Zum Inhalt springen
Legiscope
Menü
Datenschutz

BEM und Datenschutz: Einladung, Beteiligung und getrennte Akte

BEM nach § 167 SGB IX organisieren: vertrauliche Einladung, abgestimmte Beteiligung, getrennte Akte und ausgefülltes Maßnahmenprotokoll.

Ein BEM-Gespräch kann nur helfen, wenn Beschäftigte nachvollziehen können, wer ihre Angaben erhält und wofür diese verwendet werden. Ein allgemeiner Personalfragebogen und ein für sämtliche Führungskräfte zugänglicher Ordner passen dazu nicht. Für einen konkreten Fall brauchen Sie eine verständliche Einladung, eine abgestimmte Beteiligung und eine Akte, aus der sich arbeitsplatzbezogene Lösungen entwickeln lassen, ohne die Krankengeschichte im Unternehmen zu verteilen.

Dieser Ablauf richtet sich an deutsche Arbeitgeber, die einen BEM-Fall organisieren. Das Beispiel eines fiktiven Ersatzteilhändlers zeigt die einzelnen Dokumente. Die allgemeine Organisation der Personaldaten bleibt Gegenstand des Leitfadens zum Datenschutz in der Personalabteilung.

Anspruch prüfen und das Angebot auslösen

§ 167 Absatz 2 SGB IX knüpft das betriebliche Eingliederungsmanagement an Beschäftigte, die innerhalb eines Jahres länger als sechs Wochen ununterbrochen oder wiederholt arbeitsunfähig oder teilweise arbeitsunfähig sind. Die Regelung ist nicht auf schwerbehinderte Menschen beschränkt. Sie setzt auch keine bestimmte Betriebsgröße voraus. Prüfen Sie den maßgeblichen Jahreszeitraum fortlaufend; eine Auswertung ausschließlich nach Kalenderjahren kann zusammenhängende Belastungen über den Jahreswechsel übersehen.

Der Händler stellt im September fest, dass eine Beschäftigte im maßgeblichen Zeitraum die Grenze überschritten hat. Die zuständige Personalmitarbeiterin kontrolliert zunächst die zugrunde liegenden Fehlzeiten und die Arbeitszeitverteilung. Sie fragt keine Diagnose ab. In der Auslöseliste stehen die Personalnummer, der geprüfte Zeitraum, das Ergebnis und der Bearbeitungsstand der Einladung. Eine ausführliche medizinische Begründung wird für die Frage, ob ein Angebot erforderlich ist, nicht benötigt.

Ein Angebot und die Durchführung sind unterschiedliche Schritte. Der Arbeitgeber muss das Verfahren anbieten, wenn die Voraussetzungen erfüllt sind. Das individuelle BEM erfolgt mit Zustimmung und Beteiligung der betroffenen Person. Vermeiden Sie deshalb Formulierungen, die den Gesprächstermin als verpflichtende Krankenstandsprüfung darstellen oder schon die Übersendung der Einladung als umfassende Einwilligung behandeln.

Die Einladung beschreibt die tatsächliche Datenverwendung

Die Beschäftigte muss vorab die Ziele und die Art sowie den Umfang der erhobenen und verwendeten Daten kennen. Ein Link auf eine allgemeine Datenschutzerklärung ersetzt diese konkrete Erläuterung nicht. Das Schreiben sollte erklären, wie Arbeitsunfähigkeit überwunden, erneuter Arbeitsunfähigkeit vorgebeugt und der Arbeitsplatz erhalten werden sollen. Es muss außerdem die tatsächlichen Kontaktwege und die vorgesehenen Beteiligten nennen.

Für den Händler lautet ein bearbeitbarer Einladungskern:

Wir möchten mit Ihnen prüfen, welche Veränderungen am Arbeitsplatz Ihre weitere Beschäftigung unterstützen können. Die Teilnahme am BEM ist freiwillig. Im Erstgespräch besprechen wir mit Ihnen mögliche Belastungen bei der Arbeit und denkbare Hilfen. Sie müssen uns keine Diagnosen oder vollständigen ärztlichen Unterlagen vorlegen. Vor der Weitergabe einzelner Angaben vereinbaren wir mit Ihnen, welche Informationen welche Beteiligten für welchen Schritt benötigen. Bitte nutzen Sie für eine Rückmeldung den beigefügten vertraulichen Kontaktweg.

