Datenschutz in kirchlichen Einrichtungen: Was Unternehmen und Träger beachten müssen

Datenschutz ist auch in kirchlichen Einrichtungen Pflicht

Eine Mitarbeiterin verschickt eine E-Mail mit personenbezogenen Daten an den falschen Empfänger. Ein Pflegeheim bewahrt Bewohnerunterlagen in einem unverschlossenen Schrank auf. Eine kirchliche Einrichtung veröffentlicht Fotos einer Veranstaltung, ohne vorher die datenschutzrechtlichen Voraussetzungen zu prüfen.

Solche Situationen können überall vorkommen. Doch für viele Einrichtungen in katholischer Trägerschaft gelten besondere Datenschutzregeln.

Das Katholische Datenschutzzentrum Frankfurt ist eine der kirchlichen Datenschutzaufsichtsbehörden in Deutschland. Es überwacht die Einhaltung der kirchlichen Datenschutzvorschriften und unterstützt Einrichtungen bei deren Umsetzung.

Für Unternehmen und Organisationen, die mit kirchlichen Trägern zusammenarbeiten, lohnt sich deshalb ein genauer Blick auf die Besonderheiten.

Die katholische Kirche verfügt über ein eigenes Datenschutzrecht. Grundlage ist das Gesetz über den Kirchlichen Datenschutz, kurz KDG.

Es soll personenbezogene Daten schützen und ein Datenschutzniveau gewährleisten, das mit den europäischen Anforderungen vereinbar ist.

Das KDG ähnelt in vielen Bereichen der DSGVO. Es enthält beispielsweise Regeln zur rechtmäßigen Datenverarbeitung, zur Datensicherheit und zu den Rechten betroffener Personen.

Trotzdem sollten kirchliche Einrichtungen nicht einfach davon ausgehen, dass sämtliche Vorgaben der DSGVO unverändert gelten.

Entscheidend ist immer, welches Datenschutzrecht für die jeweilige Organisation und Verarbeitung anwendbar ist.

Das betrifft beispielsweise kirchliche Kindertagesstätten, Pflegeeinrichtungen, Beratungsstellen und weitere Einrichtungen in katholischer Trägerschaft.

Kirchliche Einrichtungen verarbeiten häufig Informationen, die einen hohen Schutz benötigen.

In Pflegeeinrichtungen können das Gesundheitsdaten sein. In Beratungsstellen geht es möglicherweise um persönliche oder familiäre Probleme. Hinzu kommen Beschäftigtendaten und Informationen über Kinder.

Geraten solche Daten in falsche Hände, kann das erhebliche Folgen für die betroffenen Personen haben.

Deshalb müssen Einrichtungen geeignete Schutzmaßnahmen treffen. Dazu gehören sichere IT-Systeme, klare Zugriffsrechte und der vertrauliche Umgang mit Papierunterlagen.

Auch Beschäftigte müssen wissen, welche Informationen sie weitergeben dürfen und wann besondere Vorsicht notwendig ist.

Ein funktionierender Datenschutz beginnt mit klaren Zuständigkeiten und verständlichen Abläufen. Wir empfehlen insbesondere folgende Maßnahmen:

1. Anwendbares Recht klären: Prüfen Sie, ob das KDG oder die DSGVO gilt.
2. Verantwortlichkeiten festlegen: Bestimmen Sie zuständige Personen und prüfen Sie die Pflicht zur Bestellung eines Datenschutzbeauftragten.
3. Datenverarbeitungen dokumentieren: Erfassen Sie, welche personenbezogenen Daten verarbeitet werden.
4. Zugriffe beschränken: Stellen Sie sicher, dass nur berechtigte Beschäftigte sensible Informationen einsehen können.
5. Dienstleister kontrollieren: Prüfen Sie die datenschutzrechtlichen Vereinbarungen mit externen Anbietern.
6. Beschäftigte sensibilisieren: Schulen Sie den sicheren Umgang mit personenbezogenen Daten.

Außerdem sollten Einrichtungen festlegen, wie sie auf Auskunftsanfragen, Löschwünsche und mögliche Datenschutzverletzungen reagieren.

Viele kirchliche Einrichtungen arbeiten mit IT-Unternehmen, Softwareanbietern, Reinigungsdiensten oder externen Verwaltungsdienstleistern zusammen.

Sobald diese Zugriff auf personenbezogene Daten erhalten, müssen die datenschutzrechtlichen Anforderungen geprüft werden.

Bei einer Auftragsverarbeitung sind insbesondere geeignete vertragliche Vereinbarungen erforderlich. Dabei müssen auch die Besonderheiten des kirchlichen Datenschutzrechts berücksichtigt werden.

Datenschutz Prinz unterstützt Organisationen bei der Prüfung ihrer Datenschutzprozesse und der Umsetzung geeigneter Schutzmaßnahmen. Bei kirchlichen Einrichtungen berücksichtigen wir die Besonderheiten des jeweils anwendbaren Datenschutzrechts.

Dazu gehören die Prüfung von Dienstleisterverträgen, die Organisation von Betroffenenrechten und die Sensibilisierung von Beschäftigten.

Datenschutz in kirchlichen Einrichtungen ist eine wichtige Voraussetzung für den verantwortungsvollen Umgang mit vertraulichen Informationen.

Wer Zuständigkeiten klärt, Beschäftigte schult und technische sowie organisatorische Schutzmaßnahmen regelmäßig überprüft, schafft eine verlässliche Grundlage für den Schutz personenbezogener Daten. 

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennen zu lernen!

Ihr Team von Datenschutz Prinz