Sundhedsdata & DSGVO
Hvilke sundhedsdata må HR analysere — og hvad forbyder DSGVO?
Analyse af sundhedsdata er reguleret af art. 9 DSGVO. Til analyser er kun fuldstændigt anonymiserede data tilladt (f.eks. sundhedsrapporter fra sygekasserne). Individuelle sygemeldinger (AU-attester) må HR ikke bruge til analyser. Bemærk: artiklen beskriver tysk ret.
Tilladte vs. forbudte datakilder i WHP
| Datakilde | Status efter DSGVO | Korrekt anvendelse i WHP |
|---|---|---|
| Individuelle sygemeldinger (AU-attester) | Strengt forbudt til HR-analyse | Forbliver i personalemappen — udelukkende til administrative formål |
| Sygekassernes sundhedsrapporter | Lovligt — forudsat anonymisering | Fra et mindsteantal forsikrede, som hver kasse selv fastsætter: databeskyttelseskonformt grundlag for årsplanen |
| Videnskabeligt validerede medarbejderundersøgelser | Lovligt — med de rette foranstaltninger | Anonymt eksternt værktøj, ingen lagring af IP-adresser, frivillighed skal kommunikeres eksplicit |
| Interne AU-statistikker (aggregeret, anonym) | Lovligt | HR må analysere afdelingsovergribende kvoter — aldrig på individniveau |
| Diagnoser fra lægeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'kun til info' |
Hvorfor er det risikabelt at grave dybere i personaledata, når sygefraværet stiger?
Bemærk: Denne artikel beskriver tysk ret (DSGVO, SGB, BetrVG). Reglerne kan afvige fra dansk lovgivning og databeskyttelsespraksis — brug artiklen som baggrundsviden, ikke som juridisk rådgivning for danske forhold.
Fordi art. 9 DSGVO klassificerer sundhedsdata som en særlig kategori og dermed etablerer det højeste beskyttelsesniveau i den europæiske databeskyttelseslovgivning. Når sygefraværet stiger, kræver ledelsen øjeblikkelige forklaringer. Forståeligt nok — men refleksen til at grave dybere i personaledata fører direkte ind i DSGVO-fælden.
Personaleansvarlige, der utilsigtet håndterer AU-diagnoser eller udarbejder demografiske analyser så detaljerede, at enkeltpersoner kan identificeres, risikerer bøder på op til 20 millioner euro eller 4 % af den globale årsomsætning — alt efter hvilket beløb der er højest (art. 83, stk. 5, DSGVO).
GKV's forebyggelsesvejledning (GKV-Leitfaden Prävention) forudsætter i den virksomhedsinterne sundhedsfremmeproces (WHP) en velfunderet analyse af udgangssituationen. Denne analyse skal være databeskyttelseskonform og baseret på anonymiserede data. Den, der misforstår dette og begynder at katalogisere de enkelte medarbejderes sygdomsårsager, sætter ikke kun databeskyttelsen på spil, men også grundlaget for støtte fra sygekassen.
Hvilke analyseværktøjer er tilladt efter databeskyttelsesreglerne?
GKV-sygefraværsrapporter: Sygekasserne er efter § 20b SGB V forpligtet til at understøtte den virksomhedsinterne sundhedsfremme (WHP) — herunder anonymiserede sundhedsrapporter. Disse viser aggregeret fravær, diagnosegrupper (efter ICD-10-kapitler) og belastningsmæssige fokusområder uden at identificere enkeltpersoner. Forudsætningen: For at en rapport forbliver anonym, fastsætter hver kasse et mindsteantal medarbejdere, der er forsikret hos den — Mobil Krankenkasse kræver f.eks. mindst 50. I mindre virksomheder tilbyder nogle kasser alternative løsninger.
Virksomhedsinterne sundhedsundersøgelser: Videnskabeligt validerede spørgeskemaer som COPSOQ (psykisk belastning), SALSA (ressourcer) eller et virksomhedstilpasset kortfattet spørgeskema er et stærkt værktøj i nulpunktsanalysen. De er retssikre under tre betingelser: (1) fuldstændig anonymitet uden lagring af IP-adresser, (2) eksplicit kommunikeret frivillighed inden undersøgelsen, (3) resultater udelukkende opgjort aggregeret for grupper på fem personer eller flere.
Aggregerede AU-kvoter: HR må beregne afdelingsovergribende fraværskvoter og præsentere dem i styregruppen. Grænsen går ved identificerbarhed: Afdelinger under 5 personer må ikke udvises separat — dette gælder også for tilsyneladende harmløse kombinationer som 'afdeling X i 3. kvartal'.
Hvordan tjekker du en undersøgelse for databeskyttelse, før den sendes ud?
Før en medarbejderundersøgelse sendes ud, anbefales dette hurtige tjek:
Tjek 1 — Tilbageslutningstest: Kan demografiske spørgsmål (afdeling + alder + køn) i små grupper føre til, at enkeltpersoner kan identificeres? Grupper under 5 personer må aldrig analyseres separat.
