Beispiele für Verletzungen des Schutzes von Patientendaten in Krankenhäusern

Stand 2026
•
KVKK / Gesundheit
•
Leitfaden für Prüfung und Compliance

KVKK-Risikokarte für Krankenhäuser nach Abteilung und Beispiele für Patientendatenverletzungen

Dieses Dokument ist so gestaltet, dass es bei Prüfungen vertretbar ist, in internen Kontrollsitzungen verwendet werden kann und als Bericht für die Geschäftsleitung geeignet ist. Es verbindet operative, rechtliche und prüfungsbezogene Perspektiven.

Warum sind Krankenhäuser Verantwortliche mit höchstem Risiko?

Krankenhäuser verarbeiten kontinuierlich und in großem Umfang Gesundheitsdaten als besondere Kategorie personenbezogener Daten unter Beteiligung zahlreicher Beschäftigter und Dritter wie Laboren, Bildgebung, IT und Lieferanten. Ein erheblicher Teil der Verstöße entsteht daher durch Schwachstellen in abteilungsinternen Prozessen statt durch technische Angriffe.

• Gestaltung von Berechtigungen und Zugriffen (zu weitreichende Rechte, gemeinsame Konten, mangelhafter Rechteentzug beim Ausscheiden)
• Fehlende Protokollierung und Überwachung (unklar, wer was geöffnet hat)
• Unkontrollierte Kommunikationskanäle (Ergebnisse über WhatsApp oder E-Mail teilen)
• Testumgebungen und Schulungsverfahren (Tests mit Echtdaten, Fehler bei der Anonymisierung)

TEIL I — KVKK-Risikokarte für Krankenhäuser nach Abteilung

Für jede Abteilung werden nachfolgend die verarbeiteten Datenarten, Hochrisikobereiche und typische Verstoßmuster zusammen aufgeführt.

1) Patientenaufnahme und Anmeldung

• Verarbeitete Daten: Identität, Kontaktdaten (Telefon/Adresse), SGK/Versicherung, Grund der Vorstellung
• Hohe Risiken: Unbefugter Zugriff, Auskunft an die falsche Person, telefonische Weitergabe ohne Überprüfung
• Typische Verstöße: Gemeinsame Konten/Passwörter, Auskunft an angebliche Angehörige, Öffnen der falschen Patientenakte

2) Ambulanzen (Behandlungszimmer)

• Verarbeitete Daten: Diagnosen, Untersuchungsnotizen, Entlassungsberichte, Rezepte
• Hohe Risiken: Zweckfremder Zugriff, Einsicht aus Neugier, Weitergabe über Mobilgeräte
• Typische Verstöße: Einsicht in nicht zugehörige Akten, Informationen per WhatsApp senden, Bildschirme ungesperrt lassen

3) Labor und Bildgebung (Radiologie, MRT, CT)

• Verarbeitete Daten: Testergebnisse, Bilder, Berichte
• Hohe Risiken: Versand an die falsche Person, Datentransport auf mobilen Datenträgern, Risiken von Testumgebungen
• Typische Verstöße: Ergebnisse an die falsche E-Mail-Adresse senden, USB-Sticks/externe Festplatten nutzen, Patientenechtdaten in Testsysteme kopieren

4) Pflegeleistungen

• Verarbeitete Daten: Behandlungspläne, Medikationsangaben, Beobachtungsnotizen
• Hohe Risiken: Überschreitung von Zugriffsrechten, gemeinsame Konten, einsehbare Informationen (Stationslisten/Aushänge)
• Typische Verstöße: Für die gesamte Station zugängliche Profile, offenliegende Listen, identifizierbare Angaben auf Aushängen

5) Notaufnahme

• Verarbeitete Daten: Medizinische Notfälle, rechtsmedizinische Fälle, psychiatrische Angaben
• Hohe Risiken: Übermäßiger Personalzugriff, Rückschlüsse auf die Gesundheit aus Kameraaufnahmen, Fehlweitergaben unter Zeitdruck
• Typische Verstöße: Kameraaufnahmen unbegrenzt aufbewahren, Einsicht in Fallinformationen durch unbeteiligtes Personal

6) Sozialdienste / Psychologie / Psychiatrie

• Verarbeitete Daten: Psychische Gesundheit, familiäre/soziale Situation, Traumata und sensible Angaben
• Hohe Risiken: Verletzung besonderer Datenkategorien, unkontrollierte Weitergabe in Praktika/Schulungen, Sicherheit von Papierakten
• Typische Verstöße: Falldarstellungen ohne Anonymisierung, unverschlossene Schränke/Archive, unangemessene Weitergabe von Notizen

7) Personalabteilung (Daten des Gesundheitspersonals)

