BEM-mappe og personvern
BEM-mappen og personvern: Hvordan forvaltes BEM-data på en rettssikker måte?
BEM-data er helseopplysninger (Art. 9 DSGVO). Grunnlaget er den ansattes samtykke. BEM-mappen føres strengt atskilt fra personalmappen, og tilgangskretsen holdes minimal. I personalmappen hører kun tilbud, dato og aksept/avslag.
Hva hører til i hvilken mappe?
| Informasjon | BEM-mappe (ført atskilt) | Personalmappe |
|---|---|---|
| BEM-tilbud med dato og leveringsbekreftelse | Ja — utgangsdokumentet for prosessen | Ja — som bevis på oppfyllelse av plikten (§167 SGB IX) |
| Aksept eller avslag (kun selve faktumet, med dato) | Ja | Ja — uten begrunnelse, uten kommentarer |
| Samtalereferater og innhold som er drøftet | Ja — kun her | Nei — aldri |
| Tiltaksplan og virkningskontroll | Ja — kun her | Nei |
| Diagnoser, legeerklæringer, medisinske uttalelser | Kun i den grad den ansatte frivillig bringer dem inn | Nei — aldri, heller ikke 'kun til informasjon' |
| Antakelser om sykdomsårsaker eller avslagsgrunner | Nei — hører ikke hjemme i noen mappe | Nei |
BEM-data er helseopplysninger — hva Art. 9 DSGVO krever
Denne artikkelen beskriver tysk arbeidsrett og personvernregelverk (DSGVO/GDPR, SGB IX). Reglene gjelder for arbeidsgivere i Tyskland og kan avvike fra regelverket i Norge og andre land.
Alt som dokumenteres om en ansatts helsetilstand i BEM-prosessen — samtaleinnhold, begrensninger, tiltaksplaner, og særlig diagnoser — er helseopplysninger i den særlige kategorien etter Art. 9 DSGVO. For disse gjelder et grunnleggende behandlingsforbud med snevre unntak. Dette er den høyeste beskyttelsesgraden i det europeiske personvernregelverket: Brudd kan straffes med bøter på opptil 20 millioner euro eller 4 % av den globale årsomsetningen (Art. 83 DSGVO).
Det bærende grunnlaget for behandling av BEM-data er den ansattes samtykke (Art. 9 nr. 2 bokstav a DSGVO). Siden BEM i seg selv er frivillig (§167 annet ledd SGB IX), passer samtykkelogikken inn i prosessen: Den ansatte bestemmer om han eller hun deltar — og bestemmer hvilke helserelaterte opplysninger som bringes inn. Et samtykke er kun gyldig dersom det er informert og frivillig og kan trekkes tilbake når som helst (Art. 7 DSGVO).
Derfor krever BAG (den tyske arbeidsretten, sak 7 AZR 698/14) at allerede BEM-invitasjonen opplyser om personvernet: hvilke data som samles inn, hvem som har tilgang til resultatene, og hvor lenge de lagres. En invitasjon uten personvernopplysning er formelt ufullstendig — personvernkonseptet er altså ikke et etterfølgende administrativt spørsmål, men en gyldighetsforutsetning for selve BEM-prosessen.
Viktig i praksis: Arbeidsgiveren trenger ingen diagnoser for BEM-prosessen. For å avklare hvilke tilpasninger av arbeidsplassen som kan sikre arbeidsevnen, er det tilstrekkelig å kjenne virkningene av sykdommen på arbeidsoppgavene. Den som ikke samler inn diagnoser, minimerer personvernrisikoen ved roten — datasparsommelighet er det mest effektive compliance-tiltaket i BEM.
Streng atskillelse: BEM-mappe vs. personalmappe
BEM-mappen føres separat fra personalmappen — dette følger av Art. 9 DSGVO og rettspraksis fra BAG (dom av 7.2.2012, 6 AZR 78/11). Grunnen er at personalmappen jevnlig er tilgjengelig for personer som BEM-innholdet ikke angår — nærmeste leder, lønningsavdelingen, fremtidige HR-medarbeidere. Helserelatert BEM-innhold i personalmappen er et personvernbrudd og samtidig et bevisproblem, fordi den korrekte gjennomføringen av prosessen da kan angripes.
