Wie sollte ein Rollen- und Rechtekonzept in arbeitsmedizinischer Software aufgebaut sein?

Will Daniel · 03 Nov. 2026

Wer in einem arbeitsmedizinischen Dienst arbeitet, weiß: Die Daten, die täglich anfallen, gehören zu den sensibelsten überhaupt. Untersuchungsergebnisse, Impfstatus, Gefährdungsbeurteilungen, BEM-Dokumentationen. Wer darf was sehen, bearbeiten oder exportieren? Diese Frage ist keine rein technische, sondern eine organisatorische und rechtliche. Ein durchdachtes Rollen- und Rechtekonzept in der arbeitsmedizinischen Software gibt darauf klare Antworten.

Dieser Artikel erklärt, was ein solches Konzept ausmacht, warum Zugriffsrechte in der Arbeitsmedizin besonders sorgfältig gestaltet sein müssen und wie Sie ein praxistaugliches Konzept aufbauen. Die Abschnitte bauen aufeinander auf: von der Grundidee über typische Rollen bis hin zu konkreten Hinweisen für die Einrichtung.

Was ist ein Rollen- und Rechtekonzept in der Arbeitsmedizin?

Ein Rollen- und Rechtekonzept legt fest, welche Benutzer einer Software auf welche Daten und Funktionen zugreifen dürfen. Statt jedem Nutzer individuell Berechtigungen zuzuweisen, fasst man Nutzer mit ähnlichen Aufgaben in Rollen zusammen. Jede Rolle erhält ein definiertes Berechtigungsprofil.

In der Arbeitsmedizin bedeutet das konkret: Eine Arzthelferin sieht Terminpläne und kann Einladungen versenden, aber keine ärztlichen Befunde einsehen. Ein Betriebsarzt dokumentiert Untersuchungen und stellt Bescheinigungen aus. Ein Systemadministrator verwaltet Benutzerkonten, hat aber keinen Zugriff auf medizinische Inhalte. Diese klare Trennung ist das Herzstück jedes Rechtekonzepts.

Ein gutes Konzept folgt dem Prinzip der minimalen Rechtevergabe: Jeder Nutzer erhält nur die Berechtigungen, die er für seine Aufgaben tatsächlich benötigt. Nicht mehr, nicht weniger. Das reduziert Fehlerquellen und schützt sensible Daten vor unbeabsichtigtem oder unbefugtem Zugriff.

Warum Zugriffsrechte in arbeitsmedizinischer Software besonders kritisch sind

Medizinische Daten fallen unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Das bedeutet: Für ihre Verarbeitung gelten strengere Anforderungen als für gewöhnliche Personaldaten. Wer Zugriffsrechte in der Arbeitsmedizin nachlässig gestaltet, riskiert nicht nur Datenpannen, sondern auch empfindliche Bußgelder und den Verlust des Vertrauens der betreuten Unternehmen.

Hinzu kommt die ärztliche Schweigepflicht. Untersuchungsergebnisse dürfen grundsätzlich nicht an Arbeitgeber weitergegeben werden. Wenn die Software keine saubere Trennung zwischen dem ärztlichen Bereich und dem administrativen Bereich erzwingt, entsteht ein strukturelles Datenschutzproblem, das sich durch organisatorische Anweisungen allein kaum lösen lässt.

Ein weiterer Aspekt: Arbeitsmedizinische Dienste arbeiten oft mit mehreren Standorten, wechselnden Außendienstmitarbeitern und unterschiedlichen Berufsgruppen. Ohne ein klares Rechtekonzept in der Benutzerverwaltung verliert man schnell den Überblick darüber, wer tatsächlich Zugriff auf welche Daten hat.

Typische Rollen und ihre Berechtigungen im Überblick

Die konkrete Ausgestaltung von Rollen hängt von der Größe und Struktur des Dienstes ab. Dennoch gibt es Rollen, die in nahezu jedem arbeitsmedizinischen Dienst sinnvoll sind.

Ärztliche Rollen

Betriebsarzt: Vollzugriff auf Untersuchungsdokumentation, Befunde, Bescheinigungen und Anamnesen. Kann Vorsorgen nach ArbMedVV abschließen und Wiedervorlagen setzen.
Arztassistenz / Medizinische Fachangestellte: Zugriff auf Terminplanung, Einladungsversand und administrative Vorgänge. Kein Zugriff auf ärztliche Befunddokumentation.

Administrative Rollen

Sachbearbeitung / Abrechnung: Zugriff auf Leistungserfassung und Abrechnungsdaten, aber kein Zugriff auf medizinische Inhalte.
Systemadministrator: Verwaltung von Benutzerkonten, Rollen und technischen Einstellungen. Kein inhaltlicher Zugriff auf Patientendaten.

Lesende Rollen

Qualitätsmanagement / Controlling: Zugriff auf aggregierte Auswertungen und Statistiken, keine Einsicht in personenbezogene Einzeldaten.

