mobile Schutzmaßnahmen im Bundesbereich; keine unmittelbar allgemeine Pflichtkonfiguration für Pflegedienste.