Wie gehen Unternehmen mit dem Datenschutz bei Gesundheitsdaten von Mitarbeitern um?

Will Daniel · 27 Sep. 2026

Unternehmen müssen Gesundheitsdaten von Mitarbeitern mit besonderer Sorgfalt behandeln, weil diese nach der DSGVO als besondere Kategorie personenbezogener Daten gelten und damit einem erhöhten Schutz unterliegen. Das bedeutet: Erhebung, Verarbeitung und Speicherung sind nur unter engen Voraussetzungen erlaubt. Wer die Regeln kennt, schützt nicht nur die Mitarbeiter, sondern auch das eigene Unternehmen vor empfindlichen Sanktionen. Dieser Artikel beantwortet die wichtigsten Fragen rund um den Datenschutz bei Gesundheitsdaten im Arbeitsverhältnis.

Welche gesetzlichen Grundlagen gelten für den Schutz von Gesundheitsdaten im Arbeitsverhältnis?

Gesundheitsdaten von Mitarbeitern fallen unter Artikel 9 der DSGVO und dürfen grundsätzlich nicht verarbeitet werden, es sei denn, es greift eine ausdrückliche Ausnahme. Im Arbeitsverhältnis sind das vor allem die Erfüllung arbeitsrechtlicher Pflichten, die Durchführung arbeitsmedizinischer Vorsorge sowie die ausdrückliche Einwilligung der betroffenen Person. Ergänzend gilt in Deutschland das Bundesdatenschutzgesetz (BDSG), das in § 26 spezifische Regelungen für die Datenverarbeitung im Beschäftigungsverhältnis enthält.

Für die Arbeitsmedizin kommt außerdem die Arbeitsmedizinische Vorsorgeverordnung (ArbMedVV) als zentrale Rechtsgrundlage hinzu. Sie verpflichtet Arbeitgeber, bestimmte Vorsorgeuntersuchungen anzubieten oder anzuordnen, und regelt gleichzeitig, welche Informationen der Betriebsarzt an den Arbeitgeber weitergeben darf. Das ist weniger, als viele denken: Der Arzt teilt dem Arbeitgeber nur mit, ob ein Mitarbeiter geeignet, bedingt geeignet oder nicht geeignet für eine bestimmte Tätigkeit ist. Diagnosen, Befunde und Untersuchungsergebnisse bleiben beim Arzt und unterliegen der ärztlichen Schweigepflicht.

Zusätzlich können Betriebsvereinbarungen den Umgang mit Gesundheitsdaten im Unternehmen konkretisieren. Sie dürfen die gesetzlichen Mindeststandards jedoch nicht unterschreiten, sondern nur ergänzen oder verschärfen.

Wer im Unternehmen darf auf Gesundheitsdaten von Mitarbeitern zugreifen?

Auf Gesundheitsdaten von Mitarbeitern dürfen grundsätzlich nur Personen zugreifen, die diese Daten zur Erfüllung ihrer konkreten Aufgabe benötigen. Das Prinzip der Datensparsamkeit und der Zweckbindung aus der DSGVO gilt hier besonders streng. In der Praxis bedeutet das: Betriebsärzte und medizinisches Fachpersonal haben Zugriff auf Untersuchungsergebnisse, der Arbeitgeber hingegen nicht.

Konkret sieht die Zugriffsstruktur in den meisten Unternehmen so aus:

Betriebsärzte und arbeitsmedizinisches Personal: Vollzugriff auf medizinische Dokumentation im Rahmen ihrer Tätigkeit
HR-Abteilung: Nur Eignungsaussagen, keine medizinischen Details
Vorgesetzte: Keine Gesundheitsdaten, allenfalls Information über Arbeitsfähigkeit
IT-Administratoren: Technischer Zugriff nur im Rahmen klar geregelter Berechtigungskonzepte
Datenschutzbeauftragter: Aufsichtsfunktion, kein routinemäßiger Inhaltszugriff

Wichtig ist, dass Zugriffsrechte dokumentiert und regelmäßig überprüft werden. Wer Zugriff hat, muss diesen begründen können. Unbefugter Zugriff, auch durch Kollegen mit guten Absichten, stellt einen Datenschutzverstoß dar.

Wie lange dürfen arbeitsmedizinische Gesundheitsdaten gespeichert werden?

Die Aufbewahrungsfristen für arbeitsmedizinische Gesundheitsdaten richten sich nach dem jeweiligen Verwendungszweck und der zugrundeliegenden Rechtsvorschrift. Sie variieren erheblich und können von wenigen Jahren bis zu mehreren Jahrzehnten reichen. Entscheidend ist, welche Art von Untersuchung oder Exposition dokumentiert wurde.

Einige wichtige Fristen im Überblick:

Allgemeine arbeitsmedizinische Vorsorgedokumentation: In der Regel mindestens 10 Jahre nach dem Ende der Beschäftigung
Tätigkeiten mit Gefahrstoffen oder Asbest: Bis zu 40 Jahre, in manchen Fällen sogar länger, weil Erkrankungen erst Jahrzehnte nach der Exposition auftreten können
Strahlenschutz: Mindestens 30 Jahre nach Ende der Exposition, mindestens bis zum 75. Lebensjahr der betroffenen Person
Lärm und Vibration: Mindestens 40 Jahre

Nach Ablauf der gesetzlichen Aufbewahrungsfrist müssen Daten sicher gelöscht oder vernichtet werden. Eine Verlängerung der Speicherung ohne neue Rechtsgrundlage ist nicht zulässig. Unternehmen und arbeitsmedizinische Dienste sollten daher ein strukturiertes Löschkonzept führen, das Fristen automatisch überwacht.

