DSGVO-DatenverarbeitungsmodellArbeitsmedizinische Vorsorge

Durch: Maj Ref DE API Rest

Organisation: PrivatOrganisation: ÖffentlichFunktion: PersonalRegister: Allgemein

Diese Verarbeitungstätigkeit betrifft die Veranlassung und das Angebot arbeitsmedizinischer Vorsorge auf Grundlage der Gefährdungsbeurteilung, die Durchführung der Vorsorge durch den Betriebsarzt oder die beauftragte Ärztin und die Führung der Vorsorgekartei durch den Arbeitgeber nach der Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV). Befunde verbleiben beim Arzt und unterliegen der ärztlichen Schweigepflicht.

Zwecke (4)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Veranlassung und Angebot der arbeitsmedizinischen Vorsorge

Ermittlung der Vorsorgeanlässe aus der Gefährdungsbeurteilung, Veranlassung der Pflichtvorsorge, Angebot der Angebotsvorsorge und Ermöglichung der Wunschvorsorge, Terminorganisation während der Arbeitszeit und Information des beauftragten Arztes über die Arbeitsplatzverhältnisse.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3 Abs. 1 bis 3 und §§ 4, 5, 5a ArbMedVV

Durchführung der Vorsorge durch den Betriebsarzt

Arbeitsanamnese, Beratung und, soweit erforderlich und vom Beschäftigten nicht abgelehnt, körperliche oder klinische Untersuchung; schriftliche Festhaltung von Ergebnis und Befunden; Ausstellung der Vorsorgebescheinigung für Beschäftigten und Arbeitgeber, die nur Datum, Anlass und den nächsten Vorsorgetermin enthält.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 6 Abs. 1 und 3 ArbMedVV und § 3 Abs. 1 Nr. 2 ASiG; Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; ärztliche Schweigepflicht nach § 8 Abs. 1 Satz 3 ASiG und § 6 Abs. 1 ArbMedVV

Führung der Vorsorgekartei

Dokumentation durch den Arbeitgeber, dass, wann und aus welchen Anlässen arbeitsmedizinische Vorsorge stattgefunden hat, Einsichtsgewährung für den Arzt und Übermittlung einer Kopie an die zuständige Behörde auf deren Anordnung; Aushändigung einer Kopie an den Beschäftigten bei Beendigung des Beschäftigungsverhältnisses.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3 Abs. 4 ArbMedVV

Ableitung von Arbeitsschutzmaßnahmen aus den Vorsorgeerkenntnissen

Mitteilung des Arztes an den Arbeitgeber, wenn der Arbeitsschutz nicht ausreicht, mit Vorschlag von Schutzmaßnahmen. Hält der Arzt aus Gründen, die allein in der Person des Beschäftigten liegen, einen Tätigkeitswechsel für erforderlich, erfolgt die Mitteilung nur mit dessen Einwilligung.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 6 Abs. 4 ArbMedVV; für die personenbezogene Mitteilung eines Tätigkeitswechsels Einwilligung nach § 6 Abs. 4 Satz 3 ArbMedVV und Art. 9 Abs. 2 lit. a DSGVO

Daten (2)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Vorsorgeplanung und Vorsorgekartei (beim Arbeitgeber)

Details der Daten

Vor- und Nachname, Personalnummeroptional

Tätigkeit, Arbeitsbereich und Gefährdungen laut Gefährdungsbeurteilungoptional

Vorsorgeanlass (Pflicht-, Angebots- oder Wunschvorsorge) und Datum der Vorsorgeoptional

Vorsorgebescheinigung (Datum, Anlass, nächster Vorsorgetermin, ohne Befund)optional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zur Beendigung des Beschäftigungsverhältnisses.

§ 3 Abs. 4 ArbMedVV

Zwischenarchivierung:

Löschung bei Beendigung des Beschäftigungsverhältnisses, nach Aushändigung einer Kopie an den Beschäftigten, soweit keine abweichenden Rechtsvorschriften oder Regeln nach § 9 Abs. 4 ArbMedVV bestehen.

Endgültige Sortierung

Ärztliche Unterlagen (beim Betriebsarzt)

Details der Daten

Arbeitsanamnese und Angaben zu Vorerkrankungenoptional

Untersuchungsbefunde, Fremdbefunde, Ergebnisse von Biomonitoring und Bildgebungoptional

Impfstatus und angebotene oder durchgeführte Impfungenoptional

Ärztliche Beurteilung und Beratungsvermerkeoptional

Name des untersuchenden Arztesoptional

Aufbewahrungsregeln

Aktiver Bestand:

Für die Dauer der arbeitsmedizinischen Betreuung des Beschäftigten.

§ 6 Abs. 3 ArbMedVV i. V. m. AMR 6.1 (GMBl 2014 S. 90); § 630f Abs. 3 BGB

Zwischenarchivierung:

Zehn Jahre nach der letzten Vorsorge; 40 Jahre nach der letzten Vorsorge bei Tätigkeiten mit krebserzeugenden oder keimzellmutagenen Stoffen der Kategorie 1A oder 1B (in der AMR 6.1 noch als K1 oder K2 bezeichnet; sollte auch bei Berufskrankheiten mit langer Latenzzeit gelten). Aufbewahrung so, dass nur befugte Personen Zugang haben.

Endgültige Sortierung

Betroffene Personen (3)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.

Mitarbeiter
Ehemalige Mitarbeiter
Angehörige der Gesundheitsberufe

Autor:

Maj Ref DE API Rest

Erstellt am:10/04/2026

Aktualisiert am:10/05/2026

Anzahl der Nutzungen:0

DSGVO-DatenverarbeitungsmodellArbeitsmedizinische Vorsorge

Zwecke (4)

Daten (2)

Vorsorgeplanung und Vorsorgekartei (beim Arbeitgeber)

Ärztliche Unterlagen (beim Betriebsarzt)

Betroffene Personen (3)

Zugriff auf das vollständige Modell