Für die Praxis gilt: Lieber eine Rolle mehr definieren als Berechtigungen zu weit fassen. Eine arbeitsmedizinische Dokumentationssoftware sollte diese Rollentrennung technisch erzwingen, nicht nur empfehlen.

Mandantentrennung als Sonderanforderung überbetrieblicher Dienste

Aufbauend auf den Grundprinzipien der Rechtevergabe kommt bei überbetrieblichen arbeitsmedizinischen Diensten eine weitere Dimension hinzu: die Mandantentrennung. Ein überbetrieblicher Dienst betreut nicht ein Unternehmen, sondern viele. Und die Daten dieser Unternehmen dürfen sich niemals vermischen.

Mandantentrennung bedeutet, dass die Software Daten verschiedener Kundenunternehmen strukturell voneinander isoliert. Ein Nutzer, der für Unternehmen A zuständig ist, darf keine Daten von Unternehmen B sehen, auch wenn er technisch im selben System arbeitet. Das ist keine Frage des Vertrauens, sondern eine rechtliche Notwendigkeit.

In der Praxis bedeutet das: Das Rechtekonzept muss nicht nur Rollen, sondern auch Mandantenzugehörigkeiten abbilden. Ein Betriebsarzt kann also dieselbe Rolle haben wie ein Kollege, aber nur auf die Daten der Unternehmen zugreifen, für die er konkret zuständig ist. Diese Kombination aus Rolle und Mandantenzuordnung ist technisch anspruchsvoll, aber für überbetriebliche Dienste nicht verhandelbar.

Ein häufiger Fehler: Mandantentrennung wird nur organisatorisch geregelt, aber nicht technisch erzwungen. Das reicht nicht aus. Die Software selbst muss sicherstellen, dass ein Nutzer ohne explizite Freigabe keinen Zugriff auf fremde Mandantendaten erhält.

Worauf bei der Einrichtung eines Rechtekonzepts in der Praxis zu achten ist

Ein Rechtekonzept ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Wer es einmal einrichtet und dann nicht mehr anfasst, wird feststellen, dass es mit der Zeit nicht mehr zur gelebten Realität passt. Mitarbeiter wechseln Aufgaben, neue Funktionen kommen hinzu, Strukturen verändern sich.

Dokumentation von Anfang an

Halten Sie schriftlich fest, welche Rollen es gibt, welche Berechtigungen sie umfassen und warum. Diese Dokumentation ist nicht nur für interne Audits nützlich, sondern auch bei Datenschutzprüfungen durch Aufsichtsbehörden relevant. Ohne Dokumentation lässt sich ein Konzept kaum verteidigen.

Regelmäßige Überprüfung der Zugriffsrechte

Planen Sie mindestens einmal jährlich eine Überprüfung aller aktiven Benutzerkonten und ihrer Berechtigungen. Fragen Sie dabei: Ist diese Person noch in dieser Funktion tätig? Braucht sie wirklich alle Rechte, die ihr zugewiesen sind? Gibt es Konten ehemaliger Mitarbeiter, die noch aktiv sind?

Vier-Augen-Prinzip für kritische Aktionen

Für besonders sensible Vorgänge, etwa das Löschen von Datensätzen oder das Exportieren großer Datenmengen, empfiehlt sich ein Vier-Augen-Prinzip. Die Software sollte solche Aktionen protokollieren und idealerweise eine Freigabe durch eine zweite berechtigte Person erfordern.

Schulung der Nutzer

Selbst das beste technische Konzept scheitert, wenn Nutzer nicht verstehen, warum bestimmte Einschränkungen gelten. Erklären Sie Ihrem Team, welche Rollen es gibt, was sie bedeuten und warum die Trennung wichtig ist. Das schafft Akzeptanz und reduziert den Versuch, Einschränkungen zu umgehen.

Wie Vertinex bei Rollen- und Rechtekonzepten unterstützt

Wir wissen, dass ein durchdachtes Rollen- und Rechtekonzept in der Praxis nur dann funktioniert, wenn die Software es technisch konsequent umsetzt. Deshalb haben wir unsere Arbeitsmedizin-Software so entwickelt, dass Zugriffsrechte, Mandantentrennung und Benutzerverwaltung keine nachträglichen Ergänzungen sind, sondern strukturell verankerte Funktionen.

Was wir dabei konkret bieten:

Flexible Rollenverwaltung, die sich an die Strukturen Ihres Dienstes anpassen lässt
Technisch erzwungene Mandantentrennung für überbetriebliche Dienste mit mehreren Kundenunternehmen
Protokollierung sicherheitsrelevanter Aktionen für Nachvollziehbarkeit und Auditfähigkeit
Datenschutzkonforme Architektur, zertifiziert nach ISO/IEC 27001
Persönliche Begleitung bei der Einrichtung durch unser Support-Team

Wenn Sie konkrete Fragen zur Einrichtung eines Rechtekonzepts in Ihrer Software haben oder wissen möchten, wie wir Ihren Dienst dabei unterstützen können, nehmen Sie gerne Kontakt auf.