Datos de salud y DSGVO

¿Qué datos de salud puede analizar RR. HH. y qué prohíbe el DSGVO?

Nota: rige el derecho alemán. El art. 9 DSGVO regula el tratamiento de datos de salud. Solo se permiten datos totalmente anonimizados (p. ej., informes GKV). Los certificados de incapacidad individuales están prohibidos en HR-Analytics.

Fuentes de datos permitidas y prohibidas en BGM

Fuente de datos	Estado según el DSGVO	Uso correcto en BGM
Certificados de incapacidad individuales	Estrictamente prohibido para HR-Analytics	Permanecen en el expediente laboral — únicamente para fines administrativos
Informes de salud de las cajas de salud (GKV)	Legal — siempre que estén anonimizados	A partir de aprox. 20 afiliados de una caja: base conforme a la protección de datos para el plan anual
Encuestas a empleados científicamente validadas	Legal — con las medidas correctas	Herramienta externa anónima, sin almacenamiento de IP, comunicar explícitamente la voluntariedad
Estadísticas internas de incapacidad (agregadas, anónimas)	Legal	RR. HH. puede analizar tasas entre departamentos — nunca a nivel de persona individual
Diagnósticos de certificados médicos	Estrictamente prohibido	Los diagnósticos no pertenecen al expediente de RR. HH. — tampoco 'solo para información'

Por qué el aumento del ausentismo pone bajo presión a RR. HH.

Cuando el ausentismo aumenta, la dirección exige explicaciones inmediatas. Es comprensible, pero el reflejo de profundizar en los datos personales conduce directamente a la trampa del DSGVO. El art. 9 DSGVO clasifica los datos de salud como una categoría especial y establece así el nivel de protección más alto del derecho europeo de protección de datos.

Quien, como responsable de personal, maneja sin querer diagnósticos de incapacidad o elabora análisis demográficos tan detallados que las personas se vuelven identificables, se arriesga a multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial — lo que sea mayor.

Nota: esto se refiere al marco legal alemán. La guía GKV de prevención (GKV-Leitfaden Prävention) exige, para la fase 3 (checks 23–35), un análisis de situación fundamentado. Este análisis debe cumplir con la protección de datos y basarse en datos anonimizados. Quien lo entienda mal y comience a catalogar las causas de enfermedad de empleados individuales, sabotea no solo el cumplimiento del DSGVO, sino también la elegibilidad para las ayudas.

Las herramientas de análisis permitidas en detalle

Informes de ausentismo de las GKV: según el §20b del SGB V, las cajas de enfermedad y de cuidados están obligadas a apoyar la gestión de salud en la empresa (BGM) — esto incluye informes de salud anonimizados. Estos muestran ausencias agregadas, grupos de diagnóstico (según capítulos CIE-10) y focos de carga, sin identificar a personas individuales. El obstáculo: por lo general se necesitan al menos 20 afiliados de una misma caja en la empresa para que se emita un informe. En empresas más pequeñas, algunas cajas ofrecen soluciones alternativas.

Encuestas de salud en la empresa: instrumentos de encuesta científicamente validados como el COPSOQ (carga psicosocial), el SALSA (recursos) o un cuestionario corto adaptado a la empresa son la herramienta más sólida del análisis de situación. Se vuelven jurídicamente seguros mediante tres condiciones: (1) anonimato completo sin almacenamiento de direcciones IP, (2) voluntariedad explícita comunicada antes de la encuesta, (3) resultados evaluados solo de forma agregada para grupos de más de 5 personas.

Tasas de incapacidad agregadas: RR. HH. puede calcular tasas de ausentismo entre departamentos y presentarlas en el comité directivo. El límite está en la identificabilidad: los departamentos con menos de 5 personas no deben presentarse por separado — esto también aplica a combinaciones aparentemente inofensivas como 'departamento X en el trimestre 3'.

La lista de verificación de protección de datos en 3 puntos para encuestas

Antes de enviar una encuesta a empleados, se recomienda esta revisión rápida:

Verificación 1 — Prueba de inferencia: ¿pueden las preguntas demográficas (departamento + edad + género) en grupos pequeños permitir identificar a personas individuales? Los grupos con menos de 5 personas nunca deben evaluarse por separado.

