Arbeitsrecht & Datenschutz
Eine Krankmeldung ist keine Krankheitsbeichte. Wer arbeitsunfähig ist, muss seinen Arbeitgeber informieren – aber deshalb noch lange nicht sämtliche medizinischen Details offenlegen.
📌 Die Kernfrage: Was muss ich meinem Arbeitgeber mitteilen?
```Wer krankheitsbedingt nicht arbeiten kann, hat in Deutschland eine klare Pflicht: Die Arbeitsunfähigkeit und deren voraussichtliche Dauer müssen dem Arbeitgeber unverzüglich mitgeteilt werden.
Genau das ergibt sich aus § 5 Entgeltfortzahlungsgesetz. Bei gesetzlich Krankenversicherten läuft der eigentliche Nachweis inzwischen grundsätzlich über die elektronische Arbeitsunfähigkeitsbescheinigung, kurz eAU.
Vereinfacht gesagt muss der Arbeitgeber also wissen:
- ✅ dass eine Arbeitsunfähigkeit besteht,
- ✅ seit wann sie besteht,
- ✅ wie lange sie voraussichtlich dauert,
- ✅ und gegebenenfalls, ob es sich um eine Erst- oder Folgebescheinigung handelt.
Was er im normalen Krankheitsfall grundsätzlich nicht benötigt, ist die medizinische Diagnose.
Auch beim elektronischen Abruf der eAU werden dem Arbeitgeber keine Diagnosen oder ärztlichen Befunde übermittelt. Das ist kein technisches Versehen, sondern Ausdruck eines klaren Grundsatzes: Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten.
```🔒 Die Diagnose ist Privatsache
```Gesundheitsdaten genießen nach der Datenschutz-Grundverordnung einen besonderen Schutz. Im Beschäftigungsverhältnis dürfen sie nicht einfach deshalb erhoben werden, weil ein Arbeitgeber sie interessant oder hilfreich findet.
§ 26 BDSG erlaubt die Verarbeitung von Beschäftigtendaten grundsätzlich nur, soweit dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei Gesundheitsdaten sind die Anforderungen noch einmal höher.
Das Bundesarbeitsgericht hat diesen Grundsatz sehr deutlich beschrieben: Im normalen Verfahren rund um eine ärztlich festgestellte Arbeitsunfähigkeit soll der Arbeitgeber grundsätzlich nicht mehr erfahren als das Bestehen der Arbeitsunfähigkeit und deren voraussichtliche Dauer.
👉 Die Diagnose gehört grundsätzlich nicht dazu.
Die Frage „Was haben Sie denn genau?“ mag menschlich gemeint sein. Eine Verpflichtung, darauf detailliert zu antworten, entsteht daraus aber nicht automatisch.
```💬 Was darf der Arbeitgeber fragen?
```Hier muss man sauber unterscheiden.
Natürlich darf ein Arbeitgeber organisatorische Fragen stellen, die unmittelbar mit dem Arbeitsverhältnis zusammenhängen. Zum Beispiel:
- 📅 Wie lange werden Sie voraussichtlich ausfallen?
- 🔁 Handelt es sich um eine Folgebescheinigung?
- 📞 Gibt es dringende organisatorische Informationen, die übergeben werden müssen?
- 🏥 Liegt gegebenenfalls ein Krankenhausaufenthalt vor, soweit diese Information im eAU-Verfahren vorgesehen ist?
Problematischer wird es bei Fragen wie:
- ❌ Welche Krankheit haben Sie?
- ❌ Welche Medikamente nehmen Sie?
- ❌ Bei welchem Facharzt sind Sie?
- ❌ Was genau wurde bei Ihnen diagnostiziert?
- ❌ Ist die Erkrankung psychisch oder körperlich?
Für solche Informationen braucht es eine konkrete rechtliche Grundlage beziehungsweise einen nachvollziehbaren und erforderlichen arbeitsbezogenen Zweck.
Ein allgemeines Interesse des Arbeitgebers reicht dafür nicht.
```⚠️ Aber es gibt Ausnahmen
```Datenschutz bedeutet nicht, dass Gesundheitsinformationen unter allen Umständen tabu sind.
Es gibt Tätigkeiten und Situationen, in denen bestimmte gesundheitliche Informationen aus Gründen des Arbeitsschutzes oder aufgrund spezieller gesetzlicher Vorschriften relevant werden können.