Was passiert bei einem Datenschutzverstoß mit Gesundheitsdaten?

Ein Datenschutzverstoß bei Gesundheitsdaten kann erhebliche rechtliche und finanzielle Folgen haben. Die DSGVO sieht für Verstöße gegen die Verarbeitung besonderer Datenkategorien Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Hinzu kommen Schadensersatzansprüche der betroffenen Mitarbeiter.

Neben den finanziellen Konsequenzen drohen weitere Folgen:

Meldepflicht gegenüber der Aufsichtsbehörde: Datenpannen müssen innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Datenschutzbehörde gemeldet werden, sofern ein Risiko für die betroffenen Personen besteht.
Benachrichtigungspflicht gegenüber Betroffenen: Bei hohem Risiko müssen auch die betroffenen Mitarbeiter direkt informiert werden.
Reputationsschäden: Bekanntgewordene Datenpannen belasten das Vertrauen der Belegschaft und können öffentlich werden.
Arbeitsrechtliche Konsequenzen: Mitarbeiter, die vorsätzlich oder grob fahrlässig Gesundheitsdaten unbefugt weitergeben, können abgemahnt oder gekündigt werden.

Präventiv hilft ein klares Berechtigungskonzept, regelmäßige Schulungen und der Einsatz technischer Schutzmaßnahmen wie Verschlüsselung und Zugangskontrolle. Wer einen Vorfall frühzeitig erkennt und korrekt meldet, reduziert das Bußgeldrisiko deutlich.

Wie unterstützt spezialisierte Software den datenschutzkonformen Umgang mit Gesundheitsdaten?

Spezialisierte Software für Arbeitsmedizin unterstützt den datenschutzkonformen Umgang mit Gesundheitsdaten, indem sie technische und organisatorische Maßnahmen direkt in die Arbeitsabläufe integriert. Statt Datenschutz als nachträgliche Aufgabe zu behandeln, bildet die Software die gesetzlichen Anforderungen strukturell ab: Zugriffsrechte, Aufbewahrungsfristen, Mandantentrennung und Verschlüsselung sind keine Add-ons, sondern Kernfunktionen.

Konkret ermöglicht eine spezialisierte Lösung unter anderem:

Rollenbasierte Zugriffssteuerung: Nur berechtigte Personen sehen die für sie relevanten Daten. Ärzte sehen Befunde, HR sieht Eignungsaussagen.
Automatisierte Löschfristen: Das System überwacht Aufbewahrungsfristen und erinnert rechtzeitig an fällige Löschungen.
Mandantentrennung: Überbetriebliche Dienste können Daten verschiedener Kundenunternehmen sauber voneinander trennen.
Revisionssichere Dokumentation: Alle Zugriffe und Änderungen werden protokolliert, was im Prüfungsfall nachweisbar ist.
Verschlüsselte Datenhaltung: Gesundheitsdaten werden verschlüsselt gespeichert und übertragen.

Für arbeitsmedizinische Dienste ist außerdem die rechtskonforme Abbildung der ArbMedVV relevant: Vorsorgeuntersuchungen lassen sich nach Pflicht-, Angebots- und Wunschkategorien strukturieren, Wiedervorlagen werden automatisch generiert, und Bescheinigungen entsprechen den aktuellen gesetzlichen Vorgaben. Das reduziert nicht nur den manuellen Aufwand, sondern minimiert auch das Risiko von Dokumentationsfehlern, die zu Datenschutzverstößen führen können.

Wie Vertinex beim Datenschutz für Gesundheitsdaten unterstützt

Wir wissen, dass der datenschutzkonforme Umgang mit Gesundheitsdaten im Arbeitsalltag komplex ist. Genau deshalb haben wir unsere Software so entwickelt, dass Datenschutz nicht zusätzlichen Aufwand bedeutet, sondern direkt in die Prozesse eingebettet ist.

Mit unserer arbeitsmedizinischen Software Fabiola bieten wir konkrete Funktionen, die den Anforderungen der DSGVO und der ArbMedVV gerecht werden. Mehr über den datenschutzkonformen Funktionsumfang von Fabiola erfahren Sie auf der Lösungsseite:

Rollenbasierte Zugriffsrechte, die sicherstellen, dass nur berechtigte Personen auf medizinische Daten zugreifen können
Mandantentrennung für überbetriebliche arbeitsmedizinische Dienste, die mehrere Kundenunternehmen betreuen
Revisionssichere Dokumentation aller Vorsorgeuntersuchungen nach aktueller ArbMedVV
Automatisierte Wiedervorlagen und Einladungen, die den Überblick über Fristen sichern
Datenbankarchitektur mit einem Höchstmaß an Datensicherheit, zertifiziert nach ISO/IEC 27001
Offline-Funktionalität im Außendienst, ohne Abstriche beim Datenschutz

Wenn Sie mehr darüber erfahren möchten, wie wir Ihren arbeitsmedizinischen Dienst bei der rechtssicheren Datenverwaltung unterstützen können, stehen wir Ihnen gerne für ein Beratungsgespräch zur Verfügung.