Ein offener Bildschirm, ein Zettel mit Passwort, ein Fax im Ausgabefach: Viele Pannen sind kleine Gewohnheiten. Finden Sie sie im Büro, bevor es jemand anderes tut, und nehmen Sie die Regeln fürs Team mit.
bildschirm → sperren, wer aufstehtpapier → abholen · wegschließen · datentonnegespräche → nur, wo niemand mithörtgeräte → diensthandy · keine losen stickszugänge → eigenes konto · kein zettelpanne → melden statt verstecken
Datenschutz klingt nach Ordnern, Verträgen und Verzeichnissen. Im Alltag einer Praxis oder eines Pflegedienstes entscheidet er sich aber an ganz anderen Stellen: am Bildschirm, der beim Aufstehen offen bleibt, am Fax im Ausgabefach, am Telefonat im Flur. Das sind keine Fragen der Technik, sondern der Gewohnheit, und Gewohnheiten lassen sich ändern, wenn alle wissen, worauf es ankommt.
Diagnosen, Wundbilder und Medikationspläne zählen nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten. Schon ein Name neben einer Diagnose ist ein Gesundheitsdatum.
Für Heilberufe gilt zusätzlich die Schweigepflicht nach § 203 StGB. Sie endet nicht am Bildschirmrand, sondern gilt am Telefon, am Tresen und auf dem Flur genauso.
Die beste Verschlüsselung nützt wenig, wenn das Passwort am Monitor klebt. Viele Pannen entstehen nicht durch Angriffe von außen, sondern durch kleine Routinen im Alltag.
Das Kleingedruckte in Kürze. Die Übersicht ist bewusst vereinfacht und ersetzt keine Einzelfallprüfung; was für Ihre Einrichtung genau gilt, klären Sie mit Ihren Datenschutzbeauftragten.
Unter anderem Datenminimierung, also nur so viele Daten wie für den Zweck nötig, sowie Integrität und Vertraulichkeit: Daten sind vor unbefugtem Zugriff, Verlust und Beschädigung zu schützen.
Ihre Verarbeitung ist nur unter besonderen Voraussetzungen erlaubt, im Gesundheitswesen meist für Behandlung und Versorgung. Entsprechend hoch ist der Schutzbedarf.
Bildschirmsperre, eigene Konten und Verschlüsselung sind technische Maßnahmen; Datentonne, klare Regeln und Schulung sind organisatorische. Erst beide zusammen ergeben ein angemessenes Schutzniveau.
Wer mit personenbezogenen Daten arbeitet, darf sie nur nach Anweisung verarbeiten. Üblich ist eine schriftliche Verpflichtung auf Vertraulichkeit mit Unterweisung beim Eintritt, auch für Aushilfen und Praktikantinnen und Praktikanten.
Gilt für Angehörige der Heilberufe, etwa Ärztinnen, Ärzte und Pflegefachkräfte, und für die Menschen, die ihnen bei der Arbeit zuarbeiten. Fremde Geheimnisse unbefugt zu offenbaren ist strafbar.
Unverzüglich und möglichst binnen 72 Stunden, nachdem die Panne bekannt wurde, an die Aufsichtsbehörde, außer es besteht voraussichtlich kein Risiko für die Betroffenen. Die Uhr läuft ab dem Bekanntwerden, deshalb zählt die schnelle interne Meldung.
Ein ganz normaler Vormittag im Büro eines Pflegedienstes. Die Tour ist geplant, der Kaffee läuft, eine Kollegin telefoniert. Zehn Dinge stimmen hier nicht. Finden Sie sie, bevor es jemand anderes tut:
Finden Sie zehn Datenschutz-Patzer. Tippen Sie im Bild auf alles, was Ihnen verdächtig vorkommt.
Im Büro des fiktiven Pflegedienstes stecken zehn kleine Datenschutz-Patzer. Tippen Sie auf alles, was Ihnen verdächtig vorkommt. Falsche Treffer kosten nichts, und der Tipp hilft, wenn Sie hängen.
Keiner dieser Patzer ist exotisch, und keiner braucht neue Technik, um verschwunden zu sein. Das Suchbild eignet sich gut als Einstieg in eine Teambesprechung: gemeinsam suchen, dann den eigenen Arbeitsplatz anschauen.
Die zehn Regeln aus dem Suchbild, sortiert nach Bereichen und ergänzt um ein paar Handgriffe, die im Bild nicht zu sehen sind:
Am Empfang treffen Datenschutz und Raumplanung aufeinander. Ein Bildschirm, der schräg zum Wartebereich steht, eine Rückfrage in normaler Lautstärke, eine Schlange direkt hinter der Patientin am Tresen: Schon wissen Fremde, was sie nichts angeht. Drehen Sie den Bildschirm, schalten Sie die Maßnahmen zu, und beobachten Sie, wer mitliest und wer mithört:
Noch nicht ganz. Wer ist rot, wer gelb?
