Ist ein Verbandbuch / Unfallbuch datenschutzkonform?

Verbandbuch und Unfallbuch: Datenschutzkonform dokumentieren in 2026

In nahezu jedem Betrieb in Deutschland befindet sich neben dem Erste-Hilfe-Kasten ein Verbandbuch oder Unfallbuch. Dieses Verbandbuch dient der gesetzlich vorgeschriebenen Dokumentation aller Erste-Hilfe-Leistungen und Arbeitsunfälle im Unternehmen. Doch bei genauerem Hinsehen offenbart sich ein erhebliches datenschutzrechtliches Problem: In den meisten herkömmlichen Verbandbüchern sind sämtliche Einträge inklusive sensibler Gesundheitsdaten für jeden Mitarbeiter frei einsehbar, der das Buch in die Hand nimmt. Namen der Verletzten, Art und Schwere der Verletzungen, durchgeführte Behandlungsmaßnahmen und weitere personenbezogene Informationen vergangener Vorfälle liegen für jeden offen da. Im Jahr 2026 ist diese weit verbreitete Praxis nicht nur datenschutzrechtlich bedenklich, sondern schlicht rechtswidrig und kann empfindliche Bußgelder nach sich ziehen.

Welche sensiblen Daten enthält ein Verbandbuch?

Ein typisches Verbandbuch enthält verschiedene Kategorien besonders schützenswerter personenbezogener Daten. Zunächst den vollständigen Namen des verletzten Mitarbeiters, der als direkt identifizierbares personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO einzuordnen ist. Dann den Namen des Ersthelfers, der die Erstversorgung durchgeführt hat, ebenfalls ein personenbezogenes Datum. Besonders kritisch und datenschutzrechtlich hochsensibel sind die Angaben zur Art und Schwere der Verletzung, zur Lokalisation der Verletzung am Körper sowie zu den durchgeführten Behandlungsmaßnahmen. Bei all diesen Informationen handelt es sich um Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO, also um personenbezogene Daten besonderer Kategorie, die einem erheblich verschärften Schutz unterliegen. Ergänzt werden diese Kernangaben durch Datum und Uhrzeit des Unfalls, den genauen Ort und Hergang des Geschehens sowie gegebenenfalls die Namen und Angaben von Unfallzeugen. Die Verarbeitung von Gesundheitsdaten ist nach Art. 9 Abs. 1 DSGVO grundsätzlich untersagt und nur in den eng definierten Ausnahmefällen des Art. 9 Abs. 2 DSGVO erlaubt. Eine offene und unkontrollierte Einsehbarkeit durch beliebige dritte Personen, wie sie das klassische gebundene Verbandbuch ermöglicht, ist datenschutzrechtlich unter keinen Umständen vertretbar.

Gesetzliche Dokumentationspflicht: Warum ein Verbandbuch geführt werden muss

Die Dokumentation von Erste-Hilfe-Maßnahmen und Arbeitsunfällen ist keine freiwillige Angelegenheit, sondern eine klar gesetzlich verankerte Pflicht des Arbeitgebers. Die zentrale Rechtsgrundlage bildet Paragraph 24 Absatz 6 der DGUV Vorschrift 1. Die Deutsche Gesetzliche Unfallversicherung schreibt darin vor, dass der Unternehmer sämtliche im Betrieb geleisteten Erste-Hilfe-Maßnahmen lückenlos dokumentieren und die Dokumentation für einen Zeitraum von mindestens fünf Jahren sicher aufbewahren muss. Außerdem verpflichtet Paragraph 193 des Siebten Buches Sozialgesetzbuch den Arbeitgeber dazu, meldepflichtige Arbeitsunfälle, also solche mit einer Arbeitsunfähigkeit von mehr als drei Kalendertagen oder mit Todesfolge, unverzüglich dem zuständigen Unfallversicherungsträger anzuzeigen. Auch Paragraph 6 Absatz 2 des Arbeitsschutzgesetzes enthält eine eigenständige Dokumentationspflicht für Arbeitsunfälle. Diese umfassende Dokumentation dient in erster Linie dem Schutz der Beschäftigten selbst. Wenn nach einem Arbeitsunfall Spätfolgen auftreten, die erst Wochen, Monate oder sogar Jahre nach dem eigentlichen Vorfall sichtbar werden, kann die betroffene Person anhand der sorgfältigen Dokumentation nachweisen, dass die Verletzung während der Arbeitszeit und im betrieblichen Kontext entstanden ist. Dieser Nachweis ist zentral für die Geltendmachung von Leistungsansprüchen gegenüber der gesetzlichen Unfallversicherung, die unter anderem Heilbehandlung, medizinische Rehabilitation, Verletztengeld und gegebenenfalls eine Unfallrente umfassen können.

