Ein BEM-Gespräch kann nur helfen, wenn Beschäftigte nachvollziehen können, wer ihre Angaben erhält und wofür diese verwendet werden. Ein allgemeiner Personalfragebogen und ein für sämtliche Führungskräfte zugänglicher Ordner passen dazu nicht. Für einen konkreten Fall brauchen Sie eine verständliche Einladung, eine abgestimmte Beteiligung und eine Akte, aus der sich arbeitsplatzbezogene Lösungen entwickeln lassen, ohne die Krankengeschichte im Unternehmen zu verteilen.
Dieser Ablauf richtet sich an deutsche Arbeitgeber, die einen BEM-Fall organisieren. Das Beispiel eines fiktiven Ersatzteilhändlers zeigt die einzelnen Dokumente. Die allgemeine Organisation der Personaldaten bleibt Gegenstand des Leitfadens zum Datenschutz in der Personalabteilung.
Anspruch prüfen und das Angebot auslösen
§ 167 Absatz 2 SGB IX knüpft das betriebliche Eingliederungsmanagement an Beschäftigte, die innerhalb eines Jahres länger als sechs Wochen ununterbrochen oder wiederholt arbeitsunfähig oder teilweise arbeitsunfähig sind. Die Regelung ist nicht auf schwerbehinderte Menschen beschränkt. Sie setzt auch keine bestimmte Betriebsgröße voraus. Prüfen Sie den maßgeblichen Jahreszeitraum fortlaufend; eine Auswertung ausschließlich nach Kalenderjahren kann zusammenhängende Belastungen über den Jahreswechsel übersehen.
Der Händler stellt im September fest, dass eine Beschäftigte im maßgeblichen Zeitraum die Grenze überschritten hat. Die zuständige Personalmitarbeiterin kontrolliert zunächst die zugrunde liegenden Fehlzeiten und die Arbeitszeitverteilung. Sie fragt keine Diagnose ab. In der Auslöseliste stehen die Personalnummer, der geprüfte Zeitraum, das Ergebnis und der Bearbeitungsstand der Einladung. Eine ausführliche medizinische Begründung wird für die Frage, ob ein Angebot erforderlich ist, nicht benötigt.
Ein Angebot und die Durchführung sind unterschiedliche Schritte. Der Arbeitgeber muss das Verfahren anbieten, wenn die Voraussetzungen erfüllt sind. Das individuelle BEM erfolgt mit Zustimmung und Beteiligung der betroffenen Person. Vermeiden Sie deshalb Formulierungen, die den Gesprächstermin als verpflichtende Krankenstandsprüfung darstellen oder schon die Übersendung der Einladung als umfassende Einwilligung behandeln.
Die Einladung beschreibt die tatsächliche Datenverwendung
Die Beschäftigte muss vorab die Ziele und die Art sowie den Umfang der erhobenen und verwendeten Daten kennen. Ein Link auf eine allgemeine Datenschutzerklärung ersetzt diese konkrete Erläuterung nicht. Das Schreiben sollte erklären, wie Arbeitsunfähigkeit überwunden, erneuter Arbeitsunfähigkeit vorgebeugt und der Arbeitsplatz erhalten werden sollen. Es muss außerdem die tatsächlichen Kontaktwege und die vorgesehenen Beteiligten nennen.
Für den Händler lautet ein bearbeitbarer Einladungskern:
Wir möchten mit Ihnen prüfen, welche Veränderungen am Arbeitsplatz Ihre weitere Beschäftigung unterstützen können. Die Teilnahme am BEM ist freiwillig. Im Erstgespräch besprechen wir mit Ihnen mögliche Belastungen bei der Arbeit und denkbare Hilfen. Sie müssen uns keine Diagnosen oder vollständigen ärztlichen Unterlagen vorlegen. Vor der Weitergabe einzelner Angaben vereinbaren wir mit Ihnen, welche Informationen welche Beteiligten für welchen Schritt benötigen. Bitte nutzen Sie für eine Rückmeldung den beigefügten vertraulichen Kontaktweg.
Dazu gehört ein verständliches Informationsblatt: Verantwortlicher, Kontakt des Datenschutzbeauftragten, Zwecke, Rechtsgrundlagen, Datenkategorien, Empfänger, Speicherkriterien und Betroffenenrechte. Benennen Sie auch die konkrete Trennung zwischen dem Nachweis des Angebots und den vertraulichen Gesprächsunterlagen. Die DGUV erläutert die Freiwilligkeit, die Information und den fehlenden Zwang zur Diagnoseoffenlegung. Eine medizinische Selbstauskunft mit Pflichtfeldern würde diese Erläuterung praktisch unterlaufen.
Die Einladung geht im Beispiel verschlossen an die persönliche Zustelladresse. Eine Kopie wird nicht an den gesamten Vertrieb verteilt. Im elektronischen Kalender steht nur ein neutraler Termin. Auch eine Assistenz, die Räume organisiert, benötigt nicht automatisch den Anlass oder die Gesprächsnotizen. Prüfen Sie diese kleinen Übermittlungen ebenso wie das spätere Fachverfahren.
