Wie können Änderungen an arbeitsmedizinischen Daten nachvollziehbar dokumentiert werden?

Will Daniel · 17 Okt. 2026

Änderungen an arbeitsmedizinischen Daten lassen sich nachvollziehbar dokumentieren, indem jede Änderung automatisch mit Zeitstempel, Benutzerkonto und dem ursprünglichen sowie dem neuen Wert protokolliert wird. Dieses Prinzip nennt sich Audit-Trail und ist in spezialisierten Arbeitsmedizin-Softwarelösungen technisch fest verankert. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um gesetzliche Anforderungen, technische Umsetzung und Zugriffsrechte.

Welche gesetzlichen Anforderungen gelten für die Nachvollziehbarkeit von Datenänderungen in der Arbeitsmedizin?

Arbeitsmedizinische Daten unterliegen strengen gesetzlichen Vorgaben: Die ArbMedVV schreibt eine fachgerechte und vollständige Dokumentation der arbeitsmedizinischen Vorsorge vor, während die DSGVO und das Bundesdatenschutzgesetz den Umgang mit personenbezogenen Gesundheitsdaten regeln. Beide Regelwerke verlangen, dass Änderungen an Daten rückverfolgbar sind und unbefugte Zugriffe ausgeschlossen werden.

Konkret bedeutet das für arbeitsmedizinische Dienste: Wer wann welche Daten verändert hat, muss im Zweifelsfall lückenlos nachgewiesen werden können. Das gilt sowohl gegenüber Aufsichtsbehörden als auch im Rahmen interner Qualitätssicherung. Die ArbMedVV fordert außerdem, dass Vorsorgebescheinigungen und Untersuchungsergebnisse über festgelegte Fristen hinweg aufbewahrt und jederzeit abrufbar sind.

Hinzu kommt die Anforderung der Revisionssicherheit: Einmal gespeicherte Daten dürfen nicht spurlos überschrieben oder gelöscht werden. Jede Korrektur muss als solche erkennbar bleiben, sodass der ursprüngliche Datensatz weiterhin einsehbar ist. Das schützt sowohl die betroffenen Personen als auch den arbeitsmedizinischen Dienst selbst.

Was versteht man unter einem Audit-Trail in der Arbeitsmedizin-Software?

Ein Audit-Trail ist ein automatisch geführtes, manipulationssicheres Protokoll, das jede Änderung an einem Datensatz aufzeichnet. Es hält fest, welcher Benutzer zu welchem Zeitpunkt welchen Wert verändert hat, und bewahrt dabei sowohl den alten als auch den neuen Zustand des Datensatzes auf. In der Arbeitsmedizin-Software ist der Audit-Trail das zentrale Instrument zur Nachvollziehbarkeit von Datenänderungen.

Im Unterschied zu einem einfachen Änderungsprotokoll ist ein Audit-Trail nicht nachträglich editierbar. Einträge werden vom System selbst erzeugt, nicht vom Anwender. Das macht ihn zu einem verlässlichen Nachweis, der auch bei Prüfungen durch Behörden oder im Rahmen von Datenschutzanfragen standhält.

Typische Informationen, die ein Audit-Trail in der Arbeitsmedizin-Software enthält, sind:

Datum und Uhrzeit der Änderung
Benutzerkonto, das die Änderung vorgenommen hat
Betroffenes Datenfeld und betroffener Datensatz
Ursprünglicher Wert vor der Änderung
Neuer Wert nach der Änderung
Art der Aktion (Anlage, Bearbeitung, Löschung)

Für arbeitsmedizinische Dienste ist der Audit-Trail nicht nur ein technisches Feature, sondern ein aktives Instrument zur Qualitätssicherung. Er hilft dabei, Fehler frühzeitig zu erkennen, Verantwortlichkeiten klar zuzuordnen und im Streitfall belastbare Nachweise zu liefern.

Wie werden Änderungen an Vorsorgedaten technisch lückenlos protokolliert?

Änderungen an Vorsorgedaten werden technisch lückenlos protokolliert, indem die Software bei jedem Speichervorgang automatisch einen unveränderlichen Protokolleintrag in einer separaten Datenbanktabelle anlegt. Dieser Eintrag ist vom Anwender nicht löschbar und wird unabhängig vom eigentlichen Datensatz gespeichert, sodass Änderungen auch dann nachvollziehbar bleiben, wenn der ursprüngliche Datensatz später bearbeitet wird.

Technisch setzt das voraus, dass die Datenbank so aufgebaut ist, dass Schreiboperationen immer zwei Aktionen auslösen: die eigentliche Änderung am Datensatz und die Protokollierung dieser Änderung im Audit-Log. Beide Aktionen müssen atomar erfolgen, also entweder gemeinsam oder gar nicht, damit keine Lücken entstehen.

Moderne Arbeitsmedizin-Software wie Fabiola für die arbeitsmedizinische Vorsorge nutzt solche Mechanismen, um sicherzustellen, dass Vorsorgeuntersuchungen, Bescheinigungen und Untersuchungsergebnisse jederzeit vollständig und nachvollziehbar dokumentiert sind. Dabei werden auch Metadaten wie der verwendete Arbeitsplatz oder die Sitzungs-ID erfasst, was die Rückverfolgbarkeit weiter verbessert.

