AI & sundhedsdata

Må AI analysere mine medarbejderes sundhedsdata — hvad tillader DSGVO og AI-forordningen?

AI må kun analysere medarbejderes sundhedsdata under strenge betingelser: udtrykkeligt samtykke (Art. 9 DSGVO), kun anonymt aggregeret fra 5 personer, ingen følelsesgenkendelse (forbudt siden feb. 2025), BEM-data tabu, samarbejdsudvalg og DSFA før start.

Det juridiske rammeværk for AI i BGM — overblik

Regel	Hvad den kræver	Konsekvens for AI i BGM
Art. 9 DSGVO	Grundlæggende forbud mod behandling af sundhedsdata, kun snævre undtagelser	Uden udtrykkeligt, frivilligt og tilbagekaldeligt samtykke ingen personhenførbar AI-analyse
EU-Domstolen, sag C-413/23 P (2025)	Data uden mulighed for gen-identifikation er anonyme for modtageren	Analyser kun aggregeret fra grupper på 5 personer — så falder arbejdsgiverens indsigt uden for DSGVO
Art. 5 i AI-forordningen (gælder siden 02.02.2025)	Forbud mod følelsesgenkendelse på arbejdspladsen	Ingen udledning af stress eller humør ud fra hjertefrekvensvariabilitet, stemme, kamera eller adfærd
Bilag III i AI-forordningen	AI-vurdering af enkelte medarbejdere = højrisikosystem	Undgå individuelle scorer — eller opfyld hele kravskataloget (risikostyring, logning, menneskeligt tilsyn)
§ 87 stk. 1 nr. 6 BetrVG (tysk lov om virksomhedsråd/samarbejdsudvalg)	Medbestemmelse ved tekniske indretninger, der er egnede til overvågning	Uden inddragelse af samarbejdsudvalget ingen AI-udrulning — ellers truer et påbudssøgsmål
§ 167 stk. 2 SGB IX	Særlig fortrolighed omkring BEM-forløbet	BEM-data skal teknisk udelukkes fra enhver AI-analyse — ingen undtagelser
Art. 35 DSGVO	Konsekvensanalyse vedrørende databeskyttelse ved høj risiko	AI + sundhedsdata + medarbejdere opfylder flere obligatoriske kriterier på DSK-listen samtidig — DSFA er obligatorisk før go-live

Hvorfor flere og flere virksomheder internt forbyder AI-analyser af sundhedsdata

I mange tyske virksomheder findes der i dag interne aftaler eller retningslinjer, der kategorisk udelukker brug af AI på sundhedsdata — ofte på initiativ af samarbejdsudvalget, databeskyttelsesrådgiveren eller BEM-ansvarlige. Det er ikke et enkeltstående tilfælde: Ifølge Cisco Data Privacy Benchmark 2024 har 35 % af de tyske virksomheder forbudt generativ AI helt, og 76 % begrænser, hvilke data der må indtastes — primært af bekymring for databeskyttelse.

Skepsissen går igen på alle niveauer. En repræsentativ Bitkom-undersøgelse (november 2025) viser, at 71 % af befolkningen i Tyskland bekymrer sig om datamisbrug, når AI anvendes i sundhedssammenhæng. Samtidig ville 46 % være villige til at stille deres sundhedsdata til rådighed for AI — tillid er altså til stede, men kun under påviselige betingelser.

Også blandt ansvarlige er billedet delt: I #whatsnext-undersøgelsen 2025 (IFBG/Techniker Krankenkasse) anser kun 50,5 % af de adspurgte AI i sundhedsledelse for at være nyttig — blandt sundhedsansvarlige er tallet 62,4 %, i topledelsen kun 34,0 %. Lektien er: Problemet er ikke AI'en, men den manglende, påviselige kontrol med, hvad den ser. Den, der kan dokumentere denne kontrol, forvandler det interne forbud til informeret samtykke.

Hvad DSGVO tillader — og hvor den røde linje går

Ifølge Art. 9 DSGVO er sundhedsdata en særlig kategori af personoplysninger med et grundlæggende forbud mod behandling (efter tysk og EU-ret). I det frivillige BGM er der reelt kun én undtagelse, der bærer: medarbejdernes udtrykkelige, informerede og frivillige samtykke (Art. 9 stk. 2 litra a). Det skal til enhver tid kunne tilbagekaldes, og manglende deltagelse må ikke medføre nogen ulemper. Bemærkningerne til den tyske databeskyttelseslov (BDSG) nævner udtrykkeligt BGM som et tilfælde, hvor den synlige fordel for medarbejderne understøtter frivilligheden.

