Verbandbuch und Datenschutz – ein unterschätztes Risiko

Ein Verbandbuch gehört in vielen Betrieben und öffentlichen Einrichtungen ganz selbstverständlich dazu. Ob im Unternehmen, im Feuerwehrhaus, in der Sporthalle, im Dorfgemeinschaftshaus oder im Vereinsheim – überall dort, wo Menschen tätig sind oder zusammenkommen, werden Erste-Hilfe-Leistungen dokumentiert.

Was viele nicht auf dem Schirm haben:
Datenschutzrechtlich ist das kein Nebenthema. Denn im Verbandbuch werden besonders sensible Daten verarbeitet.

Warum Verbandbücher überhaupt geführt werden

Die Dokumentation von Erste-Hilfe-Leistungen ist kein Selbstzweck. Sie dient insbesondere:

• dem Nachweis gegenüber der gesetzlichen Unfallversicherung,
• der Absicherung bei möglichen Spätfolgen,
• der internen Dokumentation von Vorfällen.

Gerade wenn sich aus einer scheinbar harmlosen Verletzung später gesundheitliche Probleme entwickeln, kann ein sauberer Eintrag entscheidend sein.

Die Dokumentation an sich ist also richtig und wichtig. Entscheidend ist, wie sie erfolgt.

🇩🇪 Die Lage in Deutschland

In Deutschland ergibt sich die Pflicht zur Dokumentation aus den Vorschriften der gesetzlichen Unfallversicherung, insbesondere aus der DGUV Vorschrift 1 („Grundsätze der Prävention“).

Dort ist geregelt, dass jede Erste-Hilfe-Leistung dokumentiert werden muss – unabhängig davon, wie geringfügig der Vorfall erscheint.

Das gilt nicht nur für klassische Unternehmen, sondern auch für:

• kommunale Einrichtungen
• Schulen
• Feuerwehren
• Vereine
• kirchliche oder soziale Träger

Zuständig sind jeweils die Berufsgenossenschaften oder Unfallkassen.

🇦🇹 Die Lage in Österreich

In Österreich ist kein „Verbandbuch“ ausdrücklich als Buch vorgeschrieben.

Allerdings verpflichtet das ArbeitnehmerInnenschutzgesetz (ASchG) Arbeitgeber dazu, eine geeignete Erste-Hilfe-Organisation sicherzustellen. Dazu gehört auch eine nachvollziehbare Dokumentation von Vorfällen.

Zusätzlich können nach dem Allgemeinen Sozialversicherungsgesetz (ASVG) Arbeitsunfälle meldepflichtig sein – insbesondere bei längerer Arbeitsunfähigkeit.

Auch hier gilt also: Keine ausdrückliche Buchpflicht – aber eine klare Pflicht zur Organisation und Dokumentation von Erste Hilfe.

Empfohlen wird die Dokumentation unter anderem von der AUVA (Allgemeine Unfallversicherungsanstalt), um im Leistungsfall einen Nachweis zu haben.

Warum das datenschutzrechtlich heikel ist

Im Verbandbuch stehen typischerweise:

• Name der verletzten Person
• Datum und Uhrzeit
• Art der Verletzung
• durchgeführte Maßnahme

Damit werden Gesundheitsdaten verarbeitet.

Und Gesundheitsdaten gehören nach der DSGVO zu den besonders schützenswerten Daten (Art. 9 DSGVO). Das gilt in Deutschland wie in Österreich gleichermaßen.

Warum?

Weil Informationen über den Gesundheitszustand sehr persönliche Rückschlüsse zulassen können – etwa auf körperliche Einschränkungen, psychische Belastungen oder individuelle Schwächen. Solche Daten bergen ein erhöhtes Risiko für Stigmatisierung oder Benachteiligung.

Deshalb gilt:
Die Verarbeitung ist zulässig, wenn sie erforderlich ist – aber sie muss besonders gut geschützt werden.

Das klassische Problem: Das Verbandbuch im Erste-Hilfe-Kasten

In der Praxis findet man noch häufig:

• gebundene Bücher
• frei zugängliche Aufbewahrung
• keine klar geregelten Zuständigkeiten

Das Problem dabei: Jede Person, die einen Eintrag vornimmt, kann automatisch alle vorherigen Einträge lesen.

Gerade in öffentlichen Einrichtungen – etwa Feuerwehrhäusern, Sporthallen oder Bürgerhäusern – haben viele unterschiedliche Personen Zugang zu diesen Räumen.

Ein frei einsehbares Verbandbuch erfüllt die Anforderungen an Vertraulichkeit nicht.

Gesundheitsdaten dürfen nur den Personen zugänglich sein, die sie tatsächlich benötigen.

Wie lässt sich das sauber lösen?

1. Keine gebundenen Bücher mehr

Aus Datenschutzsicht ist ein durchblätterbares Buch problematisch.

Besser: Einzelblätter pro Vorfall.

Jeder Vorfall wird separat dokumentiert.
Das Formular wird anschließend in einem verschlossenen Ordner oder Umschlag abgelegt.

So sieht niemand die Daten anderer Betroffener.

2. Zugriff klar regeln

Es sollte eindeutig festgelegt sein:

• Wer dokumentiert?
• Wer darf Einsicht nehmen?
• Wo werden die Unterlagen aufbewahrt?

Das können z.B. sein:

• Personalverantwortliche
• Arbeitsschutzbeauftragte
• Wehrführung
• Gemeindeverwaltung
• Vereinsvorstand

Wichtig ist die klare Zuständigkeit – nicht die perfekte Bürokratie.

3. Aufbewahrung beachten

Die Dokumentation muss mehrere Jahre aufbewahrt werden, um mögliche Spätfolgen abdecken zu können.

Danach gilt:
Datenschutzgerechte Vernichtung – nicht dauerhafte Archivierung „für alle Fälle“.

4. Digitale Lösungen – möglich, aber nicht immer sinnvoll

Digitale Verbandbücher können Vorteile bieten, etwa durch:

• Zugriffsbeschränkungen
• Protokollierung
• automatisierte Löschfristen

Allerdings bringen sie auch organisatorischen und technischen Aufwand mit sich: Benutzerverwaltung, IT-Sicherheit, gegebenenfalls Verträge mit Cloud-Anbietern usw.

Gerade für kleinere Betriebe, Gemeinden oder Vereine steht dieser Aufwand häufig nicht im Verhältnis zur Anzahl der Einträge pro Jahr.

Fazit

Ob in Deutschland oder Österreich:
Die Dokumentation von Erste-Hilfe-Leistungen ist sinnvoll und erforderlich.

Datenschutzrechtlich geht es dabei jedoch um besonders sensible Gesundheitsdaten. Deshalb muss die Dokumentation vertraulich erfolgen.

In der Praxis zeigt sich immer wieder: Die einfachste Lösung ist oft die beste.

Eine analoge Lösung mit Einzelblättern, die abgeheftet und verschlossen aufbewahrt werden, ist für viele Einrichtungen die pragmatischste und datenschutzkonforme Variante.

Nicht jedes Problem braucht eine digitale Plattform. Manchmal reicht ein Ordner mit Schloss.