Datenschutz als Hebamme: DSGVO und sichere Übergabe

Du arbeitest jeden Tag mit besonders heiklen Daten. Es sind Gesundheitsdaten von Frauen und ihren Kindern. Dafür gilt die Schweigepflicht nach § 203 StGB. Sie verbietet dir, solche Daten weiterzugeben. Dazu kommt die DSGVO, das ist das europäische Datenschutzgesetz. Sie stellt an Gesundheitsdaten besonders strenge Anforderungen (Artikel 9). Dieser Beitrag zeigt dir in Ruhe, worauf es im Alltag ankommt.

Warum der Messenger heikel ist

Es ist gut nachvollziehbar, dass Unterlagen wie Versichertenkarte oder Mutterpass schnell per WhatsApp hin und her gehen. Beim Datenschutz ist das aber ein Problem. Die Daten laufen über fremde Server. Was dort mit ihnen passiert, kannst du nicht steuern. Und es fehlt ein passender Vertrag mit dem Anbieter, der genau das regeln müsste. Diesen Vertrag nennt man Auftragsverarbeitungsvertrag. Für Gesundheitsdaten ist der Messenger deshalb kein sicherer Weg.

Was eine sichere Lösung ausmacht

• Persönliche Daten verschlüsselt speichern, also nicht im Klartext, den jeder lesen kann.
• Einen sicheren Weg für die Übergabe von Dokumenten anbieten, getrennt vom privaten Messenger.
• So wenig Daten wie nötig verarbeiten und den Zugriff darauf begrenzen.
• Nichts versprechen, was sich nicht halten lässt, sondern klar sagen, was geschützt ist.

Wie du deine Daten daneben vor Verlust sicherst, liest du im Beitrag zur Datensicherung in der Hebammenpraxis.

Wie uwupa das umsetzt

In uwupa sind persönliche Felder verschlüsselt gespeichert, und zwar mit AES-256-GCM. Das ist ein starkes, anerkanntes Verschlüsselungsverfahren. Das Einscannen und Auslesen von Texten passiert direkt auf deinem Gerät. Es ist also keine Cloud und keine generative KI im Spiel. Was du in ein Formular eintippst, hält uwupa als Entwurf für die Dauer deiner Sitzung im Browser vor, damit dir ein versehentlich geschlossener Tab die Arbeit nicht wegnimmt. Für die Übergabe gibt es ab dem Tarif Pro ein Klientinnen-Portal. Dort können deine Frauen Dokumente sicher hochladen, sobald du sie eingeladen hast. So wandern Mutterpass und Verordnung nicht mehr über den Messenger. Die Schweigepflicht bleibt gewahrt, und dein Alltag bleibt trotzdem einfach.

Willst du deine Daten später zu einer anderen Software mitnehmen, hilft dir das Musterschreiben zur Datenherausgabe.

Quellen dieses Beitrags:

• § 203 Abs. 1 Nr. 1 StGB (Schweigepflicht der Angehörigen eines Heilberufs)
• Artikel 9 DSGVO (besondere Kategorien personenbezogener Daten, Gesundheitsdaten)
• Artikel 28 DSGVO (Auftragsverarbeitung, Vertrag mit dem Anbieter)