Kurz und einfach erklärt
Hier geht es um Chat-Apps auf dem Handy im Pflegedienst. Oft schreibt man damit schnell mit Angehörigen.
Das ist beim Datenschutz heikel. Die App kann Nummern aus dem Adressbuch weitergeben.
Angaben zu Krankheit oder Wunden sind besonders geschützt. Pflegekräfte müssen auch schweigen.
Ihre Seite kann diesen Weg ersetzen. Das geht etwa mit einem Formular und Zustimmung. Auch ein Rückruf, ein Termin und ein geschützter Bereich passen.
Wir richten diesen Weg auf Ihrer Seite ein.
Der Griff zum Smartphone ist im Pflegealltag reflexartig: Eine Angehörige fragt kurz per WhatsApp, wie die Nacht war, eine Pflegekraft schickt schnell ein Foto vom Wundverband, das Dienstplan-Update landet in der Team-Gruppe. WhatsApp erreicht in Deutschland rund 50 Millionen Menschen und damit etwa 80 Prozent der deutschsprachigen Bevölkerung ab 14 Jahren (smart-home-fox). Was praktisch wirkt, ist für einen Pflegedienst jedoch heikel: WhatsApp und auch WhatsApp Business erfüllen die Anforderungen von DSGVO und Bundesdatenschutzgesetz nicht und gelten als ungeeigneter Kommunikationskanal für Pflegeeinrichtungen (teamwire-Leitfaden 12/2025; datenschutzgerechte-pflege.de). Dieser Beitrag zeigt, warum die WhatsApp-Kommunikation mit Angehörigen zum Datenschutzrisiko wird und wie ein datensparsamer Kontakt- und Nachrichtenkanal auf der eigenen Website denselben Zweck erfüllt, ohne sensible Daten aus der Hand zu geben. Messenger zählen in Deutschland zu den meistgenutzten Online-Diensten (Bitkom).
Das Wichtigste in Kürze
- WhatsApp ist bequem und weit verbreitet: rund 50 Millionen Nutzerinnen und Nutzer in Deutschland, etwa 80 Prozent der Bevölkerung ab 14 Jahren (smart-home-fox). Genau diese Reichweite verleitet Pflegedienste dazu, den Kanal ohne Prüfung einzusetzen.
- WhatsApp Business erfüllt die Vorgaben von DSGVO und BDSG nicht und ist als Kommunikationskanal für Pflegedienste erfahrungsgemäß ungeeignet (teamwire; datenschutzgerechte-pflege.de). Der Kern des Problems ist die Übermittlung von Kontaktdaten an Meta in die USA.
- Beim Einrichten und danach gleicht die App das gesamte Adressbuch ab und überträgt Rufnummern an Meta, auch von Menschen, die WhatsApp nicht nutzen und nie eingewilligt haben. Für diese Verarbeitung fehlt in der Regel eine Rechtsgrundlage nach Artikel 6 DSGVO.
- Angaben zu Diagnose, Wunde oder Pflegegrad sind Gesundheitsdaten der besonderen Kategorie (Artikel 9 DSGVO). Pflegekräfte unterliegen zusätzlich der Schweigepflicht (§ 203 StGB), die schon bei beruflichen Kontakten auf dem Smartphone berührt sein kann.
- Ein DSGVO-konformer Kontakt- und Nachrichtenkanal auf der eigenen Website ersetzt den WhatsApp-Reflex: Kontaktformular mit Einwilligung, Rückruf, Online-Terminbuchung und ein geschützter Bereich halten Daten in Deutschland und stärken das Vertrauen der Angehörigen.
