Viele Fragen von Angehörigen gehören zum Alltag in Pflegeeinrichtungen.
„Wie geht es meiner Mutter heute?“
„Welche Medikamente bekommt mein Vater inzwischen?“
„Warum wurde ich über den Sturz gestern nicht informiert?“
Solche Anfragen entstehen oft aus berechtigter Sorge. Gleichzeitig dürfen Pflegekräfte nicht jede Auskunft einfach geben. Bewohnerdaten gehören zu den besonders sensiblen personenbezogenen Daten und unterliegen strengen Datenschutzregeln.
Ob eine Auskunft zulässig ist, hängt unter anderem davon ab:
Fehlen diese Grundlagen, geraten Mitarbeitende schnell in eine schwierige Situation. Zwischen berechtigtem Informationsinteresse der Angehörigen und dem Schutz der Privatsphäre der Bewohner müssen Pflegeeinrichtungen täglich abwägen.
Gerade deshalb ist es wichtig, dass Auskünfte an Angehörige im Pflegealltag klar geregelt und organisatorisch abgesichert sind.
Vielleicht lesen Sie diesen Text, weil Sie gerade eine Anfrage eines Angehörigen erhalten haben und sich nicht sicher sind, was Sie sagen dürfen.
Das ist eine der häufigsten Alltagssituationen in der Pflege, und es ist gut, dass Sie nicht einfach antworten, ohne es zu prüfen.
Wenn die Entscheidung darüber, wie Ihre Einrichtung solche Anfragen künftig regelt, nicht bei Ihnen liegt, finden Sie weiter unten eine Formulierung, mit der Sie das Thema intern weitergeben können.
Nicht jede Anfrage von Angehörigen darf einfach beantwortet werden. Ob eine Auskunft zulässig ist, hängt unter anderem von Einwilligung, Vertretungsbefugnis und der konkreten Situation ab. Fehler passieren im Pflegealltag schnell und können rechtliche wie organisatorische Folgen haben.
Aktuell vertrauen über 60 ambulante Pflegedienste und stationäre Einrichtungen auf meine Beratung.
Pflegeeinrichtungen verarbeiten täglich eine große Menge sensibler personenbezogener Daten.
Dazu gehören unter anderem:
Nach der Datenschutz-Grundverordnung zählen Gesundheitsdaten zu den besonders schützenswerten personenbezogenen Daten.
Das bedeutet:
Ihre Verarbeitung und Weitergabe unterliegt besonders strengen Voraussetzungen.
Für Pflegeeinrichtungen entsteht dadurch eine besondere Verantwortung. Sie müssen sicherstellen, dass personenbezogene Informationen nur an Personen weitergegeben werden, die tatsächlich dazu berechtigt sind.
Genau hier entsteht das Problem.
Viele Angehörige gehen selbstverständlich davon aus, dass sie jederzeit Informationen über ihre Eltern oder Partner erhalten dürfen. Aus datenschutzrechtlicher Sicht ist das jedoch nicht automatisch der Fall.
Ob eine Auskunft zulässig ist, hängt von verschiedenen Faktoren ab:
Diese Fragen müssen Pflegeeinrichtungen im Alltag regelmäßig bewerten.
Wer sich grundsätzlich mit Datenschutzfragen in der Pflege beschäftigt, findet weitere Informationen auch auf der Seite Datenschutzgerechte Pflege.
In der Praxis entstehen Datenschutzprobleme meist nicht aus böser Absicht, sondern aus Unsicherheit oder fehlenden klaren Abläufen.
Typische Fehler sind zum Beispiel:
Diese Situationen kommen in vielen Einrichtungen vor.
Solche Situationen entstehen täglich: Eine Pflegekraft gibt am Telefon eine Auskunft über den Gesundheitszustand einer Bewohnerin. Der Anrufer behauptet, der Sohn zu sein. Eine Überprüfung findet nicht statt. Zwei Tage später beschwert sich die Bewohnerin, dass Informationen an eine Person weitergegeben wurden, die sie ausdrücklich nicht informieren wollte.
Das Ergebnis: Eine förmliche Beschwerde, ein verunsichertes Team, eine Heimleitung, die erklären muss, wie es dazu kommen konnte.
