"Dürfen wir das Wundfoto auf dem privaten Handy speichern?"
Die kurze Antwort: Nein.
Die längere Antwort ist komplexer und genau deshalb schreiben wir diesen Artikel. Datenschutz in der Pflege ist ein Minenfeld – aber eines, das Sie sicher durchqueren können, wenn Sie die Regeln kennen.
Warum Gesundheitsdaten besonders geschützt sind
Die DSGVO kennt "besondere Kategorien" von Daten. Gesundheitsdaten gehören dazu. Sie unterliegen dem höchsten Schutzniveau.
Das bedeutet:
- Jede Verarbeitung braucht eine Rechtsgrundlage (Behandlungsvertrag, Einwilligung oder gesetzliche Vorgabe).
- Die Daten dürfen nur von berechtigten Personen eingesehen werden.
- Sie müssen verschlüsselt gespeichert und übertragen werden.
- Es muss ein Löschkonzept geben.
Die 5 häufigsten Fehler (und wie Sie sie vermeiden)
1. Private Handys für die Dokumentation
Problem: Patientenfotos, Medikamentenlisten oder Pflegeberichte auf dem privaten Smartphone der Pflegekraft. Lösung: Dienstgeräte mit Mobile Device Management (MDM). Oder: Eine App, die Daten nur verschlüsselt und nur in der Cloud speichert – nie auf dem Gerät selbst.
2. WhatsApp für die Teamkommunikation
Problem: Patientennamen, Diagnosen und Einsatzdetails werden in der WhatsApp-Gruppe geteilt. Lösung: Sichere Messenger wie Threema Work oder eine integrierte Chat-Funktion in Ihrer Pflegesoftware.
3. Offene Bildschirme im Büro
Problem: Der PC im Büro zeigt die Patientenliste – und die Tür steht offen. Lösung: Automatische Bildschirmsperre nach 2 Minuten. Immer.
4. Papierakten im Auto
Problem: Der Ordner mit Patientendaten liegt im Kofferraum. Das Auto wird aufgebrochen. Lösung: Digitale Akten auf dem Diensthandy (verschlüsselt). Kein Papier mehr im Auto.
5. Keine Einwilligungserklärung
Problem: Sie teilen Informationen mit Angehörigen, ohne dass der Patient dem zugestimmt hat. Lösung: Schriftliche Einwilligungserklärung bei Vertragsbeginn – mit klarer Angabe, welche Infos an wen gehen dürfen.
Der Notfall: Datenpanne – was tun?
Es passiert: Ein Dienst-Tablet geht verloren. Eine E-Mail geht an den falschen Empfänger. Ein Mitarbeiter postet versehentlich ein Patientenfoto.
Ihre Pflichten:
- Dokumentieren: Was ist passiert? Welche Daten sind betroffen?
- Melden: Innerhalb von 72 Stunden an die zuständige Datenschutz-Aufsichtsbehörde.
- Informieren: Wenn ein hohes Risiko für die betroffene Person besteht, muss sie informiert werden.
Fazit: Datenschutz ist kein Feind – er ist Vertrauensbasis
Ihre Patienten vertrauen Ihnen ihr Privatestes an: ihre Gesundheit, ihre Körper, ihre Ängste. Dieses Vertrauen verdient den höchsten Schutz.
DSGVO-konformes Arbeiten ist kein bürokratischer Aufwand – es ist professionelle Haltung.
Und das Beste: Digitale Systeme machen Datenschutz einfacher, nicht schwerer. Verschlüsselung, Zugriffsrechte und Löschfristen laufen automatisch.