Allergien, Dauermedikation, Notfallkontakte: Diese Angaben zählen zu den sensibelsten Daten einer Schule. Wie Sie Gesundheitsdaten strukturiert, zugriffssicher und rechtskonform verwalten.
Allergien, Dauermedikation, chronische Erkrankungen, Notfallkontakte: In jeder Schule laufen hochsensible Gesundheitsdaten zusammen. Meist liegen sie verstreut vor — auf Zetteln im Klassenordner, in E-Mail-Postfächern und in privaten Handynotizen einzelner Lehrkräfte. Wer Gesundheitsdaten in der Schule DSGVO-konform verwalten will, braucht mehr als guten Willen. Es geht um besonders geschützte Daten nach Artikel 9 DSGVO, um klare Zugriffsregeln und um belastbare Abläufe für den Ernstfall.
Gesundheitsdaten in der Schule dürfen nur verarbeitet werden, wenn eine Rechtsgrundlage vorliegt — häufig die Einwilligung der Sorgeberechtigten oder ein lebenswichtiges Interesse des Kindes. Sie zählen zu den besonderen Kategorien nach Artikel 9 DSGVO und verlangen strenge Zugriffsbeschränkung, Zweckbindung, sichere Speicherung und geordnete Löschung statt loser Zettel.
> Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Schulrecht ist Ländersache, die konkreten Anforderungen können je nach Bundesland abweichen. Klären Sie den Einzelfall mit Ihrer oder Ihrem behördlichen Datenschutzbeauftragten, der zuständigen Schulaufsicht oder anwaltlich ab.
Gesundheitsdaten sind keine gewöhnlichen Stammdaten. Der Gesetzgeber stuft sie als besonders schutzwürdig ein, weil ihr Missbrauch Betroffene stigmatisieren oder benachteiligen kann. Für Schulen bedeutet das: Der sonst übliche Umgang mit Adressen oder Klassenzuordnungen reicht hier nicht aus.
Der Begriff ist weiter gefasst, als viele annehmen. Zu den Gesundheitsdaten im Schulalltag gehören typischerweise:
Schon die Information, dass ein Kind einen Notfallplan hat, ist ein Gesundheitsdatum. Deshalb fällt auch die scheinbar harmlose Liste an der Klassentür unter Artikel 9.
Für die Verarbeitung brauchen Sie eine tragfähige Grundlage. In vielen Fällen ist das die ausdrückliche, freiwillige und zweckgebundene Einwilligung der Sorgeberechtigten, die den Zweck klar benennt. In akuten Situationen kann das lebenswichtige Interesse des Kindes eine kurzfristige Verarbeitung rechtfertigen — dieser Ausnahmefall ersetzt aber keine saubere Grundregel.
Wichtig zu wissen: Weil das Schulrecht föderal geregelt ist, können sich die konkreten Einwilligungserfordernisse und Formvorgaben zwischen den Bundesländern unterscheiden. Einige Länder halten dafür eigene Vorlagen oder Verwaltungsvorschriften bereit. Prüfen Sie deshalb die für Ihr Land geltenden Regelungen, statt von einer bundesweit einheitlichen Praxis auszugehen. Einen kompakten Überblick, welche Pflichten aus der DSGVO folgen, gibt der Beitrag was beim Datenschutz an Bildungseinrichtungen wirklich zählt.
In der Praxis werden Gesundheitsdaten selten böswillig, aber oft unstrukturiert verarbeitet. Genau daraus entstehen die Risiken. Typische Stolpersteine sind:
Der Kern des Problems ist selten fehlender Wille, sondern fehlende Struktur. Sobald mehrere Menschen dieselben Informationen an verschiedenen Orten pflegen, entstehen widersprüchliche Stände — und ein Datenschutzvorfall wird zur Frage der Zeit.
Die zentrale Stellschraube ist nicht die Speicherung an sich, sondern der Zugriff. Bei Gesundheitsdaten gilt das Prinzip der Datenminimierung besonders streng: Jede Person sieht nur, was sie für ihre Aufgabe braucht.
Eine Schulleitung braucht einen anderen Blick auf die Daten als eine Fachlehrkraft, und die Küchenleitung der Mensa wieder einen anderen. Ein rollenbasiertes Berechtigungskonzept bildet das ab:
Eine saubere Stammdatenverwaltung mit Rollen und Rechten ist die technische Voraussetzung dafür, dass diese Trennung im Alltag auch hält und nicht an der ersten Vertretungsstunde scheitert.
Der häufigste Einwand lautet: Im Notfall muss es schnell gehen, da darf der Zugriff nicht am Rollenkonzept scheitern. Das stimmt — und lässt sich lösen. Definieren Sie ein klar umrissenes Notfallprofil, das die relevanten Angaben wie Allergie, Medikation und Notfallkontakt bündelt und im Ernstfall schnell auffindbar ist. Entscheidend ist, dass dieser schnelle Zugriff protokolliert wird, damit später nachvollziehbar bleibt, wer wann worauf zugegriffen hat.
Wer Zettel und private Geräte ersetzen will, braucht einen zentralen, geschützten Ort. Genau hier liegt der Unterschied zwischen gut gemeint und belastbar.
In einer digitalen Akte liegen Gesundheitsangaben verschlüsselt, versioniert und mit klaren Berechtigungen versehen. Änderungen an der Medikation sind sofort für alle Berechtigten sichtbar, ohne dass eine neue Kopie im Umlauf ist. Statt fünf verschiedener Zettelstände gibt es eine einzige, aktuelle Quelle.
Entscheidend ist, dass die Gesundheitsangaben nicht als loser Anhang, sondern als strukturiertes Feld innerhalb der Schülerakte liegen — mit eigenem Berechtigungsprofil, Änderungshistorie und Zugriffsprotokoll. So bleibt der schnelle Notfallzugriff möglich, ohne die Angaben für das gesamte Kollegium zu öffnen.
Gesundheitsdaten unterliegen der Zweckbindung: Fällt der Zweck weg, sind die Daten grundsätzlich zu löschen, sofern keine anderslautende Aufbewahrungspflicht greift. Verlässt ein Kind die Schule, ist die Notfallvorsorge in der Regel beendet. Ein System, das Fristen automatisch anstößt und zur Prüfung vorlegt, verhindert, dass sensible Angaben unbemerkt liegenbleiben. Welche Fristen dabei greifen, ordnet der Beitrag zu den Aufbewahrungsfristen für Schülerakten ein — auch hier lohnt der Abgleich mit den Vorgaben Ihres Bundeslands.
Ein realistischer Fahrplan für die Schulleitung sieht so aus:
Diese Schritte lassen sich mit einer strukturierten DSGVO-Checkliste für Schulen absichern, damit keine Rechtsgrundlage und keine Frist übersehen wird.
Gesundheitsdaten an der Schule sind kein Randthema, sondern der sensibelste Datenbestand, den Sie verantworten. Wer sie DSGVO-konform verwalten will, braucht drei Dinge: eine belastbare Rechtsgrundlage, ein rollenbasiertes Zugriffskonzept und einen zentralen, geschützten Speicherort mit geordneten Löschfristen. Zettelwirtschaft und private Geräte leisten das nicht. Welche konkreten Anforderungen für Ihre Einrichtung gelten, klären Sie am besten frühzeitig mit Ihrem Datenschutzbeauftragten — technisch lässt sich der Rest strukturiert abbilden.
Titelbild: Yaroslav Shuraev / Pexels