Warum WhatsApp im Pflegealltag so verlockt
Die Anziehungskraft von WhatsApp ist leicht erklärt: Der Messenger ist bereits auf fast jedem Smartphone installiert, die Bedienung kennt jeder, und eine Nachricht ist in Sekunden getippt. Rund 97 Prozent der Befragten kennen die App, und 83 Prozent von ihnen nutzen sie regelmäßig (Statista Consumer Insights). Für einen Pflegedienst bedeutet das: Angehörige erwarten die schnelle, formlose Antwort, und Mitarbeitende greifen intuitiv zum vertrauten Werkzeug. Kurze Rückfragen zur Medikation, ein Foto vom Zustand der Haut, die spontane Absage eines Termins, all das läuft scheinbar reibungslos. Der Preis dieser Bequemlichkeit wird erst sichtbar, wenn man fragt, wohin die Daten dabei fließen.
Die Zielgruppe der pflegenden Angehörigen ist groß und digital erreichbar. Im Dezember 2023 waren rund 5,69 Millionen Menschen in Deutschland pflegebedürftig, 86 Prozent von ihnen wurden zu Hause versorgt (Statistisches Bundesamt). Ein großer Teil dieser häuslichen Pflege stützt sich auf Angehörige, die zwischen Beruf, Familie und Betreuung jonglieren und dankbar für jeden schnellen Draht zum Dienst sind. Dieses berechtigte Bedürfnis nach unkomplizierter Kommunikation ist real, und es verschwindet nicht, wenn man WhatsApp abschaltet. Es muss nur auf einen Kanal umgelenkt werden, der die sensiblen Daten schützt, statt sie einem Konzern in einem Drittland zu überlassen. Wie sich der Draht zu Angehörigen inhaltlich gestalten lässt, zeigt der Beitrag zu Inhalten für Angehörige auf der Pflege-Website.
Zahlen im Überblick
Wo WhatsApp mit dem Datenschutz kollidiert
Das größte Problem entsteht nicht erst beim Versenden einer Nachricht, sondern schon beim Einrichten der App. WhatsApp gleicht das gesamte Adressbuch des Smartphones mit den eigenen Servern ab und überträgt dabei die Rufnummern aller gespeicherten Kontakte an Meta in die USA, auch von Personen, die WhatsApp gar nicht nutzen und dem nie zugestimmt haben (externer Datenschutzbeauftragter Dresden). Für diese Übermittlung braucht es eine Rechtsgrundlage nach Artikel 6 DSGVO, die in der Praxis fehlt: Die betroffenen Kontakte haben nicht eingewilligt, und ein überwiegendes berechtigtes Interesse lässt sich kaum begründen. Damit steht ein Pflegedienst, der WhatsApp auf einem Diensthandy mit Klienten- und Angehörigenkontakten installiert, bereits vor dem ersten Chat mit einem Bein im Regelverstoß. Die folgenden sechs Punkte fassen zusammen, wo die App im Pflegekontext kollidiert.
Datenübermittlung in die USA
WhatsApp überträgt Kontakt- und Nutzungsdaten an Meta in einem Drittland. Für Gesundheitsbezüge ist dieser Transfer besonders kritisch und in der Regel ohne belastbare Rechtsgrundlage (externer Datenschutzbeauftragter Dresden).
Adressbuch-Abgleich
Die App liest das gesamte Adressbuch und sendet Rufnummern an Meta, auch von Nicht-Nutzern ohne Einwilligung. Das ist eine Verarbeitung ohne Rechtsgrundlage nach Artikel 6 DSGVO.
Kein tragfähiger AV-Vertrag
Für die normale App lässt sich keine saubere Auftragsverarbeitung nach Artikel 28 DSGVO schließen. Der Verantwortliche behält die Pflichten, ohne die Datenflüsse steuern zu können.
Fehlende Betroffenenrechte
Auskunft, Löschung und der Nachweis, welche Daten wohin geflossen sind, sind über einen Chatverlauf kaum umsetzbar. Die Rechte aus Artikel 15 DSGVO laufen ins Leere.
