Helsedata og DSGVO

Hvilke helsedata kan HR analysere — og hva forbyr DSGVO?

Analyse av helsedata reguleres av art. 9 DSGVO. Til WHP-analyser er kun fullstendig anonymiserte data tillatt (f.eks. GKV-sykefraværsrapporter). Individuelle sykmeldinger er strengt forbudt for HR-analyse; HR kan bare registrere selve antallet sykefraværsdager til administrative formål som BEM-fristen (gjelder tysk rett).

Tillatte vs. forbudte datakilder i WHP

Datakilde	Status etter DSGVO	Riktig bruk i WHP
Individuelle sykmeldinger	Strengt forbudt for HR-analyse	Forblir i personalmappen — utelukkende til administrative formål
Helserapporter fra sykekasser (GKV)	Tillatt — forutsatt anonymisering	Fra minsteantallet forsikrede som kassen fastsetter: personvernkonformt grunnlag for årsplanen
Vitenskapelig validerte medarbeiderundersøkelser	Tillatt — med riktige tiltak	Anonymt eksternt verktøy, ingen IP-lagring, frivillighet kommunisert eksplisitt
Interne sykefraværsstatistikker (aggregert, anonyme)	Tillatt	HR kan analysere avdelingsovergripende andeler — aldri på individnivå
Diagnoser fra legeerklæringer	Strengt forbudt	Diagnoser hører ikke hjemme i HR-mappen — heller ikke «bare til informasjon»

Hvorfor setter økende sykefravær HR under press?

Når sykefraværet øker, krever ledelsen umiddelbare forklaringer. Forståelig — men refleksen med å grave dypere i personaldataene fører rett inn i DSGVO-fellen. Art. 9 DSGVO klassifiserer helsedata som en særlig kategori og etablerer dermed det høyeste beskyttelsesnivået i europeisk personvernrett.

Personalansvarlige som utilsiktet håndterer sykmeldingsdiagnoser eller lager demografiske analyser så finmasket at enkeltpersoner blir identifiserbare, risikerer bøter på inntil 20 millioner euro eller 4 % av den globale årsomsetningen — avhengig av hvilket beløp som er høyest.

GKV-veiledningen for forebygging (de tyske lovpålagte helseforsikringene) krever som vilkår for støtte fra helseforsikringene at helsefremmende tiltak bygger på en analyse av utgangssituasjonen (Leitfaden Prävention 2025, kap. 6.2.2). Analysen skal være personvernkonform og basere seg på anonymiserte data. Misforstår du dette og begynner å kartlegge sykdomsårsakene til enkeltansatte, bryter du ikke bare DSGVO, men mister også grunnlaget for samarbeidet med helseforsikringen.

Hvilke analyseverktøy er tillatt?

GKV-sykefraværsrapporter: Etter § 20b SGB V (tysk rett) har helseforsikringene i oppdrag å støtte helsefremming på arbeidsplassen og i den forbindelse kartlegge helsesituasjonen i bedriften — dette omfatter anonymiserte helserapporter. De viser aggregert fravær, diagnosegrupper (etter ICD-10-kapitler) og belastningsområder uten å identifisere enkeltpersoner. Hindringen: Hver helseforsikring bestemmer selv hvor mange forsikrede den minst trenger i bedriften før den utsteder en rapport — spør helseforsikringen din. I mindre bedrifter tilbyr noen kasser alternative løsninger.

Bedriftens helseundersøkelser: Vitenskapelig validerte kartleggingsverktøy som COPSOQ (psykisk belastning), SALSA (ressurser) eller et bedriftstilpasset kortskjema er et sentralt verktøy i nåsituasjonsanalysen. De oppfyller personvernreglene gjennom tre betingelser: (1) fullstendig anonymitet uten lagring av IP-adresser, (2) eksplisitt frivillighet kommunisert før undersøkelsen, (3) resultater kun analysert aggregert for grupper på 5 personer eller flere.

Aggregerte sykefraværsandeler: HR kan beregne avdelingsovergripende fraværsandeler og presentere dem i styringsgruppen (Steuerkreis). Grensen går ved identifiserbarhet: Det er vanlig praksis ikke å vise avdelinger med under 5 personer separat — det finnes ikke et fast lovfestet tall, og ofte fastsetter en bedriftsavtale en høyere minstestørrelse. Dette gjelder også ved tilsynelatende uskyldige kombinasjoner som «avdeling X i kvartal 3».

Hvordan sjekker du personvernet i en spørreundersøkelse før den sendes ut?

Før en medarbeiderundersøkelse sendes ut, anbefales denne hurtigsjekken:

Sjekk 1 — Identifiserbarhetstest: Kan demografiske spørsmål (avdeling + alder + kjønn) i små grupper føre til at enkeltpersoner kan identifiseres? Ikke analyser grupper under 5 personer separat (vanlig minstestørrelse, ikke et lovfestet tall).

