Sundhedsdata & GDPR

Hvilke sundhedsdata må HR analysere — og hvad forbyder GDPR?

Bemærk: Baseret på tysk ret. Analyse af sundhedsdata er reguleret af art. 9 i GDPR. Til WHP-analyser er kun fuldt anonymiserede data tilladt (f.eks. sygekassernes fraværsrapporter). Individuelle sygemeldinger er strengt forbudt til HR-analyse; HR må kun registrere selve antallet af sygedage til administrative formål som BEM-fristen.

Tilladte vs. forbudte datakilder i WHP

Datakilde	Status efter GDPR	Korrekt anvendelse i WHP
Individuelle sygemeldinger (AU)	Strengt forbudt til HR-analyse	Forbliver i personalemappen — udelukkende til administrative formål
Sygekassernes sundhedsrapporter	Tilladt — hvis anonymiseret	Fra det mindste antal forsikrede, som kassen fastsætter: databeskyttelseskonformt grundlag for årsplanen
Videnskabeligt validerede medarbejderundersøgelser	Tilladt — med de rette foranstaltninger	Anonymt eksternt værktøj, ingen IP-lagring, frivillighed kommunikeres eksplicit
Interne AU-statistikker (aggregeret, anonym)	Tilladt	HR må analysere afdelingsovergribende kvoter — aldrig på individniveau
Diagnoser fra lægeerklæringer	Strengt forbudt	Diagnoser hører ikke hjemme i HR-mappen — heller ikke »kun til info«

Hvorfor sætter stigende sygefravær HR under pres?

Bemærk: Denne artikel beskriver tysk ret (GDPR/DSGVO og tysk lovgivning som gengivet nedenfor). Når sygefraværet stiger, kræver ledelsen øjeblikkelige forklaringer. Forståeligt — men refleksen til at grave dybere i personaledata fører direkte i GDPR-fælden. Art. 9 i GDPR klassificerer sundhedsdata som en særlig kategori og etablerer dermed det højeste beskyttelsesniveau i europæisk databeskyttelsesret.

Den, der som personaleansvarlig utilsigtet håndterer AU-diagnoser eller udarbejder demografiske analyser så detaljerede, at enkeltpersoner kan identificeres, risikerer bøder på op til 20 millioner euro eller 4 % af den globale årsomsætning — alt efter hvilket beløb der er højest.

GKV-forebyggelsesvejledningen (de tyske lovpligtige sygekasser) kræver som betingelse for sygekassernes støtte, at sundhedsfremmende tiltag bygger på en analyse af udgangssituationen (Leitfaden Prävention 2025, kap. 6.2.2). Analysen skal overholde databeskyttelsen og bygge på anonymiserede data. Hvis du misforstår det og begynder at kortlægge sygdomsårsagerne hos enkelte medarbejdere, overtræder du ikke kun GDPR, men mister også grundlaget for samarbejdet med sygekassen.

Hvilke analyseværktøjer er tilladt?

GKV-fraværsrapporter: Efter § 20b SGB V (tysk ret) har sygekasserne til opgave at støtte sundhedsfremme på arbejdspladsen og i den forbindelse kortlægge sundhedssituationen i virksomheden — det omfatter anonymiserede sundhedsrapporter. De viser aggregeret fravær, diagnosegrupper (efter ICD-10-kapitler) og belastningsområder uden at identificere enkeltpersoner. Udfordringen: Hver sygekasse fastsætter selv, hvor mange forsikrede den mindst skal have i virksomheden, før den udleverer en rapport — spørg din sygekasse. I mindre virksomheder tilbyder nogle kasser alternative løsninger.

Virksomhedsbaserede sundhedsundersøgelser: Videnskabeligt validerede spørgeskemaer som COPSOQ (psykisk belastning), SALSA (ressourcer) eller et virksomhedstilpasset kortspørgeskema er et centralt værktøj i den aktuelle analyse. De overholder databeskyttelsesreglerne gennem tre betingelser: (1) fuldstændig anonymitet uden lagring af IP-adresser, (2) eksplicit kommunikeret frivillighed forud for undersøgelsen, (3) resultater kun analyseret aggregeret for grupper på 5 personer eller flere.

Aggregerede AU-kvoter: HR må beregne afdelingsovergribende fraværskvoter og præsentere dem i styregruppen. Grænsen går ved identificerbarhed: Det er almindelig praksis ikke at vise afdelinger under 5 personer separat — der findes ikke et fast lovbestemt tal, og ofte fastsætter en virksomhedsaftale en højere mindstestørrelse. Dette gælder også ved tilsyneladende harmløse kombinationer som »afdeling X i 3. kvartal«.

Hvordan tjekker du databeskyttelsen i en spørgeskemaundersøgelse, før den sendes ud?

Før en medarbejderundersøgelse sendes ud, anbefales dette hurtigtjek:

Tjek 1 — Tilbageslutningstest: Kan demografiske spørgsmål (afdeling + alder + køn) i små grupper føre til, at enkeltpersoner kan identificeres? Analyser ikke grupper under 5 personer separat (almindelig mindstestørrelse, ikke et lovbestemt tal).

