Helseopplysninger og DSGVO
Hvilke helseopplysninger kan HR analysere — og hva forbyr DSGVO (GDPR)?
Analyse av helseopplysninger reguleres av artikkel 9 i DSGVO. Til analyser er kun fullstendig anonymiserte data tillatt (f.eks. helserapporter fra sykekassene). Individuelle sykmeldinger kan HR ikke bruke til analyser.
Tillatte vs. forbudte datakilder i WHP
| Datakilde | Status etter DSGVO | Riktig bruk i WHP |
|---|---|---|
| Individuelle sykmeldinger | Strengt forbudt i HR-analyse | Forblir i personalmappen — kun til administrative formål |
| Helserapporter fra sykekasser (GKV) | Lovlig — forutsatt anonymisering | Fra et minsteantall forsikrede som hver kasse fastsetter selv: personvernkonformt grunnlag for årsplanen |
| Vitenskapelig validerte medarbeiderundersøkelser | Lovlig — med riktige tiltak | Anonymt eksternt verktøy, ingen lagring av IP-adresser, frivillighet må kommuniseres eksplisitt |
| Interne sykefraværsstatistikker (aggregert, anonyme) | Lovlig | HR kan analysere kvoter på tvers av avdelinger — aldri på individnivå |
| Diagnoser fra legeerklæringer | Strengt forbudt | Diagnoser hører ikke hjemme i HR-mappen — heller ikke 'bare til informasjon' |
Hvorfor er det risikabelt å grave dypere i personaldata når sykefraværet øker?
Merk: Denne artikkelen beskriver tysk lovgivning (DSGVO/GDPR, SGB, BetrVG, ArbSchG). Reglene gjelder for virksomheter i Tyskland og kan avvike fra norsk personvernlovgivning og arbeidsmiljøloven.
Fordi artikkel 9 i DSGVO klassifiserer helseopplysninger som en særlig kategori og dermed etablerer det høyeste beskyttelsesnivået i europeisk personvernrett. Når sykefraværet øker, krever ledelsen umiddelbare forklaringer. Forståelig — men refleksen med å grave dypere i personaldataene fører rett inn i en DSGVO-felle.
Personalansvarlige som utilsiktet håndterer sykmeldingsdiagnoser, eller som lager demografiske analyser så detaljerte at enkeltpersoner kan identifiseres, risikerer bøter på inntil 20 millioner euro eller 4 % av den globale årsomsetningen — avhengig av hvilket beløp som er høyest (artikkel 83 nr. 5 DSGVO).
GKV-veilederen for forebygging (GKV-Leitfaden Prävention) forutsetter en grundig analyse av utgangssituasjonen i den helsefremmende prosessen i virksomheten (WHP). Denne analysen skal være personvernkonform og basert på anonymiserte data. Den som misforstår dette og begynner å katalogisere sykdomsårsaker hos enkeltansatte, setter ikke bare personvernet på spill, men også grunnlaget for støtte fra sykekassen.
Hvilke analyseverktøy er tillatt etter personvernreglene?
GKV-sykefraværsrapporter: Sykekassene er i henhold til § 20b SGB V forpliktet til å støtte bedriftens helsefremmende arbeid (WHP) — dette inkluderer anonymiserte helserapporter. Disse viser aggregert fravær, diagnosegrupper (etter ICD-10-kapitler) og belastningsområder uten å identifisere enkeltpersoner. Terskelen: For at en rapport skal forbli anonym, fastsetter hver kasse et minsteantall ansatte som er forsikret hos den — Mobil Krankenkasse krever for eksempel minst 50. I mindre virksomheter tilbyr enkelte kasser alternative løsninger.
Medarbeiderundersøkelser om helse: Vitenskapelig validerte kartleggingsverktøy som COPSOQ (psykisk belastning), SALSA (ressurser) eller et virksomhetstilpasset kortspørreskjema er et sterkt verktøy i nåsituasjonsanalysen. De blir juridisk trygge gjennom tre betingelser: (1) full anonymitet uten lagring av IP-adresser, (2) eksplisitt kommunisert frivillighet før undersøkelsen, (3) resultater analyseres kun aggregert for grupper på fem personer eller flere.
Aggregerte sykefraværskvoter: HR kan beregne fraværskvoter på tvers av avdelinger og presentere dem i styringsgruppen. Grensen går ved identifiserbarhet: Avdelinger med færre enn 5 personer skal ikke rapporteres separat — dette gjelder også for tilsynelatende uskyldige kombinasjoner som 'avdeling X i tredje kvartal'.
Hvordan sjekker du en spørreundersøkelse for personvern før den sendes ut?
Før en medarbeiderundersøkelse sendes ut, anbefales denne hurtigsjekken:
Sjekk 1 — Identifiserbarhetstest: Kan demografiske spørsmål (avdeling + alder + kjønn) i små grupper føre til at enkeltpersoner kan identifiseres? Grupper med færre enn 5 personer skal aldri analyseres separat.
Sjekk 2 — Frivillighetsklausul: Er det tydelig kommunisert på forsiden av undersøkelsen at deltakelse er frivillig, og at det ikke lagres IP-adresser eller tidsstempler?
