Ist ein digitales Verbandbuch zulässig?

Ja. Nach den DGUV-FAQ zur Erste-Hilfe-Dokumentation ist die Dokumentationsform frei wählbar; auch eine elektronische Lösung kommt infrage. Digitales und elektronisches Verbandbuch bezeichnen hier denselben Zweck, keine unterschiedlichen Rechtskategorien. Es besteht auch keine allgemeine Verpflichtung, Papier durch eine App zu ersetzen.

§ 24 Absatz 6 DGUV Vorschrift 1 verlangt die Dokumentation jeder Erste-Hilfe-Leistung, fünfjährige Verfügbarkeit und vertrauliche Behandlung. „Digital“ ist deshalb keine Abkürzung zu einer automatisch rechtskonformen Organisation. Ein Formular ohne geregelte Ablage oder ein Export, den später niemand öffnen kann, löst die betriebliche Aufgabe nicht.

Dieser Beitrag behandelt die Einführung und den laufenden Betrieb. Welche Vorfälle und Angaben überhaupt in die Aufzeichnung gehören, erklärt der Verbandbuch-Leitfaden mit Eintragsbeispiel. Detaillierte Rollen, Betroffenenrechte und Löschfragen vertieft Verbandbuch Datenschutz. Hier geht es darum, wie ein Vorgang zwischen diesen organisatorischen Anforderungen zuverlässig weitergegeben wird.

Excel, PDF oder Anwendung: Was wird tatsächlich digital?

Ein digitales Formular ist zunächst ein Eingabewerkzeug. Erst Eingang, geschützte Speicherung, Bearbeitung und spätere Bereitstellung bilden einen betreibbaren Ablauf. Ein auf dem Desktop ausgefülltes PDF kann beispielsweise existieren, ohne dass die zuständige Stelle jemals davon erfährt.

Ausgangslösung Vor der Einführung praktisch klären
Einzelnes PDF-Formular Wie erreicht es die zuständige Ablage, und wer bemerkt eine fehlgeschlagene Übergabe?
Excel-Datei Können Beschäftigte Angaben abgeben, ohne die vorhandenen Zeilen anderer Personen zu lesen?
Intranetformular Wo landen die Daten, und bleibt die Ablage bei Änderungen des Intranets erreichbar?
Spezialisierte Anwendung Welche Schritte sind eingerichtet, welche nur im Produkt verfügbar?

Excel ist nicht automatisch ausgeschlossen. Ein Beitrag der DGUV-Zeitschrift KinderKinder zur geschützten Dokumentation nennt diese Möglichkeit unter geeigneten Zugriffsbeschränkungen. Das ist jedoch keine Empfehlung für eine offene gemeinsame Arbeitsmappe.

Insbesondere darf Blattschutz nicht mit Vertraulichkeit verwechselt werden: Microsoft unterscheidet ausdrücklich zwischen Sicherheitsfunktionen und Arbeitsblattschutz. Gesperrte Zellen verhindern bestimmte Bearbeitungen, verbergen aber nicht automatisch sensible Inhalte vor Lesenden. Für einen betrieblichen Eigenbau müssen Eingabe und Archivzugriff getrennt sowie Pflege und Vertretung abgesichert sein.

Ob eine gekaufte Lösung diese Aufgaben zweckmäßig unterstützt, ist eine andere Entscheidung. Die Auswahlkriterien für Verbandbuch Software helfen beim Vergleich; die folgende Einführung lässt sich auch auf selbst betriebene Systeme anwenden.

Umstellung auf das digitale Verbandbuch in sieben Schritten

Die folgende Reihenfolge ist ein redaktioneller Umsetzungsvorschlag, keine vorgeschriebene Projektmethode. Verantwortliche sollten jeden Schritt mit einem kleinen Nachweis abschließen: einer Entscheidung, einem Testprotokoll oder einer verständlichen Arbeitsanweisung. Der Umfang muss zum Betrieb passen.