Beteiligte und Zustimmung schrittweise festlegen
Nach dem Gesetz sind die zuständige Interessenvertretung und bei schwerbehinderten Menschen zusätzlich die Schwerbehindertenvertretung vorgesehen. Beschäftigte können außerdem eine Vertrauensperson eigener Wahl hinzuziehen. Der Werks- oder Betriebsarzt kommt hinzu, soweit dies erforderlich ist; bei entsprechenden Leistungen kommen Rehabilitationsträger beziehungsweise Integrationsamt in Betracht. Aus dieser möglichen Beteiligung folgt kein offener Verteiler für sämtliche Unterlagen.
Im ersten Kontakt wählt die Beschäftigte im Beispiel eine Vertrauensperson und stimmt einem Gespräch mit der benannten BEM-Koordinatorin zu. Die Hinzuziehung des Betriebsarztes wird für eine konkrete ergonomische Frage vorbereitet. Eine Führungskraft soll später lediglich die vereinbarten organisatorischen Maßnahmen erhalten. Die Koordinatorin dokumentiert diese Entscheidungen getrennt voneinander und erklärt, wie sie geändert werden können.
Für die Verarbeitung von Gesundheitsangaben sind zusätzlich zu einer Rechtsgrundlage nach Artikel 6 die Voraussetzungen von Artikel 9 DSGVO zu beachten. Bei einer Einwilligung muss die Erklärung die sensiblen Angaben ausdrücklich umfassen und tatsächlich freiwillig sein. Das Formular darf keine unbegrenzte Entbindung sämtlicher Ärzte von ihrer Schweigepflicht enthalten. Der Beitrag zu besonderen Kategorien personenbezogener Daten hilft, auch indirekte Gesundheitsangaben zu erkennen.
Die gesetzliche Überwachungsaufgabe einer Interessenvertretung ist von der Teilnahme am einzelnen vertraulichen Gespräch zu unterscheiden. Es wäre ebenfalls zu pauschal, jede Information über angebotene BEM-Verfahren von einer individuellen Zustimmung abhängig zu machen. Prüfen Sie den hierfür einschlägigen gesetzlichen Informationsanspruch und begrenzen Sie dessen Inhalt auf die Aufgabe. Der BayLfD dokumentiert diese Unterscheidung für den bayerischen öffentlichen Dienst; die dort beschriebenen personalvertretungsrechtlichen Einzelheiten sind keine allgemeine Betriebsvereinbarung für private Unternehmen.
Drei Dokumentbereiche statt einer gemeinsamen Personaldatei
Legen Sie vor dem ersten Gespräch fest, welche Informationen wohin gelangen. Eine bloße Unterordnerbezeichnung schützt nicht, wenn alle bisherigen Personalberechtigungen vererbt werden. Der Händler richtet folgende Trennung ein:
| Bereich | Inhalt im Beispiel | Zugriff |
|---|---|---|
| Verfahrensnachweis | Angebot versandt, Antwort, Beginn und Abschluss | Eng begrenzte Personalzuständigkeit |
| Vertrauliche BEM-Akte | Beteiligungsentscheidungen, Gesprächsnotizen, geprüfte Hilfen | Benannte BEM-Koordination und erforderliche Beteiligte |
| Umsetzungsauftrag | Verstellbarer Packtisch, wechselnde Aufgaben, vereinbarter Prüftermin | Zuständige Führungskraft und Einkauf jeweils im erforderlichen Umfang |
Die Führungskraft muss wissen, welche Arbeitsorganisation vereinbart wurde. Sie benötigt hierfür nicht den Namen einer behandelnden Klinik. Der Einkauf braucht technische Anforderungen an den Tisch, aber keine Beschreibung der Erkrankung. Die Beschäftigte erhält die vereinbarten Maßnahmen und kann sachliche Fehler im Protokoll früh erkennen.
Die Trennung gilt auch für Papier, Downloads und E-Mail-Anhänge. Ein geschütztes Fachverfahren verliert seinen Nutzen, wenn Gesprächsprotokolle anschließend unverschlüsselt in die gewöhnliche Personalablage exportiert werden. Kontrollieren Sie die Zugriffsrechte mit einem normalen Personalkonto und mit dem Konto einer Führungskraft. Eine Anzeige „Zugriff verweigert“ muss auch bei der direkten Dateiadresse und in der Volltextsuche wirksam sein.
Ein ausgefülltes Protokoll hält Lösungen fest
Das erste Gespräch soll nicht möglichst viele medizinische Details sammeln. Es soll klären, welche Schwierigkeiten bei der Arbeit bestehen und welche Änderungen realistisch helfen könnten. Die Koordinatorin beginnt mit den Tätigkeiten, den Belastungssituationen und den Vorstellungen der Beschäftigten. Ungefragte Angaben Dritter werden nicht vorsorglich in die Akte übernommen.
