Datenschutzbeauftragter Pflegeheim

Häufig gestellte Fragen zum Datenschutz im Pflegeheim

Welche Daten werden im Pflegeheim verarbeitet?

Bewohnerdaten, Pflegedokumentation, Medikamentenpläne, Abrechnungsdaten, Mitarbeiterdaten und ggf. Videoüberwachung in öffentlichen Bereichen.

Braucht jedes Pflegeheim einen Datenschutzbeauftragten?

Ja – Pflegeheime verarbeiten umfangreich besondere Kategorien personenbezogener Daten und sind daher fast immer zur Bestellung eines DSB verpflichtet.

Was kostet ein externer DSB für Pflegeheime?

Ab 250 €/Monat, abhängig von der Größe und Anzahl der Standorte.

Besondere Datenschutz-Anforderungen im Pflegeheim

Pflegeeinrichtungen verarbeiten eine Vielzahl hochsensibler personenbezogener Daten, die unter den besonderen Schutz des Art. 9 DSGVO fallen. Gesundheitsdaten, Pflegedokumentation, Medikationspläne und Informationen über körperliche und geistige Einschränkungen der Bewohner erfordern höchste Sorgfalt bei der Verarbeitung und besonders wirksame Schutzmaßnahmen.

Art. 9 DSGVO — Besondere Kategorien personenbezogener Daten

Die Verarbeitung von Gesundheitsdaten ist nach Art. 9 Abs. 1 DSGVO grundsätzlich untersagt. Im Pflegeheimkontext greifen jedoch mehrere Ausnahmetatbestände: Die Verarbeitung ist gemäß Art. 9 Abs. 2 lit. h DSGVO zulässig, soweit sie für die Gesundheitsversorgung oder die Verwaltung von Systemen und Diensten im Gesundheitsbereich erforderlich ist. Zusätzlich kann eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt werden, wobei bei pflegebedürftigen Personen besonderes Augenmerk auf die Freiwilligkeit der Einwilligung zu legen ist — insbesondere bei Bewohnern mit eingeschränkter Geschäftsfähigkeit, bei denen Betreuer oder Bevollmächtigte die Einwilligung erteilen müssen.

Bewohnerdaten und Pflegedokumentation

Die Pflegedokumentation umfasst den Pflegeprozess von der Anamnese über die Pflegeplanung bis zur Evaluation. Sie enthält Informationen über Diagnosen, Vitalwerte, Wundversorgung, Sturzprotokolle, Ernährung, Medikation und psychosoziale Betreuung. Diese Dokumentation ist einerseits gesetzlich vorgeschrieben (SGB XI, Landesheimgesetze, Qualitätsprüfungsrichtlinien des MDS), andererseits enthält sie besonders schützenswerte Daten. Der Zugang muss strikt auf die jeweils zuständigen Pflegekräfte beschränkt sein. Ein differenziertes Berechtigungskonzept, das zwischen verschiedenen Berufsgruppen (Pflegekräfte, Ärzte, Therapeuten, Verwaltung, Sozialdienst) unterscheidet, ist unverzichtbar.

Umgang mit Angehörigen und Betreuern

Eine besondere Herausforderung im Pflegeheim ist die Informationsweitergabe an Angehörige. Ohne ausdrückliche Einwilligung des Bewohners oder eine rechtliche Grundlage (gesetzliche Betreuung) dürfen keine personenbezogenen Daten — auch keine Gesundheitsinformationen — an Familienangehörige weitergegeben werden. In der Praxis erfordert dies klare Regelungen: Wer darf welche Informationen erhalten? Wie wird die Einwilligung dokumentiert? Wie wird mit telefonischen Anfragen umgegangen? Für demenziell erkrankte Bewohner muss geprüft werden, ob eine Vorsorgevollmacht oder eine gesetzliche Betreuung besteht, die die Datenweitergabe legitimiert.

Digitalisierung und Datenschutz in der Pflege

Die Digitalisierung der Pflege schreitet voran und bringt erhebliche Verbesserungen für die Versorgungsqualität, stellt aber auch neue Anforderungen an den Datenschutz. Als externer Datenschutzbeauftragter begleiten wir Pflegeeinrichtungen bei der datenschutzkonformen Implementierung digitaler Lösungen.

Elektronische Pflegedokumentation

Der Umstieg von papierbasierter auf elektronische Pflegedokumentation ist in vollem Gange. Systeme wie Connext Vivendi, DAN Produkte oder MediFox bieten effiziente Lösungen für den Pflegeprozess, erfordern aber sorgfältige datenschutzrechtliche Bewertung. Zentrale Anforderungen sind: verschlüsselte Datenübertragung und -speicherung, personalisierte Zugriffsrechte, lückenlose Protokollierung aller Zugriffe, regelmäßige Backups und ein definierter Prozess für die Löschung nach Ablauf der Aufbewahrungsfristen. Mit dem Anbieter der Software muss ein Auftragsverarbeitungsvertrag geschlossen werden, insbesondere wenn Cloud-basierte Lösungen eingesetzt werden.