I personalmappen hører utelukkende prosessbeviset: at et BEM ble tilbudt, på hvilken dato, og om den ansatte aksepterte eller avslo. Ingen samtaleinnhold, ingen tiltaksdetaljer, ingen avslagsgrunner, ingen helserelaterte opplysninger. Dette enkle beviset er tilstrekkelig for å dokumentere oppfyllelsen av initieringsplikten etter §167 annet ledd SGB IX i en eventuell oppsigelsessak.
Tilgangskretsen til BEM-mappen skal holdes minimal: kun BEM-teamet eller BEM-/BGM-koordinatoren — ikke nærmeste leder, ikke lønningsavdelingen, ikke den generelle HR-arkiveringen. Nærmeste leder får kun vite det som er nødvendig for å gjennomføre avtalte tiltak (f.eks. endrede arbeidstider), ikke bakgrunnen.
Heller ikke bedriftsrådet (Betriebsrat) har krav på innholdet i BEM-mappen. Det trekkes inn i prosessen på den ansattes ønske (§167 annet ledd SGB IX) og har en generell informasjonsrett (§80 BetrVG) — men personvernet til den berørte går foran. Det er den ansatte, ikke bedriftsrådet, som bestemmer hvem som deltar i samtalen.
Oppbevaring, sletting og systemenes rolle
BEM-dokumentasjon oppbevares i hele arbeidsforholdets varighet og deretter for perioden mulige oppsigelsessaker kan pågå. Som veiledning har det etablert seg: minst frem til slutten av arbeidsforholdet pluss den arbeidsrettslige foreldelsesfristen på 3 år, sikrere er 5 år fra avsluttet BEM-prosess. Beviset på et korrekt gjennomført BEM er arbeidsgiverens sentrale forsvarsmiddel — det må ikke destrueres for tidlig.
Etter utløpet av denne perioden gjelder det motsatte: BEM-data må aktivt slettes. Ubegrenset oppbevaring av helseopplysninger er i strid med DSGVOs prinsipp om lagringsbegrensning. Slettefrister hører derfor hjemme i BEM-personvernkonseptet fra starten av — og i personvernopplysningen i invitasjonen.
Ved digital føring av BEM-mappen må systemet oppfylle tre krav: rollebaserte tilgangsrettigheter (kun BEM-teamet ser innhold, personalmappen holdes teknisk atskilt), en tilgangslogg (hvem har sett hvilken mappe når) og revisjonssikker dokumentasjon (invitasjoner, frister, reaksjoner og referater med tidsstempel, som ikke kan endres ubemerket i etterkant). En delt HR-mappe eller et Excel-ark oppfyller ingen av disse kravene.
Systemvalget avgjør i praksis rettssikkerheten: Papirmapper i et låsbart skap er tillatt, men skalerer ikke — fristovervåking, gjenopptak og sletterutiner forblir manuelt arbeid. Et dedikert BEM-saksbehandlingssystem håndterer atskillelse, tilgangsbegrensning og fristløp strukturelt, i stedet for å gjøre det avhengig av den enkelte medarbeiders disiplin.
