Datenschutz in der Pflege

Schweigepflicht und Datenweitergabe im Pflegedienst: Ärzte, Krankenkassen und MD-Prüfung

25.07.2026 von Dominic

Der Hausarzt bittet um einen Bericht, die Pflegekasse fordert Leistungsnachweise, der Medizinische Dienst kündigt die Qualitätsprüfung an, und die Tochter einer Patientin möchte am Telefon wissen, wie es der Mutter geht: Kaum eine Woche vergeht im Pflegedienst ohne Anfragen nach Patientendaten. Jede dieser Situationen hat eine andere rechtliche Antwort, und wer sie verwechselt, riskiert entweder einen Schweigepflichtverstoß oder blockiert Abläufe, die gesetzlich vorgesehen sind. Dieser Beitrag sortiert die häufigsten Übermittlungssituationen: Wann dürfen Pflegedienste Daten an Ärzte, Kassen und den Medizinischen Dienst geben, was gilt bei der Qualitätsprüfung nach § 114 SGB XI, und wo ist konsequent Schweigen die richtige Antwort?

Drei Rechtsrahmen greifen ineinander: § 203 StGB, DSGVO und Sozialrecht

Pflegefachkräfte unterliegen als Angehörige eines Heilberufs mit staatlich geregelter Ausbildung der strafbewehrten Schweigepflicht nach § 203 StGB. Wer ihm anvertraute Patientengeheimnisse unbefugt offenbart, macht sich strafbar; für Hilfs- und Verwaltungskräfte wird dieselbe Vertraulichkeit über die arbeitsvertragliche Verschwiegenheitspflicht und die Verpflichtung nach § 203 Abs. 4 StGB hergestellt. Parallel verlangt die DSGVO für jede Weitergabe von Gesundheitsdaten eine Rechtsgrundlage nach Art. 9 DSGVO, etwa die Versorgung selbst (Art. 9 Abs. 2 lit. h) oder die Erfüllung sozialrechtlicher Pflichten (Art. 9 Abs. 2 lit. b). Und schließlich regelt das Sozialrecht in SGB V, X und XI im Detail, welche Daten an Kassen und Medizinischen Dienst fließen dürfen; diese Daten unterliegen dort dem Sozialgeheimnis nach § 35 SGB I.

Wichtig ist das Zusammenspiel: Eine Weitergabe ist nur zulässig, wenn sie alle drei Rechtsrahmen besteht. Die datenschutzrechtliche Erlaubnis ersetzt nicht die Befugnis im Sinne der Schweigepflicht, und umgekehrt. Welche datenschutzrechtlichen Grundpflichten für Pflegedienste insgesamt gelten, lesen Sie in unserem Grundlagenbeitrag zum externen Datenschutzbeauftragten im Pflegedienst.

Wann eine Weitergabe zulässig ist: Die vier Erlaubniswege

• Gesetzliche Befugnis oder Pflicht: Der stärkste Erlaubnisweg. Wo das Gesetz die Übermittlung ausdrücklich vorsieht, etwa bei der Abrechnung mit den Kassen oder der Qualitätsprüfung, ist die Weitergabe in dem dort beschriebenen Umfang befugt. Entscheidend ist die Grenze des Erforderlichen: Übermittelt wird, was die Norm verlangt, nicht die ganze Akte.
• Einwilligung und Schweigepflichtentbindung: Die betroffene Person kann in die Weitergabe einwilligen und von der Schweigepflicht entbinden. Die Erklärung muss konkret sein: gegenüber wem, zu welchem Zweck, welche Daten. Pauschale Entbindungen „gegenüber jedermann“ im Pflegevertrag sind unwirksam und vermitteln trügerische Sicherheit.
• Mutmaßliche Einwilligung: Kann die Person nicht gefragt werden, darf auf ihren mutmaßlichen Willen abgestellt werden, etwa wenn der bewusstlose Patient ins Krankenhaus übergeleitet wird und die Versorgungsdaten mitgegeben werden. Die Annahme sollte dokumentiert und die Einwilligung nachgeholt werden, sobald es möglich ist.
• Rechtfertigender Notstand: Bei einer gegenwärtigen Gefahr für Leben oder Gesundheit darf die Schweigepflicht durchbrochen werden, wenn die Offenbarung das einzige geeignete Mittel ist (§ 34 StGB), etwa beim Notruf oder bei akuter Eigen- oder Fremdgefährdung. Das ist die Ausnahme für den Ernstfall, kein Alltagsinstrument.