Solche Situationen entstehen nicht aus Fahrlässigkeit, sondern weil klare Prozesse fehlen. Wie eng das mit der allgemeinen Schweigepflicht zusammenhängt, zeigt dieser Artikel:
→ Schweigepflicht in der Pflege: Was wirklich weitergegeben werden darf
Wenn personenbezogene Daten unzulässig weitergegeben werden, kann das verschiedene Folgen haben.
Ein häufiges Szenario ist eine Beschwerde bei der Datenschutzaufsicht.
Solche Beschwerden entstehen oft innerhalb von Familien.
Zum Beispiel:
In solchen Fällen kann die Aufsichtsbehörde eine Prüfung einleiten.
Auch intern können Probleme entstehen:
Bußgelder sind zwar selten der erste Schritt, sie sind jedoch grundsätzlich möglich, wenn systematische Datenschutzverstöße festgestellt werden.
Für Pflegeeinrichtungen entsteht dadurch ein organisatorisches Risiko.
Auf den ersten Blick scheint die Frage einfach zu sein.
In der Praxis ist sie deutlich komplexer.
Denn jede Einrichtung muss unterschiedliche Situationen berücksichtigen:
Hinzu kommen organisatorische Fragen:
Viele Pflegeeinrichtungen versuchen, diese Fragen intern zu lösen.
Dabei zeigt sich jedoch häufig, dass nicht nur einzelne Entscheidungen, sondern klare organisatorische Prozesse erforderlich sind.
Dazu gehören unter anderem:
Genau hier stoßen viele Einrichtungen im Alltag an ihre Grenzen.
Unterstützung kann beispielsweise ein externer Datenschutzbeauftragter für Pflegeeinrichtungen bieten, der Datenschutzprozesse speziell für Pflegeorganisationen strukturiert aufbaut.
Datenschutz in der Pflege lässt sich nicht allein aus Gesetzestexten verstehen.
Viele Probleme entstehen dort, wo rechtliche Anforderungen auf den Pflegealltag treffen.
Als Datenschutzberater für Pflegeeinrichtungen begleite ich regelmäßig Einrichtungen bei genau solchen Fragen. Gleichzeitig bin ich selbst Geschäftsführer einer Pflegeeinrichtung.
Diese doppelte Perspektive hilft, Lösungen zu entwickeln, die nicht nur juristisch korrekt sind, sondern auch im Pflegealltag funktionieren.
Denn Datenschutz muss in der Pflege praktikabel sein.
Theoretisch perfekte Regeln helfen wenig, wenn sie im Dienstalltag nicht umsetzbar sind.
Gerade bei sensiblen Themen wie der Weitergabe von Bewohnerinformationen zeigt sich, wie wichtig klare Strukturen und verständliche Prozesse sind.
Mitarbeitende müssen spontan entscheiden, ob sie Informationen weitergeben dürfen oder nicht. Ohne klare Regeln führt das schnell zu Unsicherheit, uneinheitlichen Entscheidungen im Team oder unbeabsichtigten Datenschutzverstößen.
Deshalb sollten Pflegeeinrichtungen den Umgang mit Angehörigenanfragen organisatorisch eindeutig regeln. Dazu gehören unter anderem klare Einwilligungsprozesse bei der Aufnahme, nachvollziehbare Zuständigkeiten und verständliche Handlungsleitlinien für Mitarbeitende im Alltag.
Wenn diese Strukturen fehlen, geraten Pflegekräfte immer wieder in schwierige Situationen zwischen berechtigtem Informationsinteresse der Angehörigen und dem Schutz der Bewohnerdaten.
Datenschutzgerechte Pflege
Lars Werner | Goethestraße 60 | 04736 Waldheim
Telefon: 034327 139693-8 | Fax: 034327 139693-9
E-Mail: post@datenschutzgerechte-pflege.de
Freiberufliche Tätigkeit anerkannt durch Finanzamt Döbeln
Steuer-Nr. 236/286/03324
Lars Werner ist Teilnehmer der
Offizieller Kooperationspartner des Landesverbands Hauskrankenpflege Sachsen-Anhalt e.V.
Lars Werner hat für seine Tätigkeit als freiberuflicher Externer Datenschutzbeauftragter eine Vermögensschaden-Haftpflichtversicherung mit dem Geltungsbereich Europa bei der Allianz Versicherungs-AG, Königinstraße 28, 80802 München abgeschlossen.
Als Mitglied im Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) und mit Selbstverpflichtungsnummer 100699 verpflichte ich mich den beruflichen Leitlinien und Qualitätsstandards.
