DSGVO im Betreuungsdienst 2026: Was wirklich kritisch ist
Klientendaten + Pflegegrad + Diagnose = Sondernähe-Daten nach Art. 9 DSGVO. Wo Betreuungsdienste oft unbewusst gegen DSGVO verstoßen — und wie sich das in 2 Tagen beheben lässt.
Die drei häufigsten Verstöße
Verstoß 1 — WhatsApp im Team
"Frau Müller hat heute wieder Schmerzen" in der Team-Gruppe ist ein Datenschutzverstoß ersten Grades. Gesundheitsdaten gehen über kommerziellen Messenger an US-Server.
Lösung: DSGVO-konformer Messenger (z.B. interner Chat in Pflegesoftware) oder Threema Work / Wire.
Verstoß 2 — Privater Drucker für Leistungsnachweise
Mitarbeiter druckt zu Hause aus → Daten verlassen das Unternehmen ungesichert. Selbst wenn das Papier später verbrannt wird: in der Druckerwarteschlange, Cache, eventuell bei Familienmitgliedern sichtbar.
Lösung: Digitale Unterschrift im Klienten-Tablet oder zentraler Druck nur im Büro.
Verstoß 3 — Unverschlüsselte E-Mails an Pflegekassen
Diagnose-Daten per Standard-E-Mail = Datenschutz-Stolperfalle. Auch wenn die Pflegekasse selbst nichts sagt — bei einer Kontrolle wird das negativ bewertet.
Lösung: Verschlüsselter Datenaustausch via §302 SGB V (DTA) oder S/MIME-Verschlüsselung.
Welche Dokumente braucht ein Betreuungsdienst?
- Datenschutzerklärung für Klienten (vor Vertragsunterzeichnung)
- Verarbeitungsverzeichnis nach Art. 30 DSGVO
- Auftragsverarbeitungsvertrag (AVV) mit jeder Software/jedem Cloud-Anbieter
- Datenschutzfolgenabschätzung bei automatisierten Entscheidungen (z.B. Tour-Optimierung)
- Schulungsnachweise aller Mitarbeiter — jährlich!
Datenschutzbeauftragter: Pflicht ab wann?
Art. 37 DSGVO: ab 20 Personen, die regelmäßig mit personenbezogenen Daten arbeiten. Da im Betreuungsdienst Sondernähe-Daten verarbeitet werden, kann die Schwelle de facto schon bei 10-15 Mitarbeitern greifen — besonders nach Auffassung mancher Landesdatenschutzbehörden.
Kosten externer DSB: 2.000-5.000 €/Jahr — meist günstiger als interner.