Datenschutz nach dem Todesfall: Was mit den Daten verstorbener Pflegekunden geschieht
Ein Klient verstirbt, und kurz darauf melden sich die Angehörigen: Die Tochter möchte die Pflegedokumentation einsehen, der Sohn vermutet einen Pflegefehler, die Lebensversicherung fragt nach Unterlagen, und im Team möchte jemand einen Abschiedspost mit Foto veröffentlichen. Kaum eine Situation verunsichert Pflegedienste so sehr wie der Umgang mit den Daten Verstorbener, und das hat einen Grund: Die DSGVO gilt hier tatsächlich nicht mehr, andere Pflichten aber sehr wohl. Dieser Beitrag sortiert die Rechtslage, erklärt, wer nach dem Tod welche Ansprüche hat, wo der Wille des Verstorbenen Grenzen zieht und wie Pflegedienste Anfragen von Erben und Angehörigen rechtssicher beantworten.
Die Rechtslage: Die DSGVO endet, Schweigepflicht und Persönlichkeitsschutz nicht
Die DSGVO schützt nach ihrem Erwägungsgrund 27 nur lebende Personen; mit dem Tod enden Auskunfts-, Löschungs- und Widerspruchsrechte des Betroffenen selbst. Wer daraus ableitet, die Daten Verstorbener seien „frei“, begeht allerdings einen gefährlichen Fehlschluss, denn drei andere Schutzschichten wirken fort. Erstens die strafbewehrte Schweigepflicht: § 203 StGB schützt anvertraute Geheimnisse ausdrücklich auch über den Tod hinaus; die Pflegefachkraft, die nach der Beerdigung Details aus der Versorgung ausplaudert, macht sich genauso strafbar wie zu Lebzeiten des Klienten. Zweitens das postmortale Persönlichkeitsrecht: Die Menschenwürde und der Achtungsanspruch wirken nach dem Tod fort und schützen vor bloßstellender Offenbarung. Drittens die Aufbewahrungspflichten: Dokumentations-, steuer- und abrechnungsrechtliche Fristen laufen unberührt weiter; der Todesfall ist kein Löschsignal.
Hinzu kommt ein oft übersehener Punkt: In der Pflegedokumentation stehen regelmäßig auch Daten lebender Personen, etwa Angaben zu Angehörigen, Kontaktpersonen oder Mitbewohnern. Für diese gilt die DSGVO uneingeschränkt weiter. Welche Grundpflichten für Pflegedienste insgesamt gelten, lesen Sie in unserem Grundlagenbeitrag zum externen Datenschutzbeauftragten im Pflegedienst.
Wer darf nach dem Tod was verlangen? Erben, Angehörige, Bevollmächtigte
- Erben: Mit dem Erbfall gehen die vertraglichen Rechte und Pflichten des Verstorbenen auf die Erben über (§ 1922 BGB). Sie können daher die Vertrags- und Abrechnungsunterlagen verlangen und sind auch Schuldner offener Entgelte. Für die Einsicht in die Pflege- und Behandlungsdokumentation gibt § 630g Abs. 3 BGB den Maßstab: Erben haben ein Einsichtsrecht zur Wahrnehmung vermögensrechtlicher Interessen, etwa zur Prüfung von Behandlungs- oder Pflegefehlern im Hinblick auf Schadensersatzansprüche.
- Nächste Angehörige: Unabhängig von der Erbenstellung können die nächsten Angehörigen Einsicht verlangen, soweit sie immaterielle Interessen geltend machen, etwa die Aufklärung der Todesumstände. Angehörigeneigenschaft ersetzt aber keine Erbenstellung: Wer Abrechnungen oder vermögensrechtliche Ansprüche verfolgen will, muss Erbe sein oder von den Erben bevollmächtigt werden.
