10-Minuten-Datenschutz-Audit für Mitarbeiterbefragungen

Ein häufiger DSGVO-Fehler im BGM passiert nicht beim Auswerten von Diagnosen — er passiert bei scheinbar harmlosen Mitarbeiterbefragungen. Demografische Fragen, die in der Kombination Einzelpersonen erkennbar machen, heben die Anonymität auf: Die Antworten werden zu personenbezogenen Daten – und Angaben zur Gesundheit sind nach Art. 9 DSGVO besonders geschützt.

Was geht schnell schief?

Ein einfaches Beispiel: Eine Befragung fragt nach Abteilung + Geschlecht + Alter. In einer kleinen Abteilung mit 4 Personen, in der eine Person weiblich und über 55 ist, ist diese Person de facto identifizierbar — auch ohne Namen. Dann sind die Antworten personenbezogen, und die DSGVO gilt mit allen Pflichten.

Ein zweiter Klassiker: Die Umfrage-URL enthält einen Personalcode oder wird per personalisierten Link versendet. Auch wenn das Tool „anonym“ sagt — wenn der Versand individualisiert ist, ist die Anonymität aufgehoben.

Welche drei Punkte prüfen Sie vor jeder Befragung?

Vor jeder Befragung 10 Minuten für diese drei Fragen:

**Check 1 — Rückschluss-Test:** Kann die Kombination der demografischen Fragen in kleinen Gruppen (unter 5 Personen) zur Identifizierung führen? Wenn ja: entweder Demografiefragen streichen oder Gruppen zusammenfassen.

**Check 2 — Freiwilligkeits-Klausel:** Steht auf der Startseite der Befragung unmissverständlich: „Die Teilnahme ist freiwillig. Es werden keine IP-Adressen, Cookies oder Zeitstempel gespeichert.“?

**Check 3 — Zweckbindungs-Nachweis:** Ist sichergestellt — technisch und vertraglich mit dem Tool-Anbieter —, dass die Daten ausschließlich für die BGM-Planung genutzt und danach gelöscht werden? Verknüpfung mit Leistungsbeurteilungen ist streng verboten.

Wie Sie eine Befragung datenschutzgerecht aufsetzen und die Ergebnisse nutzen, zeigt der Ratgeber BGM-Mitarbeiterbefragung.