Verbandbuch Datenschutz: Vertraulichkeit praktisch organisieren.

Der wichtigste Grundsatz: Erfassen ist nicht Lesen

Ein Verbandbuch muss leicht nutzbar sein, darf aber keine offene Liste sensibler Gesundheitsinformationen werden. Mitarbeitende sollen einen Vorfall melden koennen, ohne automatisch alte Eintraege anderer Personen zu sehen.

Genau hier wird der Unterschied zwischen Papier und digitalem Prozess deutlich: Erfassung kann niedrigschwellig sein, Einsicht aber rollenbasiert begrenzt.

• QR-Erfassung ohne Leserechte
• rollenbasierte Einsicht fuer Verantwortliche
• Standort- und Bereichsscope statt offener Liste
• kontrollierte Exporte fuer interne Ablage

Typische Datenschutzfehler im Verbandbuch

Viele Risiken entstehen nicht aus Boeswilligkeit, sondern aus Gewohnheit: Das Buch liegt offen im Pausenraum, alte Eintraege sind beim neuen Eintrag sichtbar oder Fotos und Freitexte enthalten mehr Informationen als noetig.

Ein guter Prozess reduziert diese Fehler, bevor sie passieren. Er fuehrt Mitarbeitende durch die noetigen Angaben und begrenzt alles, was fuer den Zweck nicht erforderlich ist.

• offen ausliegende Papierliste mit alten Eintraegen
• zu breite Freitextfelder ohne Hinweis auf Datensparsamkeit
• fehlende Rollen fuer Standort, Admin und Arbeitsschutz
• unbegrenzter Export oder Versand sensibler Daten

Datensparsamkeit und Zweckbindung

Betriebe sollten nur Daten erfassen, die fuer die Dokumentation des Vorfalls und der Hilfeleistung erforderlich sind. Marketing-Opt-ins und Arbeitsschutzdaten sollten strikt getrennt bleiben.

Verbandbuch.org ist darauf ausgelegt, Eintraege, Leads und Marketing-Kontext getrennt zu behandeln.

• Pflichtfelder statt beliebiger Freitextsammlung
• getrennte Marketing-Einwilligung
• keine oeffentliche Liste sensibler Eintraege

So kann ein praktikables Rollenmodell aussehen

Ein sinnvolles Rollenmodell trennt einfache Erfassung, operative Bearbeitung und administrative Verwaltung. Nicht jede Fuehrungskraft braucht globale Einsicht, und nicht jeder Mitarbeiter braucht Zugriff auf Listen.

Wichtig ist, dass Verantwortliche ihre Aufgaben erledigen koennen, ohne dass sensible Daten unkontrolliert im Unternehmen sichtbar werden.

• Mitarbeiter: neue Meldung erfassen, keine Listenansicht
• Standortleitung: Eintraege fuer eigenen Standort bearbeiten
• Arbeitsschutzrolle: Auswertungen und Massnahmen sehen
• Admin: Rollen, Standorte und Exporte verwalten

Haeufige Fragen