Helseopplysninger og DSGVO
Hvilke helseopplysninger kan HR analysere — og hva forbyr DSGVO (GDPR)?
Analyse av helseopplysninger reguleres av artikkel 9 i DSGVO. Kun fullstendig anonymiserte data er tillatt (f.eks. GKV-sykefraværsrapporter). Individuelle sykmeldinger er strengt forbudt i HR-analyse.
Tillatte vs. forbudte datakilder i BGM
| Datakilde | Status etter DSGVO | Riktig bruk i BGM |
|---|---|---|
| Individuelle sykmeldinger | Strengt forbudt i HR-analyse | Forblir i personalmappen — kun til administrative formål |
| Helserapporter fra sykekasser (GKV) | Lovlig — forutsatt anonymisering | Fra ca. 20 forsikrede hos samme kasse: personvernkonformt grunnlag for årsplanen |
| Vitenskapelig validerte medarbeiderundersøkelser | Lovlig — med riktige tiltak | Anonymt eksternt verktøy, ingen lagring av IP-adresser, frivillighet må kommuniseres eksplisitt |
| Interne sykefraværsstatistikker (aggregert, anonyme) | Lovlig | HR kan analysere kvoter på tvers av avdelinger — aldri på individnivå |
| Diagnoser fra legeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'bare til informasjon' |
Hvorfor økende sykefravær setter HR under press
Merk: Denne artikkelen beskriver tysk lovgivning (DSGVO/GDPR, SGB, BetrVG, ArbSchG). Reglene gjelder for virksomheter i Tyskland og kan avvike fra norsk personvernlovgivning og arbeidsmiljøloven.
Når sykefraværet øker, krever ledelsen umiddelbare forklaringer. Forståelig — men refleksen med å grave dypere i personaldataene fører rett inn i en DSGVO-felle. Artikkel 9 i DSGVO klassifiserer helseopplysninger som en særlig kategori og etablerer dermed det høyeste beskyttelsesnivået i europeisk personvernrett.
Personalansvarlige som utilsiktet håndterer sykmeldingsdiagnoser, eller som lager demografiske analyser så detaljerte at enkeltpersoner kan identifiseres, risikerer bøter på inntil 20 millioner euro eller 4 % av den globale årsomsetningen — avhengig av hvilket beløp som er høyest.
GKV-veilederen for forebygging (GKV-Leitfaden Prävention) krever en grundig nåsituasjonsanalyse for GKV-fase 3 (sjekkpunkt 23–35). Denne analysen skal være personvernkonform og basert på anonymiserte data. Den som misforstår dette og begynner å katalogisere sykdomsårsaker hos enkeltansatte, undergraver ikke bare DSGVO-etterlevelsen, men også muligheten til å søke om støtte.
De tillatte analyseverktøyene i detalj
GKV-sykefraværsrapporter: Syke- og pleiekasser er i henhold til § 20b SGB V forpliktet til å støtte bedriftens helsefremmende arbeid (BGM) — dette inkluderer anonymiserte helserapporter. Disse viser aggregert fravær, diagnosegrupper (etter ICD-10-kapitler) og belastningsområder uten å identifisere enkeltpersoner. Terskelen: Vanligvis kreves minst 20 forsikrede hos samme kasse i virksomheten for at en rapport skal utstedes. I mindre virksomheter tilbyr enkelte kasser alternative løsninger.
Medarbeiderundersøkelser om helse: Vitenskapelig validerte kartleggingsverktøy som COPSOQ (psykisk belastning), SALSA (ressurser) eller et virksomhetstilpasset kortspørreskjema er det sterkeste verktøyet i nåsituasjonsanalysen. De blir juridisk trygge gjennom tre betingelser: (1) full anonymitet uten lagring av IP-adresser, (2) eksplisitt kommunisert frivillighet før undersøkelsen, (3) resultater analyseres kun aggregert for grupper over 5 personer.
Aggregerte sykefraværskvoter: HR kan beregne fraværskvoter på tvers av avdelinger og presentere dem i styringsgruppen. Grensen går ved identifiserbarhet: Avdelinger med færre enn 5 personer skal ikke rapporteres separat — dette gjelder også for tilsynelatende uskyldige kombinasjoner som 'avdeling X i tredje kvartal'.
3-punkts personvernsjekk for spørreundersøkelser
Før en medarbeiderundersøkelse sendes ut, anbefales denne hurtigsjekken:
Sjekk 1 — Identifiserbarhetstest: Kan demografiske spørsmål (avdeling + alder + kjønn) i små grupper føre til at enkeltpersoner kan identifiseres? Grupper med færre enn 5 personer skal aldri analyseres separat.
