Sundhedsdata & DSGVO
Hvilke sundhedsdata må HR analysere — og hvad forbyder DSGVO?
Analyse af sundhedsdata er reguleret af art. 9 DSGVO. Kun fuldstændigt anonymiserede data (f.eks. GKV-sygefraværsrapporter) er tilladt. Individuelle sygemeldinger (AU-attester) er strengt forbudt til HR-analyse. Bemærk: artiklen beskriver tysk ret.
Tilladte vs. forbudte datakilder i BGM
| Datakilde | Status efter DSGVO | Korrekt anvendelse i BGM |
|---|---|---|
| Individuelle sygemeldinger (AU-attester) | Strengt forbudt til HR-analyse | Forbliver i personalemappen — udelukkende til administrative formål |
| Sygekassernes sundhedsrapporter | Lovligt — forudsat anonymisering | Fra ca. 20 forsikrede hos én kasse: databeskyttelseskonformt grundlag for årsplanen |
| Videnskabeligt validerede medarbejderundersøgelser | Lovligt — med de rette foranstaltninger | Anonymt eksternt værktøj, ingen lagring af IP-adresser, frivillighed skal kommunikeres eksplicit |
| Interne AU-statistikker (aggregeret, anonym) | Lovligt | HR må analysere afdelingsovergribende kvoter — aldrig på individniveau |
| Diagnoser fra lægeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'kun til info' |
Hvorfor stigende sygefravær sætter HR under pres
Bemærk: Denne artikel beskriver tysk ret (DSGVO, SGB, BetrVG). Reglerne kan afvige fra dansk lovgivning og databeskyttelsespraksis — brug artiklen som baggrundsviden, ikke som juridisk rådgivning for danske forhold.
Når sygefraværet stiger, kræver ledelsen øjeblikkelige forklaringer. Forståeligt nok — men refleksen til at grave dybere i personaledata fører direkte ind i DSGVO-fælden. Art. 9 DSGVO klassificerer sundhedsdata som en særlig kategori og etablerer dermed det højeste beskyttelsesniveau i den europæiske databeskyttelseslovgivning.
Personaleansvarlige, der utilsigtet håndterer AU-diagnoser eller udarbejder demografiske analyser så detaljerede, at enkeltpersoner kan identificeres, risikerer bøder på op til 20 millioner euro eller 4 % af den globale årsomsætning — alt efter hvilket beløb der er højest.
GKV's forebyggelsesvejledning (GKV-Leitfaden Prävention) kræver for GKV-fase 3 (checks 23–35) en velfunderet nulpunktsanalyse (IST-analyse). Denne analyse skal være databeskyttelseskonform og baseret på anonymiserede data. Den, der misforstår dette og begynder at katalogisere de enkelte medarbejderes sygdomsårsager, saboterer ikke kun DSGVO-compliance, men også muligheden for at opnå tilskud.
De tilladte analyseværktøjer i detaljer
GKV-sygefraværsrapporter: Syge- og plejekasser er efter § 20b SGB V forpligtet til at understøtte den virksomhedsinterne sundhedsfremme (BGM) — herunder anonymiserede sundhedsrapporter. Disse viser aggregeret fravær, diagnosegrupper (efter ICD-10-kapitler) og belastningsmæssige fokusområder uden at identificere enkeltpersoner. Forudsætningen: Pr. sygekasse kræves som regel mindst 20 forsikrede i virksomheden, for at der udstedes en rapport. I mindre virksomheder tilbyder nogle kasser alternative løsninger.
Virksomhedsinterne sundhedsundersøgelser: Videnskabeligt validerede spørgeskemaer som COPSOQ (psykisk belastning), SALSA (ressourcer) eller et virksomhedstilpasset kortfattet spørgeskema er det stærkeste værktøj i nulpunktsanalysen. De er retssikre under tre betingelser: (1) fuldstændig anonymitet uden lagring af IP-adresser, (2) eksplicit kommunikeret frivillighed inden undersøgelsen, (3) resultater udelukkende opgjort aggregeret for grupper over 5 personer.
Aggregerede AU-kvoter: HR må beregne afdelingsovergribende fraværskvoter og præsentere dem i styregruppen. Grænsen går ved identificerbarhed: Afdelinger under 5 personer må ikke udvises separat — dette gælder også for tilsyneladende harmløse kombinationer som 'afdeling X i 3. kvartal'.
3-punkts sikkerhedstjek for databeskyttelse ved undersøgelser
Før en medarbejderundersøgelse sendes ud, anbefales dette hurtige tjek:
Tjek 1 — Tilbageslutningstest: Kan demografiske spørgsmål (afdeling + alder + køn) i små grupper føre til, at enkeltpersoner kan identificeres? Grupper under 5 personer må aldrig analyseres separat.