Die häufigsten Übermittlungssituationen im Check

• Hausarzt und behandelnde Ärzte: Innerhalb des Behandlungszusammenhangs ist der Austausch zulässig und gewollt: Wer häusliche Krankenpflege nach ärztlicher Verordnung durchführt, darf dem verordnenden Arzt über Durchführung, Wundverlauf oder Auffälligkeiten berichten; Rechtsgrundlage ist die Versorgung selbst, getragen von der zumindest mutmaßlichen Einwilligung des Patienten, der die Zusammenarbeit kennt. Anders bei Ärzten außerhalb des Behandlungszusammenhangs: Hier braucht es eine Einwilligung. Und in jedem Fall gilt: übermittelt wird versorgungsbezogen, nicht die komplette Dokumentation, und über sichere Kanäle statt per unverschlüsselter E-Mail.
• Kranken- und Pflegekassen: Für die Abrechnung sehen § 302 SGB V (häusliche Krankenpflege) und § 105 SGB XI (Pflegeleistungen) die Übermittlung der abrechnungsrelevanten Daten ausdrücklich vor, einschließlich der Leistungsnachweise. Darüber hinausgehende Anfragen der Kassen sind kritisch zu prüfen: Die Kasse hat keinen Anspruch auf die gesamte Pflegedokumentation, sondern nur auf das, was eine konkrete gesetzliche Aufgabe erfordert. Im Zweifel nach der Rechtsgrundlage der Anfrage fragen, das ist keine Unhöflichkeit, sondern Pflicht.
• MD-Begutachtung der Pflegebedürftigkeit: Bei der Begutachtung nach § 18 SGB XI handelt der Medizinische Dienst im Auftrag der Pflegekasse auf Antrag des Versicherten. Die Vorlage der Pflegedokumentation beim Hausbesuch erfolgt mit Wissen und Willen des Versicherten, der die Begutachtung selbst angestoßen hat und an ihr mitwirkt. Der Pflegedienst unterstützt hier im Interesse des Patienten; eigenmächtige Übersendungen von Unterlagen an den MD ohne Bezug zu einem laufenden Verfahren sind dagegen nicht gedeckt.
• Angehörige: Der häufigste Praxisfehler. Weder Ehepartner noch Kinder haben automatisch ein Auskunftsrecht. Auskunft erhält, wen der Patient benannt hat (dokumentierte Einwilligung), wer bevollmächtigt ist oder wer als rechtlicher Betreuer mit passendem Aufgabenkreis handelt. Beim Anruf der Tochter heißt das: freundlich auf die fehlende Einwilligung verweisen und diese gegebenenfalls beim Patienten einholen. Eine Liste der auskunftsberechtigten Personen je Patient gehört in jede Akte.
• Überleitung ins Krankenhaus oder an andere Dienste: Bei Einweisung oder Versorgungswechsel dürfen die für die Weiterversorgung erforderlichen Informationen mitgegeben werden, typischerweise als Überleitungsbogen: Medikation, Versorgungen, Besonderheiten. Getragen wird das von der Versorgungskontinuität und der Einwilligung beziehungsweise dem mutmaßlichen Willen des Patienten. Auch hier gilt das Erforderlichkeitsprinzip.
• Polizei und Behörden: Eine allgemeine Auskunftspflicht gegenüber der Polizei gibt es nicht; die Schweigepflicht gilt auch hier, und Pflegefachkräfte haben als Berufsgeheimnisträger ein Zeugnisverweigerungsrecht (§ 53 StPO). Herausgabepflichten entstehen erst durch richterlichen Beschluss. Anfragen sollten grundsätzlich an die Leitung gehen und dokumentiert werden. Davon zu unterscheiden ist die akute Gefahrenlage, in der § 34 StGB die Offenbarung rechtfertigt.

Qualitätsprüfung nach §§ 114, 114a SGB XI: Was Prüfer sehen dürfen

Die Regelprüfung durch den Medizinischen Dienst ist gesetzlich vorgesehen, und der Pflegedienst ist zur Mitwirkung verpflichtet: Die Prüfer dürfen die Räume betreten, Unterlagen einsehen und personenbezogene Daten erheben, allerdings nur, soweit dies für die Prüfung erforderlich ist (§ 114a SGB XI). Das ist die gesetzliche Befugnis, die die Schweigepflicht insoweit öffnet; einer gesonderten Einwilligung für die Einsicht in die Pflegedokumentation der in die Stichprobe einbezogenen Personen bedarf es dafür nicht.