Sjekk 2 — Frivillighetsklausul: Er det på undersøkelsens startside utvetydig kommunisert at deltakelsen er frivillig, og at det ikke lagres IP-adresser eller tidsstempler?

Sjekk 3 — Bekreftelse av formålsbegrensning: Er det avtalemessig og teknisk sikret at dataene utelukkende brukes til WHP-tiltaksplanlegging og deretter slettes? En kobling til prestasjonsvurderinger er et alvorlig DSGVO-brudd.

Hva gjør du når ledere spør om diagnoser?

Et virkelighetsnært scenario: Avdelingslederen spør i styringsgruppemøtet hvorfor «alle i logistikken alltid er syke». HR kjenner presset for å levere konkrete svar. Riktig respons er ikke å hente ut individuelle sykefraværsdata, men å kanalisere spørsmålet til de tillatte analyseverktøyene.

Konkret: Arbeidsgruppen for helse (AK Gesundheit) bestiller en kortanalyse med aggregerte data. Hvis tilgjengelig, hentes GKV-sykefraværsrapporten fra relevant sykekasse. Hvis ikke, kan en frivillig, anonym lynundersøkelse i avdelingen (husk minstestørrelse) gi de første indikasjonene.

Hva HR kan si: «Vi ser på avdelingens anonymiserte fraværsandeler og sammenligner dem med i fjor. Vi ser ikke på individuelle data — det er ikke tillatt etter personvernretten og heller ikke vårt mål. Målet er å forstå arbeidsbelastningen, ikke enkeltpersoners sykdomsårsaker.»

Relaterte tiltak og temaer

Det viktigste kort fortalt

Individuelle sykmeldingsdiagnoser er tabu for HR-analyse — heller ikke «bare til informasjon».
GKV-sykefraværsrapporter (fra minsteantallet forsikrede som kassen fastsetter) er et personvernvennlig analyseverktøy.
Undersøkelser krever: anonymitet, frivillighet, formålsbegrensning og involvering av bedriftsrådet.
Ikke analyser grupper under 5 personer separat — vanlig minstestørrelse, ofte fastsatt i en bedriftsavtale.

Ofte stilte spørsmål

Kan HR registrere antall sykefraværsdager per ansatt?+

Ja — selve antallet sykefraværsdager (uten diagnose) kan registreres av administrative grunner, f.eks. for BEM-oppfølging (§ 167 SGB IX krever sporing av 6-ukersgrensen). Disse dataene skal imidlertid ikke brukes til prestasjonsvurderinger eller analyseformål utover BEM-utløseren.

Hvilke helsedata har bedriftsrådet (Betriebsrat) innsyn i?+

Bedriftsrådet har en generell informasjonsrett (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Rådet kan be om aggregert fraværsstatistikk. I den enkelte BEM-prosessen deltar bedriftsrådet bare med samtykke fra den berørte personen (§ 167 avsn. 2 SGB IX); rådet fører likevel tilsyn med at arbeidsgiveren tilbyr BEM.

Trenger vi samtykke fra bedriftsrådet for GKV-undersøkelsen?+

Som regel ja. Gjennomføres undersøkelsen med et teknisk system (f.eks. et nettverktøy), gjelder medbestemmelsen etter § 87 avsn. 1 nr. 6 BetrVG (tekniske innretninger); et standardisert spørreskjema kan i tillegg kreve godkjenning som personalspørreskjema etter § 94 BetrVG (tysk rett). Uten samtykke fra rådet kan det kreve at undersøkelsen stanses. Involvering av rådet er imidlertid ingen hindring — den styrker som regel aksepten for undersøkelsen blant de ansatte betraktelig.

Kan vi gjennomføre en solid nåsituasjonsanalyse også uten GKV-rapport?+

Ja. For virksomheter under rapporteringsterskelen anbefales en kombinasjon av aggregerte interne sykefraværsandeler (HR-overvåking), befaringer av bedriftslegen samt en frivillig lynundersøkelse. Denne kombinasjonen gir en solid analyse av utgangssituasjonen også uten rapport fra helseforsikringen.

Analysere helsedata — men riktig

EasyWHP aggregerer fravær, BEM-utløsere og tiltak — uten at HR noensinne ser individuelle diagnosedata.

Prøv EasyWHP Sjekk WHP-strukturen

Kilder

Oppdatert: 2026-06-24. Ikke juridisk eller skatterettslig rådgivning — få den konkrete saken vurdert av en fagperson.

Les mer

KI og helsedataKan KI analysere helsedataene til de ansatte mine — hva tillater GDPR og KI-forordningen (AI Act)?Bygge opp WHP-strukturHvordan bygger jeg opp en WHP-struktur som er strukturert og skaper forutsetningene for en samtale med sykekassen?GBU psyke i SMBMå en SMB gjennomføre en risikovurdering av psykiske belastninger (etter tysk rett)?WHP-resultatrapportHva bør inngå i WHP-resultatrapporten til ledelsen?