Betriebliches Eingliederungsmanagement: Weitergabe von Gesundheitsdaten an Betriebsrat

BEM und Datenschutz

Die Öffnungsklauseln der DS-GVO lassen nationale Regelungen zur Datenverarbeitung im Beschäftigungskontext öffentlicher Stellen zu (siehe Artikel 6 Absatz 2 und Absatz 3 Buchstabe b DS-GVO sowie Artikel 88 DS-GVO). Der Bundesgesetzgeber hat unter anderem mit den spezialgesetzlichen Regelungen in den Sozialgesetzbüchern hiervon Gebrauch gemacht.

Bei der Durchführung des Verfahrens für das Betriebliche Eingliederungsmanagement (BEM) nach § 167 Absatz 2 SGB IX handelt es sich um eine originäre Aufgabe der Personalverwaltung. Beim BEM werden eine Vielzahl von personenbezogenen Daten der Beschäftigten (zum Beispiel Namen und Kontaktdaten, siehe Art. 4 Nummer 1 DS-GVO) verarbeitet. Zudem werden beim BEM besondere Kategorien personenbezogener Daten der Beschäftigten verarbeitet, zum Beispiel Gesundheitsdaten im Sinne von Art. 4 Nummer 15 DS-GVO (siehe Artikel 9 DS-GVO). Die im Zusammenhang mit dem BEM erhobenen personenbezogenen Daten der Beschäftigten (Betroffene) unterliegen einer strengen Zweckbindung (vgl. LfD Niedersachsen “Betriebliches Eingliederungsmanagement (BEM); Datenschutzrechtliche Aspekte zur Verfahrensweise“).

Bei dem BEM nach § 167 Abs. 2 des Neunten Buchs des Sozialgesetzbuchs handelt es sich um eine originäre Aufgabe der Personalverwaltung, die hinsichtlich der Verwendung der erhobenen Daten einer strengen Zweckbindung unterliegt. Das BEM wirft wichtige Fragen zur zulässigen Verwendung von (Gesundheits-) Daten der Beschäftigten auf. Dies zeigt ein aktueller Fall, der unter anderem zur Verhängung eines Bußgeldes durch die LDI NRW führte (27. Tätigkeitsbericht, Ziffer 9.1).

Die LDI NRW weist in ihrem Tätigkeitsbericht darauf hin, dass im Rahmen eines BEM-Verfahrens Gesundheitsdaten aus der BEM-Akte nicht in die Personalakten der betroffenen Beschäftigten übernommen werden dürfen. Sie müssen in einer separaten BEM-Akte räumlich und funktional getrennt von der Personalakte aufbewahrt werden. In die Personalakte dürfen nur solche Angaben aufgenommen werden, die zum Nachweis des ordnungsgemäßen BEM-Verfahrens erforderlich sind. Hierzu gehören Angaben, ob und wann die Durchführung eines BEM angeboten wurde, ob die betroffene Person hiermit einverstanden war oder das BEM abgelehnt hat und welche konkreten Maßnahmen angeboten und umgesetzt wurden.

Im BEM-Verfahren erhobene Gesundheitsdaten dürfen zudem nicht für andere Zwecke, beispielsweise zur Vorbereitung einer krankheitsbedingten Kündigung, genutzt und an den Betriebsrat weitergeben werden. Im Falle einer Kündigung darf zur Unterrichtung des Betriebsrats nach §§ 80 Abs. 1, 102 BetrVG nur der Nachweis erbracht werden, dass ein BEM-Verfahren den betroffenen Beschäftigten als milderes Mittel angeboten und ggf. auch durchgeführt wurde.

(Foto: pictworks – stock.adobe.com)


Letztes Update:03.07.22

  • Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO

    Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.

    Mehr erfahren
  • MS Cloud und IT-Grundschutz

    IT-Grundschutz in der Microsoft-Cloud

    Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei

    Mehr erfahren
  • EuGH urteilt zum Begriff “Recht auf Kopie”

    Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in

    Mehr erfahren