Datos de salud y DSGVO

¿Qué datos de salud puede analizar RR. HH. y qué prohíbe el DSGVO?

Nota: rige el derecho alemán. El art. 9 DSGVO regula el tratamiento de datos de salud. Para los análisis de WHP solo se permiten datos totalmente anonimizados (p. ej., informes GKV). Los certificados de incapacidad individuales están prohibidos en HR-Analytics; RR. HH. solo puede registrar el número de días de baja con fines administrativos, como el plazo del BEM.

Fuentes de datos permitidas y prohibidas en WHP

Fuente de datos	Estado según el DSGVO	Uso correcto en WHP
Certificados de incapacidad individuales	Estrictamente prohibido para HR-Analytics	Permanecen en el expediente laboral — únicamente para fines administrativos
Informes de salud de las cajas de salud (GKV)	Admisible — siempre que estén anonimizados	A partir del número mínimo de afiliados que fija la caja: base conforme a la protección de datos para el plan anual
Encuestas a empleados científicamente validadas	Admisible — con las medidas correctas	Herramienta externa anónima, sin almacenamiento de IP, comunicar explícitamente la voluntariedad
Estadísticas internas de incapacidad (agregadas, anónimas)	Admisible	RR. HH. puede analizar tasas entre departamentos — nunca a nivel de persona individual
Diagnósticos de certificados médicos	Estrictamente prohibido	Los diagnósticos no pertenecen al expediente de RR. HH. — tampoco “solo para información”

¿Por qué el aumento del ausentismo pone bajo presión a RR. HH.?

Cuando el ausentismo aumenta, la dirección exige explicaciones inmediatas. Es comprensible, pero el reflejo de profundizar en los datos personales conduce directamente a la trampa del DSGVO. El art. 9 DSGVO clasifica los datos de salud como una categoría especial y establece así el nivel de protección más alto del derecho europeo de protección de datos.

Quien, como responsable de personal, maneja sin querer diagnósticos de incapacidad o elabora análisis demográficos tan detallados que las personas se vuelven identificables, se arriesga a multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial — lo que sea mayor.

La Guía de Prevención de la GKV (seguro médico público alemán) exige, como condición para el apoyo de las cajas, que las medidas de promoción de la salud se basen en un análisis de la situación actual (Leitfaden Prävention 2025, cap. 6.2.2). Este análisis debe ser conforme a la protección de datos y basarse en datos anonimizados. Quien lo malinterpreta y empieza a catalogar las causas de enfermedad de empleados concretos no solo infringe el DSGVO, sino que también pierde la base para colaborar con la caja.

¿Qué herramientas de análisis están permitidas?

Informes de incapacidad de la GKV: según el § 20b SGB V (derecho alemán), las cajas del seguro médico tienen el encargo de apoyar la promoción de la salud en la empresa y de evaluar para ello la situación de salud en la empresa — esto incluye informes de salud anonimizados. Muestran ausencias agregadas, grupos de diagnóstico (por capítulos de la CIE-10) y focos de carga, sin identificar a personas concretas. El obstáculo: cada caja decide cuántos afiliados necesita como mínimo en la empresa para emitir un informe; consulte a su caja. En empresas más pequeñas, algunas cajas ofrecen soluciones alternativas.

Encuestas de salud en la empresa: instrumentos de encuesta científicamente validados como el COPSOQ (carga psicosocial), el SALSA (recursos) o un cuestionario corto adaptado a la empresa son una herramienta central del análisis de situación. Cumplen la protección de datos mediante tres condiciones: (1) anonimato completo sin almacenamiento de direcciones IP, (2) voluntariedad explícita comunicada antes de la encuesta, (3) resultados evaluados solo de forma agregada para grupos de 5 o más personas.

Tasas de incapacidad agregadas: RR. HH. puede calcular tasas de ausentismo entre departamentos y presentarlas en el comité directivo. El límite está en la identificabilidad: es práctica habitual no presentar por separado los departamentos con menos de 5 personas — no existe una cifra legal fija y los acuerdos de empresa suelen fijar un tamaño mínimo mayor. Esto también aplica a combinaciones aparentemente inofensivas como “departamento X en el trimestre 3”.

¿Cómo comprobar la protección de datos de una encuesta antes de enviarla?

Antes de enviar una encuesta a empleados, se recomienda esta revisión rápida:

Verificación 1 — Prueba de inferencia: ¿pueden las preguntas demográficas (departamento + edad + género) en grupos pequeños permitir identificar a personas individuales? No evalúe por separado los grupos con menos de 5 personas (tamaño mínimo habitual, no una cifra legal).