Relaterte tiltak og temaer
Det viktigste kort fortalt
- BEM-data er helseopplysninger etter Art. 9 DSGVO — grunnlaget er den ansattes informerte samtykke, som når som helst kan trekkes tilbake
- Før BEM-mappen strengt atskilt fra personalmappen — i personalmappen hører kun tilbud, dato og aksept/avslag
- Minimal tilgangskrets: kun BEM-teamet — ikke nærmeste leder, ikke lønningsavdelingen, ikke bedriftsrådet uten den ansattes ønske
- Oppbevaring frem til slutten av arbeidsforholdet pluss risikoperiode for rettssak (3–5 år) — deretter aktiv sletting
- Digitale BEM-mapper krever rollebaserte tilgangsrettigheter, tilgangslogg og revisjonssikker dokumentasjon
Ofte stilte spørsmål
Krever BEM et uttrykkelig personvernsamtykke fra den ansatte?+
Ja. BEM-data er helseopplysninger etter Art. 9 DSGVO — behandlingen bygger på det uttrykkelige samtykket (Art. 9 nr. 2 bokstav a DSGVO). Samtykket må være informert: Den ansatte må på forhånd vite hvilke data som samles inn, hvem som har tilgang, og hvor lenge de lagres. Denne opplysningen skal ifølge BAG 7 AZR 698/14 allerede inngå i BEM-invitasjonen.
Hvem har rett til innsyn i BEM-mappen?+
Kun en minimal, forhåndsdefinert krets: BEM-teamet eller BEM-/BGM-koordinatoren. Ikke nærmeste leder, ikke lønningsavdelingen, ikke den generelle HR-arkiveringen. Nærmeste leder får kun vite det han eller hun trenger for å gjennomføre avtalte tiltak. Heller ikke bedriftsrådet har krav på innsyn i mappeinnholdet — det trekkes kun inn på den ansattes ønske.
Hva kan gå inn i personalmappen — og hva kan ikke?+
Kun prosessbeviset: BEM-tilbud, dato, aksept eller avslag. Ingen samtalereferater, ingen tiltaksdetaljer, ingen diagnoser, ingen avslagsgrunner. Denne enkle oppføringen er tilstrekkelig for å dokumentere oppfyllelsen av tilbudsplikten etter §167 annet ledd SGB IX i en oppsigelsessak — alt innholdsmessig forblir i den atskilte BEM-mappen.
Hvor lenge må BEM-dokumentasjon oppbevares — og når skal den slettes?+
I hele arbeidsforholdets varighet pluss perioden for mulige oppsigelsessaker; i praksis minst 3 år, sikrere 5 år fra avsluttet prosess. Deretter må dataene aktivt slettes — helseopplysninger (Art. 9 DSGVO) kan ikke oppbevares ubegrenset. Slettefristen hører hjemme i personvernopplysningen i invitasjonen.
Kan den ansatte trekke tilbake samtykket sitt — og hva skjer da?+
Ja, når som helst (Art. 7 nr. 3 DSGVO). Tilbaketrekkingen virker fremover: Videre behandling av BEM-helsedataene må opphøre, og den pågående BEM-prosessen kan ikke fortsette slik. Prosessbeviset (tilbud, dato, avbrudd) forblir dokumentert — som ved et avslag trenger arbeidsgiveren dette beviset for en eventuell senere oppsigelsessak.
Før BEM-mappen digitalt — atskilt, loggført, sporbart
EasyBGM fører BEM-saker atskilt fra personalmappen, med rollebaserte tilgangsrettigheter, fristovervåking og sporbar dokumentasjon — i samsvar med DSGVO.
Kilder
- Art. 9 DSGVO — Behandling av særlige kategorier personopplysninger (helseopplysninger) ↗
- Art. 7 DSGVO — Vilkår for samtykke (inkl. tilbaketrekking) ↗
- Art. 83 DSGVO — Generelle vilkår for ilegging av bøter ↗
- §167 annet ledd SGB IX — Betriebliches Eingliederungsmanagement ↗
- BAG-dom 7 AZR 698/14 (19.05.2016) — Personvernopplysning som obligatorisk del av BEM-invitasjonen ↗
- BAG-dom av 7.2.2012 — 6 AZR 78/11 (atskilt føring av BEM-dokumentasjon) ↗
- §80 BetrVG — Bedriftsrådets generelle oppgaver (informasjonsrett) ↗
Oppdatert: 2026-07-07. Denne veiviseren gjelder tysk rett (§ 167 SGB IX) og er ikke juridisk rådgivning — få den konkrete saken vurdert av en fagperson.