Welche Datenschutzanforderungen gelten speziell für arbeitsmedizinische Software?

Will Daniel · 26 Juli 2026

Für arbeitsmedizinische Software gelten besonders strenge Datenschutzanforderungen, weil sie Gesundheitsdaten verarbeitet, die nach der DSGVO als besondere Kategorie personenbezogener Daten eingestuft werden. Das bedeutet: höhere Schutzpflichten, strengere Zugriffsregeln und klare technische Sicherheitsmaßnahmen. Die folgenden Abschnitte beantworten die wichtigsten Fragen, die AMDs und Betriebsärzte bei der Auswahl und dem Einsatz einer arbeitsmedizinischen Software kennen sollten.

Welche Gesetze und Vorschriften regeln den Datenschutz in der Arbeitsmedizin?

Den Datenschutz in der Arbeitsmedizin regeln vor allem die DSGVO, das Bundesdatenschutzgesetz (BDSG), die Arbeitsmedizinische Vorsorgeverordnung (ArbMedVV) sowie berufsrechtliche Schweigepflichten. Diese Regelwerke greifen ineinander und bestimmen gemeinsam, wie Gesundheitsdaten erhoben, gespeichert und weitergegeben werden dürfen.

Die DSGVO bildet das europäische Fundament: Sie verpflichtet alle, die personenbezogene Daten verarbeiten, zu Transparenz, Zweckbindung und Datensparsamkeit. Das BDSG ergänzt diese Vorgaben auf nationaler Ebene, insbesondere für den Beschäftigungskontext. Gesundheitsdaten fallen dabei unter Artikel 9 DSGVO und dürfen nur unter engen Voraussetzungen verarbeitet werden.

Die ArbMedVV regelt zusätzlich, welche Vorsorgeuntersuchungen durchgeführt werden müssen und wie die Ergebnisse zu dokumentieren sind. Betriebsärzte unterliegen darüber hinaus ihrer ärztlichen Schweigepflicht, die im arbeitsmedizinischen Kontext bedeutet: Untersuchungsergebnisse dürfen dem Arbeitgeber grundsätzlich nicht mitgeteilt werden. Nur die Bescheinigung über Eignung oder Nichteignung gelangt an den Betrieb, nicht die medizinischen Details dahinter.

Warum gelten Gesundheitsdaten in der Arbeitsmedizin als besonders schutzbedürftig?

Gesundheitsdaten gehören nach Artikel 9 DSGVO zu den sensibelsten Kategorien personenbezogener Daten, weil ihre Offenlegung erhebliche Risiken für Betroffene erzeugen kann, etwa Diskriminierung am Arbeitsplatz, Nachteile bei Versicherungen oder persönliche Stigmatisierung. In der Arbeitsmedizin kommt erschwerend hinzu, dass Arbeitgeber ein direktes Interesse an der Arbeitsfähigkeit ihrer Mitarbeitenden haben.

Dieses Spannungsfeld macht den Schutz arbeitsmedizinischer Daten so wichtig. Ein Arbeitnehmer, der eine Vorsorgeuntersuchung durchläuft, muss darauf vertrauen können, dass seine Diagnosen, Anamnesen und Untersuchungsergebnisse nicht beim Arbeitgeber landen. Nur wenn dieser Schutz glaubwürdig ist, nehmen Beschäftigte Vorsorgen offen und ehrlich wahr.

Für arbeitsmedizinische Dienste bedeutet das: Jede Software, die sie einsetzen, muss diesen Schutz technisch und organisatorisch sicherstellen. Eine Lösung, die Datenschutz nur als Randthema behandelt, ist für den arbeitsmedizinischen Einsatz nicht geeignet.

Wie muss eine arbeitsmedizinische Software Daten technisch schützen?

Eine arbeitsmedizinische Software muss Gesundheitsdaten durch Verschlüsselung, Zugriffskontrollen, Protokollierung und sichere Datenhaltung schützen. Diese technischen Maßnahmen sind keine optionalen Extras, sondern Pflicht nach Artikel 32 DSGVO, der geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vorschreibt.

