Die größte Fehleinschätzung in Pflegeeinrichtungen besteht darin, dass Datenschutz ein nebensächliches Compliance-Thema sei. In der Praxis entscheiden jedoch genau diese Prozesse darüber, ob eine Einrichtung im Konfliktfall handlungsfähig bleibt. Sobald Angehörige Auskunft verlangen, ein unerwarteter TI-Zugriff geprüft werden muss oder ein Dokumentationsfehler haftungsrechtlich relevant wird, zeigt sich, ob der Datenschutzbeauftragte das System Pflege wirklich versteht. Wer hier nur auf allgemeine Datenschutzkompetenz setzt, riskiert fachliche Fehlentscheidungen, die sich unmittelbar auf den Betrieb auswirken.

Seit einiger Zeit bitten mich Pflegeunternehmen aus ganz Deutschland um Hilfe, weil sie ein Auskunftsersuchen oder neuerdings sogar eine Beanstandung durch die Datenschutz-Aufsichtsbehörde erhalten haben. Auffällig ist: Auch kleine und mittlere Pflegedienste mit weniger als 100 Klienten sind betroffen, also genau jene, die oft keine eigene Rechtsabteilung haben.