  1. Ist-Zustand erfassen. Notieren Sie Standorte, bisherige Papierablagen, vorhandene Dateien und zuständige Personen. Berücksichtigen Sie Außenarbeit und Schichten ohne Verwaltungsbesetzung. Ergebnis ist eine Übersicht der tatsächlichen Eingangswege, nicht eine Liste angenommener Idealabläufe.
  2. Verantwortliche Ablage bestimmen. Legen Sie fest, welches System für neue Vorgänge maßgeblich sein soll, wer den Eingang betreut und wer bei Abwesenheit übernimmt. Vermeiden Sie zwei unabhängig bearbeitete Archive, deren Fassungen später niemand abgleichen kann.
  3. Datenschutz und Beteiligung vorziehen. Klären Sie Verarbeitungszwecke, Rechtsgrundlagen und Schutzmaßnahmen vor Echtdatennutzung. Bei Auftragsverarbeitung ist der Vertrag nach Artikel 28 DSGVO erforderlich. Besteht ein Betriebsrat, prüfen Sie frühzeitig die Mitbestimmung, insbesondere nach § 87 Absatz 1 Nummer 6 und 7 BetrVG.
  4. Felder fachlich zuordnen. Vergleichen Sie das Formular mit der DGUV-Dokumentationsvorlage. Unfallgeschehen und geleistete Hilfe haben dort eigene Angaben, einschließlich ihrer Zeitpunkte. Ein einziges automatisch erzeugtes Speicherdatum bildet diese Unterschiede nicht ab. Übernehmen Sie keine zusätzlichen medizinischen Fragen allein deshalb, weil ein Formularbaukasten sie anbietet.
  5. Mit erfundenen Fällen proben. Lassen Sie die künftigen Beteiligten Meldung, Rückfrage, Korrektur und Export durchführen. Prüfen Sie auch ausgeschaltetes Internet und eine abwesende zuständige Person. Halten Sie Fehler samt Verantwortlichem für ihre Behebung fest.
  6. Starttermin und Ersatzweg bekannt machen. Erklären Sie, ab wann und wo neue Angaben erfasst werden, wie der Eingang bestätigt wird und welcher Weg bei Problemen gilt. Beschäftigte brauchen keine Systemarchitektur, sondern eine auffindbare kurze Anleitung.
  7. Umstellen und nachkontrollieren. Geben Sie den Ablauf erst nach Behebung kritischer Testfehler frei. Vergleichen Sie in der Anlaufphase Papierersatz, offene Entwürfe und bestätigte Eingänge. Bestimmen Sie selbst einen passenden Kontrollrhythmus und dokumentieren Sie, wann er angepasst werden muss.

Die kurze Arbeitsanweisung sollte direkt am vorgesehenen Erfassungsort verfügbar sein. Sie nennt den Formularzugang, die Bedeutung der Eingangsbestätigung, den Kontakt bei technischen Problemen und den Ersatzweg. Lassen Sie eine Person, die nicht am Projekt beteiligt war, damit einen Testfall abschließen. Muss sie zwischendurch informelle Hilfe suchen, ergänzen Sie genau die fehlende Information. Ein solcher Verständlichkeitstest prüft die Anleitung besser als eine bloße Empfangsbestätigung nach ihrer Verteilung.

Was geschieht mit vorhandenen Papierakten?

Der einfachere Umstieg kann darin bestehen, Altunterlagen im geschützten Papierarchiv zu belassen und nur neue Vorgänge elektronisch zu erfassen. Ein Verzeichnis hält dann fest, welcher Standort und welcher Zeitraum in welcher Ablage zu finden sind. Dafür braucht es keine offene Namensliste sämtlicher betroffener Personen.

Ein klarer Stichtag verhindert Suchlücken. Beispielsweise können Ereignisse vor dem Start weiter im bisherigen Bestand liegen, während später dokumentierte Nachträge einen Verweis auf diesen Bestand erhalten. Definieren Sie diesen Sonderfall ausdrücklich: Das Datum des Nachtrags darf nicht als neues Unfallereignis missverstanden werden. Ein zweiter vollständiger Datensatz sollte nicht bloß aus Unsicherheit entstehen.

