Ein mittelständisches Team plant eine Dienstreise und möchte Telemedizin als Backup nutzen, ohne Datenschutzrisiken einzugehen. Als verantwortliche Führungskraft legen Sie zuerst fest, welche Gesundheitsdaten überhaupt verarbeitet werden dürfen und wer Zugriff erhält. Danach prüfen Sie, ob der Telemedizin-Anbieter klare Rollen (Verantwortlicher/Auftragsverarbeiter) und einen belastbaren AV-Vertrag anbietet.

Im nächsten Schritt klären Sie den Einsatz im Reisealltag: Welche Länder sind Zielorte, und wo liegen Serverstandorte oder Unterauftragnehmer des Anbieters. Sie dokumentieren die Rechtsgrundlage, Einwilligungsprozesse und Informationspflichten für Mitarbeitende. Parallel erstellen Sie eine kurze Entscheidungsvorlage, wann Telemedizin genutzt wird und wann lokale Versorgung vorzuziehen ist.

Für die Reisevorbereitung wird ein Fall durchgespielt: Mitarbeitende benötigen Reiseimpfungen und Vorsorgeberatung, aber die Terminlage ist knapp. Sie definieren einen Prozess, der medizinische Beratung strikt beim Fachpersonal belässt und intern nur Termin- und Abrechnungsdaten verarbeitet. Zusätzlich legen Sie fest, wie Nachweise datensparsam abgelegt werden, etwa mit Löschfristen und Zugriffsprotokoll.

Zur Reisemedizin gehört auch die Reiseapotheke, die häufig zu Rückfragen führt. Sie standardisieren eine Packliste als Orientierung, ohne individuelle Therapieempfehlungen zu geben. Im Prozess ist geregelt, wie Mitarbeitende Hinweise zu Allergien oder Vorerkrankungen nur freiwillig und minimal angeben und wie diese Angaben geschützt werden.

Ein weiterer Praxisfall betrifft Patientenrechte im Gesundheitswesen, wenn Mitarbeitende im Ausland behandelt werden und Abrechnungsunterlagen einreichen. Sie definieren, welche Dokumente für die Kostenerstattung nötig sind und wie sensible Diagnosen geschwärzt oder separiert werden können. Zudem setzen Sie klare Zuständigkeiten: HR/Travel bekommt nur das Minimum, während medizinische Details privat bleiben.

Im Immobilienbereich steht barrierefreies Wohnen im Fokus, etwa bei einer Firmenwohnung oder beim Umbau für eine Führungskraft. Sie starten mit einer Bedarfserhebung, die funktionale Anforderungen erfasst, aber keine unnötigen Gesundheitsdetails speichert. Danach lassen Sie Angebote vergleichen und achten in Verträgen auf Gewährleistung, Abnahmeprotokolle, Nachtragsmanagement und Haftungsgrenzen.

Parallel wird ein Schadensfall simuliert: Schimmelsanierung im Wohnraum nach einem Wasserschaden. Sie trennen Sofortmaßnahmen (Dokumentation, Beweissicherung, Raumklima) von der rechtlichen Prüfung (Mietrecht, Verantwortlichkeiten, Fristen, Kommunikationswege). Externe Gutachten werden über einen klaren Auftrag mit Vertraulichkeit, Datenminimierung und definierter Zweckbindung beauftragt.

Für kleine Unternehmen ist Datenschutz oft verteilt organisiert, was im Alltag zu Lücken führt. Sie erstellen eine kurze Übersicht der Verarbeitungstätigkeiten, die besonders relevant sind: Mitarbeitendendaten, Kundenkommunikation, Telemedizin-Accounts und Dienstleisterzugriffe. Anschließend priorisieren Sie Maßnahmen wie Berechtigungskonzepte, Backup- und Löschroutinen, sowie ein schlankes Meldeverfahren für Vorfälle.

Bei der Unterstützung zur Vertragsprüfung setzen Sie ein wiederholbares Vorgehen auf, statt Einzelfallentscheidungen. Sie definieren Standardklauseln für Laufzeiten, Kündigung, Leistungsbeschreibungen, SLAs, Datenschutz, Audit- und Kontrollrechte. Bei Abweichungen wird eine Eskalationsstufe festgelegt, damit operative Teams nicht allein über risikoreiche Punkte entscheiden müssen.