BEM-mappe & databeskyttelse
BEM-mappe og databeskyttelse: Hvordan forvaltes BEM-data juridisk sikkert?
BEM-data er helbredsdata (Art. 9 DSGVO). Grundlaget er den ansattes samtykke. BEM-mappen føres strengt adskilt fra personalemappen, adgangskredsen holdes minimal. I personalemappen hører kun tilbud, dato og accept/afvisning.
Hvad hører til i hvilken mappe?
| Information | BEM-mappe (føres separat) | Personalemappe |
|---|---|---|
| BEM-tilbud med dato og leveringsbevis | Ja — udgangsdokument for forløbet | Ja — som bevis for opfyldelse af pligten (§167 SGB IX) |
| Accept eller afvisning (kun selve kendsgerningen, med dato) | Ja | Ja — uden begrundelser, uden kommentarer |
| Samtalereferater og drøftet indhold | Ja — kun her | Nej — aldrig |
| Handlingsplan og effektkontrol | Ja — kun her | Nej |
| Diagnoser, lægeerklæringer, medicinske udtalelser | Kun i det omfang den ansatte frivilligt bidrager med dem | Nej — aldrig, heller ikke 'kun til info' |
| Formodninger om sygdomsårsager eller afvisningsgrunde | Nej — hører ikke til i nogen mappe | Nej |
BEM-data er helbredsdata — hvad Art. 9 DSGVO kræver
Bemærk: Denne artikel beskriver den tyske retstilstand (den tyske databeskyttelseslovgivning DSGVO, den tyske socialret SGB IX samt tysk retspraksis fra Bundesarbeitsgericht/BAG). Reglerne kan afvige fra dansk ret og øvrig EU-ret.
Alt, hvad der i BEM-forløbet dokumenteres om en ansats helbredstilstand — samtaleindhold, begrænsninger, handlingsplaner, og især diagnoser — er helbredsdata i den særlige kategori efter Art. 9 DSGVO. For dem gælder et grundlæggende forbud mod behandling med snævre undtagelser. Det er den højeste beskyttelsesgrad i den europæiske databeskyttelsesret: Overtrædelser kan straffes med bøder på op til 20 millioner euro eller 4 % af den globale årsomsætning (Art. 83 DSGVO).
Det bæredygtige grundlag for behandling af BEM-data er den ansattes samtykke (Art. 9, stk. 2, litra a DSGVO). Da BEM i sig selv er frivilligt (§167, stk. 2 SGB IX), passer samtykkelogikken ind i forløbet: Den ansatte beslutter, om han/hun deltager — og beslutter, hvilke helbredsrelaterede oplysninger han/hun bidrager med. Et samtykke er kun gyldigt, hvis det gives informeret og frivilligt og til enhver tid kan tilbagekaldes (Art. 7 DSGVO).
Derfor kræver Bundesarbeitsgericht (BAG, 7 AZR 698/14), at allerede BEM-indbydelsen oplyser om databeskyttelse: hvilke data der indsamles, hvem der har adgang til resultaterne, og hvor længe de opbevares. En indbydelse uden databeskyttelseshenvisning er formelt ufuldstændig — databeskyttelseskonceptet er altså ikke et efterfølgende administrativt spørgsmål, men en gyldighedsforudsætning for selve BEM.
Vigtigt i praksis: Arbejdsgiveren har ikke brug for diagnoser til BEM-forløbet. For at afklare, hvilke arbejdspladstilpasninger der kan sikre arbejdsevnen, er det tilstrækkeligt at kende sygdommens konsekvenser for arbejdet. Den, der ikke indsamler diagnoser, minimerer databeskyttelsesrisikoen ved roden — dataminimering er den mest effektive compliance-foranstaltning i BEM.
Streng adskillelse: BEM-mappe vs. personalemappe
BEM-mappen føres adskilt fra personalemappen — det er en konsekvens af Art. 9 DSGVO og BAG's retspraksis (dom af 7.2.2012, 6 AZR 78/11). Grunden: Personalemappen tilgås jævnligt af personer, som BEM-indhold ikke vedkommer — nærmeste leder, lønbogholderi, kommende HR-medarbejdere. Helbredsrelateret BEM-indhold i personalemappen er en overtrædelse af databeskyttelsen og samtidig et bevisproblem, fordi den korrekte forløbsførelse bliver anfægtelig.