Metadaten und Mitlesen
Auch bei Ende-zu-Ende-Verschlüsselung der Inhalte fallen Metadaten an: wer wann mit wem schreibt. In einem Pflegekontext lässt das Rückschlüsse auf Betreuungsverhältnisse zu.
Private und dienstliche Vermischung
Auf dem Privathandy der Pflegekraft verschwimmen berufliche und private Nachrichten. Klientendaten liegen dann außerhalb jeder Kontrolle des Dienstes, inklusive Backups in fremden Clouds.
Gesundheitsdaten und Schweigepflicht
In der Pflege geht es fast nie um belanglose Nachrichten. Sobald eine Angehörige nach dem Blutzucker fragt, eine Pflegekraft ein Wundfoto schickt oder der Pflegegrad erwähnt wird, entstehen Gesundheitsdaten. Diese gehören zur besonderen Kategorie personenbezogener Daten und genießen erhöhten Schutz (Artikel 9 DSGVO). Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engen Voraussetzungen erlaubt, etwa mit ausdrücklicher Einwilligung. Über einen Messenger, der Daten in ein Drittland überträgt, ist dieser erhöhte Schutz nicht zu gewährleisten. Hinzu kommt die strafbewehrte Schweigepflicht: Pflegekräfte gehören zu den Berufsgeheimnisträgern nach § 203 StGB, und schon das Speichern beruflicher Kontakte auf einem Smartphone mit installiertem WhatsApp kann die Verschwiegenheitspflicht berühren (externer Datenschutzbeauftragter Dresden). Was über WhatsApp keinesfalls laufen sollte, fasst die folgende Liste zusammen. Die formale Absicherung solcher Kanäle vertieft der Beitrag zu Datenschutz bei Pflege-Formularen.
- Diagnosen, Befunde und Angaben zum Pflegegrad gehören nicht in einen Chat, der Daten in ein Drittland überträgt (Artikel 9 DSGVO)
- Wundfotos und andere Bilder mit Gesundheitsbezug sind besonders schützenswert und nicht für Messenger gedacht
- Namen und Adressen von Klienten dürfen nicht über das automatisch abgeglichene Adressbuch an Dritte gelangen (Artikel 6 DSGVO)
- Berufliche Kontakte auf einem privaten Handy vermischen Schweigepflicht und Alltag und berühren § 203 StGB
- Sprachnachrichten mit Klientenbezug landen unverschlüsselt in Backups außerhalb der Kontrolle des Dienstes
- Interne Dienstpläne mit Namenskürzeln und Einsatzorten sind keine harmlosen Daten, sondern lassen Betreuungsverhältnisse erkennen
Was Angehörige wirklich erwarten
Angehörige wollen keine bestimmte App, sie wollen schnell und verlässlich eine Antwort. Studien zur Digitalisierung in der Pflege zeigen ein gemischtes Bild: Viele Angehörige sind offen für digitale Angebote und nutzen Messenger im Alltag, reagieren im Gesundheitskontext aber positiv, sobald Datenschutz, Transparenz und einfache Bedienung sichergestellt sind (bibliomed-pflege, qualitative Studie). Genau darin liegt die Chance für den eigenen Website-Kanal: Er kann denselben kurzen Draht bieten, ohne die Nachteile eines fremden Messengers. Ein sichtbarer Hinweis, dass Nachrichten auf deutschen Servern bleiben und nur mit Einwilligung verarbeitet werden, wirkt bei einer sensiblen Zielgruppe nicht als Hürde, sondern als Vertrauensbeweis. Wie stark solche Signale auf die Anfragen wirken, beschreibt der Beitrag zu mehr Anfragen über die Pflege-Website, und welche Rolle Bewertungen dabei spielen, zeigt der Text zu Bewertungen und Vertrauen auf der Website.
