Dokumentation unterwegs, Fotos, Nachrichten: Auf Diensthandys und Tablets liegt viel. Richten Sie ein Gerät richtig ein, spielen Sie den Verlust eines Handys durch und nehmen Sie die Regeln fürs Team mit.
sperre → PIN und kurze Sperrzeitspeicher → verschlüsseltdienstliches → arbeitsprofil, nur freigegebene appswundfotos → direkt in die akte, nie in die galerieverlust → melden, sperren, löschen, prüfenverwaltung → mit betriebsrat oder mav abgestimmt
In der ambulanten Pflege ist das Smartphone längst Arbeitsgerät. Dokumentiert wird beim Einsatz, fotografiert wird an der Wunde, abgestimmt wird zwischen zwei Haustüren. Damit trägt jede Pflegekraft einen Teil der Akte in der Jackentasche, in der Straßenbahn, im Auto, im Wartezimmer. Das ist gut für die Versorgung, solange das Gerät so eingerichtet ist, dass ein Verlust kein Datenleck wird.
Leistungsnachweise, Vitalwerte, Wundverlauf und Pflegeberichte, erfasst direkt beim Einsatz.
Wer zwischen zwei Einsätzen schnell dokumentiert, lässt das Gerät auch mal entsperrt auf dem Beifahrersitz liegen.
Bilder für den Verlauf und für die Abstimmung mit Ärztin, Arzt oder Wundexpertin.
Mit der normalen Kamera-App landen sie in der Galerie und von dort oft in einer privaten Cloud-Sicherung.
Rückfragen im Team, Übergaben, kurzfristige Änderungen der Tour.
Läuft das über einen privaten Messenger, liegen Gesundheitsdaten bei einem Dienst, mit dem die Einrichtung keinen Vertrag hat.
Adressen, Schlüsselboxen, Telefonnummern von Angehörigen, Zugänge zur Pflegesoftware.
Ein verlorenes Gerät verrät dann nicht nur Diagnosen, sondern auch, wo wer wohnt und wie man hineinkommt.
Ein Gesetz nur für Diensthandys gibt es nicht. Die Pflichten ergeben sich aus dem Datenschutz und, sobald Geräte zentral verwaltet werden, aus dem Arbeitsrecht. Vereinfacht:
Wundfotos, Diagnosen und Medikation dürfen nur unter besonderen Voraussetzungen verarbeitet werden, etwa für die Versorgung. Der Schutz auf dem Gerät muss zu diesem Gewicht passen.
Dem Risiko angemessen und nach dem Stand der Technik. Genannt werden unter anderem Verschlüsselung und die Fähigkeit, nach einem Zwischenfall wieder handlungsfähig zu sein. Auf dem Handy heißt das vor allem: Sperre, Verschlüsselung, Updates, Fernlöschung.
Verarbeitet eine App oder ein Cloud-Dienst Daten im Auftrag der Einrichtung, braucht es einen Vertrag zur Auftragsverarbeitung. Deshalb gehören dienstliche Daten nur in freigegebene Apps.
Sind auf einem verlorenen Gerät Gesundheitsdaten lesbar, ist das meist meldepflichtig: an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, bei hohem Risiko auch an die Betroffenen. Wirksame Verschlüsselung kann das Risiko entscheidend senken.
Ein MDM-System kann geeignet sein, Verhalten oder Leistung zu überwachen. Dann sind Betriebsrat, Personalrat oder Mitarbeitervertretung zu beteiligen.
Das Bundesamt für Sicherheit in der Informationstechnik beschreibt im IT-Grundschutz Anforderungen an Smartphones, Tablets und deren zentrale Verwaltung. Für Arztpraxen konkretisiert zudem die IT-Sicherheitsrichtlinie der KBV Anforderungen, auch an mobile Geräte.
Neun Einstellungen machen aus einem Smartphone ein Diensthandy, dem man Gesundheitsdaten anvertrauen kann. Keine davon ist exotisch, die meisten setzt ein MDM-System, also eine zentrale Geräteverwaltung, für alle Geräte auf einmal. Probieren Sie es am Gerät aus und schauen Sie, warum jede zählt.
Schalten Sie die Einstellungen am Gerät ein, per Klick oder mit Tab und Leertaste. Rechts steht, wofür jede gut ist.
Wer das Gerät findet, kommt ohne PIN nicht an Akten, Fotos und Nachrichten.
Für den Verlustfall entscheiden drei Einstellungen: Bildschirmsperre mit kurzer Sperrzeit, Verschlüsselung und Fernlöschung. Die übrigen sorgen dafür, dass dienstliche Daten gar nicht erst dort liegen, wo sie niemand mehr einfangen kann: in der Galerie, im privaten Messenger, in einer privaten Sicherung.
Geräte gehen verloren, das lässt sich nicht verhindern. Entscheidend ist, dass alle wissen, was dann passiert, und dass es schnell geht. Im Spiel oben sehen Sie, wie unterschiedlich derselbe Morgen ausgehen kann.
Wer den Verlust bemerkt, meldet ihn der Leitung, auch nachts und auch beim bloßen Verdacht. Je früher, desto mehr lässt sich noch tun.
