BEM-mappe og personvern
BEM-mappen og personvern: Hvordan forvaltes BEM-data etter GDPR?
BEM-data er helseopplysninger (Art. 9 DSGVO). Grunnlaget er den ansattes samtykke. BEM-mappen føres strengt atskilt fra personalmappen, og tilgangskretsen holdes minimal. I personalmappen hører kun tilbud, dato og aksept/avslag.
Hva hører til i hvilken mappe?
| Informasjon | BEM-mappe (ført atskilt) | Personalmappe |
|---|---|---|
| BEM-tilbud med dato og leveringsbekreftelse | Ja — utgangsdokumentet for prosessen | Ja — som bevis på oppfyllelse av plikten (§167 SGB IX) |
| Aksept eller avslag (kun selve faktumet, med dato) | Ja | Ja — uten begrunnelse, uten kommentarer |
| Samtalereferater og innhold som er drøftet | Ja — kun her | Nei — aldri |
| Tiltaksplan og virkningskontroll | Ja — kun her | Nei |
| Diagnoser, legeerklæringer, medisinske uttalelser | Kun i den grad den ansatte frivillig bringer dem inn | Nei — aldri, heller ikke 'kun til informasjon' |
| Antakelser om sykdomsårsaker eller avslagsgrunner | Nei — hører ikke hjemme i noen mappe | Nei |
BEM-data er helseopplysninger — hva Art. 9 DSGVO krever
Denne artikkelen beskriver tysk arbeidsrett og personvernregelverk (DSGVO/GDPR, SGB IX). Reglene gjelder for arbeidsgivere i Tyskland og kan avvike fra regelverket i Norge og andre land.
Alt som dokumenteres om en ansatts helsetilstand i BEM-prosessen — samtaleinnhold, begrensninger, tiltaksplaner, og særlig diagnoser — er helseopplysninger i den særlige kategorien etter Art. 9 DSGVO. For disse gjelder et grunnleggende behandlingsforbud med snevre unntak. Dette er den høyeste beskyttelsesgraden i det europeiske personvernregelverket: Brudd kan straffes med bøter på opptil 20 millioner euro eller 4 % av den globale årsomsetningen (Art. 83 DSGVO).
Det bærende grunnlaget for behandling av BEM-data er den ansattes samtykke (Art. 9 nr. 2 bokstav a DSGVO). Siden BEM i seg selv er frivillig (§167 annet ledd SGB IX), passer samtykkelogikken inn i prosessen: Den ansatte bestemmer om han eller hun deltar — og bestemmer hvilke helserelaterte opplysninger som bringes inn. Et samtykke er kun gyldig dersom det er informert og frivillig og kan trekkes tilbake når som helst (Art. 7 DSGVO).
Derfor krever BAG (den tyske arbeidsretten, sak 2 AZR 755/13) at allerede BEM-invitasjonen opplyser om personvernet: hvilke data som samles inn, hvem som har tilgang til resultatene, og hvor lenge de lagres. En invitasjon uten personvernopplysning er formelt ufullstendig — personvernkonseptet er altså ikke et etterfølgende administrativt spørsmål, men en gyldighetsforutsetning for selve BEM-prosessen.
Viktig i praksis: Arbeidsgiveren trenger ingen diagnoser for BEM-prosessen. For å avklare hvilke tilpasninger av arbeidsplassen som kan sikre arbeidsevnen, er det tilstrekkelig å kjenne virkningene av sykdommen på arbeidsoppgavene. Den som ikke samler inn diagnoser, minimerer personvernrisikoen ved roten — datasparsommelighet er det mest effektive compliance-tiltaket i BEM.
Streng atskillelse: BEM-mappe vs. personalmappe
BEM-mappen føres separat fra personalmappen — dette følger av Art. 9 DSGVO og rettspraksis fra BAG (dom av 7.2.2012, 6 AZR 78/11). Grunnen er at personalmappen jevnlig er tilgjengelig for personer som BEM-innholdet ikke angår — nærmeste leder, lønningsavdelingen, fremtidige HR-medarbeidere. Helserelatert BEM-innhold i personalmappen er et personvernbrudd og samtidig et bevisproblem, fordi den korrekte gjennomføringen av prosessen da kan angripes.