Dazu gehört ein verständliches Informationsblatt: Verantwortlicher, Kontakt des Datenschutzbeauftragten, Zwecke, Rechtsgrundlagen, Datenkategorien, Empfänger, Speicherkriterien und Betroffenenrechte. Benennen Sie auch die konkrete Trennung zwischen dem Nachweis des Angebots und den vertraulichen Gesprächsunterlagen. Die DGUV erläutert die Freiwilligkeit, die Information und den fehlenden Zwang zur Diagnoseoffenlegung. Eine medizinische Selbstauskunft mit Pflichtfeldern würde diese Erläuterung praktisch unterlaufen.

Die Einladung geht im Beispiel verschlossen an die persönliche Zustelladresse. Eine Kopie wird nicht an den gesamten Vertrieb verteilt. Im elektronischen Kalender steht nur ein neutraler Termin. Auch eine Assistenz, die Räume organisiert, benötigt nicht automatisch den Anlass oder die Gesprächsnotizen. Prüfen Sie diese kleinen Übermittlungen ebenso wie das spätere Fachverfahren.

Beteiligte und Zustimmung schrittweise festlegen

Nach dem Gesetz sind die zuständige Interessenvertretung und bei schwerbehinderten Menschen zusätzlich die Schwerbehindertenvertretung vorgesehen. Beschäftigte können außerdem eine Vertrauensperson eigener Wahl hinzuziehen. Der Werks- oder Betriebsarzt kommt hinzu, soweit dies erforderlich ist; bei entsprechenden Leistungen kommen Rehabilitationsträger beziehungsweise Integrationsamt in Betracht. Aus dieser möglichen Beteiligung folgt kein offener Verteiler für sämtliche Unterlagen.

Im ersten Kontakt wählt die Beschäftigte im Beispiel eine Vertrauensperson und stimmt einem Gespräch mit der benannten BEM-Koordinatorin zu. Die Hinzuziehung des Betriebsarztes wird für eine konkrete ergonomische Frage vorbereitet. Eine Führungskraft soll später lediglich die vereinbarten organisatorischen Maßnahmen erhalten. Die Koordinatorin dokumentiert diese Entscheidungen getrennt voneinander und erklärt, wie sie geändert werden können.

Für die Verarbeitung von Gesundheitsangaben sind zusätzlich zu einer Rechtsgrundlage nach Artikel 6 die Voraussetzungen von Artikel 9 DSGVO zu beachten. Bei einer Einwilligung muss die Erklärung die sensiblen Angaben ausdrücklich umfassen und tatsächlich freiwillig sein. Das Formular darf keine unbegrenzte Entbindung sämtlicher Ärzte von ihrer Schweigepflicht enthalten. Der Beitrag zu besonderen Kategorien personenbezogener Daten hilft, auch indirekte Gesundheitsangaben zu erkennen.

Die gesetzliche Überwachungsaufgabe einer Interessenvertretung ist von der Teilnahme am einzelnen vertraulichen Gespräch zu unterscheiden. Es wäre ebenfalls zu pauschal, jede Information über angebotene BEM-Verfahren von einer individuellen Zustimmung abhängig zu machen. Prüfen Sie den hierfür einschlägigen gesetzlichen Informationsanspruch und begrenzen Sie dessen Inhalt auf die Aufgabe. Der BayLfD dokumentiert diese Unterscheidung für den bayerischen öffentlichen Dienst; die dort beschriebenen personalvertretungsrechtlichen Einzelheiten sind keine allgemeine Betriebsvereinbarung für private Unternehmen.

Drei Dokumentbereiche statt einer gemeinsamen Personaldatei

Legen Sie vor dem ersten Gespräch fest, welche Informationen wohin gelangen. Eine bloße Unterordnerbezeichnung schützt nicht, wenn alle bisherigen Personalberechtigungen vererbt werden. Der Händler richtet folgende Trennung ein:

Bereich Inhalt im Beispiel Zugriff
Verfahrensnachweis Angebot versandt, Antwort, Beginn und Abschluss Eng begrenzte Personalzuständigkeit
Vertrauliche BEM-Akte Beteiligungsentscheidungen, Gesprächsnotizen, geprüfte Hilfen Benannte BEM-Koordination und erforderliche Beteiligte
Umsetzungsauftrag Verstellbarer Packtisch, wechselnde Aufgaben, vereinbarter Prüftermin Zuständige Führungskraft und Einkauf jeweils im erforderlichen Umfang

Die Führungskraft muss wissen, welche Arbeitsorganisation vereinbart wurde. Sie benötigt hierfür nicht den Namen einer behandelnden Klinik. Der Einkauf braucht technische Anforderungen an den Tisch, aber keine Beschreibung der Erkrankung. Die Beschäftigte erhält die vereinbarten Maßnahmen und kann sachliche Fehler im Protokoll früh erkennen.