I personalemappen hører udelukkende det proceduremæssige bevis til: at et BEM er blevet tilbudt, på hvilken dato, og om den ansatte har accepteret eller afvist. Ingen samtaleindhold, ingen detaljer om foranstaltninger, ingen begrundelser for afvisning, ingen helbredsrelaterede oplysninger. Dette slanke bevis er tilstrækkeligt til i en opsigelsessag at dokumentere opfyldelsen af initieringspligten efter §167, stk. 2 SGB IX.
Adgangskredsen til BEM-mappen skal holdes minimal: kun BEM-teamet hhv. BEM- eller BGM-koordinationen — ikke den nærmeste leder, ikke bogholderiet, ikke den almindelige HR-arkivering. Den nærmeste leder får kun at vide, hvad der er nødvendigt for gennemførelsen af aftalte foranstaltninger (f.eks. ændrede arbejdstider), ikke baggrunden.
Heller ikke det tyske samarbejdsudvalg (Betriebsrat) har krav på indholdet af BEM-mappen. Det inddrages i forløbet efter ønske fra den ansatte (§167, stk. 2 SGB IX) og har en generel oplysningsret (§80 BetrVG) — men den berørtes databeskyttelse har forrang. Det er den ansatte, der bestemmer, hvem der deltager i samtalen, ikke udvalget.
Opbevaring, sletning og systemernes rolle
BEM-dokumenter opbevares i hele ansættelsesforholdets varighed og derudover i den periode, hvor eventuelle opsigelsessager kan forekomme. Som vejledende norm har det etableret sig: mindst indtil ansættelsesforholdets ophør plus den arbejdsretlige forældelsesfrist på 3 år, sikrere er 5 år fra afslutningen af BEM-forløbet. Beviset for et korrekt gennemført BEM er arbejdsgiverens centrale forsvarsmiddel — det må ikke destrueres for tidligt.
Efter udløbet af denne periode gælder det modsatte: BEM-data skal aktivt slettes. Ubegrænset opbevaring af helbredsdata strider mod DSGVO's princip om opbevaringsbegrænsning. Sletningsfrister hører derfor fra begyndelsen til i BEM-databeskyttelseskonceptet — og i databeskyttelseshenvisningen i indbydelsen.
Ved digital førelse af BEM-mappen skal systemet kunne levere tre ting: rollebaserede adgangsrettigheder (kun BEM-teamet ser indhold, personalemappen forbliver teknisk adskilt), en adgangslog (hvem har set hvilken mappe hvornår) og revisionssikker dokumentation (indbydelser, frister, reaktioner og referater med tidsstempel, som ikke efterfølgende kan ændres ubemærket). En delt HR-mappe eller en Excel-liste opfylder ingen af disse krav.
Systemspørgsmålet afgør i praksis retssikkerheden: Papirmapper i et aflåseligt skab er tilladt, men skalerer ikke — fristovervågning, genfremlæggelser og sletningskørsler forbliver håndarbejde. Et dedikeret BEM-sagshåndteringssystem klarer adskillelse, adgangsbegrænsning og fristforløb strukturelt, i stedet for at gøre det afhængigt af den enkelte medarbejders disciplin.
