Transparenz vor Beginn

BEM-Datenschutz beginnt nicht erst mit dem Gespräch. Schon die Prüfung, wem ein betriebliches Eingliederungsmanagement anzubieten ist, verarbeitet personenbezogene Daten. Später kommen möglicherweise vertrauliche Angaben und Maßnahmen hinzu. Diese Vorgänge brauchen jeweils einen nachvollziehbaren Zweck und klar begrenzte Zugriffe.

§ 167 Absatz 2 SGB IX verlangt vorab Informationen über Ziele des BEM sowie Art und Umfang der dafür erhobenen und verwendeten Daten. Stellen Sie die einschlägigen Datenschutzinformationen rechtzeitig bereit: Verantwortliche und Kontaktstellen, Zwecke und Rechtsgrundlagen, Empfänger, Speicherdauer beziehungsweise Kriterien sowie Betroffenenrechte. Gegebenenfalls sind weitere Angaben erforderlich, etwa zu Drittlandübermittlungen. Maßgeblich sind insbesondere Artikel 13 und 14 DSGVO.

„Ihre Daten werden vertraulich behandelt“ erklärt weder den Verteiler noch die Löschung. Benennen Sie verständlich, welche Stelle welchen Teil erhält. Das Anschreiben selbst behandelt die BEM-Einladung; hier geht es um die dahinterliegenden Datenregeln.

Rechtsgrundlage nicht pauschal annehmen

Teilnahme am BEM und datenschutzrechtliche Zulässigkeit sind zwei Prüfungen. Die Zustimmung zum Verfahren erlaubt nicht automatisch jede Verarbeitung. Bei Gesundheitsdaten ist neben Artikel 6 auch eine Ausnahme nach Artikel 9 Absatz 2 der DSGVO erforderlich. Hinzu kommen die jeweils anwendbaren beschäftigungs- oder dienstrechtlichen Vorschriften.

Diese eigene Arbeitsübersicht hilft beim Datenschutzkonzept; sie ersetzt keine Prüfung der konkreten Rechtsgrundlagen:

Verarbeitung Vorher konkret festlegen
Angebotspflicht prüfen Welche erforderlichen Fehlzeitendaten prüft welche zuständige Stelle? Die gesetzliche BEM-Pflicht erlaubt keine beliebige Sammlung von Gesundheitsdaten. Auch Angaben zur Arbeitsunfähigkeit können Gesundheitsdaten sein.
Vertraulichen Fall bearbeiten Welche Informationen braucht der vereinbarte Teilnehmerkreis für welche Frage? Rechtsgrundlage je Verarbeitung bestimmen; bei Einwilligung deren konkreten Umfang dokumentieren.
Maßnahme umsetzen Welche zuständige Person benötigt welchen begrenzten Auftrag? Übermittlung und Empfängerkreis gesondert prüfen; nicht vorsorglich das ganze Protokoll mitsenden.

Dokumentieren Sie für jeden Vorgang Rechtsgrundlage, Zugriff und erforderliche Speicherdauer. „BEM“ allein ist dafür keine ausreichende Begründung. Lassen Sie das Konzept unter Einbindung der Datenschutzverantwortlichen prüfen, insbesondere bei externen Dienstleistern oder öffentlichen Arbeitgebern.

Einwilligung und BEM-Akte trennen

Vier Erklärungen dürfen nicht unbemerkt ineinander übergehen: Zustimmung zur Teilnahme, Erhalt der Datenschutzinformation, Einwilligung in bestimmte Datenverarbeitungen und gegebenenfalls eine konkret begrenzte ärztliche Schweigepflichtentbindung. Wer eine Information erhalten hat, hat damit noch nicht jede Datenweitergabe erlaubt.

Die Unterschrift unter ein Standardformular darf auch keine unüberwindbare Eingangshürde sein. Im BAG-Urteil vom 15. Dezember 2022, 2 AZR 162/22, Randnummern 16–18 durfte der Arbeitgeber den Beginn des BEM nicht von seiner vorformulierten Datenschutz-Einwilligung abhängig machen. Zunächst sollten Ablauf, Teilnehmer und Bedenken geklärt werden.

Das bedeutet nicht, dass beim ersten Termin beliebige Gesundheitsinformationen ohne Rechtsgrundlage erhoben werden dürfen. Legen Sie vor einer solchen Erhebung den zulässigen Umfang fest. Eine notwendige medizinische Abklärung verlangt ebenfalls keine pauschale Entbindung sämtlicher behandelnder Ärzte von ihrer Schweigepflicht.

BEM Datenschutz Einwilligung Muster einordnen

Eine brauchbare Vorlage beschreibt eine konkrete Entscheidung, nicht „alle im BEM anfallenden Daten“. Die folgende eigene Checkliste ist ein Prüfschema für einen betrieblichen Entwurf, kein unterschriftsfertiges Universalformular und kein amtliches Muster.