Konkret sollte eine professionelle Lösung für die digitale Arbeitsmedizin folgende technische Anforderungen erfüllen:

Verschlüsselung: Daten müssen sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt sein.
Rollenbasierte Zugriffsrechte: Nur autorisierte Personen dürfen auf bestimmte Datenbereiche zugreifen, abgestuft nach Funktion und Bedarf.
Audit-Protokolle: Jeder Zugriff auf sensible Daten sollte nachvollziehbar protokolliert werden, um im Zweifelsfall Missbrauch erkennen zu können.
Sichere Datenspeicherung: Ob On-Premise oder Cloud, der Speicherort muss den Anforderungen der DSGVO entsprechen, bei Cloud-Lösungen ist ein EU-Serverstandort wichtig.
Offline-Fähigkeit mit Synchronisation: Gerade im Außendienst müssen Daten auch ohne Netzwerkverbindung sicher verarbeitet und später geschützt übertragen werden können.

Zertifizierungen wie ISO 27001 sind ein guter Hinweis darauf, dass ein Anbieter Informationssicherheit systematisch und nachweisbar umsetzt. Sie ersetzen keine eigene Prüfung, bieten aber eine verlässliche Orientierung.

Was gilt bei der Mandantentrennung in überbetrieblichen arbeitsmedizinischen Diensten?

Überbetriebliche arbeitsmedizinische Dienste betreuen viele verschiedene Kundenunternehmen gleichzeitig. Dabei muss die Software sicherstellen, dass Daten unterschiedlicher Mandanten vollständig voneinander getrennt sind, sodass kein Datenzugriff über Mandantengrenzen hinweg möglich ist.

Mandantentrennung ist kein rein technisches Komfortmerkmal, sondern eine datenschutzrechtliche Notwendigkeit. Wenn ein AMD die Mitarbeitenden von Unternehmen A und Unternehmen B betreut, darf kein Nutzer, der für Unternehmen A zuständig ist, auf Daten von Unternehmen B zugreifen können. Fehlt diese Trennung, liegt ein Datenschutzverstoß vor, selbst wenn der Zugriff unbeabsichtigt erfolgt.

Bei der Auswahl einer Software sollten AMDs daher konkret fragen, wie die Mandantentrennung technisch umgesetzt ist: Werden Daten in getrennten Datenbankbereichen gespeichert? Sind Zugriffsrechte mandantenspezifisch konfigurierbar? Gibt es Protokolle, die mandantenübergreifende Zugriffe sichtbar machen? Diese Fragen sind nicht übertrieben, sondern notwendig für eine rechtssichere Betriebsführung.

Wer darf auf arbeitsmedizinische Daten zugreifen – und wer nicht?

Auf arbeitsmedizinische Daten dürfen grundsätzlich nur Personen zugreifen, die unmittelbar in die medizinische Betreuung eingebunden sind, also Betriebsärzte und medizinisches Fachpersonal unter deren Aufsicht. Der Arbeitgeber hat keinen Anspruch auf Einsicht in Untersuchungsergebnisse oder Diagnosen.

Diese Regel gilt auch dann, wenn der Arbeitgeber den arbeitsmedizinischen Dienst beauftragt und bezahlt. Das Auftragsverhältnis ändert nichts an der ärztlichen Schweigepflicht. Der Arbeitgeber erhält lediglich die Eignungsbescheinigung, also die Information, ob ein Mitarbeitender für eine bestimmte Tätigkeit geeignet, bedingt geeignet oder nicht geeignet ist. Mehr nicht.

Innerhalb des arbeitsmedizinischen Dienstes selbst gelten ebenfalls abgestufte Zugriffsrechte. Eine Verwaltungskraft, die Termine koordiniert, braucht keinen Zugriff auf Untersuchungsergebnisse. Eine Software für die papierlose Arbeitsmedizin muss diese Abstufungen technisch abbilden können, zum Beispiel durch rollenbasierte Berechtigungskonzepte, die sich individuell konfigurieren lassen.