I personalmappen hører utelukkende prosessbeviset: at et BEM ble tilbudt, på hvilken dato, og om den ansatte aksepterte eller avslo. Ingen samtaleinnhold, ingen tiltaksdetaljer, ingen avslagsgrunner, ingen helserelaterte opplysninger. Dette enkle beviset er tilstrekkelig for å dokumentere oppfyllelsen av initieringsplikten etter §167 annet ledd SGB IX i en eventuell oppsigelsessak.
Tilgangskretsen til BEM-mappen skal holdes minimal: kun BEM-teamet eller BEM-/BGM-koordinatoren — ikke nærmeste leder, ikke lønningsavdelingen, ikke den generelle HR-arkiveringen. Nærmeste leder får kun vite det som er nødvendig for å gjennomføre avtalte tiltak (f.eks. endrede arbeidstider), ikke bakgrunnen.
Heller ikke bedriftsrådet (Betriebsrat) har krav på innholdet i BEM-mappen. Det trekkes inn i prosessen på den ansattes ønske (§167 annet ledd SGB IX) og har en generell informasjonsrett (§80 BetrVG) — men personvernet til den berørte går foran. Det er den ansatte, ikke bedriftsrådet, som bestemmer hvem som deltar i samtalen.
Oppbevaring, sletting og systemenes rolle
BEM-dokumentasjon oppbevares i hele arbeidsforholdets varighet og deretter for perioden mulige oppsigelsessaker kan pågå. Som veiledning har det etablert seg: minst frem til slutten av arbeidsforholdet pluss den arbeidsrettslige foreldelsesfristen på 3 år, sikrere er 5 år fra avsluttet BEM-prosess. Beviset på et korrekt gjennomført BEM er arbeidsgiverens sentrale forsvarsmiddel — det må ikke destrueres for tidlig.
Etter utløpet av denne perioden gjelder det motsatte: BEM-data må aktivt slettes. Ubegrenset oppbevaring av helseopplysninger er i strid med DSGVOs prinsipp om lagringsbegrensning. Slettefrister hører derfor hjemme i BEM-personvernkonseptet fra starten av — og i personvernopplysningen i invitasjonen.
Ved digital føring av BEM-mappen må systemet oppfylle tre krav: rollebaserte tilgangsrettigheter (kun BEM-teamet ser innhold, personalmappen holdes teknisk atskilt), en tilgangslogg (hvem har sett hvilken mappe når) og uforanderlig, sporbar dokumentasjon (invitasjoner, frister, reaksjoner og referater med tidsstempel, som ikke kan endres ubemerket i etterkant). En delt HR-mappe eller et Excel-ark oppfyller ingen av disse kravene.
Systemvalget avgjør i praksis rettssikkerheten: Papirmapper i et låsbart skap er tillatt, men skalerer ikke — fristovervåking, gjenopptak og sletterutiner forblir manuelt arbeid. Et dedikert BEM-saksbehandlingssystem håndterer atskillelse, tilgangsbegrensning og fristløp strukturelt, i stedet for å gjøre det avhengig av den enkelte medarbeiders disiplin.
