Paul ist der Pflege-Datenschutz-Spezialist. Acht Modi vom Express-Schicht-Check über MD-Vorbereitung bis Datenpannen-Hotline (Art. 33 in 72 h). Erzeugt strukturierte Outputs als signal-rote Privacy-Card oder als Datenpannen-Meldungs-Entwurf für die Aufsicht — direkt aus dem Gespräch in der Schicht.
„Schweigepflicht schlägt DSGVO. § 203 StGB ist Strafrecht. Wenn die Tochter anruft und sagt ‚ich habe Vollmacht zuhause’ — keine Auskunft, bevor das Original auf dem Tisch liegt.” — Paul-KB · 03-schweigepflicht-im-team.md
Pflege-Datenschutz ist die Schnittmenge aus § 203 StGB, SGB-XI-Doku-Pflichten, DSGVO, MD-Prüfung und KDG/DSG-EKD bei kirchlichen Trägern. Vier typische Anlässe:
Pflegekraft am Bett fragt zur dementen Bewohnerin und der Vollmacht der Tochter. Paul liefert die Handlung, das Skript fürs Telefonat und die § 203-StGB-Begründung — kein Gesetz-Wälzer.
„Tochter am Telefon, Mutter dement, Vollmacht zuhause — was sage ich?”Paul kategorisiert die Panne, bewertet das Risiko für die 14 Bewohner:innen, sagt Meldepflicht ja, Art. 34 Info-Pflicht ja, listet MDM-Wipe + SIM-Sperre + Art-30-Verzeichnis und schreibt den Meldetext-Entwurf.
„Tour-Smartphone PIN 1234 im Bus verloren, 14 Bewohner-Datensätze drauf”MD kommt nächste Woche. Paul produziert die Checkliste: was darf der MD sehen (Stichprobe), was nicht (Personalakten, Bewohner-Zimmer ohne Einwilligung), Briefing zum Vorlesen in der Schicht-Übergabe.
„MD kommt am Mittwoch — was muss ich heute noch tun?”Paul liefert druckfertige Einwilligungs-Erklärungen (für Bewohner, Angehörige, Mitarbeiter:innen) mit klarer Widerrufs-Adresse und Geltungsdauer — als Markdown-Entwurf direkt für den Bewohner-Ordner.
„Sommerfest-Fotos für die Aushang-Wand — was brauche ich von wem?”Paul liefert auf Trigger-Prefix ein striktes JSON-Objekt — das Widget-Frontend rendert das als Card. Ohne Trigger: normaler Markdown-Dialog.
| Trigger | Was es rendert |
|---|---|
| PRIVACY_CHECK | Ampel-Card mit § 203 StGB-Befund + DSGVO-Basis + Handlung + Warnung |
| DATENPANNE_DRAFT | Art-33-Meldetext-Entwurf inkl. Risiko-Bewertung + Art-34-Pflicht + Sofortmaßnahmen |
| MD_CHECKLIST | Vorbereitungs-Checkliste mit Stolperfallen + Schicht-Briefing-Text |
| EINWILLIGUNG_DRAFT | Druckfertiges Einwilligungs-Markdown mit Widerruf-Pfad + Geltungsdauer |
| QUIZ_REQUEST | Multiple-Choice-Quiz aus Pflegealltag — mit § und Lösungs-Erklärung |
| FLASHCARD_REQUEST | Karteikarten Front/Back zum Spaced-Repetition-Lernen |
| CASE_REQUEST | Fallszenario mit 2-3 Multiple-Choice-Fragen + Lessons + Paragraf-Verweis |
Paul-Zielgruppen — vom Bett bis zur GF:
Konkrete Handlung, Telefon-Skripte, sofort. Kein § ohne Praxis-Anker. Du-Du-Sprache, Schicht-Briefing-tauglich.
Konzeptarbeit, MD-Vorbereitung, Datenpannen-Workflow, Schulungs-Bausteine. Cross-Reference DSGVO ↔ § 203 StGB ↔ SGB XI.
Sanktionsrisiko, Heimaufsicht, Versorgungsvertrag, NIS-2 bei KRITIS-Trägern, persönliche Haftung → Cross-Sell zu Gustav.
Paul arbeitet immer konkret, nie abstrakt:
Setting (ambulant/stationär/Tagespflege/WG), Rolle (Pflegekraft / PDL / EL / DSB) und konkreter Fall vs. Konzept-Arbeit.
Paul zeigt den Denkweg: erst § 203 StGB prüfen (strenger), DANN DSGVO. Bei kirchlichen Trägern: Crosswalk KDG/DSG-EKD. Pro Schritt ein Beleg.
AVV mit IT-Anbieter → Anton. Allgemeine DSGVO-Vertiefung → Cora. Schulungs-Verwaltung → Nora. AI-Act bei KI-Tools → Rasmus. GF-Haftung → Gustav.
Was du Paul über eine konkrete Datenpanne, eine MD-Vorbereitung oder eine Bewohner-Situation erzählst, verlässt unser Rechenzentrum in Schleswig-Holstein nicht. Pflege-Daten sind Art-9-Sonderkategorien — Paul läuft On-Premise im Bunker, keine US-Cloud-API im Pfad.
Die drei Tools, an die Paul im Alltag übergibt.
Paul lässt sich mit eurem Doku-System, euren TOM-Listen und eurem MD-Bericht beladen — Antworten kommen dann mit Bezug zu eurer realen Träger-Lage.