Verificación 2 — Cláusula de voluntariedad: ¿se comunica de forma inequívoca en la página inicial de la encuesta que la participación es voluntaria y que no se almacenan direcciones IP ni marcas de tiempo?

Verificación 3 — Prueba de limitación de propósito: ¿está garantizado contractual y técnicamente que los datos se usan exclusivamente para la planificación de medidas de WHP y luego se eliminan? Vincularlos con evaluaciones de desempeño constituye una infracción grave del DSGVO.

¿Qué hacer cuando los líderes preguntan por diagnósticos?

Un escenario real: el jefe de departamento pregunta en la reunión del comité directivo por qué “en logística siempre están todos enfermos”. RR. HH. siente la presión de dar respuestas concretas. La reacción correcta no es acceder a datos individuales de incapacidad, sino canalizar la consulta hacia las herramientas de análisis permitidas.

En concreto: el grupo de trabajo de salud (AK Gesundheit) encarga un análisis breve con datos agregados. Si está disponible, se solicita el informe de ausentismo de la caja de salud correspondiente. Si no, una encuesta rápida, voluntaria y anónima en el departamento (respetando el tamaño mínimo) puede dar las primeras pistas.

Lo que RR. HH. puede decir: “Analizamos las tasas de ausentismo anonimizadas del departamento y las comparamos con el año anterior. No revisamos datos individuales — eso no está permitido por la protección de datos y tampoco es nuestro objetivo. El objetivo es entender la carga de trabajo, no las causas de enfermedad de personas individuales.”

Medidas y temas relacionados

Preguntas frecuentes

¿Puede RR. HH. registrar la cantidad de días de incapacidad por empleado?+

Sí — la cantidad pura de días de incapacidad (sin diagnóstico) puede registrarse por motivos administrativos, por ejemplo para el monitoreo de BEM (el § 167 SGB IX exige el seguimiento del límite de 6 semanas). Sin embargo, estos datos no pueden usarse para evaluaciones de desempeño ni con fines de análisis más allá del disparador de BEM.

¿Qué datos de salud puede consultar el comité de empresa?+

El comité de empresa (Betriebsrat) tiene un derecho general de información (§ 80 BetrVG), pero tampoco tiene derecho a acceder a datos de diagnóstico individuales. El comité puede solicitar estadísticas agregadas de ausentismo. En un procedimiento de BEM concreto, el comité solo participa con el consentimiento de la persona afectada (§ 167 párr. 2 SGB IX); eso sí, vigila que el empleador ofrezca el BEM.

¿Necesitamos la aprobación del comité de empresa para la encuesta de la GKV?+

Por lo general, sí. Si la encuesta se realiza con un sistema técnico (p. ej., una herramienta en línea), rige la cogestión según el § 87 párr. 1 núm. 6 BetrVG (dispositivos técnicos); un cuestionario estandarizado puede requerir además aprobación como cuestionario de personal según el § 94 BetrVG (derecho alemán). Sin la aprobación del comité, este puede exigir que se detenga. Sin embargo, la participación del comité no es un obstáculo — por lo general fortalece considerablemente la aceptación de la encuesta entre el personal.

¿Podemos realizar un análisis de situación fundamentado sin el informe de la GKV?+

Sí. Para empresas por debajo del umbral de generación de informes, se recomienda combinar tasas internas agregadas de incapacidad (monitoreo de RR. HH.), visitas del médico de empresa y una encuesta rápida y voluntaria. Esta combinación ofrece un análisis sólido de la situación actual incluso sin un informe de la caja.

Analizar datos de salud — pero de forma correcta

EasyWHP agrega ausencias, disparadores de BEM y medidas de forma conforme al DSGVO — sin que RR. HH. vea nunca datos de diagnóstico individuales.

Probar EasyWHP Revisar la estructura de WHP

Fuentes

Actualizado: 2026-06-24. No constituye asesoramiento legal ni fiscal — consulte cada caso con un profesional.

Seguir leyendo

IA y datos de salud¿Puede la IA analizar los datos de salud de mis colaboradores? ¿Qué permiten el RGPD y la Ley de IA?Estructura de WHP¿Cómo construyo una estructura de WHP que esté bien organizada y cree las condiciones para una conversación con la caja de seguro (GKV)?EVR psicosocial en la pyme¿Debe una pyme realizar una evaluación de riesgos psicosociales?Informe de resultados WHP¿Qué debe incluir el informe de resultados de WHP para la dirección de la empresa?