Funktionale Information nicht mit Harmlosigkeit verwechseln
Für eine Arbeitsplatzanpassung benötigt das FM häufig nur eine konkrete Funktionsanforderung. Die Aussage, welche Bedienung erreichbar sein muss, ist regelmäßig hilfreicher als eine Diagnose. Dennoch können auch funktionale Angaben Rückschlüsse auf Gesundheit oder Behinderung ermöglichen und damit besonders schutzbedürftig sein. Die BfDI-Hinweise zum Beschäftigtendatenschutz verdeutlichen den besonderen Schutz von Gesundheitsdaten. Datenminimierung bedeutet deshalb nicht nur, medizinische Fachbegriffe zu vermeiden. Sie verlangt, Zweck, erforderliche Information und zulässigen Empfängerkreis bewusst festzulegen. Eine technische Formulierung macht einen personenbezogenen Datensatz nicht automatisch unkritisch oder für sämtliche beteiligten Dienstleister frei verfügbar.
Unterstützungsbedarfe sicher und nachvollziehbar dokumentieren
Rechtsgrundlage vor der Erhebung klären
Die Verarbeitung wird anhand der einschlägigen Vorgaben der Datenschutz-Grundverordnung und des § 26 BDSG geprüft. Bei Gesundheitsdaten sind zusätzlich die Voraussetzungen für besondere Kategorien personenbezogener Daten zu beachten. Eine Einwilligung ist im Beschäftigungsverhältnis nicht allein deshalb wirksam, weil ein Formular unterschrieben wurde; insbesondere die Freiwilligkeit ist sorgfältig zu bewerten. Die zuständigen Datenschutz- und Personalstellen klären den passenden Rahmen. Betroffene erhalten verständliche Informationen über Zweck, Empfänger und ihre Rechte. Das FM erhebt nicht vorsorglich umfassende Gesundheitsprofile, um möglicherweise irgendwann auftretende Anforderungen leichter bearbeiten zu können. Die konkrete Aufgabe begrenzt den Informationsbedarf.
|
| Anpassungsauftrag | Konkrete funktionale Anforderung | Rechtsgrundlage und Zweck prüfen |
| Dienstleister | Aufgabenbezogene Ausführungsangabe | Empfängerkreis begrenzen |
| Fallbearbeitung | Erforderlicher Verfahrensstand | Getrennte geschützte Ablage |
| Qualitätsbericht | Strukturelle Hindernisse und Fortschritt | Rückschluss auf Einzelne vermeiden |
Datenflüsse zwischen Funktionen bewusst trennen
Personalbereich, betriebliches Eingliederungsmanagement und FM erfüllen unterschiedliche Aufgaben. Ein Zugriff auf sämtliche Unterlagen ist für ihre Zusammenarbeit regelmäßig nicht erforderlich. Die technische Umsetzung kann etwa mit einer freigegebenen Beschreibung der Arbeitsplatzeinstellung beauftragt werden, ohne den medizinischen Hintergrund weiterzugeben. Allgemeine Tickets, Reinigungspläne und Besucherlisten sind keine Ablageorte für vertrauliche Fallakten. Externe Dienstleister erhalten nur die für ihre vereinbarte Leistung notwendigen Angaben und werden datenschutzgerecht eingebunden. Rollen und Berechtigungen müssen auch bei Vertretung und Personalwechsel gepflegt werden. Praktische Erreichbarkeit der Information und Schutz vor unnötiger Offenlegung werden dabei gemeinsam organisiert.
Aufbewahrung und Auswertung passend begrenzen
Für jede Datenkategorie werden Zweck, Speicherort, Zugriff und eine begründete Aufbewahrungsregel festgelegt. Eine technische Anlagenhistorie kann andere Informationen benötigen als ein personenbezogenes Anpassungsverfahren. Nach Abschluss werden nicht mehr erforderliche personenbezogene Inhalte nach den geltenden Vorgaben gelöscht oder wirksam getrennt. Ein allgemeiner Verbesserungsbericht verwendet möglichst zusammengefasste Informationen. Kleine Fallzahlen oder eindeutig erkennbare Einzelereignisse können trotz fehlender Namen eine Zuordnung ermöglichen und müssen berücksichtigt werden. Pseudonymisierung ist nicht mit vollständiger Anonymität gleichzusetzen. Die Auswertung soll strukturelle Hindernisse sichtbar machen, ohne daraus Leistungs-, Gesundheits- oder Belastbarkeitsprofile einzelner Beschäftigter zu erzeugen.
Datenschutz als Voraussetzung guter Unterstützung verstehen
Beschäftigte sollen Unterstützung ansprechen können, ohne eine unkontrollierte Weitergabe persönlicher Angaben befürchten zu müssen. Ein verlässliches Verfahren benennt erreichbare Ansprechpersonen, zulässige Kommunikationswege und den Umgang mit versehentlich offengelegten Informationen. Datenschutz wird dabei nicht als pauschaler Grund verwendet, notwendige Zusammenarbeit vollständig zu blockieren. Stattdessen wird die rechtlich zulässige, aufgabenbezogene Informationsweitergabe gestaltet. Rückfragen klären den konkreten Bedarf und vermeiden unnötige Offenlegung. So entsteht Vertrauen durch nachvollziehbare Regeln. Gute Unterstützung und wirksamer Datenschutz ergänzen sich, wenn die Organisation genau weiß, welche Information sie benötigt, wer sie verwenden darf und wann ihr Zweck endet.
