Wenn eine Schürze den Standort wechselt oder Zuständigkeiten neu geregelt werden, stellt sich eine praktische Frage: Welche Angaben muss das Verwaltungssystem tatsächlich erfassen? Die Anforderungen an Software für Strahlenschutzkleidung hängen nicht allein von den Funktionen ab. Entscheidend ist, ob die gespeicherten Informationen den Arbeitsalltag unterstützen, ohne unnötige personenbezogene Daten zu sammeln.
Im Klinikalltag müssen Verwaltung, Datenschutz und nachvollziehbare Abläufe zusammenpassen. Zu viele Angaben erschweren die Datenpflege und lenken vom Zweck der Erfassung ab. Zu wenige Informationen lassen wichtige Arbeitsschritte unklar. Eine sinnvolle Datenstruktur beginnt deshalb mit dem konkreten Zweck jedes Feldes und der Frage, wer die Information benötigt.
Dieser Beitrag zeigt, wie Sie bei der PSA-Verwaltung personenbezogene Daten sparsam erfassen: welche Angaben erforderlich sind, wann eine Poolzuordnung genügt und wie Sie Fotos, Freitexte, Exporte und Austritte datenschutzgerecht handhaben. Außerdem ordnen wir Rechtsgrundlage und Auftragsverarbeitung kurz ein.
Wichtigste Erkenntnisse
- Erfassen Sie personenbezogene Angaben nur, soweit sie für Zuordnung und Verwaltung erforderlich sind. Bei gemeinsam genutzter Kleidung genügt oft eine Poolzuordnung.
- Halten Sie Freitexte sachlich und ohne Gesundheitsangaben. Fotos sollen den erforderlichen Artikelbezug und den jeweiligen Befund zeigen; unnötige personenbezogene Angaben sind zu vermeiden.
- Unterscheiden Sie Artikelhistorie und Personenbezug sowie Archivierung und Löschung. Eine automatische Löschfunktion sollten Sie nicht voraussetzen.
- Klären Sie Rechtsgrundlage und Auftragsverarbeitung. Ein Hosting in Deutschland allein stellt keine DSGVO-Konformität sicher.
Datensparsamkeit in der PSA-Verwaltung
Jedes Datenfeld braucht einen konkreten Zweck. Die folgenden Abschnitte zeigen, wo bei Strahlenschutzkleidung personenbezogene Daten entstehen und wie Sie sie begrenzen.
Erforderliche Personendaten und Poolzuordnung
Artikelkennung, Standort, Abteilung und Status beschreiben den Bestand und sind von personenbezogenen Angaben zu unterscheiden. Personenbezogene Daten ergänzen Sie nur, soweit dies für den konkreten Zweck erforderlich ist, etwa bei persönlich ausgegebener Kleidung oder zur Dokumentation der prüfenden Person. Bei gemeinsam genutzter Kleidung kann eine Poolzuordnung mit benannter Zuständigkeit ausreichen.
Verzichten Sie auf unnötige private Details wie Privatadresse, private Telefonnummer oder Angaben zur Körperform, die über die Größenwahl hinausgehen. Beschränken Sie den Zugriff auf die zuständigen Rollen und verknüpfen Sie Namen nur dann mit Prüfdaten, wenn es dafür einen betrieblichen Grund gibt.
Freitextfelder und Fotos
Halten Sie Freitexte sachlich und auf den Artikel bezogen, etwa „Riss am Saum“ statt Vermutungen über Personen. Gesundheitsbezogene Angaben wie Schwangerschaft, Erkrankungen oder Einschränkungen gehören nicht in Kommentarfelder.
Fotos sollen den erforderlichen Artikelbezug und den jeweiligen Befund abbilden. Vermeiden Sie dabei unnötige personenbezogene Angaben, beispielsweise durch einen engeren Bildausschnitt oder das Abdecken nicht benötigter Namensstickereien. Achten Sie außerdem darauf, dass Patienten- oder Mitarbeiterdaten auf Namensschildern, Monitoren oder Patientenakten nicht beiläufig mit erfasst werden.
