Datenschutz in der Pflege

So einfach, sicher und alltagstauglich wie möglich.

Homecare und Außendienst: Datenschutz beim Hausbesuch des Sanitätshauses

08.08.2026

Wundversorgung, Pflegebett-Lieferung, Stoma-Beratung: Beim Hausbesuch verlassen Gesundheitsdaten das Sanitätshaus auf Tablets, Lieferscheinen und Fotos. Dieser Beitrag zeigt, welche Regeln für mobile Geräte, Unterlagen im Fahrzeug, Versorgungsfotos und Gespräche vor Angehörigen gelten und wie Homecare-Teams den Außendienst datenschutzkonform organisieren.

Weiterlesen

Datenschutz nach dem Todesfall: Was mit den Daten verstorbener Pflegekunden geschieht

01.08.2026

Nach dem Tod eines Pflegekunden gilt die DSGVO nicht mehr, die Schweigepflicht, das postmortale Persönlichkeitsrecht und die Aufbewahrungspflichten aber sehr wohl. Dieser Beitrag erklärt, wer nach dem Todesfall Einsicht und Auskunft verlangen darf, wo der Wille des Verstorbenen Grenzen zieht und wie Pflegedienste Anfragen von Erben rechtssicher beantworten.

Weiterlesen

Aufbewahrungsfristen und Löschkonzept im Sanitätshaus: Rezepte, Abrechnungen, Kundendaten

01.08.2026

Rezepte 8 Jahre, Sonderanfertigungen 10 Jahre, Bewerbungen wenige Monate: Im Sanitätshaus treffen steuerliche, medizinprodukterechtliche und datenschutzrechtliche Fristen aufeinander. Dieser Beitrag liefert die Fristentabelle für die wichtigsten Dokumentarten, erklärt die Sonderfälle und zeigt in fünf Schritten, wie daraus ein gelebtes Löschkonzept wird.

Weiterlesen

Verarbeitungsverzeichnis in Pflegedienst und Sanitätshaus: Pflicht, Aufbau und Praxisbeispiele

25.07.2026

Das Verzeichnis der Verarbeitungstätigkeiten ist das erste Dokument, das jede Aufsichtsbehörde sehen will, und in Pflegediensten wie Sanitätshäusern meist lückenhaft. Dieser Beitrag erklärt, warum die 250-Mitarbeiter-Ausnahme nicht greift, wie ein brauchbares VVT aufgebaut ist und welche typischen Verarbeitungstätigkeiten beide Branchen erfassen müssen.

Weiterlesen

Schweigepflicht und Datenweitergabe im Pflegedienst: Ärzte, Krankenkassen und MD-Prüfung

25.07.2026

Hausarzt, Pflegekasse, Medizinischer Dienst, Angehörige: Pflegedienste werden täglich um Patientendaten gebeten, und jede Situation hat eine andere rechtliche Antwort. Dieser Beitrag erklärt die vier Erlaubniswege für die Datenweitergabe, die häufigsten Übermittlungssituationen und die Regeln der Qualitätsprüfung nach §§ 114, 114a SGB XI.

Weiterlesen

Videoüberwachung im Sanitätshaus: Was im Ladengeschäft erlaubt ist und was nicht

18.07.2026

Diebstahlschutz spricht für Kameras im Verkaufsraum, die DSGVO setzt enge Grenzen, und im Sanitätshaus kommt die besondere Schutzbedürftigkeit der Kundschaft hinzu. Dieser Beitrag erklärt, wo Videoüberwachung zulässig ist, welche Bereiche tabu bleiben, was auf das Hinweisschild gehört und welche Regeln für Speicherfristen und Mitarbeiter gelten.

Weiterlesen

Fotos und Social Media in der Pflege: Einwilligungen für Bewohner- und Teambilder richtig einholen

18.07.2026

Sommerfest, Recruiting-Post, Demenz-WG: Fotos gehören zum Alltag von Pflegeeinrichtungen, sind aber datenschutzrechtlich Gesundheitsdaten. Dieser Beitrag erklärt, wie wirksame Einwilligungen für Bewohner- und Teambilder aussehen, wer bei eingeschränkter Einwilligungsfähigkeit entscheidet, welche Grenzen Würde und natürlicher Wille setzen und welche Praxisregeln jede Einrichtung braucht.

Weiterlesen

Auftragsverarbeitung im Sanitätshaus: AV-Verträge mit Abrechnungszentren, Kostenträgern und Softwareanbietern

11.07.2026

Abrechnungszentrum, Branchensoftware, IT-Fernwartung, Kassenportale: Sanitätshäuser lassen Gesundheitsdaten täglich durch Dritte verarbeiten, oft ohne saubere AV-Verträge. Dieser Beitrag klärt, wer Auftragsverarbeiter ist, wer eigenständig verantwortlich bleibt, was in den Vertrag nach Art. 28 DSGVO gehört und wie eine Checkliste in fünf Schritten für Ordnung sorgt.