Baustein Was im Entwurf stehen sollte
Zuordnung Verantwortlicher Arbeitgeber, betroffene Person, Datum und Version der Erklärung; Bezug zur bereitgestellten Datenschutzinformation.
Zweck Die bestimmte Klärung oder Weitergabe, für die eine Einwilligung eingeholt wird. Verschiedene Zwecke nicht untrennbar bündeln.
Daten Konkrete Datenarten und Verarbeitungsschritte; Gesundheitsdaten ausdrücklich benennen, wenn diese erfasst sind.
Empfänger Verständliche Benennung der beteiligten Stellen und ihres jeweiligen Datenumfangs; keine unbestimmte Freigabe an „alle Beteiligten“.
Entscheidung Freiwillige, eindeutige und bei Gesundheitsdaten ausdrückliche Erklärung; keine vorangekreuzten Auswahlfelder.
Grenzen Was ohne diese Einwilligung nicht stattfindet und welche Alternativen geprüft werden können; keine pauschalen Drohungen.
Widerruf Einfach erreichbare Kontaktstelle, möglicher Umfang und Wirkung für die Zukunft; nicht schwerer als die Erteilung.
Nachweis Wie die erklärte Auswahl einschließlich Textversion nachgewiesen wird und wie die beschäftigte Person eine Ausfertigung erhält.

Speicherdauer, Rechte und Kontaktstellen gehören in die zugehörigen Informationen und müssen zur tatsächlichen Verarbeitung passen. Eine unterschriebene Erklärung heilt keine überflüssige Datenerhebung.

Fiktives Beispiel zur Eingrenzung einer Weitergabe: Die für den Arbeitsplatz zuständige Führungskraft soll die Information erhalten, dass für vier Wochen keine Nachtschichten eingeplant werden sollen, um eine vereinbarte Maßnahme zu organisieren. Zu klären sind genaue Angaben, Zweck, benannter Empfänger und Rechtsgrundlage. Befundbericht und gesamte Gesprächsniederschrift werden nicht automatisch mitfreigegeben. Auch dieser knappe Auftrag kann Gesundheitsinformationen offenbaren.

Für die Form nennt § 26 Absatz 2 BDSG schriftliche oder elektronische Einwilligung, vorbehaltlich der dort genannten Ausnahme. „Nur mit Unterschrift auf Papier“ ist deshalb keine allgemeingültige Aussage. Prüfen Sie das jeweils anwendbare Recht; entscheidend bleiben verständlicher Inhalt, Freiwilligkeit und ein belastbarer Nachweis.

Gesundheitsdaten minimieren

Diagnosen, Medikamentenlisten und Arztberichte gehören nicht vorsorglich in die BEM-Akte. Die DGUV-FAQ zum BEM erklären, dass Beschäftigte ihre Diagnose nicht gegenüber Arbeitgeber oder Kollegen offenlegen müssen.

Fragen Sie stattdessen, welche arbeitsbezogene Information für die konkrete Lösung erforderlich ist. Auch eine funktionale Einschränkung kann ein Gesundheitsdatum sein. Eine Fallnummer ist zudem keine Anonymisierung, solange der Fall einer Person zugeordnet werden kann.

Medizinische Unterlagen möglichst bei der zuständigen medizinischen Stelle belassen; erforderliche Rückmeldungen gesondert begrenzen. Vertrauliche Inhalte nicht in offene Aufgabenlisten, Kalendertitel oder Gruppenpostfächer übertragen. Für eine Maßnahmenabstimmung ist keine automatische Tonaufnahme oder vollständige KI-Transkription nötig; solche zusätzlichen Verarbeitungen brauchen eine eigene Prüfung.

BEM-Akte und Personalakte trennen

Trennen Sie erforderliche organisatorische Nachweise – etwa über das Angebot und den Verfahrensstatus – von vertraulichen Fallinhalten. Die BEM-Akte benötigt einen eigenen, eng begrenzten Zugriff. Ein Ordner namens „vertraulich“ innerhalb einer für die gesamte Personalabteilung freigegebenen Ablage erfüllt diesen Zweck nicht.

Legen Sie die Berechtigten anhand ihrer tatsächlichen Aufgaben fest. Weder die Führungsposition noch die Zugehörigkeit zur Personalabteilung begründet automatisch den Bedarf für die vollständige Akte. Wenn eine Führungskraft vereinbarungsgemäß am Verfahren beteiligt ist, muss ihr konkreter Datenumfang dennoch feststehen.

Gesetzliche Informations- und Überwachungsrechte der Interessenvertretung sind gesondert zu berücksichtigen. Sie sind nicht mit einem allgemeinen Leserecht für sämtliche vertraulichen Gesprächsinhalte gleichzusetzen. Protokollaufbau, Kopie und Korrekturen erläutert der Ratgeber zum BEM-Protokoll.