Artikelhistorie, Personenbezug, Archivierung und Löschung
Die Artikelhistorie dokumentiert Prüfungen, Standorte und Änderungen am Gegenstand. Ein Personenbezug entsteht nicht nur durch einen Namen, sondern auch durch eine zuordenbare Personalnummer oder vergleichbare Identifikationsmerkmale. Erforderliche Artikeldokumentation und verzichtbare Personenangaben sind getrennt zu bewerten.
Das Entfernen einer aktuellen Personenzuordnung beseitigt personenbezogene Daten in historischen Einträgen, Berichten, Fotos oder Exporten nicht automatisch. Archivierung blendet Datensätze aus der aktiven Arbeit aus, sie bleiben aber gespeichert. Löschung entfernt Daten tatsächlich. Setzen Sie keine automatische Bereinigung durch die Software voraus: Legen Sie intern fest, welche Angaben wie lange benötigt werden und wer Löschungen veranlasst und prüft.
Exporte, Reklamationen und Austritt
Geben Sie bei Exporten, Reklamationen und Schadensmeldungen nur die Felder weiter, die der Empfänger braucht. Meist reichen Artikelkennung, Befund und Standort; Namen lassen Sie weg, sofern sie nicht erforderlich sind.
Prüfen Sie nach dem Austritt einer Person, welche Artikel ihr zugeordnet waren. Nehmen Sie die Schürze zurück, beenden Sie die Personenzuordnung und weisen Sie den Artikel einem Pool oder Standort zu. Weitere Hinweise finden Sie im Beitrag zu persönlichen Röntgenschürzen bei Ein- und Austritt.
Rechtsgrundlage und Auftragsverarbeitung
Die Verarbeitung braucht eine Rechtsgrundlage nach Art. 6 DSGVO; bei Beschäftigtendaten kommt in Deutschland zusätzlich § 26 BDSG in Betracht. Nutzen Sie eine externe Plattform, schließen Sie in der Regel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ein Hosting in Deutschland allein stellt keine DSGVO-Konformität sicher. Entscheidend sind Zweckbindung, Zugriffsrechte, Auftragsverarbeitungsvertrag und Löschkonzept. Offizielle Informationen bieten der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit und der Europäische Datenschutzausschuss.
PSA Verify: Herstellerunabhängige Software zur Inventarisierung und Verwaltung persönlicher Strahlenschutzausrüstung.
PSA Verify ist eine browserbasierte Managementplattform zur herstellerunabhängigen Inventarisierung und Verwaltung persönlicher Strahlenschutzausrüstung. Eine lokale Installation ist nicht erforderlich. Die Daten werden DSGVO-konform in Deutschland gehostet.
Sie können Artikel anhand ihrer Seriennummer oder RFID-Kennung identifizieren und Standorten, Abteilungen oder Personen zuordnen. Für die Bestandsplanung bietet PSA Verify einen Soll-Ist-Abgleich, Mindestbestände und die Möglichkeit, Kombinationen wie Rock und Weste als Kostüm zu erfassen. Das Audit-Modul unterstützt die Planung und digitale Dokumentation eigener PSA-Prüfungen.
Wenn Sie Ihre Strahlenschutz-PSA zentral verwalten möchten, besuchen Sie die Website von PSA Verify.
Datenschutz als festen Prozessschritt verankern
Betrachten Sie die Einführung der Software nicht als einmalige technische Entscheidung. Legen Sie zuerst fest, welche Angaben für Verwaltung und Prüfabläufe benötigt werden. Bestimmen Sie anschließend, wer diese Daten pflegt und wer darauf zugreifen darf. So wird Datensparsamkeit zu einer konkreten Arbeitsregel statt zu einem allgemeinen Vorsatz.
