Homecare und Außendienst: Datenschutz beim Hausbesuch des Sanitätshauses
Die Versorgung endet für viele Sanitätshäuser längst nicht mehr an der Ladentür: Wundversorgung, Stoma- und Inkontinenzversorgung, enterale Ernährung, Pflegebetten und Reha-Hilfsmittel werden beim Kunden zu Hause angepasst, geliefert und betreut. Datenschutzrechtlich ist der Hausbesuch dabei die anspruchsvollste Situation überhaupt: Gesundheitsdaten verlassen das Haus auf Tablets und Lieferscheinen, Fotos dokumentieren Wunden und Wohnumfeld, im Fahrzeug liegen Tourenlisten mit Klarnamen, und in der Wohnung hören Angehörige mit. Dieser Beitrag zeigt, wie Homecare-Teams und Außendienst die Versorgung beim Kunden datenschutzkonform organisieren, vom mobilen Gerät bis zum Gespräch am Küchentisch.
Warum der Hausbesuch die sensibelste Verarbeitungssituation ist
Beim Hausbesuch kommen drei Verschärfungen zusammen. Erstens die Daten selbst: Wundstatus, Diagnosen, Versorgungspläne und Maßdaten sind Gesundheitsdaten nach Art. 9 DSGVO, und viele Homecare-Fachkräfte unterliegen als Pflegefachkräfte zusätzlich der strafbewehrten Schweigepflicht nach § 203 StGB. Zweitens der Ort: Die Wohnung ist der geschützteste Raum der Betroffenen; der Außendienst sieht Lebensumstände, Familienverhältnisse und Wohnsituationen, die niemanden außerhalb der Versorgung etwas angehen. In die Dokumentation gehört deshalb nur, was für die Versorgung erforderlich ist, keine wertenden Beobachtungen ohne Versorgungsbezug. Drittens die Umgebung: Außerhalb der eigenen Geschäftsräume fehlen die gewohnten Schutzmechanismen; Geräte, Unterlagen und Gespräche sind Verlust, Diebstahl und Mithörern ausgesetzt. Welche Grundpflichten für Sanitätshäuser insgesamt gelten, lesen Sie in unserem Grundlagenbeitrag zum Datenschutz im Sanitätshaus.
Mobile Geräte: Tablets und Smartphones im Außendienst
Das Tablet mit der Versorgungssoftware ist das Herzstück des Homecare-Alltags und zugleich das größte Einzelrisiko: Ein verlorenes, ungesichertes Gerät mit Kundendaten ist eine meldepflichtige Datenpanne mit Ansage. Der technische Mindeststandard nach Art. 32 DSGVO umfasst Geräteverschlüsselung, starke Bildschirmsperre, automatische Sperrzeiten, getrennte dienstliche Profile und ein Mobile-Device-Management, mit dem die Zentrale verlorene Geräte orten und aus der Ferne löschen kann. Der Zugriff auf die Versorgungsdaten läuft über die gesicherte Anwendung beziehungsweise VPN, nicht über lokale Kopien und Exporte; so bleibt beim Geräteverlust im besten Fall nichts Lesbares zurück.
Private Geräte haben in der Homecare-Versorgung nichts verloren: Anders als beim bloßen Dienstplan-Abruf geht es hier um den laufenden Umgang mit Gesundheitsdaten, und der gehört auf verwaltete Dienstgeräte. Der Anbieter der Versorgungssoftware und gegebenenfalls der MDM-Dienstleister sind Auftragsverarbeiter; die nötigen Verträge erklärt unser Beitrag zur Auftragsverarbeitung im Sanitätshaus. Und für den Ernstfall gilt: Geräteverlust sofort melden, Fernlöschung auslösen, Vorfall prüfen; die 72-Stunden-Meldefrist des Art. 33 DSGVO läuft ab Kenntnis.
Papier im Fahrzeug: Lieferdokumente, Tourenlisten und die Clean-Car-Regel
So digital die Versorgung wird, so hartnäckig hält sich das Papier: Lieferscheine, Empfangsbestätigungen, Verordnungen und Tourenlisten begleiten jede Auslieferung. Der Einbruch ins abgestellte Fahrzeug ist dabei das klassische Pannenszenario, und es ist fast immer vermeidbar. Bewährt haben sich vier Regeln. Erstens Datenminimierung auf der Tour: mitgeführt wird nur der Tagesbedarf, Tourenlisten enthalten so wenig Gesundheitsbezug wie möglich, etwa Auftragsnummern statt Diagnosen. Zweitens die Clean-Car-Regel: Unterlagen liegen nie sichtbar im Fahrzeug, sondern in einer verschlossenen Transportbox im Kofferraum, und nach Tourende geht alles zurück ins Haus, nichts bleibt über Nacht im Auto. Drittens der saubere Übergabeprozess: Lieferdokumente werden beim richtigen Empfänger quittiert; Unterlagen für den nächsten Kunden haben in der Wohnung des vorherigen nichts zu suchen. Viertens die Rücknahme: Alt-Unterlagen und Rückläufer wandern in die geregelte Vernichtung, nicht in den Hausmüll des Fahrers.