• Verarbeitete Daten: Ärztliche Berichte, Leistungsbewertungen, Disziplinarunterlagen
• Hohe Risiken: Zweckfremde Nutzung, unnötige Weitergabe, unkontrollierte KI-Analyse
• Typische Verstöße: Berichte an KI-Tools übergeben, Leistungsakten breit verteilen, unbegrenzte Speicherung in E-Mail-Postfächern

8) EDV / HIS / IT

• Verarbeitete Daten: Zugriff auf sämtliche Patientendaten, Systemprotokolle, Authentifizierungsprotokolle
• Hohe Risiken: Unbegrenzte Administratorrechte, fehlende Protokollüberwachung, mangelhafter Rechteentzug beim Ausscheiden
• Typische Verstöße: Administratorrechte breit vergeben, Konten ausgeschiedener Beschäftigter nicht schließen, unkontrollierter Zugriff auf Backups

9) Bildungs-, Forschungs- und Akademische Einheiten

• Verarbeitete Daten: : klinischer Fall, Bilder, Lehrmaterial
• Hohe Risiken: Fehlende Anonymisierung, Nutzung ohne ausdrückliche Einwilligung oder geeignete Rechtsgrundlage, unkontrollierte Weitergabe
• Typische Verstöße: Unverdeckte Patientenbilder in Präsentationen, identifizierbare Falldetails, unkontrollierter Zugriff über Links

10) Archive und Papieraktenbereiche

• Verarbeitete Daten: Altakten, Berichte/Entlassungsberichte, Röntgenbilder und Behandlungshistorien
• Hohe Risiken: Unbegrenzte Aufbewahrung, fehlende physische Zugangskontrolle, undokumentierte Vernichtung
• Typische Verstöße: Unverschlossene Archive, ausbleibende Vernichtung, fehlende Aktenausleih-/Rückgabeprotokolle

TEIL II — Beispiele für Patientendatenverletzungen in Krankenhäusern (Praxisszenarien)

Die folgenden Beispiele zeigen typische Verstöße, die aus den oben erfassten Risiken in der Praxis entstehen. Sie veranschaulichen konkret, wie es in Abteilungen zu Verstößen kommt.

• Beispiel 1: Unbefugtes Personal sieht eine Patientenakte ein und sagt, es habe nur nachgesehen. Unbefugter Zugriff ist auch ohne Weitergabe ein Verstoß.
• Beispiel 2: Neugier auf prominente oder bekannte Patienten. Protokolle decken dies auf; es entstehen disziplinarische und institutionelle Risiken.
• Beispiel 3: Ergebnisse werden per E-Mail oder WhatsApp an die falsche Person gesendet. Ein Fehler kann Gesundheitsdaten offenlegen und eine Pflicht zur Verletzungsmeldung auslösen.
• Beispiel 4: Laborergebnisse werden auf Patientenwunsch per WhatsApp geteilt. Die Übermittlung liegt außerhalb der institutionellen Kontrolle; fehlende geordnete Aufzeichnungen schwächen die Verteidigung.
• Beispiel 5: Echte Patientendaten werden in Testumgebungen genutzt. Der Hinweis, es sei nur ein IT-Test gewesen, reicht häufig nicht aus.
• Beispiel 6: Rückschlüsse auf die Gesundheit aus Kameraaufnahmen in Psychiatrie, Onkologie oder Notaufnahme. Dadurch können mittelbar besondere Datenkategorien betroffen sein.
• Beispiel 7: Unkontrollierte Nutzung für Schulungen, etwa durch Praktikanten oder Studierende. Ohne Anonymisierung liegt ein Verstoß vor.
• Beispiel 8: Patientenakten werden für einen möglichen Rechtsstreit unbegrenzt aufbewahrt. Eine fehlende Aufbewahrungs- und Vernichtungsrichtlinie ist ein Prüfungsbefund.
• Beispiel 9: Beschäftigte öffnen eine Akte, um einem bekannten Patienten zu helfen. Dies ist Berechtigungsmissbrauch; die Einrichtung muss ihre Kontrollen nachweisen.
• Beispiel 10: Eine Kultur, die Vertraulichkeit allein aufgrund des Krankenhausstatus voraussetzt. Fehlen Schulungen, Protokollierung, Berechtigungsregeln und Verfahren, fällt die Bewertung des systematischen Risikos strenger aus.

Zentrale Schlussfolgerung

KVKK-Verstöße in Krankenhäusern entstehen häufig durch zu weitreichende Zugriffsrechte, fehlende Protokollüberwachung, unkontrollierte Kommunikationsgewohnheiten und Abläufe ohne geregelte Verfahren statt durch Angriffe von außen. Vertretbarkeit bei Prüfungen entsteht weniger durch Dokumentensammlungen als durch einen funktionierenden Kontrollmechanismus.

Kontaktieren Sie uns für eine KVKK-Risikokarte und einen Compliance-Plan für Ihr Krankenhaus