Widerruf und Betroffenenrechte praktisch umsetzen

Eine Einwilligung kann für die Zukunft widerrufen werden. Die bisher rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unrechtmäßig. Beruht eine Verarbeitung ausschließlich auf der widerrufenen Einwilligung, darf sie darauf künftig nicht mehr gestützt werden. Fehlt eine andere tragfähige Grundlage für die Speicherung, sind die betreffenden Daten zu löschen. Diese Zusammenhänge erläutert der LfD Niedersachsen zu den Betroffenenrechten.

Für die Bearbeitung braucht es einen festgelegten Ablauf: Eingang bestätigen, betroffene Erklärung und Daten bestimmen, weitere Nutzung entsprechend stoppen und Löschung beziehungsweise begründete weitere Speicherung prüfen. Informieren Sie zuständige Bearbeitende und gegebenenfalls Empfänger über erforderliche Folgemaßnahmen.

Der Widerruf einer bestimmten Weitergabe ist nicht automatisch die Beendigung des gesamten BEM. Klären Sie, was die Person möchte und welche Schritte noch möglich sind. Daneben müssen Anfragen auf Auskunft, Berichtigung oder Löschung erreichbar bearbeitet werden können; eine Kopie vertraulicher Daten gehört nicht ungeschützt an einen ungeprüften Empfänger.

Löschfristen nach Dokumentart festlegen

Es gibt in § 167 SGB IX keine einheitliche Drei- oder Fünfjahresfrist für sämtliche BEM-Unterlagen. Eine fremde Dienstvereinbarung oder Datenschutzerklärung ist kein allgemeines Aufbewahrungsgesetz. Legen Sie die notwendige Dauer nach Zweck, Rechtsgrundlage und einschlägigen Sonderregelungen fest.

Verwenden Sie im Löschplan für jede Dokumentart dieselben Prüffelder: Zweck – Rechtsgrundlage – Fristbeginn – Löschfrist oder Prüftermin – zuständige Person – dokumentierte Ausnahme. Unterscheiden Sie beispielsweise Angebotsnachweise, Einwilligungsnachweise, vertrauliche Gesprächsunterlagen und begrenzte Umsetzungsaufträge. Ein gemeinsamer Endtermin für die gesamte Akte ist nicht ohne Prüfung passend.

Ist eine weitere Speicherung zur Rechtsverteidigung erforderlich, begründen Sie Umfang, Zugriff und erneuten Prüftermin. Die bloße Möglichkeit eines späteren Streits rechtfertigt keinen unbegrenzten Vollbestand. Der Löschprozess muss auch lokale Kopien, Exporte und geregelte Sicherungsabläufe erfassen; nach einer Wiederherstellung dürfen bereits gelöschte Daten nicht unkontrolliert wieder in die aktive Nutzung gelangen.

Software richtig einsetzen

Prüfen Sie vor dem Einsatz mit einem fiktiven Testfall, ob die vorgesehenen Grenzen tatsächlich funktionieren:

  1. Ein gewöhnliches HR-Konto darf keine geschützten Gesprächsinhalte über Suche, Vorschau oder Export lesen.
  2. Eine mit der Umsetzung beauftragte Stelle erhält nur den freigegebenen Ausschnitt; Vertretungs- und Administrationszugriffe sind geregelt.
  3. Berechtigungsentzug, Auskunftsexport und Löschlauf werden einschließlich Kopien und Sicherungskonzept getestet.

Die DGUV-Hinweise zum BEM-Datenschutz verweisen auf technische und organisatorische Schutzmaßnahmen sowie bei Auftragsverarbeitung auf Artikel 28 DSGVO. Klären Sie bei Dienstleistern zunächst deren tatsächliche Rolle; nicht jeder externe BEM-Anbieter ist automatisch Auftragsverarbeiter.

Anforderungen an die digitale Organisation behandelt BEM Software. Weder ein Produktname noch eine allgemeine Datenschutzwerbung belegt die Eignung für vertrauliche Gesundheitsdaten. Diese muss für den konkreten Einsatz geprüft werden.

Offizielle Quellen und Datenschutzgrenzen

Die verlinkten Gesetze, das BAG-Urteil und die offiziellen Fachinformationen stützen die jeweils beschriebenen Grundlagen. Checkliste, Beispiel und Prüfschritte sind redaktionelle Arbeitshilfen, keine behördlich geprüften Formulare. Stimmen Sie Rechtsgrundlagen, Erklärungen und Löschplan mit den zuständigen Datenschutzverantwortlichen ab. Bei Streit über Datenzugriff oder arbeitsrechtliche Folgen ist individuelle Beratung erforderlich; der Ratgeber ersetzt sie nicht.