Helsedata og DSGVO
Hvilke helsedata kan HR analysere — og hva forbyr DSGVO?
Analyse av helsedata reguleres av art. 9 DSGVO. Kun fullstendig anonymiserte data er tillatt (f.eks. GKV-sykefraværsrapporter). Individuelle sykmeldinger er strengt forbudt for HR-analyse (gjelder tysk rett).
Tillatte vs. forbudte datakilder i BGM
| Datakilde | Status etter DSGVO | Riktig bruk i BGM |
|---|---|---|
| Individuelle sykmeldinger | Strengt forbudt for HR-analyse | Forblir i personalmappen — utelukkende til administrative formål |
| Helserapporter fra sykekasser (GKV) | Lovlig — forutsatt anonymisering | Fra ca. 20 forsikrede hos én kasse: personvernkonformt grunnlag for årsplanen |
| Vitenskapelig validerte medarbeiderundersøkelser | Lovlig — med riktige tiltak | Anonymt eksternt verktøy, ingen IP-lagring, frivillighet kommunisert eksplisitt |
| Interne sykefraværsstatistikker (aggregert, anonyme) | Lovlig | HR kan analysere avdelingsovergripende andeler — aldri på individnivå |
| Diagnoser fra legeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'bare til informasjon' |
Hvorfor økende sykefravær setter HR under press
Når sykefraværet øker, krever ledelsen umiddelbare forklaringer. Forståelig — men refleksen med å grave dypere i personaldataene fører rett inn i DSGVO-fellen. Art. 9 DSGVO klassifiserer helsedata som en særlig kategori og etablerer dermed det høyeste beskyttelsesnivået i europeisk personvernrett.
Personalansvarlige som utilsiktet håndterer sykmeldingsdiagnoser eller lager demografiske analyser så finmasket at enkeltpersoner blir identifiserbare, risikerer bøter på inntil 20 millioner euro eller 4 % av den globale årsomsetningen — avhengig av hvilket beløp som er høyest.
GKVs veileder for forebygging (Leitfaden Prävention) krever en solid nåsituasjonsanalyse for GKV-fase 3 (sjekkpunkt 23–35). Denne analysen skal være personvernkonform og basert på anonymiserte data. Den som misforstår dette og begynner å katalogisere sykdomsårsaker for enkeltansatte, saboterer ikke bare DSGVO-etterlevelsen, men også muligheten til å søke om tilskudd.
De tillatte analyseverktøyene i detalj
GKV-sykefraværsrapporter: Syke- og pleiekasser er etter § 20b SGB V forpliktet til å støtte bedriftens helsefremmende arbeid (BGM) — dette omfatter anonymiserte helserapporter. Disse viser aggregert fravær, diagnosegrupper (etter ICD-10-kapitler) og belastningsområder, uten å identifisere enkeltpersoner. Terskelen: Som regel kreves minst 20 forsikrede i bedriften hos én kasse for at en rapport skal utstedes. I mindre bedrifter tilbyr enkelte kasser alternative løsninger.
Bedriftens helseundersøkelser: Vitenskapelig validerte kartleggingsverktøy som COPSOQ (psykisk belastning), SALSA (ressurser) eller et bedriftstilpasset kortskjema er det sterkeste verktøyet i nåsituasjonsanalysen. De blir rettssikre gjennom tre betingelser: (1) fullstendig anonymitet uten lagring av IP-adresser, (2) eksplisitt frivillighet kommunisert før undersøkelsen, (3) resultater kun analysert aggregert for grupper over 5 personer.
Aggregerte sykefraværsandeler: HR kan beregne avdelingsovergripende fraværsandeler og presentere dem i styringsgruppen (Steuerkreis). Grensen går ved identifiserbarhet: Avdelinger med under 5 personer skal ikke vises separat — dette gjelder også ved tilsynelatende uskyldige kombinasjoner som 'avdeling X i kvartal 3'.
3-punkts personvernsjekk for spørreundersøkelser
Før en medarbeiderundersøkelse sendes ut, anbefales denne hurtigsjekken:
Sjekk 1 — Identifiserbarhetstest: Kan demografiske spørsmål (avdeling + alder + kjønn) i små grupper føre til at enkeltpersoner kan identifiseres? Grupper under 5 personer skal aldri analyseres separat.
Sjekk 2 — Frivillighetsklausul: Er det på undersøkelsens startside utvetydig kommunisert at deltakelsen er frivillig, og at det ikke lagres IP-adresser eller tidsstempler?
