Transparenz vor Beginn

SGB IX § 167 Abs. 2 verlangt den Hinweis auf Ziele des BEM sowie Art und Umfang der hierfür erhobenen und verwendeten Daten. BIH betont zusätzlich Freiwilligkeit, Zweck, Empfänger und Rechte.

  • Datenschutzhinweise mit der Einladung bereitstellen
  • Zweck und Beteiligte klar benennen
  • Einwilligungen nicht als Druckmittel einsetzen
  • Teilnahme auch ohne unnötige Datenerhebung ermöglichen

Einwilligung und BEM-Akte trennen

Einwilligungen sollten konkret, freiwillig und verständlich sein. Eine pauschale Zustimmung für alle möglichen Daten oder Empfänger passt nicht zum sensiblen Charakter des BEM.

  • Datenhinweis und Einwilligung sauber voneinander trennen
  • BEM-Akte nicht wie eine allgemeine Personalakte behandeln
  • Zugriff nur für erforderliche Rollen freigeben
  • Widerruf, Löschung und Aufbewahrung vorab erklären

BEM Datenschutz Einwilligung Muster einordnen

Ein Muster kann nur die Struktur vorbereiten. Vor der Nutzung muss klar sein, welche Daten im konkreten Betrieb wirklich verarbeitet werden, wer Zugriff bekommt und wie Widerruf, Löschung und Aufbewahrung geregelt sind.

  • Zweck und Datenarten konkret benennen
  • Empfänger und Rollen verständlich aufführen
  • Freiwilligkeit und Widerruf deutlich erklären
  • keine pauschale Zustimmung für unbestimmte Zwecke verwenden

Rechtsgrundlage nicht pauschal annehmen

BEM-Daten können verschiedene Kategorien und Zwecke berühren. Deshalb sollte vor der Verarbeitung klar sein, welche Daten wirklich erforderlich sind, wer sie sieht und worauf die Verarbeitung gestützt wird.

  • Datenkategorien getrennt beschreiben
  • Empfänger und Rollen konkret benennen
  • Gesundheitsdaten besonders restriktiv behandeln
  • Datenschutzbeauftragte früh einbinden

Gesundheitsdaten minimieren

BEM kann sensible Gesundheitsdaten berühren. Für den allgemeinen Workflow sollten nur erforderliche organisatorische Informationen gespeichert werden.

  • Diagnosen nicht in normale Aufgabenlisten übernehmen
  • Zugriff auf BEM-Akten eng begrenzen
  • Speicherdauer und Löschung festlegen
  • technische und organisatorische Schutzmaßnahmen dokumentieren

BEM-Akte und Personalakte trennen

Viele Betriebe führen BEM-Unterlagen getrennt von der allgemeinen Personalakte, weil Gesundheitsdaten und vertrauliche Gesprächsinhalte besonders sensibel sind. Entscheidend sind klare Zugriffsregeln und ein dokumentiertes Löschkonzept.

  • nur erforderliche Kerndaten in allgemeine Personalunterlagen übernehmen
  • vertrauliche Gesprächs- und Gesundheitsdaten zugriffsbeschränkt halten
  • Aufbewahrung und Löschung vor Beginn festlegen
  • technische Zugriffe regelmäßig prüfen

Software richtig einsetzen

ArbeitsschutzPilot kann organisatorische Maßnahmen und Wiedervorlagen unterstützen. Vor der Verarbeitung sensibler BEM-Daten sollte der Datenschutzbeauftragte oder eine fachkundige Stelle eingebunden werden. Für Softwareauswahl, Zugriff und Fallstatus vertieft BEM Software den digitalen Prozess.

  • nur notwendige Statusdaten führen
  • Maßnahmen neutral und ohne Gesundheitsdetails beschreiben
  • Zugriffsrollen prüfen
  • Export und Löschkonzept festlegen

Offizielle Quellen und Datenschutzgrenzen

BEM-Datenschutz ist kein reines Formularproblem. ArbeitsschutzPilot kann Zugriff, Aufgaben und Wiedervorlagen unterstützen; Rechtsgrundlagen, Einwilligungen, Gesundheitsdaten, Löschfristen und Personalaktenbezug müssen fachkundig bewertet werden.

  • § 167 Abs. 2 SGB IX zum Datenhinweis berücksichtigen
  • Zweck, Datenumfang, Beteiligte und Zugriff vor Beginn klären
  • Diagnosen nicht in allgemeine Arbeitsschutzaufgaben übernehmen
  • Lösch- und Aufbewahrungskonzept dokumentieren