Verificación 2 — Cláusula de voluntariedad: ¿se comunica de forma inequívoca en la página inicial de la encuesta que la participación es voluntaria y que no se almacenan direcciones IP ni marcas de tiempo?

Verificación 3 — Prueba de limitación de propósito: ¿está garantizado contractual y técnicamente que los datos se usan exclusivamente para la planificación de medidas de BGM y luego se eliminan? Vincularlos con evaluaciones de desempeño constituye una infracción grave del DSGVO.

¿Qué hacer cuando los líderes preguntan por diagnósticos?

Un escenario real: el jefe de departamento pregunta en la reunión del comité directivo por qué 'en logística siempre están todos enfermos'. RR. HH. siente la presión de dar respuestas concretas. La reacción correcta no es acceder a datos individuales de incapacidad, sino canalizar la consulta hacia las herramientas de análisis permitidas.

En concreto: el grupo de trabajo de salud (AK Gesundheit) encarga un análisis breve con datos agregados. Si está disponible, se solicita el informe de ausentismo de la caja de salud correspondiente. Si no, una encuesta rápida, voluntaria y anónima en el departamento (respetando el tamaño mínimo) puede dar las primeras pistas.

Lo que RR. HH. puede decir: 'Analizamos las tasas de ausentismo anonimizadas del departamento y las comparamos con el año anterior. No revisamos datos individuales — eso no está permitido por la protección de datos y tampoco es nuestro objetivo. El objetivo es entender la carga de trabajo, no las causas de enfermedad de personas individuales.'

Medidas y temas relacionados

Preguntas frecuentes

¿Puede RR. HH. registrar la cantidad de días de incapacidad por empleado?+

Sí — la cantidad pura de días de incapacidad (sin diagnóstico) puede registrarse por motivos administrativos, por ejemplo para el monitoreo de BEM (el §167 SGB IX exige el seguimiento del límite de 6 semanas). Sin embargo, estos datos no pueden usarse para evaluaciones de desempeño ni con fines de análisis más allá del disparador de BEM.

¿Qué datos de salud puede consultar el comité de empresa?+

El comité de empresa (Betriebsrat) tiene un derecho general de información (§80 BetrVG), pero tampoco tiene derecho a acceder a datos de diagnóstico individuales. El comité puede solicitar estadísticas agregadas de ausentismo. Para los procedimientos de BEM, el comité tiene un derecho de participación (§167 párr. 2 SGB IX), pero la protección de datos del empleado afectado sigue teniendo prioridad.

¿Necesitamos la aprobación del comité de empresa para la encuesta de la GKV?+

Sí. Las encuestas a empleados están sujetas al §87 párr. 1 núm. 6 BetrVG (dispositivos técnicos de vigilancia) y requieren la cogestión del comité de empresa. Sin la aprobación del comité, la empresa se arriesga a una demanda de cesación. Sin embargo, la participación del comité no es un obstáculo — por lo general fortalece considerablemente la aceptación de la encuesta entre el personal.

¿Podemos realizar un análisis de situación fundamentado sin el informe de la GKV?+

Sí. Para empresas por debajo del umbral de generación de informes, se recomienda combinar tasas internas agregadas de incapacidad (monitoreo de RR. HH.), visitas del médico de empresa y una encuesta rápida y voluntaria. Esta combinación cubre los requisitos de los checks 23–35 de la GKV incluso sin un informe externo de la caja de salud.

Analizar datos de salud — pero de forma correcta

EasyBGM agrega ausencias, disparadores de BEM y medidas de forma conforme al DSGVO — sin que RR. HH. vea nunca datos de diagnóstico individuales.

Probar EasyBGM Revisar la estructura de BGM

Fuentes

Actualizado: 2026-06-24. No constituye asesoramiento legal ni fiscal — consulta cada caso con un profesional.

Seguir leyendo

IA y datos de salud¿Puede la IA analizar los datos de salud de mis colaboradores? ¿Qué permiten el RGPD y la Ley de IA?Estructura de BGM¿Cómo construyo una estructura de BGM que esté bien organizada y cree las condiciones para una conversación con la caja de seguro (GKV)?EVR psicosocial en la pyme¿Debe una pyme realizar una evaluación de riesgos psicosociales?Informe de resultados BGM¿Qué debe incluir el informe de resultados de BGM para la dirección de la empresa?