Welche gesetzlichen Anforderungen gelten für die digitale Arbeitsmedizin 2026?

Will Daniel · 02 Aug. 2026

Für die digitale Arbeitsmedizin gelten 2026 im Wesentlichen dieselben gesetzlichen Grundlagen wie in den Vorjahren, jedoch mit wachsenden Anforderungen an die technische Umsetzung: Die Arbeitsmedizinische Vorsorgeverordnung (ArbMedVV) bleibt das zentrale Regelwerk, ergänzt durch die DSGVO, das Bundesdatenschutzgesetz und berufsständische Dokumentationspflichten. Was sich verändert, ist der Druck auf arbeitsmedizinische Dienste, diese Anforderungen nicht nur inhaltlich, sondern auch technisch und nachweisbar zu erfüllen. Dieser Artikel beantwortet die wichtigsten Fragen rund um gesetzliche Pflichten, Datenschutz, Dokumentation und Softwarestandards.

Was ändert sich 2026 bei den gesetzlichen Pflichten für AMDs?

2026 bringt für arbeitsmedizinische Dienste keine grundlegend neue Gesetzgebung, aber eine spürbar gestiegene Erwartungshaltung der Aufsichtsbehörden an die Qualität und Nachvollziehbarkeit digitaler Dokumentation. Die ArbMedVV bleibt die verbindliche Grundlage für alle Vorsorgeuntersuchungen. Gleichzeitig rückt die revisionssichere, lückenlose Nachweisführung stärker in den Fokus von Betriebsprüfungen.

Konkret bedeutet das: Pflicht-, Angebots- und Wunschvorsorgen müssen klar voneinander abgegrenzt und entsprechend dokumentiert sein. Fristen für Wiedervorlagen und Nachuntersuchungen sind einzuhalten und müssen im System nachvollziehbar hinterlegt sein. Für überbetriebliche AMDs gilt zusätzlich, dass die Mandantentrennung, also die saubere Datentrennung zwischen verschiedenen Kundenunternehmen, technisch und organisatorisch sichergestellt sein muss.

Wer heute noch mit Papierakten oder unstrukturierten Tabellen arbeitet, riskiert nicht nur Ineffizienz, sondern auch rechtliche Angreifbarkeit bei Prüfungen oder Streitfällen.

Welche Datenschutzanforderungen gelten für digitale Gesundheitsdaten am Arbeitsplatz?

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonders sensiblen Datenkategorien und unterliegen einem erhöhten Schutzniveau. Für arbeitsmedizinische Dienste bedeutet das: Jede Verarbeitung von Untersuchungsergebnissen, Anamnesen oder Impfdaten braucht eine klare Rechtsgrundlage, technische Schutzmaßnahmen und eine dokumentierte Datenschutzorganisation.

In der Praxis sind folgende Anforderungen besonders relevant:

Zweckbindung: Gesundheitsdaten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden. Eine Weitergabe an den Arbeitgeber ist grundsätzlich unzulässig, außer in den gesetzlich geregelten Ausnahmen.
Zugriffskontrolle: Nur autorisierte Personen dürfen auf Patientendaten zugreifen. Rollenbasierte Berechtigungskonzepte sind Pflicht.
Verschlüsselung und Übertragungssicherheit: Daten müssen sowohl bei der Speicherung als auch bei der Übertragung verschlüsselt sein.
Löschkonzept: Aufbewahrungsfristen müssen definiert und technisch durchgesetzt werden.
Verarbeitungsverzeichnis: AMDs müssen ein aktuelles Verzeichnis aller Verarbeitungstätigkeiten führen.

Für überbetriebliche Dienste kommt hinzu, dass die Daten verschiedener Kundenunternehmen technisch getrennt verwaltet werden müssen. Eine gemeinsame Datenbank ohne Mandantentrennung ist datenschutzrechtlich nicht zulässig.

Wie muss die arbeitsmedizinische Vorsorge rechtskonform dokumentiert werden?

