Sundhedsdata & GDPR
Hvilke sundhedsdata må HR analysere — og hvad forbyder GDPR?
Bemærk: Baseret på tysk ret. Analyse af sundhedsdata er reguleret af art. 9 i GDPR. Kun fuldt anonymiserede data er tilladt (f.eks. sygekassernes fraværsrapporter). Individuelle sygemeldinger er strengt forbudt til HR-analyse.
Tilladte vs. forbudte datakilder i BGM
| Datakilde | Status efter GDPR | Korrekt anvendelse i BGM |
|---|---|---|
| Individuelle sygemeldinger (AU) | Strengt forbudt til HR-analyse | Forbliver i personalemappen — udelukkende til administrative formål |
| Sygekassernes sundhedsrapporter | Lovligt — hvis anonymiseret | Fra ca. 20 forsikrede hos én kasse: databeskyttelseskonformt grundlag for årsplanen |
| Videnskabeligt validerede medarbejderundersøgelser | Lovligt — med de rette foranstaltninger | Anonymt eksternt værktøj, ingen IP-lagring, frivillighed kommunikeres eksplicit |
| Interne AU-statistikker (aggregeret, anonym) | Lovligt | HR må analysere afdelingsovergribende kvoter — aldrig på individniveau |
| Diagnoser fra lægeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'kun til info' |
Hvorfor stigende sygefravær sætter HR under pres
Bemærk: Denne artikel beskriver tysk ret (GDPR/DSGVO og tysk lovgivning som gengivet nedenfor). Når sygefraværet stiger, kræver ledelsen øjeblikkelige forklaringer. Forståeligt — men refleksen til at grave dybere i personaledata fører direkte i GDPR-fælden. Art. 9 i GDPR klassificerer sundhedsdata som en særlig kategori og etablerer dermed det højeste beskyttelsesniveau i europæisk databeskyttelsesret.
Den, der som personaleansvarlig utilsigtet håndterer AU-diagnoser eller udarbejder demografiske analyser så detaljerede, at enkeltpersoner kan identificeres, risikerer bøder på op til 20 millioner euro eller 4 % af den globale årsomsætning — alt efter hvilket beløb der er højest.
GKV-vejledningen om forebyggelse kræver for GKV-fase 3 (tjek 23-35) en grundig aktuel analyse. Denne analyse skal være databeskyttelseskonform og baseret på anonymiserede data. Den, der misforstår dette og begynder at katalogisere årsagerne til enkelte medarbejderes sygdom, saboterer dermed ikke kun GDPR-compliance, men også muligheden for at opnå tilskud.
De tilladte analyseværktøjer i detaljer
GKV-sundhedsrapporter (fraværsrapporter): Syge- og plejekasser er efter §20b SGB V forpligtet til at understøtte den virksomhedsbaserede sundhedsfremme (BGM) — herunder anonymiserede sundhedsrapporter. Disse viser aggregeret fravær, diagnosegrupper (efter ICD-10-kapitler) og belastningstyngdepunkter uden at identificere enkeltpersoner. Hindringen: Pr. sygekasse kræves som regel mindst 20 forsikrede i virksomheden, før en rapport udstedes. I mindre virksomheder tilbyder nogle kasser alternative løsninger.
Virksomhedsbaserede sundhedsundersøgelser: Videnskabeligt validerede spørgeskemaer som COPSOQ (psykisk belastning), SALSA (ressourcer) eller et virksomhedstilpasset kortspørgeskema er det stærkeste værktøj i den aktuelle analyse. De bliver retssikre gennem tre betingelser: (1) fuldstændig anonymitet uden lagring af IP-adresser, (2) eksplicit kommunikeret frivillighed forud for undersøgelsen, (3) resultater kun udleveret aggregeret for grupper over 5 personer.
Aggregerede AU-kvoter: HR må beregne afdelingsovergribende fraværskvoter og præsentere dem i styregruppen. Grænsen går ved identificerbarhed: Afdelinger under 5 personer må ikke vises separat — dette gælder også ved tilsyneladende harmløse kombinationer som 'afdeling X i 3. kvartal'.
3-punkts databeskyttelses-sikkerhedstjek til spørgeskemaundersøgelser
Før en medarbejderundersøgelse sendes ud, anbefales dette hurtigtjek:
Tjek 1 — Tilbageslutningstest: Kan demografiske spørgsmål (afdeling + alder + køn) i små grupper føre til, at enkeltpersoner kan identificeres? Grupper under 5 personer må aldrig analyseres separat.
Tjek 2 — Frivillighedsklausul: Er det på undersøgelsens forside utvetydigt kommunikeret, at deltagelse er frivillig, og at der ikke gemmes IP-adresser eller tidsstempler?
