Wie verwaltet man arbeitsmedizinische Daten sicher und rechtskonform?

Will Daniel · 24 Sep. 2026

Arbeitsmedizinische Daten sicher und rechtskonform zu verwalten bedeutet: Erhebung, Speicherung und Weitergabe dieser besonders sensiblen Gesundheitsdaten müssen den Vorgaben der DSGVO, der ArbMedVV und weiterer einschlägiger Rechtsgrundlagen entsprechen. Wer diese Anforderungen konsequent umsetzt, schützt sowohl die betroffenen Beschäftigten als auch den eigenen Betrieb vor rechtlichen Konsequenzen. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Datenschutz, Dokumentation und die Auswahl geeigneter Software.

Welche gesetzlichen Anforderungen gelten für die Speicherung arbeitsmedizinischer Daten?

Arbeitsmedizinische Daten gelten nach der DSGVO als besondere Kategorie personenbezogener Daten und unterliegen damit einem erhöhten Schutzniveau. Ihre Verarbeitung ist nur unter engen Voraussetzungen erlaubt: Es braucht entweder eine ausdrückliche Einwilligung der betroffenen Person oder eine spezifische Rechtsgrundlage wie die ArbMedVV oder das Arbeitssicherheitsgesetz.

Die Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV) regelt konkret, welche Vorsorgeuntersuchungen Arbeitgeber anbieten oder anordnen müssen und wie die Ergebnisse zu dokumentieren sind. Dabei gilt ein striktes Trennungsprinzip: Der Arzt darf dem Arbeitgeber nur mitteilen, ob eine Person für eine bestimmte Tätigkeit geeignet ist, nicht aber, welche Befunde dieser Einschätzung zugrunde liegen. Die eigentlichen medizinischen Daten verbleiben beim Arzt oder beim arbeitsmedizinischen Dienst.

Für die Speicherung gelten folgende Grundsätze:

Zweckbindung: Daten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden.
Datensparsamkeit: Es werden nur die Daten gespeichert, die tatsächlich notwendig sind.
Aufbewahrungsfristen: Je nach Art der Untersuchung gelten unterschiedliche Fristen, teilweise bis zu 40 Jahre bei Exposition gegenüber bestimmten Gefahrstoffen.
Zugriffsschutz: Nur autorisierte Personen dürfen auf medizinische Daten zugreifen.
Löschpflicht: Nach Ablauf der gesetzlichen Aufbewahrungsfristen sind Daten zu löschen.

Wer diese Anforderungen nicht einhält, riskiert nicht nur Bußgelder nach der DSGVO, sondern auch arbeitsrechtliche und strafrechtliche Konsequenzen.

Wie unterscheidet sich Datenschutz in überbetrieblichen AMDs von betriebsinternen Diensten?

Überbetriebliche arbeitsmedizinische Dienste betreuen mehrere Kundenunternehmen gleichzeitig und müssen deren Daten strikt voneinander trennen. Das macht die Datenschutzanforderungen komplexer als bei einem betriebsinternen Dienst, der ausschließlich die Beschäftigten eines einzigen Unternehmens betreut.

Bei einem betriebsinternen Dienst ist die Datenhaltung vergleichsweise überschaubar: Ein Arbeitgeber, eine Belegschaft, ein klar definierter Verantwortungsbereich. Der Datenschutzbeauftragte des Unternehmens ist in der Regel direkt eingebunden, und die Zugriffskontrolle lässt sich mit wenigen Rollen abbilden.

Bei einem überbetrieblichen AMD hingegen entstehen sofort mehrere Herausforderungen:

Daten verschiedener Kundenunternehmen müssen technisch und organisatorisch getrennt gespeichert werden, sogenannte Mandantentrennung.
Für jedes Kundenunternehmen gelten eigene Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Mitarbeitende des AMD dürfen nur auf die Daten der Unternehmen zugreifen, für die sie zuständig sind.
Abrechnungsdaten und medizinische Daten müssen getrennt verwaltet werden.

Ohne eine Software, die Mandantentrennung technisch sauber abbildet, ist dieser Anforderung in der Praxis kaum zu entsprechen. Eine versehentliche Vermischung von Kundendaten kann schwerwiegende datenschutzrechtliche Folgen haben und das Vertrauen der betreuten Unternehmen nachhaltig beschädigen.

Welche Risiken entstehen durch eine fehlerhafte Dokumentation arbeitsmedizinischer Vorsorgen?

Fehlerhafte oder lückenhafte Dokumentation arbeitsmedizinischer Vorsorgen gefährdet die Rechtssicherheit des Arbeitgebers, des AMD und der betroffenen Beschäftigten. Im Schadensfall, etwa bei einem Berufsunfall oder einer Berufskrankheit, kann fehlende Dokumentation als Versäumnis gewertet werden und zu Haftungsansprüchen führen.

Konkret entstehen folgende Risiken:

Bußgelder: Verstöße gegen die ArbMedVV oder die DSGVO können mit erheblichen Geldbußen geahndet werden.
Haftungsrisiken: Wenn eine Pflichtvorsorge nicht nachweislich durchgeführt oder dokumentiert wurde, haftet der Arbeitgeber im Schadensfall möglicherweise persönlich.
Verlust von Nachweisen: Ohne lückenlose Dokumentation fehlen im Streitfall die Belege dafür, dass gesetzliche Vorgaben eingehalten wurden.
Versäumte Wiedervorlagen: Wenn Nachuntersuchungen nicht rechtzeitig angesetzt werden, verlieren Vorsorgebescheinigungen ihre Gültigkeit, was zu Beschäftigungsverboten führen kann.
Datenschutzverletzungen: Unstrukturierte oder unsichere Ablage medizinischer Daten kann als Datenschutzverletzung gewertet werden, die meldepflichtig ist.