Die rechtskonforme Dokumentation der arbeitsmedizinischen Vorsorge nach ArbMedVV erfordert, dass jede Untersuchung mit Datum, Anlass, Ergebnis und ausgestellter Bescheinigung nachvollziehbar festgehalten wird. Die Bescheinigung selbst darf nur die gesetzlich vorgesehenen Aussagen enthalten, also ob Bedenken bestehen oder nicht, ohne medizinische Details preiszugeben.

Konkret müssen folgende Elemente dokumentiert sein:

Art der Vorsorge (Pflicht, Angebot oder Wunsch)
Rechtsgrundlage aus dem Anhang der ArbMedVV
Datum der Untersuchung und der nächsten Wiedervorlage
Ausgestellte Bescheinigung mit korrektem Inhalt
Anamnese und Untersuchungsbefunde in der vertraulichen Akte

Wichtig ist die strikte Trennung zwischen der Bescheinigung für den Arbeitgeber und der vertraulichen Dokumentation in der Akte des Probanden. Diese Trennung ist nicht nur ethisch geboten, sondern gesetzlich vorgeschrieben. Digitale Systeme müssen diese Trennung technisch abbilden und sicherstellen, dass keine unberechtigten Zugriffe möglich sind.

Welche Anforderungen gelten für Software zur Gefährdungsbeurteilung?

Software für die Gefährdungsbeurteilung muss die Anforderungen des Arbeitsschutzgesetzes (ArbSchG) und der DGUV-Vorschriften technisch abbilden können. Das bedeutet konkret: Die Software muss die systematische Erfassung von Gefährdungen, die Bewertung von Risiken und die Ableitung von Schutzmaßnahmen strukturiert unterstützen und revisionssicher dokumentieren.

Folgende Funktionen sind für eine rechtskonforme Gefährdungsbeurteilung relevant:

Katasterverwaltung: Arbeitsplätze, Tätigkeiten und Gefahrstoffe müssen systematisch erfasst und aktuell gehalten werden.
Risikoklassifizierung: Die Software sollte physikalische, chemische, biologische und psychische Belastungen unterscheidbar machen.
Maßnahmenverfolgung: Abgeleitete Schutzmaßnahmen müssen mit Verantwortlichen und Fristen hinterlegt werden können.
Versionierung: Änderungen an der Gefährdungsbeurteilung müssen nachvollziehbar sein, inklusive Datum und Bearbeiter.
Begehungsprotokolle: Ergebnisse von Arbeitsplatzbegehungen müssen direkt mit der Beurteilung verknüpft werden können.

Für AMDs, die Begehungen bei verschiedenen Kundenunternehmen durchführen, ist außerdem wichtig, dass die Software mandantenfähig ist und Begehungsprotokolle dem jeweiligen Unternehmen eindeutig zugeordnet werden können.

Was droht bei Verstößen gegen die Dokumentationspflichten in der Arbeitsmedizin?

Verstöße gegen die Dokumentationspflichten in der Arbeitsmedizin können Bußgelder, behördliche Auflagen und im Extremfall den Entzug der Zulassung nach sich ziehen. Darüber hinaus entstehen zivilrechtliche Risiken, wenn im Streitfall kein Nachweis über durchgeführte Vorsorgen erbracht werden kann.

Die Konsequenzen lassen sich in drei Bereiche einteilen:

Ordnungswidrigkeiten und Bußgelder

Das Arbeitsschutzgesetz und die ArbMedVV sehen Bußgelder vor, wenn Pflichtvorsorgen nicht oder nicht rechtzeitig veranlasst oder dokumentiert werden. Für Arbeitgeber, die keine ordnungsgemäße Vorsorge nachweisen können, drohen Bußgelder von mehreren tausend Euro pro Verstoß. AMDs, die fehlerhafte Bescheinigungen ausstellen, können ebenfalls zur Verantwortung gezogen werden.

Haftungsrisiken bei Gesundheitsschäden

Wenn ein Arbeitnehmer einen arbeitsbedingten Gesundheitsschaden erleidet und nachgewiesen werden kann, dass die vorgeschriebene Vorsorge nicht stattgefunden hat oder fehlerhaft dokumentiert wurde, entstehen erhebliche Haftungsrisiken. Lückenhafte Dokumentation gilt dabei als Indiz für mangelnde Sorgfalt.

