DSGVO und Pflegehilfsmittel-Daten: was Pflegedienste bei der digitalen Verwaltung beachten müssen

Wer im Pflegedienst die Versorgung mit Pflegehilfsmitteln organisiert, hantiert mit sensiblen Informationen: Name, Geburtsdatum, Pflegegrad, Pflegekasse, manchmal Hinweise auf den gesundheitlichen Zustand. Das sind keine gewöhnlichen Adressdaten, sondern Gesundheitsdaten – und die genießen unter der Datenschutz-Grundverordnung (DSGVO) einen besonderen Schutz. Dieser Beitrag erklärt, was das im Alltag bedeutet, wo die typischen Risiken liegen und wie eine Verwaltung aussieht, die rechtlich sauber und trotzdem praktikabel ist. Er richtet sich an Geschäftsführung, Pflegedienstleitung und das Büro.

Warum Pflegehilfsmittel-Daten besonders geschützt sind

Die DSGVO unterscheidet zwischen normalen personenbezogenen Daten und besonderen Kategorien. Zu Letzteren gehören nach Art. 9 DSGVO ausdrücklich Gesundheitsdaten. Sobald Sie Angaben zu Pflegegrad, Versorgungssituation oder Diagnosen verarbeiten, bewegen Sie sich in genau dieser geschützten Kategorie.

Die Folge: Für die Verarbeitung gelten strengere Anforderungen als für eine bloße Kundenliste. Sie brauchen eine tragfähige Rechtsgrundlage, Sie dürfen nur so viele Daten erheben wie nötig, und Sie müssen die Daten wirksam vor unbefugtem Zugriff schützen. Das ist kein bürokratischer Selbstzweck, sondern Ausdruck dessen, dass es hier um die Privatsphäre pflegebedürftiger Menschen geht.

Die Rechtsgrundlage: ohne Einwilligung geht es selten

Damit Sie Gesundheitsdaten überhaupt verarbeiten dürfen, brauchen Sie eine Erlaubnis. In der Pflegehilfsmittel-Versorgung ist das in der Praxis meist die ausdrückliche Einwilligung der betroffenen Person oder ihrer bevollmächtigten Vertretung. Diese Einwilligung sollte freiwillig, informiert und nachweisbar sein – also dokumentiert, damit Sie im Zweifel belegen können, dass sie vorlag.

Wichtig ist die Reihenfolge: Erst die Einwilligung, dann die Weitergabe der Daten an einen Lieferanten oder die Erfassung in einer Software. Wer Daten an einen Box-Anbieter übermittelt, ohne dass die Person zugestimmt hat, riskiert einen Datenschutzverstoß – selbst wenn die Versorgung gut gemeint ist.

Auftragsverarbeitung: Wer Ihre Daten anfasst, braucht einen Vertrag

Sobald ein externer Dienstleister – etwa ein Softwareanbieter oder ein Pflegebox-Lieferant – personenbezogene Daten in Ihrem Auftrag verarbeitet, kommt Art. 28 DSGVO ins Spiel. Dann ist in der Regel ein Auftragsverarbeitungsvertrag (AV-Vertrag) erforderlich. Darin wird festgehalten, wer welche Daten zu welchem Zweck verarbeitet, welche Schutzmaßnahmen gelten und was am Ende mit den Daten passiert.

Für die Praxis heißt das: Prüfen Sie bei jedem Dienstleister, der mit Klientendaten in Berührung kommt, ob ein AV-Vertrag vorliegt. Ein seriöser Softwareanbieter stellt diesen von sich aus bereit. Fehlt er, ist das ein Warnsignal.

Die unterschätzten Risiken: Excel, E-Mail und der Sammel-Ordner

Die größten Datenschutzlücken entstehen selten durch böse Absicht, sondern durch gewachsene Gewohnheiten. Drei davon begegnen einem im Büroalltag besonders oft:

• Die ungeschützte Excel-Liste. Eine Tabelle mit Klientendaten auf einem gemeinsam genutzten Laufwerk, ohne Zugriffsbeschränkung und ohne Verschlüsselung, ist ein klassisches Risiko. Jeder, der Zugriff auf den Ordner hat, sieht alles.
• Der unverschlüsselte E-Mail-Versand. Anträge oder Klientenlisten als Anhang per normaler E-Mail an den Lieferanten zu schicken, ist bequem – aber E-Mail ist wie eine Postkarte. Für Gesundheitsdaten ist das heikel.
• Der lose Papierstapel. Ausgedruckte Anträge, die offen auf dem Schreibtisch oder in einem unverschlossenen Ordner liegen, sind ebenfalls ein Datenschutzthema.