Besonders kritisch ist die Unterscheidung zwischen Pflicht-, Angebots- und Wunschvorsorge nach ArbMedVV. Wer diese Kategorien nicht sauber trennt und dokumentiert, riskiert, dass Pflichtvorsorgen als nicht erfüllt gelten, selbst wenn die Untersuchung faktisch stattgefunden hat.

Wie kann Software die rechtskonforme Verwaltung arbeitsmedizinischer Daten unterstützen?

Spezialisierte arbeitsmedizinische Software unterstützt die rechtskonforme Datenverwaltung, indem sie gesetzliche Anforderungen direkt in die Arbeitsabläufe integriert. Statt Vorgaben manuell zu prüfen, führt die Software den Anwender durch strukturierte Prozesse, die auf der aktuellen Rechtslage basieren.

Konkret kann eine gute Softwarelösung Folgendes leisten:

Strukturierte Dokumentation: Anamnesen, Untersuchungsergebnisse und Vorsorgebescheinigungen werden nach einem einheitlichen Schema erfasst, das den Anforderungen der ArbMedVV entspricht.
Automatische Wiedervorlagen: Die Software erinnert rechtzeitig an fällige Nachuntersuchungen und verhindert so, dass Fristen versäumt werden.
Kategorisierung nach Vorsorgetyp: Pflicht-, Angebots- und Wunschvorsorgen werden klar getrennt erfasst und ausgewiesen.
Zugriffssteuerung: Rollenbasierte Berechtigungen stellen sicher, dass nur autorisierte Personen auf sensible Daten zugreifen können.
Mandantentrennung: Für überbetriebliche Dienste ermöglicht die Software eine saubere Trennung der Daten verschiedener Kundenunternehmen.
Revisionssichere Ablage: Änderungen werden protokolliert, sodass nachvollziehbar ist, wer wann welche Daten bearbeitet hat.

Wichtig ist, dass die Software regelmäßig aktualisiert wird, wenn sich gesetzliche Vorgaben ändern. Eine Lösung, die heute rechtskonform ist, kann morgen Lücken aufweisen, wenn der Anbieter keine zeitnahen Updates liefert.

Was sollte man bei der Auswahl einer arbeitsmedizinischen Software zum Datenschutz prüfen?

Bei der Auswahl einer arbeitsmedizinischen Software sollten Sie gezielt prüfen, ob die Lösung technische und organisatorische Maßnahmen nach Art. 32 DSGVO nachweislich umsetzt, Mandantentrennung unterstützt und regelmäßig auf aktuelle gesetzliche Anforderungen hin aktualisiert wird. Eine Zertifizierung nach ISO 27001 ist ein nützlicher Hinweis auf ein strukturiertes Informationssicherheitsmanagement.

Folgende Punkte sollten Sie konkret abfragen oder prüfen:

Datenschutzkonforme Verarbeitung: Liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor? Wo werden die Daten gespeichert, und wer hat Zugriff?
Verschlüsselung: Werden Daten bei der Übertragung und im Ruhezustand verschlüsselt?
Zugriffs- und Berechtigungskonzept: Lassen sich Nutzerrollen granular vergeben, sodass jeder Mitarbeitende nur die Daten sieht, die er für seine Arbeit braucht?
Mandantenfähigkeit: Können Daten verschiedener Kundenunternehmen technisch sauber getrennt werden?
Offline-Fähigkeit: Funktioniert die Software auch ohne Internetverbindung, etwa beim Außendienst, ohne dabei Datenschutzrisiken zu erzeugen?
Updatezyklus: Wie schnell reagiert der Anbieter auf Gesetzesänderungen, und wie werden Updates eingespielt?
Zertifizierungen: Verfügt der Anbieter über anerkannte Sicherheitszertifikate wie ISO 27001?

Fragen Sie außerdem nach dem Support-Modell: Ein kompetenter Ansprechpartner, der bei Fragen zur Konfiguration oder zu datenschutzrelevanten Einstellungen schnell erreichbar ist, macht im Alltag einen großen Unterschied.

Wie Vertinex bei der sicheren Verwaltung arbeitsmedizinischer Daten unterstützt

Wir wissen, dass die Anforderungen an Datenschutz und Dokumentation in der Arbeitsmedizin komplex sind und sich regelmäßig ändern. Deshalb haben wir unsere Softwarelösungen so entwickelt, dass sie diese Anforderungen direkt abbilden, ohne dass Sie sich als Anwender durch gesetzliche Texte arbeiten müssen.

Mit Vertinex erhalten Sie spezialisierte Software, die konkret auf die Arbeit arbeitsmedizinischer Dienste zugeschnitten ist:

Rechtskonforme Dokumentation nach aktueller ArbMedVV, inklusive sauberer Trennung von Pflicht-, Angebots- und Wunschvorsorgen
Automatische Wiedervorlagen für fällige Nachuntersuchungen, damit keine Fristen versäumt werden
Mandantentrennung für überbetriebliche arbeitsmedizinische Dienste, die mehrere Kundenunternehmen betreuen
Rollenbasiertes Berechtigungskonzept für kontrollierten Datenzugriff
Offline-Funktionalität für den Außendienst ohne Abstriche bei der Datensicherheit
Regelmäßige Updates, die gesetzliche Änderungen zeitnah in die Software übernehmen
Zertifizierung nach ISO 27001 als Nachweis eines strukturierten Informationssicherheitsmanagements

Wenn Sie wissen möchten, wie unsere Lösungen konkret in Ihren Arbeitsalltag passen, freuen wir uns auf ein Beratungsgespräch.