Digitale Kommunikation in Pflegeheim und Spitex: Recht, Alltag, Möglichkeiten

Berufsgeheimnis und Datenschutz in der Langzeitpflege

Pflegeheime und Spitex-Organisationen arbeiten mit einigen der sensibelsten Informationen überhaupt: Gesundheitszustand, Medikation, Pflegebedarf, familiäre Verhältnisse. Wer digitale Werkzeuge einsetzen will, muss deshalb zuerst wissen, welche Regeln gelten. Dabei spielen das Berufsgeheimnis, das Datenschutzrecht des Bundes und je nach Kanton und Trägerschaft auch kantonales Recht zusammen.

Wer gebunden ist

Das Berufsgeheimnis nach Art. 321 StGB erfasst Pflegefachpersonen und ihre Hilfspersonen. Das hält der Leitfaden des Kantons Basel-Stadt zur beruflichen Schweigepflicht fest. In der Praxis betrifft das nicht nur die Pflege am Bett, sondern alle, die im Auftrag der Fachpersonen mit vertraulichen Informationen in Berührung kommen.

Kantone können zusätzliche Regeln kennen. Im Kanton Aargau unterstehen Spitex-Mitarbeitende einer besonderen beruflichen Schweigepflicht. Das geht aus dem Merkblatt des Kantons zum Datenschutz für Klientinnen und Klienten (2026) hervor. Für andere Kantone haben wir das nicht geprüft.

Bundes- oder kantonales Recht?

Welches Datenschutzrecht gilt, ob das Datenschutzgesetz des Bundes, kantonales Recht oder beides, hängt von Kanton und Trägerschaft ab. Belegt ist für uns nur ein Fall: Im Kanton Aargau gilt für Spitex-Organisationen mit öffentlicher Aufgabe das kantonale Gesetz neben dem DSG. Für Pflegeheime und für andere Kantone haben wir keine belegte Aussage. Klären Sie die Frage für Ihre Organisation mit der kantonalen Datenschutzstelle oder einer Fachperson, bevor Sie ein neues Werkzeug einführen.

Dienstleister, Cloud und Ausland

Gesundheitsdaten sind nach dem Datenschutzgesetz besonders schützenswerte Personendaten. Fast jedes digitale Werkzeug bringt einen externen Dienstleister ins Spiel. Nach Art. 9 DSG ist eine solche Auftragsbearbeitung nur zulässig, wenn keine Geheimhaltungspflicht entgegensteht, und es braucht einen Vertrag, der die Pflichten des Dienstleisters regelt. Werden Daten ins Ausland übermittelt, verlangt Art. 16 DSG einen angemessenen Schutz im Zielstaat oder geeignete Garantien. Ob das Berufsgeheimnis eine Auslagerung in eine ausländische Cloud zulässt, ist nicht abschliessend belegt und muss juristisch geprüft werden.

Kommt es zu einer Datenpanne, die voraussichtlich ein hohes Risiko für die Betroffenen mit sich bringt, muss sie dem EDÖB so rasch als möglich gemeldet werden (Art. 24 DSG). Für Anwendungen mit künstlicher Intelligenz gilt das Datenschutzgesetz direkt. Nach dem EDÖB sollen Nutzende wissen, dass sie mit einer Maschine sprechen.

Angehörige: Wer darf was erfahren?

Kaum eine Frage beschäftigt den Alltag in Heim und Spitex so sehr wie diese. Eine Tochter ruft an und möchte wissen, wie es ihrer Mutter geht. Ein Nachbar fragt, ob der Herr aus dem dritten Stock wieder zu Hause ist. Ein Enkel schreibt eine E-Mail und bittet um Auskunft über eine Medikamentenumstellung. Die Antwort ist in allen Fällen dieselbe: zuerst prüfen, ob eine Auskunft erlaubt ist.

Einwilligung und Urteilsfähigkeit

Auskunft an Angehörige ist nur mit ausdrücklicher Einwilligung der Klientin oder des Klienten zulässig. Das halten das Bundesamt für Gesundheit und die Vorgaben des Kantons Aargau fest. Verwandtschaft allein berechtigt also nicht zur Auskunft. Wer Auskunft erhalten darf, sollte schriftlich festgehalten und für die Mitarbeitenden auffindbar sein.

