Die Verwaltung braucht die Kassendaten, nicht das Wundfoto. Die Aushilfe am Wochenende braucht ihre Tour, nicht alle Akten. Legen Sie Rollen fest, sehen Sie, was jede Rolle in einer fiktiven Akte sieht, und finden Sie die Rechte, die zu weit gehen.
verwaltung → kasse + abrechnung · keine wundfotospflege → eigene tour · lesen + dokumentierenaushilfe → ihr wochenende · befristetit extern → system, nicht akte · protokolliertnotfall → break-glass · protokoll + nachkontrolleaustritt → am letzten tag alles zu
In einem Pflegedienst oder einer Wundpraxis greifen viele Menschen auf dieselbe Akte zu: die Pflegefachkraft auf Tour, die Wundexpertin, die Verwaltung, die Leitung, am Wochenende eine Aushilfe, dazu ein externer IT-Dienstleister. Jede dieser Rollen braucht etwas anderes. Die Verwaltung braucht Kasse und Leistungsnachweis, die Pflege braucht Wundverlauf und Medikation, die IT braucht ein funktionierendes System, aber keine Diagnosen.
Wenn alle alles sehen, ist das bequem, bis etwas schiefgeht: ein Wundfoto, das weitergeleitet wird, ein Eintrag, den niemand gemacht haben will, eine Nachbarin, die in der Akte einer Bekannten liest. Gute Rechte schützen die Patientinnen und Patienten und das Team zugleich, weil klar ist, wer was getan hat und wer was nicht konnte.
Need-to-know heißt nicht „möglichst wenig“. Es heißt: genau das, was die Aufgabe braucht. Wer eine Wunde versorgt, muss den Verlauf dokumentieren können, sonst landet er auf Zetteln.
Die Grundsätze kommen vor allem aus der DSGVO und dem Strafrecht. Für Pflege und Praxis lassen sie sich auf wenige Sätze bringen:
Verarbeitet werden nur Daten, die für den Zweck nötig sind. Für Rechte heißt das: Jede Rolle bekommt, was ihre Aufgabe braucht.
Daten sind gegen unbefugten Zugriff zu schützen. Ein Konto, das jeder benutzt, schützt niemanden.
Diagnosen, Wundfotos und Medikation gehören zu den besonderen Kategorien personenbezogener Daten und verlangen besonderen Schutz.
Ein neues Konto startet mit wenigen Rechten, nicht mit allen. Mehr gibt es auf begründete Anforderung.
Zugriffskontrolle, Protokollierung und regelmäßige Überprüfung gehören zu den technischen und organisatorischen Maßnahmen.
Gilt für Pflegefachkräfte wie für Ärztinnen und Ärzte und erstreckt sich auf Gehilfen und mitwirkende Personen, etwa externe Dienstleister. Diese sind zur Verschwiegenheit zu verpflichten.
Vereinfacht dargestellt, ersetzt keine Rechtsberatung und keine Einzelfallprüfung.
Links liegt eine fiktive Pflegeakte, rechts stellen Sie die Rechte ein. Wählen Sie eine Rolle, und die Akte zeigt sich so, wie diese Rolle sie sieht: Verborgenes wird geschwärzt, Bereiche mit Schreibrecht tragen einen Stift. Der Melder darunter leuchtet, wenn ein Recht zu weit geht oder für die Aufgabe nicht reicht.
Sie starten mit „alle dürfen alles“, wie es in vielen Betrieben nach der Installation aussieht. Bringen Sie den Melder auf Grün oder laden Sie den Vorschlag, und nehmen Sie das Ergebnis als Tabelle mit.
Verwaltung/Abrechnung rechnet mit den Kassen ab und pflegt Stammdaten.
Reichweite: alle Patientinnen und Patienten des Dienstes
| Rolle | ST | KV | DX | WU | MD | AB | SD | TP |
|---|---|---|---|---|---|---|---|---|
Klick oder Enter: – keine → L lesen → S schreiben · Pfeiltasten bewegen · 0/1/2 setzen direkt
Für die Abrechnung reichen Verordnung und Leistungsnachweis. Wundfotos sind Gesundheitsdaten und gehören nicht auf den Schreibtisch der Verwaltung (Datenminimierung).
Medikationspläne und Notizen zu Familie, Geld oder Konflikten sind besonders heikel. Für Kassen und Rechnungen braucht sie niemand.
Wer am Wochenende eine Tour fährt, braucht die Menschen dieser Tour. Alles andere ist Neugier-Reichweite, und die Rechte sollten nach dem Dienst wieder enden.
Für Wartung braucht es Systemrechte, keine Akteneinsicht. Ist ein Blick in Daten im Einzelfall nötig: begleitet, protokolliert, mit Vertrag zur Auftragsverarbeitung und Verpflichtung zur Verschwiegenheit.
Wer lernt, darf dokumentieren, aber eine Fachkraft prüft und zeichnet gegen. Sonst stehen ungeprüfte Einträge in der Akte.
Sie begleitet eine Tour. Mehr als die Menschen dieser Tour braucht sie nicht.
Wer versorgt, sollte Rechnungen nicht ändern können, und umgekehrt. Getrennte Schreibrechte schützen vor Versehen und machen Fehler nachvollziehbar.
Nur wer die Inhalte für die Versorgung braucht, sollte sie lesen. Was die Tour wissen muss, gehört in die Pflegeplanung, nicht in fremde Notizen.
Das Team teilt sich eine Anmeldung, das Passwort klebt am Monitor. Wer was geändert hat, lässt sich nicht mehr sagen, und das Protokoll wird wertlos.
Die Software kann Touren trennen, aber niemand hat es eingestellt. So sieht die Aushilfe auch die Nachbarin aus ihrer Straße.