Beispiele können sein:
- 🧪 besondere Tätigkeiten mit konkreten Gesundheits- oder Infektionsrisiken,
- 🏥 bestimmte Beschäftigungen im Gesundheitswesen,
- 🦺 arbeitsmedizinische Vorsorge,
- ⚙️ Fragen zur konkreten Einsatzfähigkeit für besonders sicherheitskritische Tätigkeiten,
- 🦠 spezielle gesetzliche Vorgaben nach dem Infektionsschutzrecht.
Aber auch hier gilt: Es dürfen nicht einfach sämtliche medizinischen Informationen gesammelt werden. Entscheidend sind Zweck, Erforderlichkeit und Verhältnismäßigkeit.
```🕵️ Was passiert, wenn der Arbeitgeber die Krankmeldung anzweifelt?
```Auch das kommt vor.
Eine ärztliche Arbeitsunfähigkeitsbescheinigung hat grundsätzlich einen hohen Beweiswert. Es kann aber Situationen geben, in denen konkrete Tatsachen Zweifel an einer Arbeitsunfähigkeit begründen.
Daraus folgt jedoch nicht, dass Arbeitgeber beliebig recherchieren, überwachen oder Gesundheitsinformationen zusammentragen dürfen.
Das Bundesarbeitsgericht hat 2024 einen besonders interessanten Fall entschieden: Ein Arbeitnehmer war wegen des Verdachts einer vorgetäuschten Arbeitsunfähigkeit durch eine Detektei beobachtet worden.
Das Gericht stellte klar, dass bereits die Beobachtung und Dokumentation des sichtbaren Gesundheitszustands eines Beschäftigten eine Verarbeitung von Gesundheitsdaten darstellen kann.
Eine solche Maßnahme ist also datenschutzrechtlich keineswegs banal.
Nach der Rechtsprechung muss insbesondere berücksichtigt werden, ob der Beweiswert einer ärztlichen Bescheinigung überhaupt erschüttert ist und ob mildere Möglichkeiten zur Klärung bestehen.
🔍 Zweifel an einer Krankmeldung sind kein Freibrief zur Überwachung.
```📲 Die eAU hat die Grenze eigentlich sehr schön sichtbar gemacht
```Seit Arbeitgeber Arbeitsunfähigkeitsdaten elektronisch bei den gesetzlichen Krankenkassen abrufen, wird sehr deutlich, welche Informationen tatsächlich für das Beschäftigungsverhältnis benötigt werden.
Übermittelt werden beispielsweise Beginn und Ende der Arbeitsunfähigkeit sowie bestimmte organisatorische Angaben.
Nicht übermittelt werden:
- 🚫 Diagnosen,
- 🚫 medizinische Befunde,
- 🚫 Behandlungsdetails,
- 🚫 grundsätzlich auch keine ausführliche Krankengeschichte.
Das ist aus Datenschutzsicht ein hervorragendes Beispiel für Datenminimierung: Der Arbeitgeber erhält die Informationen, die er für seine Aufgaben benötigt – nicht automatisch alles, was über einen Beschäftigten verfügbar wäre.
```👥 Und innerhalb des Unternehmens?
```Ein weiterer Punkt wird in der Praxis häufig unterschätzt.
Selbst Informationen darüber, dass jemand krankheitsbedingt fehlt, sollten intern nicht beliebig verteilt werden.
Die Personalabteilung benötigt für die Entgeltabrechnung andere Informationen als ein Teamleiter für die Einsatzplanung. Kolleginnen und Kollegen müssen meist lediglich wissen, dass eine Person nicht verfügbar ist – nicht warum.
Ein Satz wie:
„Herr Müller fällt diese Woche aus.“
erfüllt einen völlig anderen Zweck als:
„Herr Müller ist wegen einer psychischen Erkrankung für zwei Wochen krankgeschrieben.“
Genau hier zeigt sich das klassische Datenschutzprinzip des Need-to-know: Informationen gehören nur dorthin, wo sie für eine konkrete Aufgabe benötigt werden.
```🧠 Besonders sensibel: psychische Erkrankungen
```Psychische Erkrankungen gehören inzwischen zu den häufigen Ursachen längerer Arbeitsunfähigkeiten. Gleichzeitig sind sie noch immer mit Vorurteilen verbunden.
Gerade hier ist ein verantwortungsvoller Umgang mit Gesundheitsinformationen entscheidend.
Beschäftigte müssen nicht detailliert offenlegen, ob eine Arbeitsunfähigkeit beispielsweise auf Depressionen, Angststörungen, Erschöpfung oder eine andere psychische Erkrankung zurückzuführen ist.