Das klassische Verbandbuch als Datenschutzrisiko

Das herkömmliche gebundene Verbandbuch ist aus datenschutzrechtlicher Perspektive in gleich mehrfacher Hinsicht problematisch. Es ermöglicht eine offene und unkontrollierte Einsehbarkeit aller bisherigen Einträge durch jede Person, die das Buch aufschlägt und durchblättert, einschließlich der hochsensiblen Gesundheitsdaten anderer Mitarbeiter. Es fehlt jegliche Form der Zugriffskontrolle, da es weder technische noch organisatorische Schutzmechanismen vor unbefugter Einsichtnahme gibt. Eine selektive Löschung einzelner veralteter Einträge nach Ablauf der Aufbewahrungsfrist ist ohne Beschädigung des gesamten Buches nicht möglich. Und eine Verschlüsselung oder sonstige Absicherung der enthaltenen Daten findet naturgemäß nicht statt. Unternehmen, die weiterhin klassische gebundene Verbandbücher verwenden, bei denen sämtliche Einträge offen und ohne Zugriffsbeschränkung zugänglich sind, verstoßen klar gegen die Anforderungen der Art. 9 und Art. 32 DSGVO. Ein professioneller Datenschutz-Audit würde dieses Problem sofort identifizieren und dem Unternehmen die Möglichkeit geben, rechtzeitig Gegenmaßnahmen zu ergreifen, bevor die Datenschutzaufsichtsbehörde ein Bußgeld verhängt.

Drei datenschutzkonforme Alternativen für Ihren Betrieb

Die einfachste und zugleich kostengünstigste datenschutzkonforme Alternative zum gebundenen Verbandbuch ist der sogenannte Verbandblock mit heraustrennbaren Einzelblättern. Das Funktionsprinzip ist denkbar simpel und in der betrieblichen Praxis sofort umsetzbar: Nach dem vollständigen Ausfüllen wird das beschriebene Einzelblatt sofort aus dem Block herausgetrennt und umgehend an die für die sichere Aufbewahrung zuständige Person weitergeleitet. Im Erste-Hilfe-Kasten verbleibt zu jedem Zeitpunkt ausschließlich der unbeschriebene Block mit leeren Formularen. Dadurch ist wirksam gewährleistet, dass kein Unbefugter Einblick in die Gesundheitsdaten vergangener Vorfälle anderer Mitarbeiter erhält. Solche Verbandblöcke können direkt bei der DGUV bestellt oder als kostenlose Druckvorlage von der DGUV-Internetseite heruntergeladen und nach Bedarf im Betrieb ausgedruckt werden. Alternativ setzen moderne Betriebe zunehmend auf vollständig digitale Dokumentationslösungen. Spezialisierte Softwareprogramme bieten dabei entscheidende Vorteile gegenüber jeder Papierlösung. Sie ermöglichen eine granulare Zugriffskontrolle mit individuellen rollenbasierten Berechtigungen, sodass ausschließlich befugte Personen wie der betriebliche Sicherheitsbeauftragte, der Betriebsarzt oder die Personalleitung Zugang zu den dokumentierten Vorfällen erhalten. Automatische Löschfristen stellen sicher, dass Einträge nach Ablauf der fünfjährigen gesetzlichen Aufbewahrungsfrist zuverlässig und revisionssicher gelöscht werden. Verschlüsselte Datenspeicherung und lückenlose Zugriffsprotokolle runden das technische Schutzkonzept ab. Bei der Implementierung einer digitalen Dokumentationslösung müssen die technisch-organisatorischen Maßnahmen besonders sorgfältig geplant, umgesetzt und regelmäßig überprüft werden. Als dritte pragmatische Möglichkeit können Standardformulare verwendet werden, die nach dem Ausfüllen einzeln in verschlossene Umschläge gesteckt und an die zuständige Person übergeben werden.

Aufbewahrungsfristen und Löschpflichten

Die dokumentierten Erste-Hilfe-Leistungen und Unfallberichte müssen nach Paragraph 24 Absatz 6 der DGUV Vorschrift 1 für mindestens fünf Jahre aufbewahrt werden. Die Frist beginnt mit dem Kalendertag des dokumentierten Vorfalls. Nach Ablauf dieser gesetzlichen Aufbewahrungsfrist sind die Unterlagen datenschutzkonform zu vernichten. Für Papierunterlagen bedeutet dies eine Vernichtung gemäß DIN 66399 mit einer Sicherheitsstufe von mindestens P-4. Digitale Daten müssen so gelöscht werden, dass eine Wiederherstellung mit verhältnismäßigem Aufwand technisch ausgeschlossen ist.