Welche Fragen sollten AMDs bei der Software-Auswahl zum Datenschutz stellen?

Arbeitsmedizinische Dienste sollten bei der Auswahl einer Software gezielt nach Datenschutzkonzept, Zertifizierungen, Auftragsverarbeitungsvertrag und technischen Schutzmaßnahmen fragen. Wer diese Punkte nicht aktiv prüft, riskiert später Nachbesserungsbedarf oder im schlimmsten Fall Datenschutzverstöße.

Eine strukturierte Checkliste für das Auswahlgespräch mit Anbietern:

Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Dieser ist nach Artikel 28 DSGVO Pflicht, wenn ein externer Anbieter personenbezogene Daten verarbeitet.
Wo werden die Daten gespeichert? Bei Cloud-Lösungen ist ein Serverstandort innerhalb der EU wichtig.
Wie ist die Mandantentrennung technisch umgesetzt? Besonders relevant für überbetriebliche Dienste mit mehreren Kundenunternehmen.
Welche Verschlüsselungsstandards werden verwendet? Sowohl für die Übertragung als auch für die Datenhaltung.
Gibt es Zugriffsprotokollierung? Wer hat wann auf welche Daten zugegriffen?
Wie werden Updates und Sicherheitspatches eingespielt? Regelmäßige Aktualisierungen sind wichtig, um bekannte Sicherheitslücken zu schließen.
Verfügt der Anbieter über relevante Zertifizierungen? ISO 27001 ist ein anerkannter Standard für Informationssicherheit.
Wie werden Daten bei Vertragsende gelöscht oder übergeben? Das Recht auf Datenlöschung gilt auch im B2B-Kontext.

Wer diese Fragen stellt und die Antworten sorgfältig bewertet, trifft eine fundierte Entscheidung für eine digitale arbeitsmedizinische Dokumentation, die rechtssicher und zukunftsfähig ist.

Wie Vertinex beim Datenschutz in der Arbeitsmedizin unterstützt

Wir wissen, dass Datenschutz in der Arbeitsmedizin kein Thema ist, das man einmal löst und dann abhakt. Deshalb haben wir unsere arbeitsmedizinische Software Fabiola von Grund auf so konzipiert, dass sie die datenschutzrechtlichen Anforderungen der Branche technisch und organisatorisch erfüllt.

Höchste Datensicherheit: Unsere Datenbank ist auf den Schutz medizinischer Daten ausgelegt und entspricht den Anforderungen der DSGVO.
ISO 27001-Zertifizierung: Wir sind nach ISO/IEC 27001 zertifiziert und belegen damit nachweisbar, dass Informationssicherheit bei uns systematisch verankert ist.
Mandantentrennung: Für überbetriebliche arbeitsmedizinische Dienste bildet Fabiola die Trennung unterschiedlicher Kundenunternehmen klar und zuverlässig ab.
Rollenbasierte Zugriffsrechte: Wir ermöglichen eine feingranulare Rechtevergabe, sodass nur autorisierte Personen auf relevante Datenbereiche zugreifen können.
Offline-Fähigkeit mit sicherer Synchronisation: Im Außendienst arbeitet Fabiola auch ohne Netzwerkverbindung und überträgt Daten geschützt, sobald eine Verbindung besteht.
Rechtskonforme Dokumentation nach ArbMedVV: Vorsorgebescheinigungen und Untersuchungsdaten werden so strukturiert erfasst, dass die gesetzlichen Vorgaben automatisch eingehalten werden.

Wenn Sie konkrete Fragen zu unseren Datenschutzkonzepten haben oder prüfen möchten, ob Fabiola zu den Anforderungen Ihres Dienstes passt, freuen wir uns auf ein Beratungsgespräch.