Tjek 2 — Frivillighedsklausul: Er det på undersøgelsens forside utvetydigt kommunikeret, at deltagelse er frivillig, og at der ikke gemmes IP-adresser eller tidsstempler?

Tjek 3 — Formålsbegrænsningsbevis: Er det kontraktuelt og teknisk sikret, at data udelukkende bruges til planlægning af WHP-tiltag og slettes bagefter? En sammenkobling med præstationsvurderinger er en alvorlig GDPR-overtrædelse.

Hvad gør man, når ledere spørger om diagnoser?

Et virkeligt scenarie: Afdelingslederen spørger på styregruppemødet, hvorfor »alle i logistikken altid er syge«. HR mærker presset for at levere konkrete svar. Den rigtige reaktion er ikke at hente individuelle AU-data frem, men at kanalisere spørgsmålet over i de tilladte analyseværktøjer.

Konkret: Sundhedsudvalget (AK Gesundheit) bestiller en kortfattet analyse med aggregerede data. Hvis den findes, hentes GKV-fraværsrapporten fra den relevante sygekasse. Hvis ikke, kan en frivillig, anonym lynundersøgelse i afdelingen (med respekt for minimumsstørrelsen) give de første indikationer.

Hvad HR kan sige: »Vi ser på afdelingens anonymiserede fraværskvoter og sammenligner dem med sidste år. Vi ser ikke på individuelle data — det er ikke tilladt efter databeskyttelsesretten og heller ikke vores mål. Målet er at forstå arbejdsbelastningen, ikke de enkelte personers sygdomsårsager.«

Relaterede tiltag & emner

Det vigtigste kort fortalt

Individuelle AU-diagnoser er tabu for HR-analyse — heller ikke »kun til info«.
GKV-fraværsrapporter (fra det mindste antal forsikrede, som kassen fastsætter) er et databeskyttelsesvenligt analyseværktøj.
Spørgeskemaundersøgelser kræver: anonymitet, frivillighed, formålsbegrænsning og inddragelse af samarbejdsudvalget.
Analyser ikke grupper under 5 personer separat — almindelig mindstestørrelse, ofte fastsat i en virksomhedsaftale.

Ofte stillede spørgsmål

Må HR registrere antallet af sygedage pr. medarbejder?+

Ja — det rene antal sygedage (uden diagnose) må registreres af administrative årsager, f.eks. til BEM-overvågning (§ 167 SGB IX kræver registrering af 6-ugers-grænsen). Disse data må dog ikke bruges til præstationsvurderinger eller analyseformål ud over BEM-udløseren.

Hvad må samarbejdsudvalget (Betriebsrat) se af sundhedsdata?+

Samarbejdsudvalget har en generel informationsret (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Udvalget kan kræve aggregerede fraværsstatistikker. I den enkelte BEM-proces deltager udvalget kun med den berørte persons samtykke (§ 167 stk. 2 SGB IX); det fører dog tilsyn med, at arbejdsgiveren tilbyder BEM.

Skal vi have samarbejdsudvalgets samtykke til GKV-undersøgelsen?+

Som regel ja. Kører undersøgelsen via et teknisk system (f.eks. et onlineværktøj), gælder medbestemmelsen efter § 87 stk. 1 nr. 6 BetrVG (tekniske indretninger); et standardiseret spørgeskema kan desuden kræve godkendelse som personaleskema efter § 94 BetrVG (tysk ret). Uden udvalgets samtykke kan det kræve, at undersøgelsen stoppes. Inddragelsen af udvalget er dog ikke en hindring — den styrker som regel accepten af undersøgelsen blandt medarbejderne betydeligt.

Kan vi også lave en solid aktuel analyse uden GKV-rapport?+

Ja. For virksomheder under rapporteringsgrænsen anbefales en kombination af aggregerede interne AU-kvoter (HR-overvågning), rundgange ved virksomhedslægen samt en frivillig lynundersøgelse. Denne kombination giver en solid analyse af udgangssituationen, også uden en sygekasserapport.

Analyser sundhedsdata — men gør det korrekt

EasyWHP aggregerer fravær, BEM-udløsere og tiltag — uden at HR nogensinde ser individuelle diagnosedata.

Prøv EasyWHP Tjek WHP-struktur

Kilder

Opdateret: 2026-06-24. Ikke juridisk eller skattemæssig rådgivning — få det konkrete tilfælde vurderet af en fagperson.

Læs mere

AI & sundhedsdataMå AI analysere mine medarbejderes sundhedsdata — hvad tillader GDPR og AI-forordningen?Opbyg WHP-strukturHvordan opbygger jeg en WHP-struktur, der er struktureret og skaber forudsætningerne for en samtale med sygekassen?Risikovurdering psyke i SMVSkal en SMV gennemføre en risikovurdering af psykiske belastninger?WHP-resultatrapportHvad skal indgå i WHP-resultatrapporten til ledelsen?