Wer intern wechselt, behält die alten Rechte und bekommt neue dazu. Nach ein paar Jahren darf die Person fast alles.
Für den Urlaub einer Kollegin wird die zweite Tour freigeschaltet und danach nie wieder zu. Befristen kostet einen Klick.
Der IT-Dienstleister hat ein Administratorkonto mit Blick in alle Akten. Für Wartung reichen meist Systemrechte, begleitet und protokolliert.
Konto, Postfach, Diensthandy, Schlüssel, Messenger und Freigaben liegen in verschiedenen Händen. Ohne Liste bleibt immer etwas offen.
Ein Berechtigungskonzept muss nicht dick sein. Es beantwortet drei Fragen: Welche Rollen gibt es, was darf jede Rolle, und wer prüft das? Sechs Schritte reichen für den Anfang.
Leiten Sie Rollen aus Tätigkeiten ab: Wer versorgt, wer plant, wer rechnet ab, wer wartet. Personen bekommen Rollen, nicht Einzelrechte.
Stammdaten, Versicherung, Diagnosen, Wundverlauf, Medikation, Abrechnung, Notizen. Was in Ihrer Software getrennt ist, lässt sich getrennt berechtigen.
Pro Rolle und Kategorie: keine, lesen oder schreiben. Dazu die Reichweite: eigene Tour, eigener Wohnbereich oder alle.
Vertretung befristet, Notfallzugriff nur mit Protokoll und Nachkontrolle, Adminrechte im Vier-Augen-Prinzip, Gegenzeichnung für Lernende.
Die Matrix wird in den vorhandenen Systemen eingestellt, Zugriffe werden protokolliert. Prüfen Sie stichprobenartig, ob die Einstellung greift.
In festen Abständen und bei jedem Wechsel: Stimmen die Rollen noch? Welche Konten haben Rechte, die niemand mehr braucht? Halten Sie das Ergebnis fest.
Fünf Regeln gehören in jedes Konzept, egal wie klein der Betrieb ist:
Lesende und schreibende Zugriffe werden protokolliert. Das Protokoll schützt auch das Team, weil es zeigt, wer etwas nicht getan hat.
Rechte für eine fremde Tour enden automatisch mit dem letzten Vertretungstag, statt auf das Gedächtnis zu vertrauen.
Im Notfall darf jemand über seine Rolle hinaus lesen, aber nur mit Begründung, Protokoll und Durchsicht im Nachgang.
Wer Rechte vergibt, tut das nicht allein. Eine zweite Person bestätigt Änderungen an Rollen und Administratorkonten.
Rollen, Konten und Freigaben werden in festen Abständen durchgesehen. Verwaiste Konten fallen dabei auf.
Die meisten offenen Zugänge entstehen nicht beim Einstellen, sondern beim Gehen. Konto, Postfach, Diensthandy, Schlüssel, Messenger-Gruppen und Cloud-Freigaben liegen in verschiedenen Händen. Und wer die PIN des Institutionsausweises (SMC-B) kannte, kennt sie auch nach dem Austritt, bis sie geändert wird.
Spielen Sie es durch: Was schließen Sie am Freitag, und was ist am Montag noch offen?
Eine Austrittsliste mit festen Verantwortlichen und Datum macht daraus Routine. Dieselbe Liste rückwärts gelesen ist Ihre Liste für den ersten Arbeitstag.
Wir nehmen auf, welche Systeme Sie nutzen, welche Rollen es gibt und wer heute was sieht, inklusive Sammelkonten, Messenger und Freigaben.
Beim Umzug in eine EU-Cloud werden Rollen und Rechte sauber neu gesetzt, schrittweise und mit dem Einverständnis der Mitarbeitenden, die damit arbeiten.
Erst dann kommt KI dazu, und sie bekommt dieselben Grenzen: Ein Assistent sieht nur, was die Rolle sehen darf, die ihn nutzt.
Ihre Pflege- oder Praxissoftware bleibt. Wir stellen ein, was sie kann, und bauen um sie herum, wo es fehlt. Mehr zu unserem Vorgehen
Die DSGVO schreibt kein Dokument mit diesem Namen vor. Sie verlangt aber, dass nur Befugte auf Gesundheitsdaten zugreifen und dass Sie das nachweisen können. Ein schriftliches Rollen- und Berechtigungskonzept ist dafür der übliche Weg, auch für die Rechenschaftspflicht.
Dann beginnt die Arbeit bei den Möglichkeiten, die da sind: getrennte Konten statt Sammelkonto, Administratorrechte nur für wenige, Touren oder Wohnbereiche getrennt, wo es geht. Was die Software nicht kann, gehört in die Liste für die nächste Auswahl oder für eine Schnittstelle.
Sie braucht viel, aber nicht automatisch alles. Für Planung und Qualität reichen oft Lesezugriffe. Notizen des Sozialdienstes oder Abrechnungsdetails sieht sie, wenn ihre Aufgabe es verlangt, und Änderungen an Rechten nimmt sie nicht allein vor.
Systemrechte für die Wartung, keine Akteneinsicht als Standard. Fernwartung nur auf Anforderung, begleitet und protokolliert. Dazu ein Vertrag zur Auftragsverarbeitung und die Verpflichtung zur Verschwiegenheit, weil auch mitwirkende Personen unter die Schweigepflicht fallen.
Die Verantwortung trägt die Leitung der Einrichtung. Umsetzen kann es eine benannte Person, etwa aus Verwaltung oder Qualitätsmanagement, beraten von der oder dem Datenschutzbeauftragten. Wichtig ist, dass Ein- und Austritte zuverlässig bei dieser Person ankommen.
Sie möchten wissen, wer bei Ihnen heute was sieht? Erstgespräch vereinbaren