Wenn Altunterlagen eingescannt werden, prüfen Sie Seitenvollständigkeit, Lesbarkeit, Zuordnung und sicheren Zugriff. Das Vernichten der Originale ist eine gesonderte Entscheidung. Die BSI-Richtlinie TR-03138 zum ersetzenden Scannen beschreibt ein Vorgehen zur Verringerung von Beweiswertrisiken. Ohne besondere rechtliche Vorgabe hat sie empfehlenden Charakter; sie ist keine pauschale Erlaubnis, Papier nach jedem Scan zu entsorgen.

Halten Sie die Originale im Zweifel zunächst geschützt vor, bis Aufbewahrung, Beweisfragen und das konkrete Scanverfahren geklärt sind. Eine Digitalisierung sollte keine unwiederbringliche Entscheidung erzwingen, nur weil der neue Anbieter einen Import anbietet.

QR-Code und Offline-Erfassung: Eingang sichtbar machen

Ein QR-Code vereinfacht den Zugang zum Formular. Er ersetzt weder eine Identitätsprüfung noch eine Berechtigungskontrolle. Ein Foto des ausgehängten Codes kann weitergegeben werden; ein Aufkleber im Personalraum ist deshalb für sich genommen keine wirksame Zugangssicherung.

Prüfen Sie mit einem nicht angemeldeten Testgerät, was tatsächlich sichtbar wird: nur eine Eingabemaske, eine Bestätigung oder möglicherweise bestehende Meldungen? Die Möglichkeit, neue Angaben einzureichen, darf nicht versehentlich das Lesen des Archivs eröffnen. Persönliche Geräte sollten auch keine stillschweigende Voraussetzung des betrieblichen Verfahrens sein. Ein erreichbares Betriebsgerät oder ein vertraulicher Papierweg kann den Zugang ergänzen.

Für den Übertragungszustand empfiehlt sich eine verständliche Unterscheidung:

Zustand Aussage und nächster Schritt
Lokal vorgemerkt Angaben liegen nur auf dem Gerät; der Betrieb hat noch keinen bestätigten Eingang.
Eingang bestätigt Das empfangende System hat den Vorgang angenommen und eine Referenz vergeben.
Inhalt geprüft Die benannte Stelle hat die Dokumentation auf erkennbare Lücken geprüft; Rückfragen bleiben nachvollziehbar.
Folgeschritt bearbeitet Eine nötige zusätzliche Handlung wurde gesondert geprüft oder ausgeführt.

Diese Zustände sind ein Organisationsvorschlag, keine gesetzlich festgelegten Softwarefelder. Ein Produkt mit anderen Bezeichnungen ist nicht allein deshalb ungeeignet. Es muss aber für Beteiligte erkennbar sein, ob Daten nur gespeichert oder bereits zuverlässig übergeben wurden.

Fällt die Verbindung aus, hat die Erste Hilfe Vorrang. Für die anschließende Dokumentation muss der bekannte Ersatzweg erreichbar sein. Papierformulare gehören dabei nicht in einen offenen Sammelkorb. Eine nutzbare Verbandbuch-PDF-Vorlage hilft nur zusammen mit einer geschützten Übergabe und einer benannten Person, die Ersatzmeldungen später abgleicht.

Vereinbaren Sie auch, wie eine technische Störung gemeldet wird. Für die erste Fehlersuche reichen häufig Vorgangsreferenz, Zeitpunkt und Fehlermeldung; ein Bildschirmfoto mit Verletzungsangaben gehört nicht ungeprüft in einen allgemeinen IT-Verteiler. Die Supportanfrage und die Erste-Hilfe-Dokumentation haben verschiedene Empfänger. Ermitteln Sie bereits im Pilotbetrieb, ob Beschäftigte diese Wege unterscheiden können und wer eine ausstehende Übertragung bis zur Klärung nachverfolgt.