Tjek 3 — Formålsbegrænsningsbevis: Er det kontraktuelt og teknisk sikret, at data udelukkende bruges til planlægning af BGM-tiltag og slettes bagefter? En sammenkobling med præstationsvurderinger er en alvorlig GDPR-overtrædelse.
Hvad gør man, når ledere spørger om diagnoser?
Et virkeligt scenarie: Afdelingslederen spørger på styregruppemødet, hvorfor 'alle i logistikken altid er syge'. HR mærker presset for at levere konkrete svar. Den rigtige reaktion er ikke at hente individuelle AU-data frem, men at kanalisere spørgsmålet over i de tilladte analyseværktøjer.
Konkret: Sundhedsudvalget (AK Gesundheit) bestiller en kortfattet analyse med aggregerede data. Hvis den findes, hentes GKV-fraværsrapporten fra den relevante sygekasse. Hvis ikke, kan en frivillig, anonym lynundersøgelse i afdelingen (med respekt for minimumsstørrelsen) give de første indikationer.
Hvad HR kan sige: 'Vi ser på afdelingens anonymiserede fraværskvoter og sammenligner dem med sidste år. Vi ser ikke på individuelle data — det er ikke tilladt efter databeskyttelsesretten og heller ikke vores mål. Målet er at forstå arbejdsbelastningen, ikke de enkelte personers sygdomsårsager.'
Relaterede tiltag & emner
Det vigtigste kort fortalt
- Individuelle AU-diagnoser er absolut tabu for HR-analyse — heller ikke 'kun til info'.
- GKV-fraværsrapporter (fra ca. 20 forsikrede) er det reneste databeskyttelseskonforme analyseværktøj.
- Spørgeskemaundersøgelser kræver: anonymitet, frivillighed, formålsbegrænsning og inddragelse af samarbejdsudvalget.
- Grupper under 5 personer må aldrig analyseres separat.
Ofte stillede spørgsmål
Må HR registrere antallet af sygedage pr. medarbejder?+
Ja — det rene antal sygedage (uden diagnose) må registreres af administrative årsager, f.eks. til BEM-overvågning (§167 SGB IX kræver registrering af 6-ugers-grænsen). Disse data må dog ikke bruges til præstationsvurderinger eller analyseformål ud over BEM-udløseren.
Hvad må samarbejdsudvalget (Betriebsrat) se af sundhedsdata?+
Samarbejdsudvalget har en generel informationsret (§80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Udvalget kan kræve aggregerede fraværsstatistikker. Ved BEM-processer har udvalget en medvirkningsret (§167 stk. 2 SGB IX), men den berørte medarbejders databeskyttelse har fortsat forrang.
Skal vi have samarbejdsudvalgets samtykke til GKV-undersøgelsen?+
Ja. Medarbejderundersøgelser falder ind under §87 stk. 1 nr. 6 BetrVG (tekniske overvågningsindretninger) og er underlagt samarbejdsudvalgets medbestemmelse. Uden udvalgets samtykke risikerer virksomheden en forbudssag. Inddragelsen af udvalget er dog ikke en hindring — den styrker som regel accepten af undersøgelsen blandt medarbejderne betydeligt.
Kan vi også lave en solid aktuel analyse uden GKV-rapport?+
Ja. For virksomheder under rapporteringsgrænsen anbefales en kombination af aggregerede interne AU-kvoter (HR-overvågning), rundgange ved virksomhedslægen samt en frivillig lynundersøgelse. Denne kombination dækker kravene i GKV-tjek 23-35 selv uden en ekstern sygekasserapport.
Analyser sundhedsdata — men gør det korrekt
EasyBGM aggregerer fravær, BEM-udløsere og tiltag GDPR-konformt — uden at HR nogensinde ser individuelle diagnosedata.
Kilder
- Art. 9 GDPR — Behandling af særlige kategorier af personoplysninger (sundhedsdata) ↗
- §20b SGB V — Virksomhedsbaseret sundhedsfremme: GKV's pligt til anonymiseret analyse ↗
- §167 stk. 2 SGB IX — BEM-pligt: Registrering af AU-dage som lovligt tilladt grundlag ↗
- §87 BetrVG — Medbestemmelse ved medarbejderundersøgelser (nr. 6: tekniske indretninger) ↗
- §80 BetrVG — Samarbejdsudvalgets generelle opgaver (informationsret) ↗
Opdateret: 2026-06-24. Ikke juridisk eller skattemæssig rådgivning — få det konkrete tilfælde vurderet af en fagperson.