Vertretung nach Art. 378 ZGB

Ist eine Person nicht mehr urteilsfähig, entscheidet die vertretungsberechtigte Person nach Art. 378 ZGB. Wer das im Einzelfall ist, regelt Art. 378 ZGB. Das BAG erklärt das Vorgehen auf seiner Seite zum Patientenwillen. Für die Organisation heisst das: Die Vertretung muss dokumentiert sein, damit am Telefon oder am Empfang klar ist, wer welche Informationen erhalten darf.

Gerade am Telefon ist die Identität schwer zu prüfen. Eine Rückrufregel oder eine vereinbarte Prüffrage kann helfen. Wichtig ist, dass jede Auskunft über eine Person von einem Menschen gegeben wird, der die Berechtigung kennt.

Ein Ablauf für Telefonauskünfte

Viele heikle Situationen entstehen nicht aus böser Absicht, sondern unter Zeitdruck. Ein fester Ablauf, den alle Mitarbeitenden kennen, gibt Sicherheit:

1. Anliegen aufnehmen: Name der anrufenden Person, Beziehung zur betroffenen Person und Rückrufnummer notieren.
2. Berechtigung prüfen: In der Dokumentation nachsehen, ob eine Einwilligung oder eine Vertretung festgehalten ist.
3. Identität sichern: Über die hinterlegte Nummer zurückrufen oder eine vereinbarte Prüffrage stellen.
4. Auskunft geben oder ablehnen: Nur im Rahmen der Einwilligung. Ohne Berechtigung freundlich erklären, warum keine Auskunft möglich ist.
5. Festhalten: Kurz dokumentieren, wer wann welche Auskunft erhalten hat.

Dieser Ablauf ist ein Vorschlag aus der Praxis, keine gesetzliche Vorgabe. Passen Sie ihn an die Regeln Ihres Kantons und Ihrer Organisation an.

Typische Alltagsprobleme

Zwei Entwicklungen sind belegt. Erstens der Fachkräftemangel in der Langzeitpflege: In einer Befragung von 2018/19 gaben 94 Prozent der Heimleitungen an, Schwierigkeiten bei der Suche nach Pflegepersonal mit FH- oder HF-Abschluss zu haben. Die Befragung ist nicht repräsentativ, wie das Schweizerische Gesundheitsobservatorium (Obsan) 2021 festhält. Zweitens die steigende Nachfrage nach Spitex: Laut SRF leisteten die Spitex-Dienste 2024 rund 25,6 Millionen Pflegestunden, so viele wie noch nie.

Alles Weitere ist eine Plausibilitätsannahme, keine Erhebung: Wenn Fachpersonal knapp ist und die Nachfrage steigt, wird jede Minute, die für Administration statt für Pflege eingesetzt wird, besonders spürbar. Dazu gehören wiederkehrende Fragen von Angehörigen und Interessierten zu Besuchszeiten, Aufnahme, Kosten oder Angeboten, ebenso administrative Post von Lieferanten, Behörden und Partnern.

Wie Meyssens-Bausteine helfen könnten

Meyssens ist ein Einzelunternehmen. Wir haben noch keine Kunden und keine Referenzen aus Pflegeheimen oder Spitex-Organisationen. Die folgenden Bausteine sind Möglichkeiten, keine erprobten Lösungen.

Website-Chatbot nur für Allgemeinfragen (Pilotphase)

Ein Chatbot auf der Website könnte Fragen beantworten, die keine einzelne Person betreffen: Besuchszeiten, Anmeldung für einen Heimplatz, Einsatzgebiet der Spitex, Ansprechpersonen oder Angebote wie ein Mittagstisch. Er gibt sich als automatisches Programm zu erkennen und bittet ausdrücklich darum, keine Namen und keine Gesundheitsdaten einzugeben. Einen Vorschlag für diesen Hinweistext finden Sie unten.

Mail-Assistent für Administrativpost (in Planung)

Ein Assistent könnte administrative Post sortieren, etwa Lieferantenkorrespondenz, Anfragen zu Stellen oder allgemeine Informationsanfragen, und Antwortentwürfe aus freigegebenen Textbausteinen vorschlagen. Post, die einzelne Bewohnende oder Klientinnen betrifft, bleibt ausgeklammert. Entwürfe werden nie automatisch versendet.