EU-Domstolen har ryddet to udbredte misforståelser af vejen: For det første er § 26 BDSG som eneste retsgrundlag blevet usikkert, siden EU-Domstolen (sag C-34/21, 2023) erklærede en strukturelt tilsvarende national bestemmelse for EU-stridig. For det andet kan en virksomhedsaftale (Betriebsvereinbarung) ikke erstatte samtykket: Ifølge EU-Domstolens dom C-65/23 (2024) skal kollektive aftaler selv være fuldt ud DSGVO-konforme og kan ikke sænke beskyttelsesniveauet. Virksomhedsaftalen regulerer proceduren — den leverer ikke retsgrundlaget for databehandlingen.

Den afgørende løftestang i praksis er anonymisering gennem aggregering: EU-Domstolen bekræftede i 2025 (sag C-413/23 P) princippet om relativ personhenførbarhed. Data, som modtageren med rimelige midler ikke længere kan henføre til en bestemt person, er ikke personoplysninger for vedkommende. Konkret: Ser virksomheden udelukkende aggregerede analyser fra en minimumsgruppestørrelse på 5 personer — uden adgang til rådata eller nøgler til gentildeling — falder dette syn uden for DSGVO's anvendelsesområde. Aggregering fra gruppestørrelse 5 er dermed ikke kosmetik, men en helt anden juridisk liga.

Før start gælder under alle omstændigheder: Konsekvensanalysen vedrørende databeskyttelse efter Art. 35 DSGVO er obligatorisk. Den tyske databeskyttelseskonferences (DSK) obligatoriske liste omfatter AI-anvendelse til vurdering af personer, omfattende behandling af sundhedsdata og analyser af medarbejderdata — et AI-BGM-scenarie opfylder flere af disse kriterier på én gang.

Hvad EU's AI-forordning derudover regulerer — inklusive et reelt forbud

Siden den 2. februar 2025 forbyder Art. 5 i AI-forordningen AI-systemer, der udleder følelser på arbejdspladsen — med snævre undtagelser kun til medicinske eller sikkerhedsmæssige formål. Det rammer netop de funktioner, som nogle BGM-udbydere i øjeblikket markedsfører: Systemer, der ud fra hjertefrekvensvariabilitet, kamerabaseret vitalmåling, stemme- eller adfærdsdata „registrerer stressorer" og derefter griber ind, bevæger sig farligt tæt på denne forbudszone — eller ligger midt i den. Overtrædelser af Art. 5 koster op til 35 millioner euro eller 7 % af den globale årsomsætning.

Derudover klassificerer Bilag III i AI-forordningen AI-systemer som højrisiko, hvis de vurderer enkelte medarbejderes præstation eller adfærd eller påvirker beslutninger om arbejdsvilkår. En AI, der leverer individuelle sundheds- eller fraværsprognoser til brug for arbejdsgiverens beslutninger, falder med stor sandsynlighed ind under dette — med hele kravskataloget: risikostyring, teknisk dokumentation, logning, menneskeligt tilsyn og orientering af medarbejderrepræsentationen før ibrugtagning.

Vigtigt for planlægningen: Højrisikoforpligtelserne skulle oprindeligt gælde fra august 2026; i maj 2026 blev Rådet og Parlamentet i „Digital Omnibus" enige om at udskyde dem for selvstændige bilag III-systemer til december 2027 — de indholdsmæssige krav er uændrede. Forbuddet mod følelsesgenkendelse er ikke berørt af dette, det gælder allerede. Arkitekturbeslutningen ligger altså på bordet: Den, der begrænser AI til aggregerede organisationsanalyser uden vurdering af enkeltpersoner, kan fra starten undgå højrisikoklassificeringen.

Samarbejdsudvalg og BEM: de to særzoner

AI-analyse af medarbejderdata er ifølge fast tysk retspraksis stort set altid en teknisk indretning, der objektivt er egnet til adfærds- eller præstationsovervågning — dermed gælder den obligatoriske medbestemmelse efter § 87 stk. 1 nr. 6 BetrVG, uanset om der overhovedet foreligger en overvågningshensigt. Uden en virksomhedsaftale truer et påbudssøgsmål fra samarbejdsudvalget. Den konstruktive vej er at inddrage samarbejdsudvalget tidligt og bruge aftalen som et kvalitetskendetegn. Bitkoms vejledning „KI und Mitbestimmung" (2026) leverer hjørnestenene til dette.