- Betreuer und Bevollmächtigte: Die rechtliche Betreuung endet automatisch mit dem Tod; der bisherige Betreuer hat danach keinerlei Auskunfts- oder Einsichtsbefugnisse mehr. Anders die Vollmacht: Eine über den Tod hinaus erteilte (trans- oder postmortale) Vorsorgevollmacht wirkt fort, bis die Erben sie widerrufen. Hier lohnt der genaue Blick in die Urkunde.
- Legitimation prüfen: Vor jeder Herausgabe steht der Nachweis: Erbschein oder eröffnetes Testament mit Eröffnungsprotokoll für Erben, Sterbeurkunde plus Verwandtschaftsnachweis für nächste Angehörige, die Vollmachtsurkunde für Bevollmächtigte. Die telefonische Auskunft an „die Tochter“ ohne Prüfung ist nach dem Tod genauso unzulässig wie davor; die Erlaubniswege für Weitergaben erklärt ausführlich unser Beitrag zur Schweigepflicht und Datenweitergabe im Pflegedienst.
Die häufigsten Anfragen im Check
- Einsicht bei Pflegefehler-Verdacht: Der praktisch wichtigste Fall. Erben (vermögensrechtlich) und nächste Angehörige (immateriell) haben ein gesetzliches Einsichtsrecht in die Dokumentation; pauschales Mauern ist unzulässig und nährt den Verdacht erst recht. Richtig ist der geordnete Prozess: Legitimation prüfen, Einsicht oder Kopien gegen Kostenerstattung gewähren, dabei Passagen schützen, die entgegenstehende Belange berühren, etwa Daten Dritter, und den Vorgang dokumentieren. Spätestens hier sollte auch der Haftpflichtversicherer des Dienstes informiert werden.
- Abrechnung und offene Forderungen: Offene Leistungen werden gegenüber den Erben beziehungsweise weiterhin nach § 302 SGB V und § 105 SGB XI mit den Kassen abgerechnet; die dafür erforderlichen Daten dürfen übermittelt werden. Die Pflegekasse darf auch nach dem Tod prüfen, ob abgerechnete Leistungen erbracht wurden.
- Versicherungen: Lebens- oder Sterbegeldversicherer haben keinen Direktanspruch gegen den Pflegedienst. Unterlagen gehen an sie nur, wenn die Erben beziehungsweise Bezugsberechtigten dies veranlassen und nachweisen oder eine zu Lebzeiten erteilte Entbindungserklärung des Verstorbenen vorliegt, die den Fall abdeckt.
- Bestatter und Behörden: An den von den Angehörigen beauftragten Bestatter dürfen die für die Bestattung erforderlichen Angaben weitergegeben werden; Grundlage ist der Auftrag der Totenfürsorgeberechtigten. Behördliche Anfragen, etwa von Polizei oder Staatsanwaltschaft bei ungeklärter Todesursache, folgen den üblichen Regeln: Auskunft bei gesetzlicher Pflicht oder richterlichem Beschluss, im Übrigen gilt die fortwirkende Schweigepflicht.
Die Grenze: Der Wille des Verstorbenen
§ 630g Abs. 3 BGB enthält eine Schranke, die in der Praxis zu wenig beachtet wird: Die Einsicht ist ausgeschlossen, soweit ihr der ausdrückliche oder mutmaßliche Wille des Verstorbenen entgegensteht. Hat der Klient zu Lebzeiten erklärt, dass bestimmte Angehörige nichts erfahren sollen, oder ergibt sich aus der Dokumentation, dass er Diagnosen bewusst vor der Familie verborgen hat, darf der Pflegedienst diese Inhalte auch nach dem Tod nicht offenbaren, und muss die Verweigerung gegenüber den Anfragenden begründen, ohne dabei das Geheimnis preiszugeben.
Für die Praxis folgen daraus zwei Konsequenzen. Erstens: Äußerungen des Klienten zu Auskunftswünschen und Auskunftssperren gehören zu Lebzeiten in die Dokumentation; die Übersicht der auskunftsberechtigten Personen, die ohnehin jede Akte enthalten sollte, ist dafür der richtige Ort. Zweitens: Bei Zweifeln über den mutmaßlichen Willen entscheidet nicht das Bauchgefühl der Pflegekraft am Telefon, sondern ein geregelter Prozess mit der Leitung und im Zweifel dem Datenschutzbeauftragten.