Tjek 2 — Frivillighedsklausul: Er det på undersøgelsens forside utvetydigt kommunikeret, at deltagelsen er frivillig, og at der ikke gemmes IP-adresser eller tidsstempler?
Tjek 3 — Formålsbegrænsning: Er det kontraktligt og teknisk sikret, at data udelukkende anvendes til planlægning af WHP-foranstaltninger og herefter slettes? En sammenkobling med præstationsvurderinger er en alvorlig overtrædelse af DSGVO.
Hvad gør man, når ledere spørger om diagnoser?
Et virkeligt scenarie: Afdelingslederen spørger på styregruppemødet, hvorfor 'alle i logistikken altid er syge'. HR mærker presset for at levere konkrete svar. Den rette reaktion er ikke at hente individuelle AU-data frem, men at kanalisere spørgsmålet til de tilladte analyseværktøjer.
Konkret: Sundhedsudvalget (AK Gesundheit) bestiller en kortfattet analyse med aggregerede data. Hvis den findes, hentes den relevante sygekasses GKV-sygefraværsrapport. Hvis ikke, kan en frivillig, anonym lynundersøgelse i afdelingen (under hensyntagen til mindstestørrelsen) give de første indikationer.
Hvad HR kan sige: 'Vi ser på afdelingens anonymiserede fraværskvoter og sammenligner dem med sidste år. Vi ser ikke på individuelle data — det er ikke tilladt efter databeskyttelsesreglerne og heller ikke vores mål. Målet er at forstå arbejdsbelastningen, ikke de enkelte personers sygdomsårsager.'
Relaterede tiltag & emner
Det vigtigste kort fortalt
- Individuelle AU-diagnoser er tabu for HR's analyser — heller ikke „kun til info“.
- GKV-sygefraværsrapporter (hvis tilstrækkeligt mange medarbejdere er forsikret hos én kasse) er et rent, databeskyttelseskonformt analyseværktøj.
- Undersøgelser kræver: anonymitet, frivillighed, formålsbegrænsning og inddragelse af samarbejdsudvalget.
- Grupper under 5 personer må aldrig analyseres separat.
Ofte stillede spørgsmål
Må HR registrere antallet af sygedage pr. medarbejder?+
Ja — det rene antal sygedage (uden diagnose) må registreres af administrative årsager, f.eks. til BEM-monitorering (§ 167 SGB IX kræver registrering af 6-ugers-grænsen). Disse data må dog ikke anvendes til præstationsvurderinger eller analyseformål ud over BEM-udløseren.
Hvad må samarbejdsudvalget (Betriebsrat) se af sundhedsdata?+
Samarbejdsudvalget har en generel informationsret (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Udvalget kan anmode om aggregerede fraværsstatistikker. Ved BEM overvåger udvalget, at arbejdsgiveren opfylder sine pligter (§ 167 stk. 2 SGB IX); i det enkelte BEM-forløb inddrages det kun med samtykke fra den berørte person.
Kræver vi samarbejdsudvalgets samtykke til en medarbejderundersøgelse?+
Som regel ja. Onlineundersøgelser er tekniske anordninger efter § 87 stk. 1 nr. 6 BetrVG og er underlagt samarbejdsudvalgets medbestemmelse; tjener undersøgelsen risikovurderingen, gælder desuden § 87 stk. 1 nr. 7 BetrVG. Uden udvalgets samtykke risikerer virksomheden et forbudssøgsmål. Inddragelsen af udvalget er dog ikke en hindring — den styrker som regel undersøgelsens accept blandt medarbejderne.
Kan vi gennemføre en velfunderet nulpunktsanalyse uden GKV-rapport?+
Ja. For virksomheder under rapporteringsgrænsen anbefales en kombination af aggregerede interne AU-kvoter (HR-monitorering), rundgange ved virksomhedslægen samt en frivillig lynundersøgelse. Også uden en ekstern sygekasserapport giver denne kombination en solid analyse af udgangssituationen.
Analysér sundhedsdata — men gør det korrekt
EasyWHP aggregerer fravær, BEM-udløsere og foranstaltninger i overensstemmelse med DSGVO — uden at HR nogensinde ser individuelle diagnosedata.
Kilder
- Art. 9 DSGVO — behandling af særlige kategorier af personoplysninger (sundhedsdata) ↗
- § 20b SGB V — Sygekassernes virksomhedsinterne sundhedsfremme ↗
- §167 stk. 2 SGB IX — BEM-pligt: registrering af AU-dage som lovligt tilladt grundlag ↗
- §87 BetrVG — Medbestemmelse ved medarbejderundersøgelser (nr. 6: tekniske anordninger) ↗
- §80 BetrVG — Samarbejdsudvalgets generelle opgaver (informationsret) ↗
- Art. 83 DSGVO — generelle betingelser for pålæggelse af administrative bøder ↗
- Mobil Krankenkasse — sundhedsrapport til arbejdsgivere (fra 50 forsikrede medarbejdere) ↗
Opdateret: 2026-06-24. Denne guide vedrører tysk ret (§ 167 SGB IX) og er ikke juridisk rådgivning — få det konkrete tilfælde vurderet af en fagperson.