Ein Unternehmen darf und sollte gute Arbeitsbedingungen schaffen, psychische Belastungen ernst nehmen und Unterstützung anbieten.
Das ist aber etwas völlig anderes als eine Verpflichtung der Beschäftigten, persönliche Diagnosen gegenüber Führungskräften offenzulegen.
```🤝 Vertrauen statt Neugier
```Gute Führung und Datenschutz widersprechen sich nicht.
Im Gegenteil.
Ein professioneller Umgang mit einer Krankmeldung kann sehr einfach aussehen:
„Danke für die Information. Gute Besserung. Bitte geben Sie Bescheid, falls sich an der voraussichtlichen Dauer etwas ändert.“
Mehr braucht es häufig nicht.
Beschäftigte können selbstverständlich freiwillig erzählen, was ihnen fehlt. Viele tun das gegenüber Kolleginnen, Kollegen oder Führungskräften, zu denen ein gutes Vertrauensverhältnis besteht.
Entscheidend ist aber der Unterschied zwischen:
💚 „Ich möchte Ihnen erzählen, was los ist.“
und
🚨 „Sie müssen mir sagen, was Sie haben.“
Datenschutz beginnt genau an dieser Grenze.
```📋 Was Unternehmen besser machen können
```Unternehmen sollten den Umgang mit Krankmeldungen klar und einfach regeln.
- ✅ Festlegen, an wen eine Krankmeldung erfolgt.
- ✅ Nur die notwendigen Informationen erfassen.
- ✅ Diagnosen nicht „vorsorglich“ dokumentieren.
- ✅ Zugriff auf AU-Daten auf notwendige Personen beschränken.
- ✅ Führungskräfte zum Umgang mit Gesundheitsinformationen sensibilisieren.
- ✅ Keine Gesundheitsinformationen über offene Verteiler oder Team-Chats verbreiten.
- ✅ Lösch- und Aufbewahrungsfristen für relevante Personaldaten festlegen.
- ✅ Bei Zweifeln an einer AU rechtskonforme Verfahren nutzen, statt vorschnell selbst zu ermitteln.
Das schützt nicht nur Beschäftigte. Es schützt auch das Unternehmen vor unnötigen Datenschutzrisiken.
```⚖️ Beschäftigt sein bedeutet nicht, die Privatsphäre abzugeben
```Ein Arbeitsvertrag begründet Rechte und Pflichten auf beiden Seiten.
Der Arbeitgeber darf Arbeitsleistung organisieren, berechtigte Interessen schützen und die Informationen verarbeiten, die zur Durchführung des Beschäftigungsverhältnisses erforderlich sind.
Daraus entsteht aber kein allgemeines Recht auf Einblick in das Privatleben oder die Krankengeschichte eines Menschen.
Genau das ist einer der wichtigsten Gedanken im Beschäftigtendatenschutz:
Nur weil eine Information für einen Arbeitgeber interessant wäre, ist ihre Erhebung noch lange nicht erforderlich oder erlaubt.```
✅ Fazit
```Krank ist krank.
Beschäftigte müssen ihre Arbeitsunfähigkeit und deren voraussichtliche Dauer mitteilen und die gesetzlichen beziehungsweise betrieblich zulässigen Nachweispflichten erfüllen.
Eine umfassende Offenlegung der Diagnose gehört im normalen Krankheitsfall jedoch nicht dazu.
Gesundheitsdaten sind besonders sensibel – und gerade im Arbeitsverhältnis besteht ein erhebliches Machtgefälle. Deshalb sind klare Grenzen wichtig.
Gute Unternehmen akzeptieren diese Grenzen nicht widerwillig. Sie verstehen sie als Bestandteil einer professionellen Unternehmenskultur.
Denn Vertrauen entsteht nicht dadurch, dass Arbeitgeber alles über ihre Beschäftigten wissen.
Vertrauen entsteht auch dadurch, dass sie wissen, was sie nicht wissen müssen. 🔐
```ℹ️ Hinweis: Dieser Beitrag gibt meine persönliche fachliche Einordnung wieder und dient der allgemeinen Information. Er ersetzt keine individuelle arbeitsrechtliche oder datenschutzrechtliche Beratung. Besondere Tätigkeiten, tarifvertragliche Regelungen, Betriebsvereinbarungen oder gesetzliche Spezialvorschriften können im Einzelfall zu einer anderen Bewertung führen.