Verantwortlichkeiten klar definieren

Für eine datenschutzkonforme und reibungslose Dokumentation von Erste-Hilfe-Maßnahmen müssen die betrieblichen Verantwortlichkeiten eindeutig festgelegt und allen beteiligten Personen bekannt sein. Die betrieblichen Ersthelfer füllen das Dokumentationsformular unmittelbar nach der Erstversorgung vollständig und korrekt aus und übergeben es unverzüglich an die zuständige Stelle. Der betriebliche Sicherheitsbeauftragte verwaltet die gesammelte Dokumentation, wertet sie für die Unfallprävention aus und meldet meldepflichtige Arbeitsunfälle fristgerecht an die zuständige Berufsgenossenschaft. Der Datenschutzbeauftragte berät alle Beteiligten bei der datenschutzkonformen Ausgestaltung des gesamten Dokumentationsprozesses und überwacht die Einhaltung der datenschutzrechtlichen Vorgaben. Der Betriebsarzt kann im medizinisch begründeten Bedarfsfall Einsicht in die Dokumentation nehmen, etwa zur arbeitsmedizinischen Nachsorge oder zur Bewertung arbeitsbedingter Gesundheitsrisiken. Der Arbeitgeber als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO trägt die rechtliche Gesamtverantwortung für die ordnungsgemäße Erfüllung aller gesetzlichen Dokumentations- und Datenschutzvorschriften.

Bußgelder bei datenschutzwidrigem Verbandbuch

Ein offen einsehbares und datenschutzwidriges Verbandbuch kann erhebliche rechtliche und finanzielle Konsequenzen für das Unternehmen nach sich ziehen. Nach Art. 83 Abs. 5 DSGVO können Bußgelder von bis zu 20 Millionen Euro oder wahlweise bis zu 4 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt werden. Betroffene Mitarbeiter, deren Gesundheitsdaten unbefugt eingesehen wurden, können nach Art. 82 DSGVO Schadensersatzansprüche geltend machen, sowohl für materielle als auch für immaterielle Schäden wie etwa eine erlittene Bloßstellung oder psychische Belastung. Hinzu kommen mögliche wettbewerbsrechtliche Abmahnungen sowie erhebliche Reputationsschäden für das betroffene Unternehmen. Lassen Sie Ihre betriebliche Erst-Hilfe-Dokumentation daher zeitnah von einem externen Datenschutzbeauftragten prüfen und auf eine datenschutzkonforme Lösung umstellen.

Häufig gestellte Fragen zum datenschutzkonformen Verbandbuch

In unserer Beratungspraxis begegnen uns immer wieder die gleichen Fragen zum Thema Verbandbuch und Datenschutz. Darf der Arbeitgeber Einsicht in die Verbandbucheinträge nehmen? Ja, der Arbeitgeber darf als Verantwortlicher grundsätzlich Einsicht nehmen, allerdings nur im Rahmen seiner gesetzlichen Pflichten und nicht anlasslos oder zur Mitarbeiterüberwachung. Wer darf das Verbandbuch auswerten? Die Auswertung sollte auf den Sicherheitsbeauftragten, den Betriebsarzt und die Fachkraft für Arbeitssicherheit beschränkt sein. Eine Weitergabe an andere Stellen im Unternehmen ist nur zulässig, wenn dies für die Unfallprävention oder die Erfüllung gesetzlicher Meldepflichten erforderlich ist. Müssen alte Verbandbücher vernichtet werden? Gebundene Verbandbücher, deren Einträge älter als fünf Jahre sind, sollten datenschutzkonform vernichtet werden, sofern keine laufenden Verfahren oder Streitigkeiten eine längere Aufbewahrung erfordern. Können Mitarbeiter Auskunft über ihre eigenen Einträge verlangen? Ja, nach Art. 15 DSGVO hat jeder Mitarbeiter ein Recht auf Auskunft über alle zu seiner Person gespeicherten Daten, einschließlich der Verbandbucheinträge. Ist ein digitales Verbandbuch steuerrechtlich anerkannt? Ja, digitale Dokumentationssysteme werden von der DGUV und den Berufsgenossenschaften als gleichwertige Alternative zum Papier-Verbandbuch anerkannt, sofern die Dokumentation vollständig, unveränderbar und für den vorgeschriebenen Zeitraum aufbewahrt wird.