Das jüngste Urteil des Europäischen Gerichtshofs (EuGH) befasst sich mit dem sensiblen Thema der Verarbeitung von Gesundheitsdaten am Arbeitsplatz. Dieses Urteil hat weitreichende Bedeutung für die Rechte der Arbeitnehmer sowie für die Verantwortlichkeiten von Arbeitgebern im Umgang mit persönlichen Gesundheitsinformationen.
Hintergrund des Falls
Im Fall C-667/21 ging es um einen Rechtsstreit zwischen einem Arbeitnehmer und seinem Arbeitgeber, dem Medizinischen Dienst der Krankenversicherung Nordrhein. Der Arbeitgeber hatte Gesundheitsdaten des Arbeitnehmers im Rahmen seiner Tätigkeit als Medizinischer Dienst verarbeitet, um dessen Arbeitsfähigkeit zu beurteilen.
Entscheidung des EuGH
Der EuGH stellte fest, dass solche Datenverarbeitungen nicht generell verboten sind. Entscheidend ist vielmehr, ob bestimmte Bedingungen erfüllt sind:
- Verarbeitung für spezifische Zwecke: Die Verarbeitung muss für spezifische Zwecke erfolgen, wie etwa die Beurteilung der Arbeitsfähigkeit des Arbeitnehmers.
- Rechtliche Grundlage und Datenschutz: Die Verarbeitung muss auf einer angemessenen rechtlichen Grundlage basieren und im Einklang mit den Datenschutzvorschriften stehen.
- Wahrung der Vertraulichkeit: Besondere Aufmerksamkeit muss der Wahrung der Vertraulichkeit und dem Schutz der Daten gelten.
Bedeutung für Arbeitgeber und Arbeitnehmer
Für Arbeitgeber unterstreicht das Urteil die Notwendigkeit, bei der Verarbeitung von Gesundheitsdaten der Mitarbeiter sorgfältig vorzugehen und dabei sowohl die Datenschutzgrundverordnung (DSGVO) als auch spezifische nationale Vorschriften zu beachten. Arbeitnehmer hingegen können aus dem Urteil ableiten, dass ihre Gesundheitsdaten unter bestimmten Bedingungen am Arbeitsplatz verarbeitet werden dürfen, jedoch stets unter strengen Datenschutzbedingungen.
Fazit
Das Urteil des EuGH verdeutlicht die komplexen Anforderungen an den Datenschutz im Arbeitskontext und bietet sowohl Arbeitgebern als auch Arbeitnehmern wichtige Leitlinien im Umgang mit Gesundheitsdaten. Es betont die Bedeutung des Datenschutzes und stellt gleichzeitig sicher, dass notwendige Prozesse zur Beurteilung der Arbeitsfähigkeit durchführbar bleiben.
- KI-Agenten als Innentäter: Wie OpenClaw & Co. zum Haftungs- & Sicherheitsrisiko werden - 14. März 2026
- Retrograde Telegram-Überwachung als Quellen-TKÜ - 13. März 2026
- Cyber Resilience Act als Ende der analogen Fabrik - 11. März 2026