Datenschutzverstöße

Verstöße gegen die DSGVO bei der Verarbeitung von Gesundheitsdaten können von den Datenschutzbehörden mit Bußgeldern von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes geahndet werden. Auch ohne aktiven Datenmissbrauch reichen fehlende technische Schutzmaßnahmen für eine Sanktion aus.

Welche technischen Standards müssen arbeitsmedizinische Softwarelösungen erfüllen?

Arbeitsmedizinische Softwarelösungen müssen technische Standards erfüllen, die Datensicherheit, Verfügbarkeit, Interoperabilität und Revisionssicherheit gewährleisten. Dazu zählen Verschlüsselung nach aktuellem Stand der Technik, rollenbasierte Zugriffskontrollen, Audittrails und die Fähigkeit zur sicheren Datenübertragung an externe Systeme.

Im Einzelnen sollten folgende technische Eigenschaften vorhanden sein:

ISO 27001 oder vergleichbare Zertifizierung: Ein anerkanntes Informationssicherheits-Management zeigt, dass der Anbieter Sicherheit systematisch betreibt.
Verschlüsselung: Daten müssen sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt sein.
Offline-Fähigkeit: Gerade für Außendiensteinsätze bei Kundenunternehmen muss die Software auch ohne Internetverbindung funktionieren.
Schnittstellen zu ERP- und HR-Systemen: Anbindungen an SAP, DATEV oder andere Personalsysteme reduzieren Doppelerfassungen und Fehlerquellen.
Mandantentrennung: Für überbetriebliche Dienste ist die technische Trennung von Kundendaten nicht verhandelbar.
Revisionssichere Protokollierung: Jede Änderung an einem Datensatz muss mit Zeitstempel und Benutzer nachvollziehbar sein.
Regelmäßige Updates: Die Software muss bei Gesetzesänderungen zeitnah aktualisiert werden, damit die Rechtskonformität dauerhaft gewährleistet bleibt.

Ein weiterer praktischer Aspekt: Die Software sollte so gestaltet sein, dass auch Anwender ohne tiefes IT-Wissen sicher damit arbeiten können. Komplexe Bedienoberflächen erhöhen das Fehlerrisiko und verlangsamen Prozesse, was in der täglichen Praxis eines AMDs direkte Auswirkungen auf die Qualität der Dokumentation hat.

Wie Vertinex bei den gesetzlichen Anforderungen der digitalen Arbeitsmedizin unterstützt

Wir wissen, dass arbeitsmedizinische Dienste keine Zeit für unnötige IT-Komplexität haben. Deshalb haben wir unsere Softwarelösungen so entwickelt, dass sie die gesetzlichen Anforderungen der ArbMedVV und des Datenschutzes direkt in die täglichen Abläufe integrieren, ohne dass Sie sich durch Paragraphen arbeiten müssen.

Mit unserer Arbeitsmedizin-Software Fabiola unterstützen wir AMDs konkret bei folgenden Anforderungen:

Rechtskonforme Dokumentation aller Vorsorgeuntersuchungen nach aktueller ArbMedVV, inklusive korrekter Bescheinigungsausstellung
Automatisierte Wiedervorlagen und Einladungen, damit keine Fristen übersehen werden
Technische Mandantentrennung für überbetriebliche Dienste mit mehreren Kundenunternehmen
Offline-Fähigkeit für den Außendienst, auch ohne Internetverbindung
Schnittstellen zu SAP, DATEV und weiteren HR-Systemen für reibungslose Prozesse
ISO 27001-zertifizierte Informationssicherheit für den Schutz sensibler Gesundheitsdaten
Regelmäßige Software-Updates, die Gesetzesänderungen zeitnah abbilden

Wenn Sie wissen möchten, welche Module für Ihren AMD am besten passen, stehen wir Ihnen gerne für ein Beratungsgespräch zur Verfügung.