Telemedizin und Fernüberwachung

Telemedizinische Anwendungen gewinnen in der stationären Pflege an Bedeutung: Videosprechstunden mit behandelnden Ärzten, Fernüberwachung von Vitalparametern durch Wearables und Sensoren sowie digitale Wundversorgungsdokumentation mit Fotofunktion. Jede dieser Anwendungen verarbeitet Gesundheitsdaten und erfordert eine spezifische datenschutzrechtliche Bewertung. Die Datenübertragung muss Ende-zu-Ende-verschlüsselt erfolgen, und es muss sichergestellt sein, dass die Daten nicht unbefugt durch Dritte — etwa die Hersteller der Geräte — eingesehen oder ausgewertet werden können.

Sensorik und Assistenzsysteme

Sturzsensoren, Bewegungsmelder, GPS-Tracker für desorientierte Bewohner und intelligente Pflegebetten können die Sicherheit und Versorgungsqualität erheblich verbessern. Gleichzeitig greifen sie in die Privatsphäre und Persönlichkeitsrechte der Bewohner ein. Hier ist eine sorgfältige Abwägung erforderlich: Der Einsatz muss verhältnismäßig sein und auf den konkreten Bedarfsfall beschränkt bleiben. Eine pauschale Überwachung aller Bewohner ist nicht zulässig. Die Einwilligung des Bewohners — oder bei fehlender Einwilligungsfähigkeit des gesetzlichen Betreuers — muss eingeholt und dokumentiert werden.

Videoüberwachung im Pflegeheim

Videoüberwachung in Pflegeeinrichtungen ist ein besonders sensibles Thema. In Bewohnerzimmern ist Videoüberwachung grundsätzlich unzulässig — sie stellt einen schwerwiegenden Eingriff in die Intimsphäre dar. In Gemeinschaftsbereichen wie Eingangshallen oder Fluren kann eine Videoüberwachung im Einzelfall zulässig sein, etwa zum Schutz vor unbefugtem Zutritt oder zur Sicherheit demenzerkrankter Bewohner. Es bedarf jedoch einer Datenschutzfolgenabschätzung, einer klaren Beschilderung nach Art. 13 DSGVO und einer strikten Begrenzung der Speicherdauer. Die Aufnahmen dürfen nur im konkreten Anlassfall ausgewertet werden.

Häufig gestellte Fragen

Dürfen wir Fotos von Bewohnern für unsere Website oder Veranstaltungen verwenden?

Nur mit ausdrücklicher schriftlicher Einwilligung des Bewohners oder seines gesetzlichen Betreuers. Die Einwilligung muss freiwillig, informiert und für den konkreten Verwendungszweck erteilt werden. Beachten Sie: Bewohner können ihre Einwilligung jederzeit widerrufen, woraufhin die Fotos umgehend entfernt werden müssen. Bei Gruppenfotos von Veranstaltungen ist die Einwilligung aller abgebildeten Personen erforderlich. Eine Alternative sind Situationsfotos ohne erkennbare Gesichter.

Wie lange müssen wir die Pflegedokumentation aufbewahren?

Die Aufbewahrungspflichten für die Pflegedokumentation ergeben sich aus verschiedenen Rechtsgrundlagen: Nach den Landesheimgesetzen und dem SGB XI in der Regel 5 Jahre nach Ende der Pflege, ärztliche Dokumentation 10 Jahre (Berufsordnung der Ärztekammern), steuerrechtliche Unterlagen 6-10 Jahre (HGB/AO). Nach Ablauf der Aufbewahrungsfrist müssen die Daten gemäß DSGVO gelöscht werden — es sei denn, es bestehen berechtigte Gründe für eine längere Speicherung, etwa laufende Rechtsstreitigkeiten.

Was müssen wir beim Einsatz externer Dienstleister beachten?

Pflegeeinrichtungen arbeiten mit zahlreichen externen Dienstleistern zusammen: Wäschereien, Catering-Unternehmen, IT-Dienstleister, Apotheken, Labore und therapeutische Praxen. Für jeden Dienstleister, der personenbezogene Daten der Bewohner verarbeitet, muss geprüft werden, ob eine Auftragsverarbeitung nach Art. 28 DSGVO vorliegt. In diesem Fall ist ein entsprechender Vertrag zu schließen. Bei ärztlichen oder therapeutischen Leistungen handelt es sich hingegen um eine eigenverantwortliche Verarbeitung, bei der die Schweigepflicht nach § 203 StGB greift.