Der Website-Kanal als sichere Alternative
Der eigene Auftritt kann alles leisten, was Angehörige an WhatsApp schätzen, und dabei die Kontrolle über die Daten behalten. Statt auf einen Messenger im Drittland zu setzen, bündelt eine gut gebaute Pflege-Website mehrere niedrigschwellige Kanäle, die im Browser bleiben oder auf Servern in Deutschland enden. Wichtig ist, dass diese Wege genauso wenige Klicks kosten wie eine Chatnachricht, denn nur dann ersetzen sie den Reflex zum grünen Symbol. Sechs Bausteine machen aus der Website einen vollwertigen, datensparsamen Kommunikationskanal.
Kontaktformular mit Einwilligung
Ein schlankes Formular fragt nur das Nötige ab und holt die Einwilligung in die Kontaktaufnahme aktiv ein. Die Nachricht landet auf einem Server in Deutschland, nicht bei einem Dritten.
Rückruf-Button
Ein anklickbarer Rückrufwunsch mit Rufnummer und Wunschzeit ersetzt die schnelle Chatfrage. Angehörige geben nur die Rufnummer an, kein Gesundheitsdatum, und der Dienst meldet sich.
Online-Terminbuchung
Erstgespräche und Beratungstermine lassen sich direkt buchen. Das entlastet das Telefon und macht aus einer losen Anfrage einen festen Termin, wie der Beitrag zur Online-Terminbuchung zeigt.
Geschützter Angehörigenbereich
Ein passwortgeschützter Bereich kann Rückmeldungen und Dokumente bündeln, ohne dass sie über einen offenen Messenger laufen. Zugriff nur für berechtigte Angehörige.
Betreuter Website-Chat
Ein datensparsamer Chat oder KI-Assistent auf der Seite beantwortet Standardfragen und leitet sensible Anliegen in das gesicherte Formular. Er läuft auf der eigenen Infrastruktur.
Rückmeldungen per E-Mail
Kurze Status- oder Terminhinweise gehen als verschlüsselte E-Mail an bestätigte Adressen. Für allgemeine Informationen ohne Gesundheitsbezug ein einfacher, kontrollierbarer Weg.
WhatsApp oder Website-Kanal im Vergleich
| Merkmal | Kommunikation über WhatsApp | Kanal auf der eigenen Website |
|---|---|---|
| Speicherort der Daten | Server von Meta, auch in den USA | Server in Deutschland, in eigener Kontrolle |
| Adressbuch | Wird abgeglichen und übertragen | Bleibt unberührt, kein Zugriff |
| Gesundheitsdaten | Ohne belastbaren Schutz im Chat | Getrennt, nur mit Einwilligung erhoben |
| Einwilligung | Fehlt für Kontakte und Nutzung | Aktiv vor der Kontaktaufnahme eingeholt |
| Nachweisbarkeit | Chatverlauf schwer belegbar | Formular und Protokoll dokumentiert |
| Schweigepflicht | § 203 StGB berührt | Kanal auf Berufsgeheimnis ausgelegt |
Der Vergleich macht deutlich, dass es nicht um Verzicht geht, sondern um Verlagerung. Der Website-Kanal bietet die gleiche Schnelligkeit, hält die Daten aber dort, wo der Pflegedienst sie verantworten kann. Interne Team-Kommunikation, die bei WhatsApp oft in Gruppen mit Dienstplänen läuft, gehört ohnehin in ein geschlossenes System und nicht in einen offenen Messenger. Für die Personalseite lohnt zusätzlich der Blick auf die Karriereseite und das Recruiting, wo Bewerberkommunikation ebenso datensparsam laufen sollte.