Tjek 2 — Frivillighedsklausul: Er det på undersøgelsens forside utvetydigt kommunikeret, at deltagelsen er frivillig, og at der ikke gemmes IP-adresser eller tidsstempler?
Tjek 3 — Formålsbegrænsning: Er det kontraktligt og teknisk sikret, at data udelukkende anvendes til planlægning af BGM-foranstaltninger og herefter slettes? En sammenkobling med præstationsvurderinger er en alvorlig overtrædelse af DSGVO.
Hvad gør man, når ledere spørger om diagnoser?
Et virkeligt scenarie: Afdelingslederen spørger på styregruppemødet, hvorfor 'alle i logistikken altid er syge'. HR mærker presset for at levere konkrete svar. Den rette reaktion er ikke at hente individuelle AU-data frem, men at kanalisere spørgsmålet til de tilladte analyseværktøjer.
Konkret: Sundhedsudvalget (AK Gesundheit) bestiller en kortfattet analyse med aggregerede data. Hvis den findes, hentes den relevante sygekasses GKV-sygefraværsrapport. Hvis ikke, kan en frivillig, anonym lynundersøgelse i afdelingen (under hensyntagen til mindstestørrelsen) give de første indikationer.
Hvad HR kan sige: 'Vi ser på afdelingens anonymiserede fraværskvoter og sammenligner dem med sidste år. Vi ser ikke på individuelle data — det er ikke tilladt efter databeskyttelsesreglerne og heller ikke vores mål. Målet er at forstå arbejdsbelastningen, ikke de enkelte personers sygdomsårsager.'
Relaterede tiltag & emner
Det vigtigste kort fortalt
- Individuelle AU-diagnoser er absolut tabu for HR-analyse — heller ikke 'kun til info'.
- GKV-sygefraværsrapporter (fra ca. 20 forsikrede) er det reneste databeskyttelseskonforme analyseværktøj.
- Undersøgelser kræver: anonymitet, frivillighed, formålsbegrænsning og inddragelse af samarbejdsudvalget.
- Grupper under 5 personer må aldrig analyseres separat.
Ofte stillede spørgsmål
Må HR registrere antallet af sygedage pr. medarbejder?+
Ja — det rene antal sygedage (uden diagnose) må registreres af administrative årsager, f.eks. til BEM-monitorering (§ 167 SGB IX kræver registrering af 6-ugers-grænsen). Disse data må dog ikke anvendes til præstationsvurderinger eller analyseformål ud over BEM-udløseren.
Hvad må samarbejdsudvalget (Betriebsrat) se af sundhedsdata?+
Samarbejdsudvalget har en generel informationsret (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Udvalget kan anmode om aggregerede fraværsstatistikker. Ved BEM-forløb har udvalget en medvirkningsret (§ 167 stk. 2 SGB IX), men den berørte medarbejders databeskyttelse går forud.
Kræver vi samarbejdsudvalgets samtykke til GKV-undersøgelsen?+
Ja. Medarbejderundersøgelser er omfattet af § 87 stk. 1 nr. 6 BetrVG (tekniske overvågningsanordninger) og er underlagt samarbejdsudvalgets medbestemmelse. Uden udvalgets samtykke risikerer virksomheden et forbudssøgsmål. Inddragelsen af udvalget er dog ikke en hindring — den styrker som regel undersøgelsens accept blandt medarbejderne betydeligt.
Kan vi gennemføre en velfunderet nulpunktsanalyse uden GKV-rapport?+
Ja. For virksomheder under rapporteringsgrænsen anbefales en kombination af aggregerede interne AU-kvoter (HR-monitorering), rundgange ved virksomhedslægen samt en frivillig lynundersøgelse. Denne kombination dækker kravene i GKV-checks 23–35, også uden en ekstern sygekasserapport.
Analysér sundhedsdata — men gør det korrekt
EasyBGM aggregerer fravær, BEM-udløsere og foranstaltninger i overensstemmelse med DSGVO — uden at HR nogensinde ser individuelle diagnosedata.
Kilder
- Art. 9 DSGVO — behandling af særlige kategorier af personoplysninger (sundhedsdata) ↗
- §20b SGB V — Virksomhedsinterne sundhedsfremme: GKV's pligt til anonymiseret analyse ↗
- §167 stk. 2 SGB IX — BEM-pligt: registrering af AU-dage som lovligt tilladt grundlag ↗
- §87 BetrVG — Medbestemmelse ved medarbejderundersøgelser (nr. 6: tekniske anordninger) ↗
- §80 BetrVG — Samarbejdsudvalgets generelle opgaver (informationsret) ↗
Opdateret: 2026-06-24. Denne guide vedrører tysk ret (§ 167 SGB IX) og er ikke juridisk rådgivning — få det konkrete tilfælde vurderet af en fagperson.