Weiterlesen

Beschäftigtendatenschutz im Pflegedienst: Dienstpläne, Krankmeldungen und Gesundheitsdaten des Teams

11.07.2026

Patientendaten stehen im Fokus, doch die Daten des eigenen Teams sind die zweite Pflichtbaustelle im Pflegedienst: Krankmeldungen, Impfnachweise, Führungszeugnisse, Dienstplan-Apps auf privaten Handys und WhatsApp-Gruppen. Dieser Beitrag zeigt, welche Regeln im Beschäftigtendatenschutz gelten, wo die typischen Fehler liegen und was Pflegedienstleitungen jetzt organisieren sollten.

Weiterlesen

Datenpanne im Sanitätshaus: Meldepflichten, Fristen und Sofortmaßnahmen

04.07.2026

Verlorene Rezepte, fehlversendete Kostenvoranschläge, Ransomware im Warenwirtschaftssystem: Datenpannen treffen früher oder später jedes Sanitätshaus, und mit Gesundheitsdaten läuft ab Kenntnis die 72-Stunden-Frist. Dieser Beitrag erklärt die Meldepflichten nach Art. 33 und 34 DSGVO, die typischen Szenarien und den Sofortmaßnahmen-Fahrplan für den Ernstfall.

Weiterlesen

Pflegesoftware, Cloud und mobile Dokumentation: Datenschutz-Anforderungen für Pflegedienste

04.07.2026

Die Pflegesoftware bündelt die sensibelsten Daten aller Klienten, in der Cloud und auf Tablets unterwegs. Dieser Beitrag liefert die Auswahlkriterien für DSGVO-konforme Systeme, erklärt die Unterschiede zwischen Cloud und eigener Installation, die Regeln für mobile Dokumentation und Tourenplanung sowie die Pflichten von der Einführung bis zum jährlichen Audit

Weiterlesen

WhatsApp und Rezeptfotos im Sanitätshaus: Kundenkommunikation rechtssicher gestalten

27.06.2026

Kunden schicken Rezepte und Versorgungsfragen per WhatsApp, geregelt hat das kaum ein Sanitätshaus. Dieser Beitrag zeigt, warum der Messenger für Gesundheitsdaten ungeeignet ist, wie der richtige Umgang mit ungefragt eingehenden Rezeptfotos aussieht, was mit Opt-in vertretbar bleibt und welche sicheren Upload-Alternativen sich bewährt haben.

Weiterlesen

KI-Verordnung in Pflege und Sanitätshaus: Wann Sie einen KI-Beauftragten brauchen

25.06.2026

KI steckt längst in Pflegedokumentation, Dienstplanung und Versorgungssoftware, und die KI-Verordnung macht daraus Pflichten: Kompetenznachweis seit 2025, Kennzeichnung ab August 2026, Hochrisiko-Regeln ab Ende 2027. Dieser Beitrag erklärt die Risikoklassen, die Betreiberpflichten, die Schnittstelle zur DSGVO und die Rolle des KI-Beauftragten.

Weiterlesen

Auskunftsrecht Angehörige Pflege – Wer was erfahren darf

20.06.2026

Der Anruf der Tochter gehört zum Pflegealltag, das Auskunftsrecht der DSGVO gehört aber dem Pflegekunden selbst. Dieser Beitrag erklärt die drei Legitimationswege für Angehörige, den Anspruch nach Art. 15 DSGVO mit Fristen und Grenzen, das sichere Telefonverfahren und den richtigen Umgang mit zerstrittenen Familien.

Weiterlesen

E-Rezept und Telematikinfrastruktur im Sanitätshaus: Was der Datenschutz jetzt verlangt

20.06.2026

Mit E-Rezept und Telematikinfrastruktur erreicht die Digitalisierung des Gesundheitswesens die Sanitätshäuser. Elektronische Verordnungen, SMC-B, KIM und neue Zugriffswege bedeuten neue datenschutzrechtliche Pflichten: von der Datenschutzfolgenabschätzung über AV-Verträge bis zum Berechtigungskonzept. Welche Fristen gelten, wer wofür verantwortlich ist und was Sanitätshäuser jetzt vorbereiten sollten, zeigt dieser Beitrag.

Weiterlesen

Datenschutz FAQ Pflegedienst – Die wichtigsten Fragen aus der Pflegepraxis beantwortet

27.03.2026

Welche Datenschutzpflichten gelten für Pflegedienste? Dürfen Pflegekräfte WhatsApp nutzen? Wann muss eine Datenpanne gemeldet werden? Dieser Beitrag beantwortet die häufigsten Datenschutzfragen aus der Pflegepraxis – strukturiert nach Themen, rechtlich fundiert und direkt anwendbar.