Die Anforderungen an Software für Strahlenschutzkleidung lassen sich am vorgesehenen Zweck und den tatsächlich genutzten Funktionen ausrichten. Halten Sie diese Abgrenzung schriftlich fest. Prüfen Sie bei Änderungen im Ablauf, ob Datenfelder, Zuständigkeiten und Zugriffsrechte weiterhin passen. Klare Regeln erleichtern die Zusammenarbeit von Medizintechnik, Qualitätsmanagement und Fachabteilungen.
Klare Zuständigkeiten und ein bewusst begrenzter Datenumfang schaffen eine belastbare Grundlage für den Arbeitsalltag.
Wenn Sie Ihre Verwaltung strukturiert weiterentwickeln möchten, können Sie sich als nächsten Schritt mit PSA Verify vertraut machen.
Häufige Fragen zu Software für Strahlenschutzkleidung
Welche personenbezogenen Daten sind in der PSA-Verwaltung wirklich erforderlich?
Artikelkennung, Standort, Abteilung und Status sind Bestandsdaten und beschreiben den Artikel. Personenbezogene Daten ergänzen Sie nur, soweit sie für den konkreten Zweck erforderlich sind, etwa bei persönlicher Ausgabe oder zur Dokumentation der prüfenden Person. Bei gemeinsam genutzter Kleidung kann eine Poolzuordnung mit benannter Zuständigkeit ausreichen.
Was gehört nicht in Freitextfelder und Fotos?
Gesundheitsangaben wie Schwangerschaft oder Erkrankungen und Vermutungen über Personen gehören nicht in Kommentarfelder. Fotos sollen den erforderlichen Artikelbezug und den jeweiligen Befund zeigen. Vermeiden Sie unnötige personenbezogene Angaben beispielsweise durch einen engeren Bildausschnitt oder das Abdecken nicht benötigter Namensstickereien; beiläufig sichtbare Patienten- oder Mitarbeiterdaten auf Monitoren, Namensschildern oder Akten sollten nicht mit erfasst werden.
Wird in der Software automatisch gelöscht?
Setzen Sie keine automatische Löschfunktion oder Bereinigung durch die Software voraus. Das Entfernen einer aktuellen Personenzuordnung beseitigt personenbezogene Daten in historischen Einträgen, Berichten, Fotos oder Exporten nicht automatisch. Archivierung blendet Datensätze nur aus, Löschung entfernt sie tatsächlich. Legen Sie intern fest, welche Angaben wie lange benötigt werden und wer Löschungen veranlasst.
Hinweise zu den Inhalten und externen Links
Dieser Beitrag dient der allgemeinen Information und organisatorischen Orientierung. Er enthält keine individuelle rechtliche Bewertung oder Rechtsberatung und ersetzt weder die fachliche Prüfung und Bewertung durch qualifizierte Personen noch die Prüfung der Anforderungen im konkreten Einzelfall. Maßgeblich sind die jeweils geltenden gesetzlichen Vorgaben, einschlägigen Normen und Herstellerangaben. Die Informationen können nicht sämtliche Besonderheiten einer Einrichtung oder eines Anwendungsfalls berücksichtigen; eine Gewähr für Vollständigkeit und fortdauernde Aktualität wird nicht übernommen. Gesetzliche Haftungsregelungen bleiben unberührt.
Externe Links führen zu Angeboten anderer Betreiber, auf deren Gestaltung und spätere Änderungen wir keinen Einfluss haben. Für deren Inhalte sind grundsätzlich die jeweiligen Anbieter verantwortlich. Eine gegebenenfalls bestehende eigene gesetzliche Verantwortlichkeit bleibt unberührt. Bitte informieren Sie uns über fehlerhafte Inhalte oder mögliche Rechtsverletzungen, damit wir diese prüfen und erforderlichenfalls berichtigen beziehungsweise betroffene Links entfernen können.