Sjekk 3 — Bekreftelse av formålsbegrensning: Er det avtalemessig og teknisk sikret at dataene utelukkende brukes til BGM-tiltaksplanlegging og deretter slettes? En kobling til prestasjonsvurderinger er et alvorlig DSGVO-brudd.
Hva gjør du når ledere spør om diagnoser?
Et virkelighetsnært scenario: Avdelingslederen spør i styringsgruppemøtet hvorfor 'alle i logistikken alltid er syke'. HR kjenner presset for å levere konkrete svar. Riktig respons er ikke å hente ut individuelle sykefraværsdata, men å kanalisere spørsmålet til de tillatte analyseverktøyene.
Konkret: Arbeidsgruppen for helse (AK Gesundheit) bestiller en kortanalyse med aggregerte data. Hvis tilgjengelig, hentes GKV-sykefraværsrapporten fra relevant sykekasse. Hvis ikke, kan en frivillig, anonym lynundersøkelse i avdelingen (husk minstestørrelse) gi de første indikasjonene.
Hva HR kan si: 'Vi ser på avdelingens anonymiserte fraværsandeler og sammenligner dem med i fjor. Vi ser ikke på individuelle data — det er ikke tillatt etter personvernretten og heller ikke vårt mål. Målet er å forstå arbeidsbelastningen, ikke enkeltpersoners sykdomsårsaker.'
Relaterte tiltak og temaer
Det viktigste kort fortalt
- Individuelle sykmeldingsdiagnoser er et absolutt tabu for HR-analyse — heller ikke 'bare til informasjon'.
- GKV-sykefraværsrapporter (fra ca. 20 forsikrede) er det reneste personvernkonforme analyseverktøyet.
- Undersøkelser krever: anonymitet, frivillighet, formålsbegrensning og involvering av bedriftsrådet.
- Grupper under 5 personer skal aldri analyseres separat.
Ofte stilte spørsmål
Kan HR registrere antall sykefraværsdager per ansatt?+
Ja — selve antallet sykefraværsdager (uten diagnose) kan registreres av administrative grunner, f.eks. for BEM-oppfølging (§ 167 SGB IX krever sporing av 6-ukersgrensen). Disse dataene skal imidlertid ikke brukes til prestasjonsvurderinger eller analyseformål utover BEM-utløseren.
Hvilke helsedata har bedriftsrådet (Betriebsrat) innsyn i?+
Bedriftsrådet har en generell informasjonsrett (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Rådet kan be om aggregert fraværsstatistikk. I BEM-prosesser har bedriftsrådet en medvirkningsrett (§ 167 avsn. 2 SGB IX), men personvernet til den berørte ansatte har fortsatt forrang.
Trenger vi samtykke fra bedriftsrådet for GKV-undersøkelsen?+
Ja. Medarbeiderundersøkelser faller inn under § 87 avsn. 1 nr. 6 BetrVG (tekniske overvåkingsinnretninger) og er underlagt bedriftsrådets medbestemmelsesrett. Uten samtykke fra rådet risikerer virksomheten et forbudssøksmål. Involvering av rådet er imidlertid ingen hindring — den styrker som regel aksepten for undersøkelsen blant de ansatte betraktelig.
Kan vi gjennomføre en solid nåsituasjonsanalyse også uten GKV-rapport?+
Ja. For virksomheter under rapporteringsterskelen anbefales en kombinasjon av aggregerte interne sykefraværsandeler (HR-overvåking), befaringer av bedriftslegen samt en frivillig lynundersøkelse. Denne kombinasjonen dekker kravene i GKV-sjekkpunkt 23–35 også uten ekstern rapport fra sykekassen.
Analysere helsedata — men riktig
EasyBGM aggregerer fravær, BEM-utløsere og tiltak DSGVO-konformt — uten at HR noensinne ser individuelle diagnosedata.
Kilder
- Art. 9 DSGVO — behandling av særlige kategorier personopplysninger (helsedata) ↗
- §20b SGB V — bedriftshelsefremming: GKVs plikt til anonymisert analyse ↗
- §167 avsn. 2 SGB IX — BEM-plikt: sporing av sykefraværsdager som lovlig grunnlag ↗
- §87 BetrVG — medbestemmelse ved medarbeiderundersøkelser (nr. 6: tekniske innretninger) ↗
- §80 BetrVG — bedriftsrådets generelle oppgaver (informasjonsrett) ↗
Oppdatert: 2026-06-24. Ikke juridisk eller skatterettslig rådgivning — få den konkrete saken vurdert av en fagperson.