Fiktiver Umstellungsfall: Zwei Standorte, ein eindeutiger Vorgang

Das folgende Beispiel ist redaktionell konstruiert, kein Kundenbericht und kein Nachweis einer Produktfunktion. Ein Betrieb mit Lager und Verwaltungsstandort plant den digitalen Start für den 1. Oktober 2026. Vorherige Aufzeichnungen bleiben getrennt in den bisherigen verschlossenen Ablagen; eine Zuständigkeitsübersicht nennt deren Standorte.

Im Pilotversuch wird am Lager ein erfundener Erste-Hilfe-Vorgang auf einem Testgerät angelegt. Ohne Verbindung zeigt die Anwendung „lokal vorgemerkt“. Die testende Person nutzt deshalb zusätzlich das vereinbarte Papierersatzformular mit einer Testreferenz. Nach Rückkehr der Verbindung trifft auch die digitale Übertragung ein.

Die Eingangsverantwortliche vergleicht beide Fassungen anhand der Referenz und des Inhalts. Sie behandelt sie als denselben Testvorgang, kennzeichnet die Herkunft und klärt Abweichungen, statt daraus zwei Ereignisse für eine spätere Auswertung zu machen. Welcher Datensatz maßgeblich ist und wie die ergänzende Unterlage zugeordnet bleibt, wird im Ablauf festgehalten. Es wird nichts allein wegen einer vermuteten Doppelung ungeprüft gelöscht.

Am Verwaltungsstandort fehlt im Test dagegen die Vertretung für einen abwesenden Bearbeiter. Der Eingang funktioniert, die Rückfrage bleibt liegen. Das Team ergänzt deshalb vor Freigabe eine Vertretungsregel. Ein erfolgreicher Formularversand hätte diesen Fehler nicht gezeigt; erst die Probe des vollständigen Vorgangs macht ihn sichtbar.

Zum Abschluss öffnet eine berechtigte Person den exportierten Testfall auf einem anderen freigegebenen Gerät. Stimmen Darstellung und Zuordnung, wird der Test protokolliert. Echtdaten beginnen erst nach der betrieblichen Freigabe; die künstlichen Testfälle dürfen später nicht als tatsächliche Erste-Hilfe-Leistungen in einer Statistik erscheinen.

Export, Backup und Anbieterwechsel getrennt planen

Ein Einzelfallexport dient der lesbaren Bereitstellung eines bestimmten Nachweises. Ein Gesamtexport soll einen definierten Bestand übertragen. Ein Backup dient der Wiederherstellung nach Datenverlust. Diese Aufgaben überschneiden sich, sind aber nicht austauschbar: Eine hübsche PDF-Ansicht sagt wenig über den Umfang einer Datensicherung aus.

Legen Sie vor dem Start fest, was ein Export enthalten muss: die fachlichen Angaben, notwendige Anlagen, nachvollziehbare Ergänzungen und eine stabile Zuordnung zum Vorgang. Medizinische Dokumente sollten nicht vorsorglich gesammelt werden, nur weil ein Uploadfeld existiert. Testen Sie mit zulässigen Beispieldaten auch lange Texte, Umlaute, nachträgliche Berichtigungen und mehrere Standorte.

Der Abnahmetest endet nicht beim Download. Prüfen Sie Anzahl und Lesbarkeit der ausgewählten Vorgänge, fehlende Seiten oder Dateien und die Wiederverwendung außerhalb des bisherigen Kontos. Für Backups sollte ein Wiederherstellungstest zeigen, welche Daten nach einem Ausfall zurückkehren und welcher Zeitraum fehlen könnte. Auch das BSI empfiehlt, Sicherungskopien auf Vollständigkeit und Lesbarkeit zu kontrollieren.

Klären Sie den Ausstieg vor der Kündigung: Exportfrist, verfügbare Formate, Kosten, verantwortliche Person und Zielablage. Bei Auftragsverarbeitung regelt Artikel 28 Absatz 3 Buchstabe g DSGVO Rückgabe oder Löschung nach Wahl des Verantwortlichen sowie den Umgang mit Kopien; gesetzliche Aufbewahrungspflichten bleiben zu beachten. Daraus folgt keine Zusage, dass der bisherige Anbieter nach Vertragsende kostenlos weiter archiviert.