Wichtig ist außerdem, dass das Protokoll selbst gegen Manipulation geschützt ist. Das erreichen Systeme durch Zugriffsrechte, die ausschließlich dem System selbst das Schreiben in die Protokolltabelle erlauben, sowie durch regelmäßige Integritätsprüfungen der gespeicherten Einträge.

Wer darf Änderungen an arbeitsmedizinischen Daten vornehmen und einsehen?

Änderungen an arbeitsmedizinischen Daten dürfen nur Personen vornehmen, die dafür ausdrücklich autorisiert sind. In der Praxis bedeutet das: Ärzte und medizinisches Fachpersonal dürfen Untersuchungsdaten bearbeiten, während administrative Mitarbeiter in der Regel nur auf nicht-medizinische Felder zugreifen. Wer das Audit-Protokoll einsehen darf, ist ebenfalls rollenbasiert geregelt und auf Führungskräfte oder Datenschutzbeauftragte beschränkt.

Das Prinzip dahinter ist das sogenannte Least-Privilege-Prinzip: Jeder Nutzer erhält nur die Rechte, die er für seine konkrete Aufgabe benötigt. Das reduziert das Risiko unbeabsichtigter oder unbefugter Änderungen erheblich.

Für überbetriebliche arbeitsmedizinische Dienste kommt die Mandantentrennung als weiterer Faktor hinzu. Mitarbeiter, die für Kundenunternehmen A zuständig sind, dürfen keine Daten von Kundenunternehmen B einsehen oder bearbeiten. Eine sauber konfigurierte Benutzerverwaltung stellt sicher, dass diese Trennung auch technisch durchgesetzt wird und nicht nur auf organisatorischen Absprachen beruht.

Die Einsicht in das Audit-Protokoll selbst sollte auf einen kleinen Personenkreis beschränkt sein. Gleichzeitig muss sichergestellt werden, dass betroffene Personen im Rahmen ihrer DSGVO-Auskunftsrechte Informationen darüber erhalten können, welche Daten über sie gespeichert und verändert wurden.

Wie unterstützt spezialisierte Software AMDs bei der revisionssicheren Dokumentation?

Spezialisierte Software unterstützt arbeitsmedizinische Dienste bei der revisionssicheren Dokumentation, indem sie Audit-Trails automatisch führt, Zugriffsrechte granular verwaltet und Daten so speichert, dass sie nachträglich nicht spurlos verändert werden können. Das nimmt dem AMD die manuelle Pflege von Änderungsprotokollen ab und reduziert das Risiko menschlicher Fehler bei der Dokumentation erheblich.

Konkret profitieren AMDs von folgenden Funktionen spezialisierter Software:

Automatische Protokollierung: Jede Änderung wird ohne manuellen Aufwand erfasst und gespeichert.
Rollenbasierte Zugriffssteuerung: Berechtigungen lassen sich differenziert nach Funktion und Mandant vergeben.
Mandantentrennung: Daten verschiedener Kundenunternehmen bleiben technisch strikt voneinander getrennt.
Rechtskonforme Aufbewahrung: Fristen für die Datenhaltung werden systemseitig überwacht und eingehalten.
Exportfunktionen für Prüfungen: Audit-Protokolle lassen sich bei Bedarf strukturiert ausgeben und vorlegen.
Datenschutzkonforme Archivierung: Gelöschte Daten werden nicht einfach entfernt, sondern nach definierten Regeln archiviert.

Gerade für AMDs, die ein breites Spektrum an Kundenunternehmen betreuen, ist eine Software mit diesen Eigenschaften ein wichtiges Werkzeug. Sie schafft Transparenz nach innen, sichert die Rechtssicherheit nach außen und entlastet das Team von organisatorischen Aufgaben, die sonst manuell erledigt werden müssten.

Wie Vertinex bei der revisionssicheren Dokumentation arbeitsmedizinischer Daten unterstützt

Wir bei Vertinex entwickeln spezialisierte Software für arbeitsmedizinische Dienste, die revisionssichere Dokumentation nicht als Zusatzfunktion, sondern als festen Bestandteil des Systems versteht. Unsere Lösungen sind darauf ausgelegt, die Anforderungen der ArbMedVV, der DSGVO und des betrieblichen Datenschutzes technisch zuverlässig abzubilden.

Was wir konkret für AMDs leisten:

Automatische Protokollierung aller Änderungen an Vorsorgedaten mit Zeitstempel und Benutzerzuordnung
Granulare Benutzerverwaltung mit rollenbasierten Zugriffsrechten für medizinisches und administratives Personal
Technische Mandantentrennung für überbetriebliche Dienste mit mehreren Kundenunternehmen
Rechtskonforme Dokumentation nach aktueller ArbMedVV, einschließlich Pflicht-, Angebots- und Wunschvorsorgen
Höchstmaß an Datensicherheit durch eine zertifizierte Datenbankarchitektur
Offline-Fähigkeit im Außendienst, sodass auch ohne Netzwerkverbindung lückenlos dokumentiert werden kann

Wenn Sie mehr darüber erfahren möchten, wie unsere Software Ihren AMD bei der sicheren und nachvollziehbaren Dokumentation unterstützen kann, freuen wir uns auf ein Beratungsgespräch.