Weiterlesen

Datenpanne im Pflegedienst – Meldepflichten, Fristen und Prävention

27.03.2026

Ein verlorenes Diensthandy, eine falsch adressierte E-Mail mit Patientendaten, ein Ransomware-Angriff auf die Pflegesoftware – Datenpannen im Pflegedienst können viele Gesichter haben. Was rechtlich zu tun ist, welche Fristen laufen und wie sich Einrichtungen strukturiert schützen, erklärt dieser Beitrag.

Weiterlesen

Datenschutz im Sanitätshaus – Rechtssicherheit bei Rezept- und Versicherungsdaten

27.03.2026

Rezepte, Krankenkassendaten, individuelle Maßdaten – ein Sanitätshaus verarbeitet täglich hochsensible Informationen, ohne dass das immer als Datenschutzproblem wahrgenommen wird. Dieser Beitrag zeigt, welche konkreten Anforderungen die DSGVO stellt, wo die häufigsten Fehler liegen und wie Sanitätshäuser echte Rechtssicherheit erreichen.

Weiterlesen

Datenschutz-Schulung Pflegedienst – Warum Mitarbeiter der wichtigste Schutzfaktor sind

27.03.2026

Technische Schutzmaßnahmen allein reichen nicht. Die meisten Datenpannen in Pflegediensten entstehen durch menschliches Versehen – eine falsch adressierte E-Mail, ein unverschlüsseltes Diensthandy, eine WhatsApp-Gruppe mit Patientendaten. Wie Datenschutz-Schulungen gesetzlich geregelt sind, was sie enthalten müssen und welche Formate sich in der Pflege bewähren, erklärt dieser Beitrag.

Weiterlesen

DSGVO und Pflege 2026 – Der Leitfaden für Pflegedienste

27.03.2026

Die Datenschutzanforderungen für Pflegedienste wachsen. Neben der DSGVO sind seit 2024 und 2025 neue Regelwerke in Kraft getreten, die auch die Pflege unmittelbar betreffen. Dieser Leitfaden gibt einen vollständigen Überblick über alle relevanten Pflichten für das Jahr 2026 – praxisnah und rechtlich fundiert.

Weiterlesen

Externer Datenschutzbeauftragter Pflegedienst – Pflicht, Aufgaben und rechtssichere Bestellung

27.03.2026

Pflegedienste verarbeiten hochsensible Gesundheitsdaten und stehen damit unter besonderer Beobachtung der Datenschutzbehörden. Ob die Bestellung eines Datenschutzbeauftragten Pflicht ist, was ein externer Datenschutzbeauftragter konkret leistet und welche Vorteile das für ambulante und stationäre Einrichtungen hat – dieser Beitrag gibt den vollständigen Überblick.

Weiterlesen

Externer Datenschutzbeauftragter Sanitätshaus – Pflicht oder Kür?

27.03.2026

Sanitätshäuser verarbeiten täglich Gesundheitsdaten – von ärztlichen Verordnungen über Krankenkassendaten bis zu Informationen über körperliche Einschränkungen ihrer Kunden. Ob ein externer Datenschutzbeauftragter Pflicht ist, welche besonderen Risiken entstehen und wie Sanitätshäuser Rechtssicherheit erlangen, erklärt dieser Beitrag.

Weiterlesen

Rechtssicherheit für Pflegedienste – DSGVO-Compliance als Wettbewerbsvorteil

27.03.2026

Datenschutz-Compliance wird für Pflegedienste zunehmend zur Voraussetzung – für Kassenverträge, öffentliche Ausschreibungen und das Vertrauen von Patienten und Angehörigen. Dieser Beitrag zeigt, warum Rechtssicherheit im Datenschutz kein bloßer Pflichtaufwand ist, sondern ein handfester Wettbewerbsvorteil für Pflegeeinrichtungen.

Weiterlesen

Risikominimierung Datenschutz Pflegedienst – TOMs richtig umsetzen

27.03.2026

Datenschutzrecht ist kein reines Papierprojekt – es verlangt konkrete technische und organisatorische Maßnahmen, die im Pflegealltag wirklich funktionieren. Welche TOMs Pflegedienste umsetzen müssen, wie sie dokumentiert werden und welche Rolle der externe Datenschutzbeauftragte dabei spielt, erklärt dieser Beitrag.

Weiterlesen

Sensible Patientendaten im Pflegedienst – Was die DSGVO fordert und wie Schutz gelingt

27.03.2026

Gesundheitsdaten gehören zu den am stärksten geschützten Informationen im Datenschutzrecht. Für Pflegedienste, die täglich mit hochsensiblen Patientendaten arbeiten, ergeben sich daraus weitreichende Pflichten. Dieser Beitrag erklärt, was die DSGVO konkret verlangt, welche Schutzmaßnahmen Pflicht sind und wo Einrichtungen am häufigsten Fehler machen.

Weiterlesen