Sjekk 3 — Formålsbegrensning: Er det avtalemessig og teknisk sikret at dataene kun brukes til planlegging av WHP-tiltak og deretter slettes? En kobling til prestasjonsvurderinger er et alvorlig brudd på DSGVO.
Hva gjør du når ledere spør etter diagnoser?
Et virkelig scenario: Avdelingslederen spør i styringsgruppemøtet hvorfor 'alle i logistikk alltid er syke'. HR kjenner presset for å levere konkrete svar. Riktig reaksjon er ikke å hente ut individuelle sykefraværsdata, men å kanalisere spørsmålet mot de tillatte analyseverktøyene.
Konkret: Arbeidsgruppen for helse (AK Gesundheit) bestiller en kortanalyse med aggregerte data. Hvis tilgjengelig, hentes GKV-sykefraværsrapporten fra den relevante sykekassen. Hvis ikke, kan en frivillig, anonym lynundersøkelse i avdelingen (husk minstestørrelsen) gi de første indikasjonene.
Hva HR kan si: 'Vi ser på avdelingens anonymiserte fraværskvoter og sammenligner dem med fjoråret. Vi ser ikke på individuelle data — det er ikke tillatt etter personvernregelverket, og heller ikke målet vårt. Målet er å forstå arbeidsbelastningen, ikke årsakene til sykdom hos enkeltpersoner.'
Relaterte tiltak og temaer
Det viktigste kort fortalt
- Individuelle sykmeldingsdiagnoser er helt tabu i HR-analyse — heller ikke 'bare til informasjon'.
- GKV-sykefraværsrapporter (forutsatt at nok ansatte er forsikret hos én kasse) er et rent, personvernkonformt analyseverktøy.
- Spørreundersøkelser krever: anonymitet, frivillighet, formålsbegrensning og involvering av bedriftsrådet.
- Grupper med færre enn 5 personer skal aldri analyseres separat.
Ofte stilte spørsmål
Kan HR registrere antall sykedager per ansatt?+
Ja — selve antallet sykedager (uten diagnose) kan registreres av administrative grunner, for eksempel for BEM-oppfølging (§ 167 SGB IX krever sporing av 6-ukersgrensen). Disse dataene skal imidlertid ikke brukes til prestasjonsvurderinger eller analyseformål utover BEM-utløseren.
Hvilke helseopplysninger kan bedriftsrådet (Betriebsrat) få innsyn i?+
Bedriftsrådet har en generell informasjonsrett (§ 80 BetrVG), men har heller ikke krav på individuelle diagnosedata. Rådet kan be om aggregert fraværsstatistikk. Ved BEM fører bedriftsrådet tilsyn med at arbeidsgiveren oppfyller pliktene sine (§ 167 avs. 2 SGB IX); i den enkelte BEM-prosessen deltar det bare med samtykke fra den berørte personen.
Trenger vi bedriftsrådets samtykke for en medarbeiderundersøkelse?+
Som regel ja. Nettbaserte undersøkelser er tekniske innretninger etter § 87 avs. 1 nr. 6 BetrVG og krever medbestemmelse fra bedriftsrådet; tjener undersøkelsen risikovurderingen, gjelder i tillegg § 87 avs. 1 nr. 7 BetrVG. Uten samtykke fra bedriftsrådet risikerer virksomheten et forbudssøksmål. Involvering av bedriftsrådet er imidlertid ingen hindring — det styrker vanligvis oppslutningen om undersøkelsen blant de ansatte.
Kan vi gjennomføre en grundig nåsituasjonsanalyse også uten GKV-rapport?+
Ja. For virksomheter under rapporteringsterskelen anbefales en kombinasjon av aggregerte interne sykefraværskvoter (HR-oppfølging), befaringer utført av bedriftslegen, samt en frivillig lynundersøkelse. Også uten en ekstern rapport fra sykekassen gir denne kombinasjonen en solid analyse av utgangssituasjonen.
Analysere helseopplysninger — men riktig
EasyWHP aggregerer fravær, BEM-utløsere og tiltak i tråd med DSGVO — uten at HR noensinne ser individuelle diagnosedata.
Kilder
- Artikkel 9 DSGVO — Behandling av særlige kategorier personopplysninger (helseopplysninger) ↗
- § 20b SGB V — Sykekassenes helsefremming i virksomheter ↗
- §167 avs. 2 SGB IX — BEM-plikt: sporing av sykedager som lovlig grunnlag ↗
- §87 BetrVG — Medbestemmelse ved medarbeiderundersøkelser (nr. 6: tekniske innretninger) ↗
- §80 BetrVG — Bedriftsrådets alminnelige oppgaver (informasjonsrett) ↗
- Artikkel 83 DSGVO — generelle vilkår for ileggelse av overtredelsesgebyr ↗
- Mobil Krankenkasse — helserapport for arbeidsgivere (fra 50 forsikrede ansatte) ↗
Oppdatert: 2026-06-24. Denne veiviseren gjelder tysk rett (§ 167 SGB IX) og er ikke juridisk rådgivning — få den konkrete saken vurdert av en fagperson.