Ein geeigneter Ergebnisvermerk im Beispiel lautet:
Fall B-09, Gespräch am 18. September. Bei längeren zusammenhängenden Packarbeiten besteht Anpassungsbedarf. Vereinbart wird eine Erprobung mit höhenverstellbarem Tisch und wechselnden Tätigkeiten. Die Koordinatorin klärt mit der Beschäftigten, welche funktionalen Anforderungen mit dem Betriebsarzt besprochen werden. Die Führungskraft erhält ausschließlich den Umsetzungsauftrag. Nach vier Wochen prüfen die Beteiligten gemeinsam die praktische Eignung und den weiteren Unterstützungsbedarf.
Die vier Wochen sind ein vereinbarter Beispieltermin, keine gesetzliche BEM-Frist. Das Protokoll enthält weder eine vermutete Diagnose noch eine Bewertung der persönlichen Motivation. Stellt sich später heraus, dass die technische Maßnahme ungeeignet ist, ergänzen die Beteiligten das Ergebnis. Sie verwandeln das Dokument nicht rückwirkend in eine negative Leistungsbeurteilung.
Für die medizinische Klärung kann eine Frage nach funktionalen Einschränkungen ausreichen. Eine vollständige Behandlungsakte wäre wesentlich weitergehend. Wenn eine externe Stelle bestimmte Unterlagen benötigt, werden Zweck, Empfänger und Übermittlungsweg vorab geklärt. Die betroffene Person kann erforderliche medizinische Unterlagen gegebenenfalls unmittelbar mit der hierfür zuständigen Fachstelle austauschen.
Digitale Durchführung und Vertretung absichern
Ein Videogespräch benötigt dieselbe Vertraulichkeit wie ein geschlossener Besprechungsraum. Im Beispiel sind Aufzeichnung, automatische Transkription und Zusammenfassung deaktiviert. Die Einladung verlangt keine Gesundheitsangaben im frei sichtbaren Anmeldetext. Beteiligte verwenden geeignete Räume und prüfen, ob Dritte mithören können. Dienstleisterzugriffe, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlungen werden anhand der tatsächlichen Konfiguration bewertet.
Für gespeicherte Unterlagen bestimmen Sie, wer Verschlüsselungsschlüssel verwaltet und wie im Vertretungsfall ein berechtigter Zugang hergestellt wird. Der Leitfaden zum Verschlüsseln personenbezogener Daten verbindet diese Rollen mit konkreten Zugriffsprüfungen. Eine einzige Koordinatorin mit einem ausschließlich ihr bekannten Passwort wäre zwar restriktiv, könnte den rechtmäßigen Fortgang bei längerer Abwesenheit aber verhindern.
Die Stellvertretung erhält deshalb im Beispiel keine dauerhafte Kopie aller Fälle. Ein dokumentierter Vertretungsfall aktiviert den benötigten Zugriff, der anschließend wieder endet. Die technische Administration kann Dateien sichern, soll deren Inhalt aber nicht ohne Anlass lesen. Bei der Einführung eines solchen Systems werden erforderliche Beteiligungsrechte mit der Prüfung überwachungsgeeigneter Beschäftigtensoftware abgestimmt.
Abschluss, Widerruf und Löschung bearbeiten
Beim Abschluss trennt die Koordinatorin weiterhin Maßnahmen, Verfahrensnachweis und sensible Gesprächsinhalte. Für jede Gruppe werden Zweck, notwendige Dauer und Löschentscheidung festgelegt. Eine pauschale Aufbewahrung „solange die Person beschäftigt ist“ benötigt eine Begründung; ebenso wenig enthält § 167 eine universelle feste Aufbewahrungsfrist für jede BEM-Unterlage. Konkrete gesetzliche Anforderungen und ein erforderlicher, begrenzter Nachweis für Rechtsansprüche sind gesondert zu prüfen.
Widerruft die Beschäftigte eine Einwilligung, wird die darauf beruhende weitere Verarbeitung beendet. Das macht die frühere rechtmäßige Verarbeitung nicht rückwirkend unzulässig. Es bedeutet auch nicht, dass jede Information unabhängig von einer anderen tragfähigen Aufbewahrungsgrundlage sofort vernichtet werden muss. Erklären Sie verständlich, welche Unterlagen gelöscht werden und welche eng begrenzten Nachweise aus welchem Grund noch benötigt werden.
Der Händler dokumentiert nach der Erprobung die umgesetzte Arbeitsplatzänderung, schließt den Gesprächsvorgang und legt den nächsten Löschprüftermin fest. Er kontrolliert auch lokale Kopien und Exporte. Ein Löschvermerk nennt die betroffenen Ablagen, das tatsächliche Ausführungsdatum und die zuständige Person. Das Löschkonzept muss die getrennten Bereiche tatsächlich abbilden. Fordert die Beschäftigte Auskunft, wird die BEM-Akte über einen geschützten Suchweg einbezogen, ohne sie dafür dauerhaft in die allgemeine Personalansicht zu integrieren. So bleibt die Hilfe am Arbeitsplatz nachvollziehbar und der vertrauliche Gesprächsraum erhalten.