Relaterte tiltak og temaer
Det viktigste kort fortalt
- BEM-data er helseopplysninger etter Art. 9 DSGVO — grunnlaget er den ansattes informerte samtykke, som når som helst kan trekkes tilbake
- Før BEM-mappen strengt atskilt fra personalmappen — i personalmappen hører kun tilbud, dato og aksept/avslag
- Minimal tilgangskrets: kun BEM-teamet — ikke nærmeste leder, ikke lønningsavdelingen, ikke bedriftsrådet uten den ansattes ønske
- Oppbevaring frem til slutten av arbeidsforholdet pluss risikoperiode for rettssak (3–5 år) — deretter aktiv sletting
- Digitale BEM-mapper krever rollebaserte tilgangsrettigheter, tilgangslogg og uforanderlig, sporbar dokumentasjon
Ofte stilte spørsmål
Krever BEM et uttrykkelig personvernsamtykke fra den ansatte?+
Ja. BEM-data er helseopplysninger etter Art. 9 DSGVO — behandlingen bygger på det uttrykkelige samtykket (Art. 9 nr. 2 bokstav a DSGVO). Samtykket må være informert: Den ansatte må på forhånd vite hvilke data som samles inn, hvem som har tilgang, og hvor lenge de lagres. Denne opplysningen skal ifølge BAG 2 AZR 755/13 allerede inngå i BEM-invitasjonen.
Hvem har rett til innsyn i BEM-mappen?+
Kun en minimal, forhåndsdefinert krets: BEM-teamet eller BEM-/BGM-koordinatoren. Ikke nærmeste leder, ikke lønningsavdelingen, ikke den generelle HR-arkiveringen. Nærmeste leder får kun vite det han eller hun trenger for å gjennomføre avtalte tiltak. Heller ikke bedriftsrådet har krav på innsyn i mappeinnholdet — det trekkes kun inn på den ansattes ønske.
Hva kan gå inn i personalmappen — og hva kan ikke?+
Kun prosessbeviset: BEM-tilbud, dato, aksept eller avslag. Ingen samtalereferater, ingen tiltaksdetaljer, ingen diagnoser, ingen avslagsgrunner. Denne enkle oppføringen er tilstrekkelig for å dokumentere oppfyllelsen av tilbudsplikten etter §167 annet ledd SGB IX i en oppsigelsessak — alt innholdsmessig forblir i den atskilte BEM-mappen.
Hvor lenge må BEM-dokumentasjon oppbevares — og når skal den slettes?+
I hele arbeidsforholdets varighet pluss perioden for mulige oppsigelsessaker; i praksis minst 3 år, sikrere 5 år fra avsluttet prosess. Deretter må dataene aktivt slettes — helseopplysninger (Art. 9 DSGVO) kan ikke oppbevares ubegrenset. Slettefristen hører hjemme i personvernopplysningen i invitasjonen.
Kan den ansatte trekke tilbake samtykket sitt — og hva skjer da?+
Ja, når som helst (Art. 7 nr. 3 DSGVO). Tilbaketrekkingen virker fremover: Videre behandling av BEM-helsedataene må opphøre, og den pågående BEM-prosessen kan ikke fortsette slik. Prosessbeviset (tilbud, dato, avbrudd) forblir dokumentert — som ved et avslag trenger arbeidsgiveren dette beviset for en eventuell senere oppsigelsessak.
Før BEM-mappen digitalt — atskilt, loggført, sporbart
EasyBGM fører BEM-saker atskilt fra personalmappen, med rollebaserte tilgangsrettigheter, fristovervåking og sporbar dokumentasjon — i samsvar med DSGVO.
Kilder
- Art. 9 DSGVO — Behandling av særlige kategorier personopplysninger (helseopplysninger) ↗
- Art. 7 DSGVO — Vilkår for samtykke (inkl. tilbaketrekking) ↗
- Art. 83 DSGVO — Generelle vilkår for ilegging av bøter ↗
- §167 annet ledd SGB IX — Betriebliches Eingliederungsmanagement ↗
- BAG-dom 2 AZR 755/13 (20.11.2014) — Personvernopplysning som obligatorisk del av BEM-invitasjonen ↗
- BAG-dom av 7.2.2012 — 6 AZR 78/11 (atskilt føring av BEM-dokumentasjon) ↗
- §80 BetrVG — Bedriftsrådets generelle oppgaver (informasjonsrett) ↗
Oppdatert: 2026-07-07. Denne veiviseren gjelder tysk rett (§ 167 SGB IX) og er ikke juridisk rådgivning — få den konkrete saken vurdert av en fagperson.