DSGVO

# DSGVO in der Pflege: Die 7 wichtigsten Anforderungen

📅 3. Mai 2026 · ⏱️ 7 Min. Lesezeit · Von IT-Hilfe Sofort Team

Der Datenschutz im Gesundheitswesen unterliegt besonders strengen Anforderungen. Pflegeunternehmen verarbeiten hochsensible Gesundheitsdaten – da ist DSGVO-Konformität keine Option, sondern Pflicht. Wir erklären die 7 wichtigsten Anforderungen.

⚠️ Rechtlicher Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Konsultieren Sie für eine umfassende DSGVO-Prüfung einen Fachanwalt für IT-Recht.

## Warum ist die DSGVO für Pflegeunternehmen so wichtig?

Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den "besonderen Kategorien personenbezogener Daten" und genießen einen erhöhten Schutz. Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes geahndet werden.

1 Rechtsgrundlage für die Verarbeitung

Jede Datenverarbeitung braucht eine Rechtsgrundlage. In der Pflege sind dies typischerweise:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)

2 Informationspflichten (Art. 13, 14 DSGVO)

Patienten müssen über die Verarbeitung ihrer Daten informiert werden. Eine Datenschutzerklärung muss:

- In verständlicher Sprache verfasst sein
- Alle Verarbeitungszwecke nennen
- Die Rechte der Betroffenen erläutern
- Kontaktdaten des Verantwortlichen enthalten

3 Technische und organisatorische Maßnahmen (TOMs)

Gemäß Art. 32 DSGVO müssen angemessene Sicherheitsmaßnahmen implementiert werden:

- Verschlüsselung: TLS für Datenübertragung, AES-256 für Speicherung
- Zugriffskontrolle: Berechtigungskonzept, starke Passwörter
- Pseudonymisierung: Wo möglich, Daten anonymisieren
- Backup: Regelmäßige, verschlüsselte Sicherungen
- Logging: Protokollierung von Zugriffen

4 Auftragsverarbeitungsverträge (AVV)

Jeder Dienstleister, der Patientendaten verarbeitet, braucht einen AVV gemäß Art. 28 DSGVO:

- IT-Dienstleister und Software-Anbieter
- Hosting-Provider
- Cloud-Speicher-Dienste
- Externe Abrechnungsdienstleister

5 Dokumentationspflicht (Art. 30 DSGVO)

Ein Verzeichnis von Verarbeitungstätigkeiten muss geführt werden mit:

- Zweck der Verarbeitung
- Kategorien betroffener Personen
- Empfänger der Daten
- Geplante Löschfristen
- Beschriebenen Sicherheitsmaßnahmen

6 Betroffenenrechte gewährleisten

Patienten haben umfassende Rechte, die Sie gewährleisten müssen:

- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)

7 Datenschutz-Folgenabschätzung (Art. 35 DSGVO)

Bei risikoreichen Verarbeitungen (z.B. neue IT-Systeme) ist eine DSFA erforderlich:

- Systematische Beschreibung der Verarbeitung
- Bewertung der Risiken für Betroffene
- Geplante Abhilfemaßnahmen

## Praxis-Checkliste für Pflegeunternehmen

- ✅ Datenschutzerklärung aktuell und vollständig?
- ✅ AVV mit allen Dienstleistern abgeschlossen?
- ✅ Verzeichnis der Verarbeitungstätigkeiten geführt?
- ✅ Mitarbeiter im Datenschutz geschult?
- ✅ Zugriffsberechtigungen aktuell und dokumentiert?
- ✅ Backup-Strategie implementiert und getestet?
- ✅ Verfahren bei Datenpannen definiert?

## Fazit

DSGVO-Konformität ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Moderne Pflege-Software wie itbuddy.care unterstützt Sie dabei mit integrierten Datenschutzfunktionen, automatischen Backups und DSGVO-konformem Hosting in Deutschland.

* Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Bei konkreten Fragen konsultieren Sie einen Fachanwalt.