Ein Import darf ursprüngliche Bezugsdaten und den bisherigen Fristenplan nicht durch das technische Importdatum ersetzen. Die DGUV nennt mindestens fünf Jahre Verfügbarkeit. Kündigung, Umzug und Kontosperre müssen deshalb in der Organisation mitgedacht werden; die bloße Existenz eines laufenden Abonnements ist kein Aufbewahrungskonzept.

Wann ist die Einführung ausreichend geprüft?

Eine Produktvorführung ist noch keine Abnahme des eigenen Ablaufs. Lassen Sie die verantwortliche Stelle vor dem Start folgende Fragen anhand tatsächlicher Testergebnisse beantworten:

  • Findet eine neue beschäftigte Person den vorgesehenen Eingang ohne fremde Hilfe?
  • Kann sie Angaben erfassen, ohne Aufzeichnungen anderer Personen zu sehen?
  • Wird fehlende Übertragung verständlich angezeigt, und funktioniert der Ersatzweg?
  • Erkennt die Vertretung neue Eingänge auch bei Abwesenheit der normalerweise zuständigen Person?
  • Bleiben Korrektur, Papiernachtrag und mögliche Doppelung einem Vorgang zugeordnet?
  • Kann eine berechtigte Vertretung später den benötigten Nachweis finden und exportieren?
  • Ist der Bestand nach Wiederherstellung oder Wechsel der Ablage noch brauchbar?

Notieren Sie pro Prüffall Datum, verwendete Testdaten, Ergebnis und offene Aufgabe. Kritische Mängel wie fremde Einsicht oder verloren gehende Meldungen sprechen gegen die Freigabe des betroffenen Ablaufs. Nach Änderungen an Anmeldung, Formular, Zuständigkeit oder Hosting sollten die berührten Tests wiederholt werden. Dafür ist kein erfundener pauschaler Monatsrhythmus nötig.

Halten Sie bei offenen Punkten fest, ob eine Einstellung, eine technische Änderung oder eine betriebliche Vereinbarung fehlt. Diese Unterscheidung verhindert, dass ein Anbieterwechsel als Lösung für eine unbesetzte Zuständigkeit betrachtet wird. Beim Abgleich mit Verbandbuch Software können Sie dann gezielt nach dem ungelösten Prüffall fragen. Eine zugesagte Funktion sollte anschließend unter den eigenen Bedingungen getestet werden, bevor sie als erledigte Aufgabe gilt.

Unfallanzeige und weitere Entscheidungen bleiben eigene Schritte

Ein digitaler Verbandbucheintrag ist keine Unfallanzeige. Die DGUV erläutert für die Unfallanzeige einen eigenen Empfänger- und Meldeprozess. Eine Software kann Angaben vorbereiten; eine erzeugte Datei oder interne Empfangsmeldung beweist jedoch nicht, dass eine erforderliche Anzeige eingereicht wurde. Für Zuständigkeit und Meldeschritte nutzen Sie Arbeitsunfall melden.

Auch eine erkannte Gefahrenquelle braucht eine eigene Bearbeitung. Der vertrauliche Gesundheitsdatensatz muss dafür nicht an einen großen Maßnahmenverteiler gehen. Geben Sie nur die Informationen weiter, die für die jeweilige Aufgabe erforderlich sind, und halten Sie deren Erledigung vom Dokumentationsstatus getrennt.

Wenn der Einführungsablauf feststeht, können Sie gezielt prüfen, welche Verbandbuch Software ihn unterstützt. Bewerten Sie Anbieter dabei an Ihren bestandenen Prüffällen und verbleibenden Lücken. Dieser Leitfaden verleiht keinem Produkt eine Zertifizierung und ersetzt keine Prüfung Ihrer konkreten Datenschutz- und Betriebsorganisation. Rechtsbezüge und Primärquellen wurden am 2. September 2026 redaktionell abgeglichen.