Bequem, aber rechtlich heikel
Mal ehrlich: In wie vielen Einrichtungen läuft die Abstimmung zwischen Anleiter und Azubi über die private Handynummer? Es ist nachvollziehbar — es ist schnell, jeder hat die App, die kurze Frage ist sofort beantwortet. Aber genau diese Bequemlichkeit verdeckt ein paar handfeste Probleme.
Im Azubi-Kontakt werden personenbezogene Daten verarbeitet: Namen, Einsatzorte, Krankmeldungen, manchmal mehr. Sobald das über einen privaten Messenger läuft, verliert die Einrichtung die Kontrolle über genau die Daten, für die sie als Verantwortliche geradesteht.
Wo das datenschutzrechtliche Risiko genau liegt
- Kein Auftragsverarbeitungsvertrag (AVV). Für die Verarbeitung personenbezogener Daten durch einen Dienstleister braucht es einen AVV. Mit einem privaten Messenger gibt es den nicht.
- Private Geräte, keine Trennung. Dienstliche Azubi-Daten landen auf dem privaten Handy der Anleiter — vermischt mit allem anderen, ohne Möglichkeit, sie wieder sauber zu löschen.
- Server außerhalb der EU. Wo die Daten tatsächlich liegen und wer darauf zugreifen kann, lässt sich oft nicht beantworten.
- Kein kontrolliertes Löschen. Verlässt eine Anleiterin die Einrichtung, geht das Wissen — und die Daten — mit ihr im privaten Chatverlauf.
Hinzu kommt ein speziell pflegerisches Risiko: Patientendaten haben im Ausbildungs-Chat grundsätzlich nichts zu suchen. Über einen offenen Messenger ist diese Grenze schwer durchzusetzen.
DSGVO-konform heißt Architektur, nicht ein Häkchen
Datenschutz ist kein Punkt, den man am Ende abhakt, sondern eine Frage, wie ein System gebaut ist. Worauf Einrichtungen bei der Auswahl von Ausbildungs-Software achten sollten:
- Wo stehen die Server? Idealerweise Deutschland oder EU.
- Gibt es einen AVV? Mit dem Anbieter sauber abgeschlossen.
- Sind Mandanten technisch getrennt — oder nur „organisatorisch"? Echte Trennung auf Datenbank-Ebene verhindert, dass Daten verschiedener Einrichtungen vermischt werden.
- Wer kann im Zweifel mitlesen? Und gibt es ein nachvollziehbares Protokoll, wer wann was getan hat?
Wie muriPAL das löst
muriPAL ist von Grund auf für diese Anforderungen gebaut. Die Verantwortungsteilung ist dabei klar: Die Einrichtung bleibt Verantwortliche im Sinne der DSGVO, muriPAL ist Auftragsverarbeiter und betreibt die Plattform sicher.
- Hosting in Deutschland (Hetzner DE).
- Mandanten-Isolation auf Datenbank-Ebene, sodass Standort A nicht in die Daten von Standort B sieht.
- Audit-Log, das nachvollziehbar macht, wer was wann eingetragen hat.
- Push-Nachrichten ohne Inhalt im Lockscreen — auf dem Sperrbildschirm erscheint nur ein neutraler Hinweis, nicht die Nachricht selbst. Wichtig, wenn das Handy auf dem Stationstresen liegt.
- Der Chat ist TLS-verschlüsselt und ausdrücklich für Ausbildungskommunikation gedacht. Ein Hinweis beim Erstlogin macht klar: keine Patientendaten im Chat.
Sicherer Chat muss nicht umständlich sein. Er muss nur an der richtigen Stelle laufen — und so gebaut sein, dass die richtige Stelle die einfachste ist.
Was Sie kurzfristig tun können
Auch ohne sofortigen Tool-Wechsel lohnt eine ehrliche Bestandsaufnahme: Über welche Kanäle läuft heute die Azubi-Kommunikation? Welche Daten liegen wo? Könnten Sie der Aufsichtsbehörde im Zweifel beantworten, wo die Daten Ihrer Auszubildenden gespeichert sind? Schon diese Fragen zeigen meist, wo der dringendste Handlungsbedarf liegt.