Dasselbe Prinzip gilt in der Software, nur unsichtbar: Jede Rolle sieht nur, was sie für ihre Arbeit braucht. Das nennt sich Need-to-know und wird in einem Berechtigungskonzept festgehalten. Wie das in einer Akte aussieht, zeigt der Artikel „Datenschutz, der zum Gesundheitswesen passt“.
Ein Fax an die falsche Nummer, ein Diensthandy im Bus vergessen, eine E-Mail an den falschen Verteiler: Pannen passieren auch in gut organisierten Teams. Entscheidend ist, was dann geschieht. Wer meldet, hilft; wer versteckt, verschenkt die Zeit, die für eine mögliche Meldung an die Aufsichtsbehörde bleibt.
An die Leitung oder die benannte Stelle, auch beim bloßen Verdacht. Niemand muss vorher prüfen, ob es „schlimm genug“ ist.
Fehlgeleitetes Fax: Empfänger anrufen und um Vernichtung bitten. Verlorenes Diensthandy: sperren lassen. Passwort gesehen: sofort ändern.
Was passiert ist, wann und wer betroffen sein könnte, kurz festhalten. Das braucht die Leitung für ihre Entscheidung.
Fehlerkultur statt Schuldfrage: Wer meldet, schützt Patientinnen und Patienten und hilft, dieselbe Panne kein zweites Mal zu erleben.
Wie die erste Stunde nach einem größeren Vorfall aussieht, üben Sie im Leitfaden Notfallplan.
Gewohnheiten halten, wenn der sichere Weg auch der bequeme ist. Dafür setzen die Module an:
Auch für den Datenschutz im Alltag gilt unser Dreischritt:
Ein Rundgang wie im Suchbild, nur in Ihren Räumen: Wo liegt Papier, wo gibt es Sammelkonten, wo landen Wundfotos, wo läuft noch Fax? Daraus entsteht eine kurze Liste, sortiert nach Risiko und Aufwand.
Der sichere Weg wird der bequeme: Akte statt Ordner, eigene Konten mit passenden Rechten, Diensthandy mit direkter Ablage, in der EU-Cloud oder bei Ihnen im Haus. Schrittweise, mit dem Einverständnis und der Akzeptanz Ihrer Mitarbeitenden.
Erst dann hilft KI im Alltag, etwa Diktat statt Haftzettel oder eingehende Befunde, die KI der richtigen Akte zuordnet und ein Mensch bestätigt, statt dass sie im Fach liegen. Mit klaren Regeln, was in eine KI darf und was nicht.
In der Regel ja: Wer mit personenbezogenen Daten arbeitet, wird beim Eintritt schriftlich verpflichtet und unterwiesen, auch Aushilfen und Praktikantinnen und Praktikanten. Die Schweigepflicht der Heilberufe gilt zusätzlich. Wie Sie das für Ihre Einrichtung regeln, klären Sie am besten mit Ihren Datenschutzbeauftragten.
Wenn der Weg stimmt: Diensthandy, Aufnahme direkt in der Dokumentation, Zuordnung zur richtigen Person und keine Kopie in Galerie, privater Cloud-Sicherung oder Messenger. Private Geräte sind dafür in der Regel nicht geeignet.
Nicht jede. Gemeldet werden muss, wenn voraussichtlich ein Risiko für die Betroffenen besteht, dann unverzüglich und möglichst binnen 72 Stunden. Ob das zutrifft, entscheidet die Leitung mit den Datenschutzbeauftragten. Dafür muss die Panne intern sofort ankommen, auch die kleine.
Kurz, konkret und am eigenen Arbeitsplatz. Das Suchbild auf dieser Seite eignet sich als Einstieg in eine Teambesprechung, die zehn Regeln als Aushang. Wichtiger als jede Schulung ist, dass der sichere Weg der schnellere ist.
Meist nicht. Viele Regeln sind reine Gewohnheit. Wo Technik hilft, etwa bei eigenen Konten, automatischer Bildschirmsperre oder sicheren Wegen statt Fax, bauen wir um Ihre vorhandene Praxis- oder Pflegesoftware herum.
Nein. Wir setzen technische und organisatorische Maßnahmen um, schulen am System und liefern Unterlagen. Bewertung und Beratung bleiben bei Ihren Datenschutzbeauftragten.
Sie wollen wissen, wo in Ihren Räumen die Patzer stecken? Erstgespräch vereinbaren