Én zone forbliver helt tabu: den lovpligtige tyske reintegrationsproces (BEM). BEM-data efter § 167 stk. 2 SGB IX nyder forhøjet fortrolighed — strikt adskilt sagsakt, snæver formålsbegrænsning, trinvist samtykke for hvert procestrin. Enhver AI-analyse af BEM-indhold ville være en formålsændrende behandling af yderst følsomme data uden retsgrundlag og ville ødelægge det tillidsforhold, som BEM lever af. Tilladt er alene den diagnosefrie fristlogik: Registreringen af 42-sygedages-grænsen, der udløser tilbuddet om BEM, er lovbestemt monitorering — selve indholdet af forløbet skal teknisk ligge bag en spærring, som end ikke AI'en kan åbne.

Medarbejderne selv er i øvrigt kommet længere, end mange tror: Ifølge WIdO/AOK's fraværsrapport 2025 oplever 42 % af medarbejderne allerede AI på deres egen arbejdsplads — men ikke engang 40 % af medarbejderne i AI-anvendende virksomheder er blevet uddannet i det. Uddannelse og gennemsigtighed er dermed ikke et ekstra tiltag, men selve løftestangen for accept.

Best practice: 4-trins-modellen for AI-dataadgang

Ud fra retstilstanden og praksis fremstår et klart arkitekturmønster, der har etableret sig som best practice: I stedet for at slå AI helt til eller fra, fastlægges det for hver enkelt datakategori, i hvilken form AI'en må se den — og disse regler håndhæves teknisk, før data overhovedet når AI-modellen.

Det sidste punkt er afgørende: En instruks til AI'en („overhold databeskyttelsen") er ikke en teknisk og organisatorisk foranstaltning i DSGVO's forstand. Håndhævelsen skal ske i datalaget — det, AI'en ikke må se, filtreres fra eller aggregeres, før det når frem til forespørgslen. Interne AI-aftaler og virksomhedsaftaler kan dermed lagres som maskinlæsbare regler: Forbuddet står så ikke kun på papiret, men er aktiveret i selve systemet.

Netop efter dette mønster arbejder EasyBGM: Rå sundhedsdata som sygedage, diagnoser eller BEM-status er teknisk hårdt spærret for AI'en, undersøgelsesresultater analyseres kun aggregeret fra grupper på 5 personer, og AI'ens dataadgang kan styres og dokumenteres granuleret pr. datakategori — inklusive en transparensvisning, der viser, hvad AI'en ser, og hvad den ikke ser. Det gør DSFA'en robust og giver samarbejdsudvalget et efterprøvbart grundlag i stedet for et løfte.

Trin 1 — Fuld adgang: kun til ukritiske data (f.eks. tiltagskatalog, budgetter, frister), aldrig til sundhedsdata
Trin 2 — Pseudonymiseret: Navne og identifikatorer erstattes før AI-behandlingen; nøglen til tilbageførsel forbliver uden for AI'en
Trin 3 — Aggregeret (k ≥ 5): AI'en ser kun gruppeværdier fra 5 personer — ifølge EU-Domstolens sag C-413/23 P falder dette syn uden for DSGVO
Trin 4 — Spærret: Datakategorien når aldrig frem til AI'en; den eneste tilladte indstilling for BEM-data
Håndhævelse i datalaget, ikke via prompt — plus logning af hver eneste AI-dataadgang

Relaterede tiltag & emner

Det vigtigste kort fortalt

Denne oversigt bygger på tysk ret og EU-ret (DSGVO, AI-forordningen), som gælder for virksomheder i Tyskland. Personhenførbar AI-analyse af sundhedsdata kræver udtrykkeligt, frivilligt samtykke — § 26 BDSG og en virksomhedsaftale alene er ikke nok.
Aggregering fra gruppestørrelse 5 er den juridiske gamechanger: Arbejdsgiverens indsigt falder ifølge EU-Domstolens sag C-413/23 P uden for DSGVO.
Følelsesgenkendelse på arbejdspladsen har været forbudt siden februar 2025 — udledning af stress ud fra HRV, kamera eller stemme er ikke en gråzone.
Samarbejdsudvalget (§ 87 BetrVG) og DSFA (Art. 35 DSGVO) kommer før udrulningen, ikke bagefter; BEM-data forbliver helt spærret for AI.
Best practice er 4-trins-modellen (fuld / pseudonymiseret / aggregeret / spærret) — håndhævet teknisk i datalaget, ikke via en instruks til AI'en.