Newsletter (in Planung) und Website (in Planung)

Ein Newsletter kann Angehörige und Interessierte über Anlässe, neue Angebote oder Veränderungen im Haus informieren, an Personen mit ausdrücklicher Anmeldung. Für Trägervereine, etwa einen Spitex-Verein, ist unsere Website für Vereine gedacht, mit Informationen zu Vorstand, Mitgliedschaft und Generalversammlung.

Umfragen (Pilotphase)

Eine anonyme Umfrage kann Rückmeldungen von Angehörigen oder Mitgliedern eines Trägervereins einholen, etwa zur Erreichbarkeit oder zu Informationsbedürfnissen. Für Beschlüsse eines Vereins gelten eigene Regeln, siehe unseren Ratgeber Online-Abstimmungen im Verein.

Was die Bausteine nicht können

• Keine Auskunft zu einzelnen Personen. Weder der Chatbot noch der Mail-Assistent geben Auskunft über Bewohnende oder Klientinnen und Klienten.
• Keine Prüfung der Auskunftsberechtigung. Ob jemand berechtigt ist, Informationen zu erhalten, prüft immer ein Mensch anhand der dokumentierten Einwilligung oder Vertretung.
• Keine Pflegedokumentation. Unsere Bausteine sind nicht an Pflegedokumentation oder Klientensysteme angebunden.
• Kein Schutz vor jeder Eingabe. Auch mit Hinweis können Besucherinnen und Besucher Namen oder Gesundheitsdaten eintippen. Die Organisation muss wissen, wo solche Eingaben gespeichert werden.

Wo das Sprachmodell hinter unserem Chatbot Daten verarbeitet, in welchem Land und bei welchem Anbieter, klären wir, bevor wir dazu Aussagen machen. Fragen Sie danach, bei uns und bei jedem anderen Anbieter.

Checkliste und Chatbot-Hinweistext

Diese zehn Punkte helfen, digitale Kommunikation in Heim und Spitex geordnet aufzustellen. Sie ersetzen keine rechtliche Beratung.

1. Rechtsgrundlage klären: Gilt das DSG, kantonales Recht oder beides? Abhängig von Kanton und Trägerschaft.
2. Schweigepflicht für alle Mitarbeitenden: Auch Administration, Hauswirtschaft und Betreuung sind informiert und verpflichtet.
3. Einwilligungen schriftlich: Wer Auskunft erhalten darf, ist festgehalten und auffindbar.
4. Vertretung dokumentiert: Bei Urteilsunfähigkeit ist die vertretungsberechtigte Person nach Art. 378 ZGB bekannt.
5. Telefonauskunft mit Berechtigungsprüfung: Rückruf oder Prüffrage, bevor Auskunft gegeben wird.
6. Chatbot-Hinweis: Der Chatbot gibt sich als Maschine zu erkennen und warnt vor der Eingabe von Namen und Gesundheitsdaten.
7. Dienstleisterprüfung: Vertrag zur Auftragsbearbeitung, Datenstandort und Geheimhaltung sind geklärt.
8. Entwürfe ohne Auto-Versand: Kein Werkzeug versendet selbständig Antworten.
9. Newsletter-Opt-in: Nur Personen mit ausdrücklicher Anmeldung erhalten den Newsletter.
10. Vorfallplan: Es ist festgelegt, wer bei einer Datenpanne handelt und wann der EDÖB informiert wird.

Vorschlag für den Chatbot-Hinweistext

Bei einer Spitex-Organisation ersetzen Sie «Bewohnenden» durch «Klientinnen und Klienten» und «Pflegedienstleitung» durch die zuständige Stelle.

Quellen und Hinweis

• Kanton Basel-Stadt, Leitfaden zur beruflichen Schweigepflicht (Stand März 2023)
• Kanton Aargau, Merkblatt Datenschutz Klientinnen und Klienten Spitex (2026)
• BAG, Patientenwillen stärken: Vorgehen
• Kanton Aargau, Vorgaben Datenschutz Pflege
• Obsan Bulletin 05/2021
• SRF, Neuer Rekord: Spitex-Dienste leisteten 2024 so viele Pflegestunden wie noch nie
• EDÖB, AI and data protection