Fotos zur Versorgungsdokumentation: Wunde, Wohnumfeld, Dritte im Bild
Fotos sind aus der modernen Versorgungsdokumentation nicht wegzudenken: Der Wundverlauf wird bildlich dokumentiert, das Wohnumfeld für die Pflegebett-Lieferung oder den Treppenlift fotografiert, der Versorgungssitz einer Orthese festgehalten. Zulässig ist das im Rahmen der Versorgung (Art. 9 Abs. 2 lit. h DSGVO), aber nur unter klaren Bedingungen: Aufnahmen entstehen ausschließlich mit dem Dienstgerät und landen direkt in der Versorgungssoftware, nicht in der privaten Galerie und niemals im Messenger. Das Wundfoto, das per WhatsApp an den Kollegen oder den Arzt geht, ist ein meldepflichtiger Vorfall, kein kurzer Dienstweg.
Beim Wohnumfeld gilt zusätzlich das Erforderlichkeitsprinzip: fotografiert wird der Türrahmen, der für das Pflegebett vermessen werden muss, nicht die halbe Wohnung. Der Kunde wird vorab informiert, wofür die Aufnahme dient, und Dritte, etwa anwesende Angehörige, gehören nicht ins Bild. Wie Einwilligungen für darüber hinausgehende Aufnahmen aussehen müssen, etwa für Referenzfotos oder Öffentlichkeitsarbeit, erklärt unser Beitrag zu Fotos und Einwilligungen in der Pflege; die dortigen Maßstäbe gelten für die Homecare-Versorgung entsprechend.
Gespräche, Angehörige und das Versorgungsdreieck
In der Wohnung sitzt selten nur der Kunde am Tisch. Was vor Angehörigen besprochen werden darf, entscheidet der Kunde: Im Zweifel wird er kurz gefragt, ob die Tochter beim Versorgungsgespräch dabei sein soll; sensible Themen wie Diagnosedetails oder Abrechnungsfragen gehören nicht ungefragt in die Familienrunde. Die dokumentierte Übersicht, welche Angehörigen welche Auskünfte erhalten dürfen, gehört deshalb auch in die Homecare-Akte, nicht nur in den Laden.
Gleichzeitig lebt Homecare vom Versorgungsdreieck mit ärzten und Pflegediensten: Wundberichte gehen an den verordnenden Arzt, Absprachen laufen mit dem Pflegeteam vor Ort. Dieser Austausch ist im Rahmen der Versorgung zulässig, aber begrenzt auf das Erforderliche und gebunden an sichere Kanäle; mit der TI-Anbindung steht dafür zunehmend KIM bereit, wie unser Beitrag zu E-Rezept und Telematikinfrastruktur im Sanitätshaus zeigt. Ein letzter Punkt betrifft das eigene Team: Tourenplanung und geortete Dienstfahrzeuge erzeugen Standortdaten der Mitarbeiter; deren Nutzung ist auf Tourensteuerung und Nachweise zu begrenzen und transparent zu machen, eine permanente Verhaltenskontrolle des Außendienstes trägt das Beschäftigtendatenschutzrecht nicht.
Wann externe Unterstützung sinnvoll ist
Homecare-Datenschutz entsteht nicht am Schreibtisch, sondern auf der Tour, und genau dort scheitern Standardkonzepte aus dem Büroumfeld. Ein externer Datenschutzbeauftragter mit Erfahrung im Gesundheitswesen übersetzt die Anforderungen in praxistaugliche Regeln: eine Außendienst-Richtlinie für Geräte, Fahrzeuge und Fotos, geprüfte AV-Verträge für Software und MDM, den Meldeprozess für Geräte- und Unterlagenverlust und kurze Schulungen, die am echten Tourenalltag ansetzen. zweiplus bringt diese Branchenerfahrung mit, TÜV-zertifiziert und mit einer Komplettlösung von der kostenfreien Schutzbedarfsfeststellung bis zum laufenden Datenschutzmanagement. Für KMU besteht zudem die Möglichkeit, Beratungsleistungen im Bereich Datenschutz über das Förderprogramm der BAFA bezuschussen zu lassen. Ob eine Förderung in Frage kommt, klären wir im Erstgespräch.
Fazit: Der Hausbesuch braucht die strengsten Regeln und die einfachsten
Beim Hausbesuch verdichten sich alle Datenschutzrisiken des Sanitätshauses auf engstem Raum: Gesundheitsdaten auf mobilen Geräten, Papier im Fahrzeug, Fotos aus der Privatsphäre, Gespräche im Familienkreis. Die Antwort sind wenige, konsequent gelebte Regeln: verwaltete Dienstgeräte mit Fernlöschung, Tagesbedarf statt Aktenkoffer, Clean-Car-Regel, Fotos nur über die Versorgungssoftware, Diskretion am Küchentisch und sichere Kanäle ins Versorgungsdreieck. Teams, die diese Routinen beherrschen, versorgen nicht nur sicher, sie wirken beim Kunden zu Hause auch so professionell, wie es die Branche für sich beansprucht. Wer seine Außendienst-Prozesse aufbauen oder prüfen lassen möchte, findet in zweiplus einen Partner mit nachgewiesener Branchenerfahrung. Nehmen Sie Kontakt auf und lassen Sie Ihre Homecare-Prozesse unverbindlich prüfen.