Ofte stillede spørgsmål

Må vi bare analysere sygefraværsdata med ChatGPT?+

Nej. At indtaste personhenførbare sundhedsdata i en offentlig AI-chatbot er en videregivelse til tredjemand uden retsgrundlag og uden databehandleraftale — en klar overtrædelse af Art. 9. Analyse er kun tilladt i et kontrolleret miljø med databehandleraftale og databehandling inden for EU, og selv der kun anonymiseret-aggregeret (grupper fra 5 personer) eller med de registreredes udtrykkelige samtykke.

Er AI-baseret stressgenkendelse via wearable eller kamera tilladt?+

På arbejdspladsen som hovedregel ikke. Art. 5 i AI-forordningen har siden februar 2025 forbudt AI-systemer, der udleder følelser på arbejdspladsen; undtagelserne for medicinske eller sikkerhedsmæssige formål er snævre og dækker ikke generel wellbeing-monitorering fra arbejdsgiverens side. Den, der udleder stressniveau ud fra hjertefrekvensvariabilitet, kamerabaseret vitalmåling eller talemønster, risikerer bøder på op til 35 mio. € eller 7 % af årsomsætningen.

Er en virksomhedsaftale nok som retsgrundlag for AI-analysen?+

Nej. Ifølge EU-Domstolens sag C-65/23 skal virksomhedsaftaler selv være fuldt ud DSGVO-konforme og kan ikke sænke beskyttelsesniveauet. Virksomhedsaftalen regulerer procedure, grænser og kontrolrettigheder — retsgrundlaget for personhenførbare sundhedsdata forbliver medarbejdernes udtrykkelige, frivillige samtykke. For anonymt-aggregerede analyser uden personhenførbarhed kræves der derimod intet samtykke.

Skal samarbejdsudvalget godkende det, før vi tager AI i brug i BGM?+

Ja. AI-systemer, der behandler medarbejderdata, er stort set altid objektivt egnede til adfærds- eller præstationsovervågning og er dermed underlagt den obligatoriske medbestemmelse efter § 87 stk. 1 nr. 6 BetrVG — det er uden betydning, om der foreligger en overvågningshensigt. Derudover gælder der allerede orienteringsret i planlægningsfasen (§ 90 BetrVG). Uden inddragelse risikerer virksomheden et påbudskrav fra samarbejdsudvalget.

Må AI overhovedet understøtte noget i BEM-forløbet?+

Kun uden for det fortrolige indhold: Den diagnosefrie registrering af 42-sygedages-grænsen (§ 167 stk. 2 SGB IX), fristsporing og skabelonoprettelse er tilladt. Selve indholdet af BEM-forløbet — samtalenotater, diagnoser, tiltagsplaner i BEM-sagsakten — er tabu for enhver AI-analyse og bør være teknisk spærret, ikke kun organisatorisk.

AI i BGM — men med påviselig kontrol

EasyBGM spærrer teknisk rå sundhedsdata for AI'en, analyserer kun aggregeret fra 5 personer og gør AI'ens dataadgang styrbar pr. datakategori — det efterprøvbare grundlag for samarbejdsudvalget og DSFA'en.

Se EasyBGM Sundhedsdata & DSGVO i detaljer

Kilder

Opdateret: 2026-07-06. Ikke juridisk eller skattemæssig rådgivning — få det konkrete tilfælde vurderet af en fagperson.

Læs mere

Sundhedsdata & GDPRHvilke sundhedsdata må HR analysere — og hvad forbyder GDPR?Agentic Health ManagementHvad er Agentic Health Management — og hvordan ændrer proaktiv AI den virksomhedsinterne sundhedsstyring?BGM-medarbejderundersøgelse GDPR-kompatibelHvordan gennemfører jeg en BGM-medarbejderundersøgelse GDPR-kompatibelt — og hvad gør jeg med resultaterne?BEM-processen forklaretHvordan forløber BEM-processen (Betriebliches Eingliederungsmanagement) — trin for trin?