Sjekk 2 — Frivillighetsklausul: Er det tydelig kommunisert på forsiden av undersøkelsen at deltakelse er frivillig, og at det ikke lagres IP-adresser eller tidsstempler?
Sjekk 3 — Formålsbegrensning: Er det avtalemessig og teknisk sikret at dataene kun brukes til planlegging av BGM-tiltak og deretter slettes? En kobling til prestasjonsvurderinger er et alvorlig brudd på DSGVO.
Hva gjør du når ledere spør etter diagnoser?
Et virkelig scenario: Avdelingslederen spør i styringsgruppemøtet hvorfor 'alle i logistikk alltid er syke'. HR kjenner presset for å levere konkrete svar. Riktig reaksjon er ikke å hente ut individuelle sykefraværsdata, men å kanalisere spørsmålet mot de tillatte analyseverktøyene.
Konkret: Arbeidsgruppen for helse (AK Gesundheit) bestiller en kortanalyse med aggregerte data. Hvis tilgjengelig, hentes GKV-sykefraværsrapporten fra den relevante sykekassen. Hvis ikke, kan en frivillig, anonym lynundersøkelse i avdelingen (husk minstestørrelsen) gi de første indikasjonene.
Hva HR kan si: 'Vi ser på avdelingens anonymiserte fraværskvoter og sammenligner dem med fjoråret. Vi ser ikke på individuelle data — det er ikke tillatt etter personvernregelverket, og heller ikke målet vårt. Målet er å forstå arbeidsbelastningen, ikke årsakene til sykdom hos enkeltpersoner.'
Relaterte tiltak og temaer
Det viktigste kort fortalt
- Individuelle sykmeldingsdiagnoser er helt tabu i HR-analyse — heller ikke 'bare til informasjon'.
- GKV-sykefraværsrapporter (fra ca. 20 forsikrede) er det reneste personvernkonforme analyseverktøyet.
- Spørreundersøkelser krever: anonymitet, frivillighet, formålsbegrensning og involvering av bedriftsrådet.
- Grupper med færre enn 5 personer skal aldri analyseres separat.
Ofte stilte spørsmål
Kan HR registrere antall sykedager per ansatt?+
Ja — selve antallet sykedager (uten diagnose) kan registreres av administrative grunner, for eksempel for BEM-oppfølging (§ 167 SGB IX krever sporing av 6-ukersgrensen). Disse dataene skal imidlertid ikke brukes til prestasjonsvurderinger eller analyseformål utover BEM-utløseren.
Hvilke helseopplysninger kan bedriftsrådet (Betriebsrat) få innsyn i?+
Bedriftsrådet har en generell informasjonsrett (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Rådet kan be om aggregert fraværsstatistikk. I BEM-prosesser har bedriftsrådet en medvirkningsrett (§ 167 avs. 2 SGB IX), men personvernet til den berørte ansatte har fortsatt forrang.
Trenger vi bedriftsrådets samtykke for GKV-undersøkelsen?+
Ja. Medarbeiderundersøkelser omfattes av § 87 avs. 1 nr. 6 BetrVG (tekniske overvåkingsinnretninger) og krever medbestemmelse fra bedriftsrådet. Uten samtykke fra bedriftsrådet risikerer virksomheten et forbudssøksmål. Involvering av bedriftsrådet er imidlertid ingen hindring — det styrker vanligvis oppslutningen om undersøkelsen blant de ansatte betydelig.
Kan vi gjennomføre en grundig nåsituasjonsanalyse også uten GKV-rapport?+
Ja. For virksomheter under rapporteringsterskelen anbefales en kombinasjon av aggregerte interne sykefraværskvoter (HR-oppfølging), befaringer utført av bedriftslegen, samt en frivillig lynundersøkelse. Denne kombinasjonen dekker kravene i GKV-sjekkpunkt 23–35 også uten en ekstern rapport fra sykekassen.
Analysere helseopplysninger — men riktig
EasyBGM aggregerer fravær, BEM-utløsere og tiltak i tråd med DSGVO — uten at HR noensinne ser individuelle diagnosedata.
Kilder
- Artikkel 9 DSGVO — Behandling av særlige kategorier personopplysninger (helseopplysninger) ↗
- §20b SGB V — Bedriftshelsefremming: GKVs plikt til anonymisert analyse ↗
- §167 avs. 2 SGB IX — BEM-plikt: sporing av sykedager som lovlig grunnlag ↗
- §87 BetrVG — Medbestemmelse ved medarbeiderundersøkelser (nr. 6: tekniske innretninger) ↗
- §80 BetrVG — Bedriftsrådets alminnelige oppgaver (informasjonsrett) ↗
Oppdatert: 2026-06-24. Denne veiviseren gjelder tysk rett (§ 167 SGB IX) og er ikke juridisk rådgivning — få den konkrete saken vurdert av en fagperson.