Was praktisch zu tun ist: Daten nach dem Todesfall richtig behandeln
- Nicht löschen, sondern sperren: Die Dokumentation wird mit dem Todesfall abgeschlossen und für den Tagesbetrieb gesperrt; die Aufbewahrungsfristen, für die Pflegedokumentation regelmäßig zehn Jahre, laufen weiter. Zugriff besteht nur noch für Abrechnung, Prüfungen und berechtigte Einsichtsverlangen. Nach Fristablauf greift das normale Löschkonzept.
- Interne Kommunikation begrenzen: Der Todesfall wird dem Team mitgeteilt, soweit es für Tourenplanung und Trauerkultur nötig ist; Details zu Todesursache oder letzten Versorgungstagen gehören nicht in den Teamchat. Die Schweigepflicht gilt im Haus weiter.
- Trauerpost und Nachruf: Ein Abschiedspost mit Namen oder Foto ist keine Selbstverständlichkeit: Die zu Lebzeiten erteilte Foto-Einwilligung deckt den Trauerpost in der Regel nicht ab, und beim Recht am eigenen Bild entscheiden nach dem Tod zehn Jahre lang die Angehörigen. Der respektvolle und rechtssichere Weg ist die Abstimmung mit der Familie; Einzelheiten erklärt unser Beitrag zu Fotos und Social Media in der Pflege.
- Prozess und Schulung: Ein kurzer Leitfaden „Todesfall“ gehört ins Qualitätsmanagement: Wer schließt die Akte, wer prüft Legitimationen, wer beantwortet Einsichtsverlangen, wann wird die Leitung oder der Datenschutzbeauftragte einbezogen? Das Team wird anhand der typischen Anrufe geschult, damit aus Mitgefühl keine unbefugte Offenbarung wird.
Wann externe Unterstützung sinnvoll ist
Anfragen nach einem Todesfall sind emotional aufgeladen, juristisch verschachtelt und häufig mit Haftungsfragen verbunden, eine denkbar schlechte Kombination für spontane Entscheidungen am Telefon. Ein externer Datenschutzbeauftragter mit Pflegeerfahrung erstellt den Todesfall-Leitfaden, die Muster für Einsichtsgewährung und Legitimationsprüfung und steht im konkreten Konfliktfall, etwa beim Pflegefehler-Vorwurf, beratend zur Seite. zweiplus betreut bereits über 30 Pflegedienste bundesweit und kennt diese Situationen aus der laufenden Praxis. Für KMU besteht zudem die Möglichkeit, Beratungsleistungen im Bereich Datenschutz über das Förderprogramm der BAFA bezuschussen zu lassen. Ob eine Förderung in Frage kommt, klären wir im Erstgespräch.
Fazit: Der Tod beendet die DSGVO, nicht die Verantwortung
Nach dem Todesfall verschiebt sich der rechtliche Rahmen, aber er verschwindet nicht: Die Schweigepflicht wirkt fort, das postmortale Persönlichkeitsrecht schützt die Würde des Verstorbenen, Aufbewahrungsfristen laufen weiter, und für Einsichtsverlangen von Erben und Angehörigen gibt § 630g Abs. 3 BGB klare, aber begrenzte Ansprüche vor, deren Grenze der Wille des Verstorbenen ist. Pflegedienste, die Legitimationsprüfung, Sperrung der Akte und einen Todesfall-Leitfaden etabliert haben, beantworten auch heikle Anfragen souverän, gegenüber trauernden Familien ebenso wie gegenüber Anwälten und Versicherern. Wer diesen Prozess aufbauen möchte, findet in zweiplus einen Partner mit nachgewiesener Branchenerfahrung in der Pflege. Nehmen Sie Kontakt auf und lassen Sie Ihre Abläufe unverbindlich prüfen.