Diese Risiken sind genau die Kehrseite der Zettel- und Excel-Wirtschaft, die wir in anderen Beiträgen beschrieben haben. Wie sich der Aufwand insgesamt senken lässt, lesen Sie in Pflegehilfsmittel im Pflegedienst: 5 Schritte zu weniger Verwaltungsaufwand. Warum es keinen klassischen Sammelantrag gibt und wie der digitale Weg aussieht, erklärt Sammelantrag Pflegehilfsmittel: warum es ihn (noch) nicht gibt.

Was eine datenschutzfreundliche Verwaltung ausmacht

Datenschutz und Effizienz sind kein Widerspruch – im Gegenteil. Eine gut gebaute digitale Lösung erfüllt mehrere DSGVO-Anforderungen quasi nebenbei:

• Zugriffsrechte: Nur wer eine Information für seine Arbeit braucht, sieht sie. Eine Software vergibt Rollen, eine Excel-Liste kann das nicht.
• Nachvollziehbarkeit: Wer hat wann welche Daten geändert? Eine saubere Protokollierung hilft im Prüfungsfall.
• Datensparsamkeit: Es werden nur die Felder erhoben, die für die Versorgung nötig sind.
• Sichere Übermittlung: Daten gehen verschlüsselt an den Lieferanten, statt als offener E-Mail-Anhang.
• Löschkonzept: Daten werden nicht ewig aufbewahrt, sondern nach Ablauf der Aufbewahrungsfristen gelöscht.

Genau hier liegt ein oft übersehener Vorteil einer spezialisierten Lösung: Sie macht den datenschutzkonformen Weg zum einfachsten Weg, statt ihn als zusätzliche Hürde aufzubürden.

Eine kurze Checkliste für den Büroalltag

Zum Mitnehmen, ohne Anspruch auf Vollständigkeit:

1. Liegt für jede Versorgung eine dokumentierte Einwilligung vor?
2. Gibt es mit jedem Dienstleister, der Daten verarbeitet, einen AV-Vertrag?
3. Sind Klientendaten vor unbefugtem Zugriff geschützt (Zugriffsrechte, Passwörter, Verschlüsselung)?
4. Werden Anträge sicher übermittelt statt per offener E-Mail?
5. Gibt es klare Regeln, wann welche Daten gelöscht werden?

Wenn Sie bei einem Punkt zögern, ist das der erste, den Sie angehen sollten.

Häufige Fragen

Sind Pflegehilfsmittel-Daten besonders geschützt?

Ja. Angaben zu Pflegegrad, Diagnosen und Versorgung sind Gesundheitsdaten und zählen nach Art. 9 DSGVO zu den besonderen Kategorien mit erhöhtem Schutzbedarf.

Brauche ich eine Einwilligung der Klient:innen?

Für die Verarbeitung von Gesundheitsdaten braucht es eine tragfähige Rechtsgrundlage. In der Pflegehilfsmittel-Versorgung ist das häufig die ausdrückliche, dokumentierte Einwilligung der betroffenen Person oder ihrer Vertretung.

Brauche ich einen AV-Vertrag mit dem Software- oder Box-Anbieter?

Wenn ein Dienstleister Daten in Ihrem Auftrag verarbeitet, ist in der Regel ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich.

Ist eine Excel-Liste datenschutzkonform?

Nur mit Schutzmaßnahmen. Unverschlüsselte Listen auf gemeinsamen Laufwerken und der Versand per unverschlüsselter E-Mail sind typische Schwachstellen.

Fazit

Pflegehilfsmittel-Daten sind Gesundheitsdaten, und Gesundheitsdaten verlangen Sorgfalt. Die gute Nachricht ist, dass Datenschutz und ein effizienter Ablauf in dieselbe Richtung ziehen: Eine durchdachte, zugriffssichere und sparsame Verwaltung erfüllt die DSGVO-Anforderungen und entlastet zugleich das Büro. Wer hier sauber aufgestellt ist, schützt nicht nur die Privatsphäre seiner Klientinnen und Klienten, sondern auch den eigenen Dienst.

Wie eine zugriffssichere, digitale Pflegehilfsmittel-Verwaltung aussieht, sehen Sie im Schnellstart.

Dieser Beitrag bietet eine allgemeine Orientierung zu Art. 9 und Art. 28 DSGVO (Stand 2026) und ersetzt keine Rechtsberatung. Für die verbindliche Beurteilung Ihres Einzelfalls ziehen Sie bitte Ihre Datenschutzbeauftragten oder eine fachkundige Beratung hinzu.