Relaterede tiltag & emner
Det vigtigste kort fortalt
- BEM-data er helbredsdata efter Art. 9 DSGVO — grundlaget er den ansattes informerede, tilbagekaldelige samtykke
- BEM-mappen føres strengt adskilt fra personalemappen — i personalemappen hører kun tilbud, dato og accept/afvisning
- Adgangskredsen minimal: kun BEM-teamet — ikke ledere, ikke bogholderi, ikke samarbejdsudvalget uden ønske fra den ansatte
- Opbevaring indtil ansættelsesforholdets ophør plus procesrisikoperiode (3–5 år) — derefter aktiv sletning
- Digitale BEM-mapper kræver rollebaserede adgangsrettigheder, adgangslog og revisionssikker dokumentation
Ofte stillede spørgsmål
Kræver BEM et udtrykkeligt databeskyttelsessamtykke fra den ansatte?+
Ja. BEM-data er helbredsdata efter Art. 9 DSGVO — behandlingen af dem støtter sig på det udtrykkelige samtykke (Art. 9, stk. 2, litra a DSGVO). Samtykket skal gives informeret: Den ansatte skal på forhånd vide, hvilke data der indsamles, hvem der har adgang, og hvor længe de opbevares. Denne oplysning skal ifølge BAG 7 AZR 698/14 allerede indgå i BEM-indbydelsen.
Hvem må se BEM-mappen?+
Kun en minimal, forudbestemt kreds: BEM-teamet hhv. BEM-/BGM-koordinationen. Ikke den nærmeste leder, ikke lønbogholderiet, ikke den almindelige HR-arkivering. Den nærmeste leder får kun at vide, hvad han/hun har brug for til gennemførelsen af aftalte foranstaltninger. Heller ikke samarbejdsudvalget har krav på indholdet af mappen — det inddrages kun efter ønske fra den ansatte.
Hvad må være i personalemappen — og hvad må ikke?+
Kun det proceduremæssige bevis: BEM-tilbud, dato, accept eller afvisning. Ingen samtalereferater, ingen detaljer om foranstaltninger, ingen diagnoser, ingen afvisningsgrunde. Denne slanke indførsel er tilstrækkelig til i en opsigelsessag at dokumentere opfyldelsen af tilbudspligten efter §167, stk. 2 SGB IX — alt indholdsmæssigt forbliver i den adskilte BEM-mappe.
Hvor længe skal BEM-dokumenter opbevares — og hvornår slettes de?+
I hele ansættelsesforholdets varighed plus perioden med mulige opsigelsessager; i praksis mindst 3 år, sikrere 5 år fra afslutningen af forløbet. Derefter skal data aktivt slettes — helbredsdata (Art. 9 DSGVO) må ikke opbevares ubegrænset. Sletningsfristen hører til i databeskyttelseshenvisningen i indbydelsen.
Kan den ansatte trække sit samtykke tilbage — og hvad sker der så?+
Ja, til enhver tid (Art. 7, stk. 3 DSGVO). Tilbagekaldelsen virker fremadrettet: Den videre behandling af BEM-helbredsdataene skal ophøre, og det igangværende BEM-forløb kan ikke fortsættes på den måde. Procedurebeviset (tilbud, dato, afbrydelse) forbliver dokumenteret — ligesom ved en afvisning har arbejdsgiveren brug for dette bevis til en senere opsigelsessag.
Før BEM-mappen digitalt — adskilt, protokolleret, sporbart
EasyBGM fører BEM-sager adskilt fra personalemappen, med rollebaserede adgangsrettigheder, fristovervågning og sporbar dokumentation — i overensstemmelse med DSGVO.
Kilder
- Art. 9 DSGVO — Behandling af særlige kategorier af personoplysninger (helbredsdata) ↗
- Art. 7 DSGVO — Betingelser for samtykke (inkl. tilbagekaldelse) ↗
- Art. 83 DSGVO — Generelle betingelser for pålæggelse af bøder ↗
- §167, stk. 2 SGB IX — Betriebliches Eingliederungsmanagement (BEM) ↗
- BAG-dom 7 AZR 698/14 (19.05.2016) — Databeskyttelseshenvisning som obligatorisk bestanddel af BEM-indbydelsen ↗
- BAG-dom af 7.2.2012 — 6 AZR 78/11 (adskilt førelse af BEM-dokumenter) ↗
- §80 BetrVG — Samarbejdsudvalgets generelle opgaver (oplysningsret) ↗
Opdateret: 2026-07-07. Denne guide vedrører tysk ret (§ 167 SGB IX) og er ikke juridisk rådgivning — få det konkrete tilfælde vurderet af en fagperson.