Die Trennung gilt auch für Papier, Downloads und E-Mail-Anhänge. Ein geschütztes Fachverfahren verliert seinen Nutzen, wenn Gesprächsprotokolle anschließend unverschlüsselt in die gewöhnliche Personalablage exportiert werden. Kontrollieren Sie die Zugriffsrechte mit einem normalen Personalkonto und mit dem Konto einer Führungskraft. Eine Anzeige „Zugriff verweigert“ muss auch bei der direkten Dateiadresse und in der Volltextsuche wirksam sein.

Ein ausgefülltes Protokoll hält Lösungen fest

Das erste Gespräch soll nicht möglichst viele medizinische Details sammeln. Es soll klären, welche Schwierigkeiten bei der Arbeit bestehen und welche Änderungen realistisch helfen könnten. Die Koordinatorin beginnt mit den Tätigkeiten, den Belastungssituationen und den Vorstellungen der Beschäftigten. Ungefragte Angaben Dritter werden nicht vorsorglich in die Akte übernommen.

Ein geeigneter Ergebnisvermerk im Beispiel lautet:

Fall B-09, Gespräch am 18. September. Bei längeren zusammenhängenden Packarbeiten besteht Anpassungsbedarf. Vereinbart wird eine Erprobung mit höhenverstellbarem Tisch und wechselnden Tätigkeiten. Die Koordinatorin klärt mit der Beschäftigten, welche funktionalen Anforderungen mit dem Betriebsarzt besprochen werden. Die Führungskraft erhält ausschließlich den Umsetzungsauftrag. Nach vier Wochen prüfen die Beteiligten gemeinsam die praktische Eignung und den weiteren Unterstützungsbedarf.

Die vier Wochen sind ein vereinbarter Beispieltermin, keine gesetzliche BEM-Frist. Das Protokoll enthält weder eine vermutete Diagnose noch eine Bewertung der persönlichen Motivation. Stellt sich später heraus, dass die technische Maßnahme ungeeignet ist, ergänzen die Beteiligten das Ergebnis. Sie verwandeln das Dokument nicht rückwirkend in eine negative Leistungsbeurteilung.

Für die medizinische Klärung kann eine Frage nach funktionalen Einschränkungen ausreichen. Eine vollständige Behandlungsakte wäre wesentlich weitergehend. Wenn eine externe Stelle bestimmte Unterlagen benötigt, werden Zweck, Empfänger und Übermittlungsweg vorab geklärt. Die betroffene Person kann erforderliche medizinische Unterlagen gegebenenfalls unmittelbar mit der hierfür zuständigen Fachstelle austauschen.

Digitale Durchführung und Vertretung absichern

Ein Videogespräch benötigt dieselbe Vertraulichkeit wie ein geschlossener Besprechungsraum. Im Beispiel sind Aufzeichnung, automatische Transkription und Zusammenfassung deaktiviert. Die Einladung verlangt keine Gesundheitsangaben im frei sichtbaren Anmeldetext. Beteiligte verwenden geeignete Räume und prüfen, ob Dritte mithören können. Dienstleisterzugriffe, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlungen werden anhand der tatsächlichen Konfiguration bewertet.

Für gespeicherte Unterlagen bestimmen Sie, wer Verschlüsselungsschlüssel verwaltet und wie im Vertretungsfall ein berechtigter Zugang hergestellt wird. Der Leitfaden zum Verschlüsseln personenbezogener Daten verbindet diese Rollen mit konkreten Zugriffsprüfungen. Eine einzige Koordinatorin mit einem ausschließlich ihr bekannten Passwort wäre zwar restriktiv, könnte den rechtmäßigen Fortgang bei längerer Abwesenheit aber verhindern.

Die Stellvertretung erhält deshalb im Beispiel keine dauerhafte Kopie aller Fälle. Ein dokumentierter Vertretungsfall aktiviert den benötigten Zugriff, der anschließend wieder endet. Die technische Administration kann Dateien sichern, soll deren Inhalt aber nicht ohne Anlass lesen. Bei der Einführung eines solchen Systems werden erforderliche Beteiligungsrechte mit der Prüfung überwachungsgeeigneter Beschäftigtensoftware abgestimmt.

Abschluss, Widerruf und Löschung bearbeiten

Beim Abschluss trennt die Koordinatorin weiterhin Maßnahmen, Verfahrensnachweis und sensible Gesprächsinhalte. Für jede Gruppe werden Zweck, notwendige Dauer und Löschentscheidung festgelegt. Eine pauschale Aufbewahrung „solange die Person beschäftigt ist“ benötigt eine Begründung; ebenso wenig enthält § 167 eine universelle feste Aufbewahrungsfrist für jede BEM-Unterlage. Konkrete gesetzliche Anforderungen und ein erforderlicher, begrenzter Nachweis für Rechtsansprüche sind gesondert zu prüfen.