Einwilligung richtig einholen
Auch der beste Website-Kanal braucht eine saubere Rechtsgrundlage. Personenbezogene Daten dürfen nur erhoben werden, wenn eine Einwilligung vorliegt oder eine andere Grundlage nach Artikel 6 DSGVO greift, und bei Gesundheitsdaten ist die ausdrückliche Einwilligung nach Artikel 9 DSGVO der Regelfall. Der Grundsatz der Datenminimierung (Artikel 5 DSGVO) verlangt, nur das abzufragen, was für den jeweiligen Zweck nötig ist: für einen Rückruf genügen Name und Rufnummer, nicht die Diagnose. Die Einwilligung muss freiwillig, informiert und in klarer Sprache erfolgen, mit einem Hinweis darauf, wer die Daten verarbeitet und wie lange sie gespeichert werden. Wie sich diese Anforderungen mit einem rechtssicheren Impressum und den Vorgaben des Heilmittelwerbegesetzes verbinden, behandelt der Beitrag zur rechtssicheren Pflege-Website.
Diese Fehler kosten Vertrauen
Umsetzung in den ersten Wochen
Der Umstieg gelingt schrittweise und ohne, dass Angehörige plötzlich vor verschlossener Tür stehen. Die Reihenfolge unten priorisiert nach Wirkung pro Aufwand: erst der Ersatzkanal, dann die Absicherung, dann die Kommunikation der Umstellung. So steht nach wenigen Wochen ein Kanal, der den WhatsApp-Reflex ablöst, statt ihn nur zu verbieten.
- Woche 1: Bestandsaufnahme, wofür WhatsApp heute genutzt wird, getrennt nach Angehörigen, Klienten und internem Team
- Woche 2: Kontaktformular mit aktiver Einwilligung und Rückruf-Button auf der Website einrichten, Daten auf deutschem Server
- Woche 3: Online-Terminbuchung für Erstgespräche und Beratung ergänzen, damit lose Anfragen zu festen Terminen werden
- Woche 4: Datenminimierung prüfen, jedes Feld gegen den Zweck abwägen, keine Gesundheitsdaten im ersten Schritt
- Woche 5: Internes Team auf ein geschlossenes System umstellen, Dienstpläne aus offenen Gruppen herausnehmen
- Woche 6: Angehörige aktiv informieren, den neuen Weg auf der Startseite und in der Signatur sichtbar machen
- Woche 7: Mitarbeitende schulen, WhatsApp von Diensthandys entfernen und private Nutzung klar abgrenzen
- Woche 8: Löschfristen, Auskunftsprozess und Verantwortlichkeiten festlegen und schriftlich dokumentieren
Der laufende Aufwand bleibt überschaubar, wenn die Kanäle von Anfang an schlank gehalten und die Zuständigkeiten im Team klar verteilt sind. Den passenden Rahmen liefert die Pflege-Website, die Terminlogik der Beitrag zur Online-Terminbuchung für die Pflegeberatung, und offene Fragen zur konkreten Umsetzung klären wir gern im persönlichen Gespräch. Wer den Website-Chat als Entlastung für das Telefon prüfen möchte, findet Anhaltspunkte im Beitrag zum KI-Chatbot auf der Pflege-Website. Und weil dieselbe Datensparsamkeit auch die Personalgewinnung betrifft, lohnt der Blick auf die Empfehlungsseite Mitarbeiter werben Mitarbeiter sowie auf den Weg, Quereinsteiger über die Website zu gewinnen.
Quellen und Studien
Verwandte Artikel
ePA in der Pflege: was Angehörige zum Zugriff wissen wollen
ePA in der Pflege: was der Pflegedienst sieht, wer einträgt, wie Angehörige widersprechen oder vertreten. So beantwortet eine Ratgeberseite die Fragen.
Newsletter für Pflegedienste: Angehörige langfristig binden
Wie ein rechtssicherer Double-Opt-in-Newsletter pflegende Angehörige bindet, ihre Fragen beantwortet und aus Interessenten Auftraggeber und Empfehler macht.
Datenschutz auf Pflege-Websites: sichere Formulare
DSGVO-konforme Kontakt- und Bewerbungsformulare für Pflegedienste: sensible Gesundheitsdaten, Hosting in Deutschland, SSL und ein sauberer Datenfluss.