Über das MDM-System wird das Gerät gesperrt und, wenn es nicht wieder auftaucht, aus der Ferne gelöscht. Dienstliche Zugänge werden zurückgesetzt.
Die Datenschutzbeauftragte bewertet das Risiko: Was war darauf, war es verschlüsselt? Danach wird entschieden, ob gemeldet werden muss. Dokumentiert wird jeder Fall.
Wie Meldekette, Fristen und Dokumentation im Ernstfall zusammenspielen, zeigt der Leitfaden zum Notfallplan.
Die wichtigste Grenze verläuft nicht zwischen Geräten, sondern zwischen Daten. Ob das Handy der Einrichtung gehört oder der Pflegekraft: Klientendaten gehören in einen verwalteten Bereich, Privates bleibt privat.
Die Einrichtung stellt das Gerät, verwaltet es und kann es im Verlustfall löschen. Schutz, Updates und Apps lassen sich für alle gleich regeln. Private Nutzung kann sie über ein eigenes Privatprofil erlauben.
Mit Arbeitsprofil und klaren Vereinbarungen lässt es sich regeln. Doch die Einrichtung greift in ein privates Gerät ein, ihre Kontrolle hat Grenzen, und Mitarbeitende tragen Kosten und Risiko mit.
Wohin gehört was? Sortieren Sie acht Fälle aus dem Alltag:
Wohin gehört das? Wählen Sie unten einen Bereich.
Ein MDM-System sieht, welche Geräte es gibt, welche Apps darauf laufen und, je nach Einstellung, auch Standort oder Nutzungszeiten. Damit kann es geeignet sein, Verhalten oder Leistung der Beschäftigten zu überwachen. Gibt es einen Betriebsrat, bestimmt er bei der Einführung mit (§ 87 Abs. 1 Nr. 6 BetrVG). Ob die Einrichtung tatsächlich überwachen will, spielt dafür keine Rolle. In kirchlichen Einrichtungen gilt Entsprechendes für die Mitarbeitervertretung, im öffentlichen Dienst für den Personalrat.
Praktisch heißt das: eine Vereinbarung, die festlegt, was das System erfasst, wer es einsehen darf und wofür es nicht verwendet wird, zum Beispiel keine Ortung zur Leistungskontrolle. Das schafft Vertrauen, und ohne Vertrauen werden Diensthandys umgangen.
01Dienstliches nur im Arbeitsprofil, nur in freigegebenen Apps02Wundfotos nur mit der Doku-App, nie mit der Kamera-App03Keine Klientendaten in private Messenger, Notizen oder Mails04Gerät nie entsperrt liegen lassen, PIN mit niemandem teilen05Verlust sofort melden, auch nachts, auch beim Verdacht06Updates zulassen, das Gerät regelmäßig neu starten07Beim Austritt: Gerät zurück, Konten raus, zurücksetzen
Wir nehmen auf, welche Geräte im Einsatz sind, welche Apps darauf laufen und wo Fotos und Nachrichten heute landen: privat oder dienstlich, verwaltet oder nicht.
Dokumentation und Fotos ziehen schrittweise in eine Doku-App mit Ablage in einer EU-Cloud, die Geräte in eine zentrale Verwaltung. Mit dem Einverständnis der Mitarbeitenden und abgestimmt mit der Interessenvertretung.
Erst dann kommt KI dazu, etwa Diktat statt Tippen in der Doku-App, auf dem verwalteten Gerät und nur mit freigegebenen Diensten.
Möglich ist es, wenn die Einrichtung es regelt: mit getrenntem Arbeitsprofil, Verwaltung des dienstlichen Bereichs und einer klaren Vereinbarung. Für Gesundheitsdaten empfehlen wir dienstliche Geräte, weil sich Schutz, Kontrolle und der Verlustfall dort einfacher und sauberer regeln lassen.
Bei einem sauber eingerichteten Arbeitsprofil verwaltet die Einrichtung nur den dienstlichen Bereich. Was das System erfasst und wer es sehen darf, gehört transparent in die Regeln fürs Team und in die Vereinbarung mit Betriebsrat, Personalrat oder Mitarbeitervertretung.
Nicht automatisch. Es kommt auf das Risiko für die Betroffenen an. War das Gerät gesperrt, wirksam verschlüsselt und wurde es gelöscht, kann eine Meldung entbehrlich sein. Prüfen und dokumentieren müssen Sie jeden Fall, am besten gemeinsam mit Ihrer Datenschutzbeauftragten. Das ersetzt keine Einzelfallprüfung.
Gerät zurück, dienstliche Konten und Zugänge entfernen, Arbeitsprofil löschen oder das Gerät zurücksetzen, dann neu zuweisen. Am besten als fester Ablauf, der mit dem Austritt automatisch startet, damit kein Gerät mit alten Daten in einer Schublade liegt.
Nein. Wir bauen um Ihre bestehende Software herum. Bei mobilen Geräten heißt das: Wir schauen, wie Doku-App, Fotos und Nachrichten mit Ihrer Software zusammenspielen, und helfen, Geräte, Ablage und Regeln so aufzusetzen, dass Ihr Team gut damit arbeiten kann.
Sie wollen Ihre Diensthandys sauber aufsetzen, mit Team und Interessenvertretung an Bord? Erstgespräch vereinbaren