Widerruft die Beschäftigte eine Einwilligung, wird die darauf beruhende weitere Verarbeitung beendet. Das macht die frühere rechtmäßige Verarbeitung nicht rückwirkend unzulässig. Es bedeutet auch nicht, dass jede Information unabhängig von einer anderen tragfähigen Aufbewahrungsgrundlage sofort vernichtet werden muss. Erklären Sie verständlich, welche Unterlagen gelöscht werden und welche eng begrenzten Nachweise aus welchem Grund noch benötigt werden.

Der Händler dokumentiert nach der Erprobung die umgesetzte Arbeitsplatzänderung, schließt den Gesprächsvorgang und legt den nächsten Löschprüftermin fest. Er kontrolliert auch lokale Kopien und Exporte. Ein Löschvermerk nennt die betroffenen Ablagen, das tatsächliche Ausführungsdatum und die zuständige Person. Das Löschkonzept muss die getrennten Bereiche tatsächlich abbilden. Fordert die Beschäftigte Auskunft, wird die BEM-Akte über einen geschützten Suchweg einbezogen, ohne sie dafür dauerhaft in die allgemeine Personalansicht zu integrieren. So bleibt die Hilfe am Arbeitsplatz nachvollziehbar und der vertrauliche Gesprächsraum erhalten.

L
Verfasst von
Legiscope
Legiscope

Diesen Leitfaden in die Praxis umsetzen

Erfahren Sie, wie Legiscope Datenschutzverzeichnisse, Quellen und prüfungsgesteuerte Arbeit verbindet.

Individuelle Demo buchen
Weiterlesen

Ähnliche Artikel

01Datenschutz

3-2-1-Backup: Sicherungen gegen Ausfälle und Ransomware planen

Eine Sicherung ist dann brauchbar, wenn sich daraus ein benötigter Geschäftsprozess wiederherstellen lässt. Drei vorhandene Kopien können gemeinsam ausfallen, wenn derselbe Administrator sie löschen…

8. September 2026
02Datenschutz

Artikel 14 DSGVO: informieren bei Daten aus anderen Quellen

Wer personenbezogene Daten von einem Geschäftspartner, einem Register oder einem Datenlieferanten erhält, muss die Informationspflicht nach Artikel 14 DSGVO prüfen. Dass die Daten öffentlich…

8. September 2026
03Datenschutz

Aufbewahrungsfristen DSGVO: Tabelle 2026

Wie lange dürfen personenbezogene Daten aufbewahrt werden? Kurzantwort: genau so lange, wie es der ursprüngliche Zweck erfordert oder eine gesetzliche Aufbewahrungspflicht vorschreibt — danach müssen…

6. Juli 2026
04Datenschutz

Aufgaben des Datenschutzbeauftragten (DSGVO Artikel 39)

In einem Satz. DSGVO Artikel 39 listet sechs Kernaufgaben des Datenschutzbeauftragten (DSB): (1) Beratung und Information des Verantwortlichen, (2) Überwachung der DSGVO-Einhaltung, (3) Beratung zu…

17. Mai 2026
05Datenschutz

Auftragsverarbeitung nach DSGVO: Vertrag und Pflichten

Die Auftragsverarbeitung ist eines der praxisrelevantesten Themen der DSGVO. Nahezu jedes Unternehmen setzt externe Dienstleister ein, die personenbezogene Daten im Auftrag verarbeiten -- von…

24. Februar 2026
06Datenschutz

Auftragsverarbeitungsvertrag (AVV) Muster: Art. 28 DSGVO

In einem Satz. Der Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 Absatz 3 DSGVO ist der schriftliche Vertrag zwischen Verantwortlichem und Auftragsverarbeiter, der acht Pflichtinhalte regelt:…

23. Mai 2026
07Datenschutz

Auskunftsersuchen bearbeiten 2026: Art. 15 DSGVO Prozess + Antwort-Muster

In einem Satz. Ein Auskunftsersuchen nach Art. 15 DSGVO verpflichtet Sie, einer betroffenen Person innerhalb eines Monats (Art. 12 Abs. 3) unentgeltlich mitzuteilen, ob und welche Daten Sie…

4. Juli 2026
08Datenschutz

Auskunftsrecht nach DSGVO: Pflichten und Fristen

Das Auskunftsrecht DSGVO gehört zu den am häufigsten ausgeübten Betroffenenrechten in der Europäischen Union. Gemäß Artikel 15 der Datenschutz-Grundverordnung hat jede betroffene Person das Recht,…

20. Januar 2026