Eine klare Grenze zieht das Gesetz beim direkten Kontakt: Die Inaugenscheinnahme des Pflegezustands und die Befragung der Pflegebedürftigen setzen deren Einwilligung voraus, bei fehlender Einwilligungsfähigkeit die des Betreuers oder Bevollmächtigten. Für die Praxis heißt das: Der Pflegedienst sollte die Einwilligungen für die in die Prüfung einbezogenen Klienten vorab einholen und dokumentieren, den Prüfablauf intern regeln und sicherstellen, dass Prüfer nur die Unterlagen der gezogenen Stichprobe erhalten, nicht den Zugriff auf den gesamten Klientenbestand. Wer das vorbereitet, erlebt die Prüfung als geordneten Prozess statt als Ausnahmezustand.

Was Pflegedienste jetzt organisieren müssen

• Zweckgebundene Entbindungserklärungen: Beim Versorgungsbeginn werden Einwilligungen und Schweigepflichtentbindungen für die typischen Empfänger eingeholt: behandelnde Ärzte, benannte Angehörige, gegebenenfalls Apotheke und Therapeuten, jeweils konkret und einzeln ankreuzbar statt als Pauschalklausel.
• Auskunftsberechtigte je Klient dokumentieren: Wer darf was erfahren? Diese Übersicht muss für jede Pflegekraft und die Verwaltung schnell auffindbar sein, gerade für Telefonanfragen.
• Prüf- und Anfrageprozesse: Für Kassenanfragen jenseits der Abrechnung, Behördenanfragen und MD-Prüfungen gibt es definierte Abläufe: Rechtsgrundlage klären, Umfang begrenzen, Weitergabe dokumentieren, im Zweifel den Datenschutzbeauftragten einbinden.
• Sichere Übermittlungswege: Berichte an Ärzte und Unterlagen an Kassen gehören in verschlüsselte Kanäle, nicht in die unverschlüsselte E-Mail und nicht in den Messenger. Mit der TI-Anbindung der Pflege steht dafür zunehmend KIM zur Verfügung.
• Schulung: Das Team muss die Standardsituationen sicher beherrschen: Was sage ich der anrufenden Tochter, was gebe ich dem Prüfer, was der Polizei? Kurze Fallbeispiel-Schulungen verankern das wirksamer als jede Richtlinie.

Wann externe Unterstützung sinnvoll ist

Die Gemengelage aus Strafrecht, DSGVO und Sozialrecht ist selbst für erfahrene Leitungskräfte schwer zu überblicken, und Fehler werden in beide Richtungen teuer: Die unbefugte Offenbarung kann strafbar sein, die unberechtigte Verweigerung blockiert Abrechnung und Prüfungen. Ein externer Datenschutzbeauftragter mit Pflegeerfahrung erstellt rechtssichere Einwilligungs- und Entbindungsmuster, definiert die Anfrageprozesse, bereitet auf MD-Prüfungen vor und schult das Team anhand der echten Alltagsfälle. zweiplus betreut bereits über 30 Pflegedienste bundesweit und kennt diese Situationen aus der laufenden Beratung. Für KMU besteht zudem die Möglichkeit, Beratungsleistungen im Bereich Datenschutz über das Förderprogramm der BAFA bezuschussen zu lassen. Ob eine Förderung in Frage kommt, klären wir im Erstgespräch.

Fazit: Wer die Erlaubniswege kennt, gibt sicher weiter und schweigt sicher

Datenweitergabe im Pflegedienst ist kein Entweder-oder zwischen Kooperation und Verschwiegenheit, sondern eine Frage der richtigen Rechtsgrundlage: gesetzliche Befugnis bei Abrechnung und Qualitätsprüfung, Versorgungszusammenhang beim behandelnden Arzt, dokumentierte Einwilligung bei Angehörigen, Zeugnisverweigerungsrecht gegenüber der Polizei und § 34 StGB für den echten Notfall. Mit zweckgebundenen Entbindungserklärungen, einer gepflegten Übersicht der Auskunftsberechtigten und klaren Prozessen für Anfragen und Prüfungen wird aus dem Bauchgefühl ein belastbares System. Wer dieses System aufbauen oder prüfen lassen möchte, findet in zweiplus einen Partner mit nachgewiesener Branchenerfahrung in der Pflege. Nehmen Sie Kontakt auf und lassen Sie Ihre Übermittlungsprozesse unverbindlich prüfen.