WhatsApp im Betrieb: Gesundheitsdaten und Datenschutz richtig einordnen
Die Nutzung von Messenger Diensten im beruflichen Alltag ist in vielen Unternehmen längst selbstverständlich. Gerade bei Schichtplanung, Krankmeldungen, Vertretungen oder kurzfristigen Dienstübernahmen wirken Chatgruppen schnell und praktisch. Rechtlich ist diese Form der Kommunikation jedoch heikel, sobald darin sensible personenbezogene Daten ausgetauscht werden. Besonders streng geschützt sind Gesundheitsdaten. Das sind Angaben über den körperlichen oder psychischen Gesundheitszustand einer Person, also etwa Diagnosen, Behandlungen oder ärztliche Einschätzungen. Werden solche Informationen ohne rechtliche Grundlage an Dritte weitergegeben, liegt regelmäßig ein Datenschutzverstoß vor.
Wie ernst Gerichte solche Fälle bewerten, zeigt eine aktuelle arbeitsgerichtliche Entscheidung. Das Arbeitsgericht Siegburg hat mit Urteil vom 22.05.2026 zum Aktenzeichen 1 Ca 1741/25 entschieden, dass eine Ärztin einem Kollegen Schadensersatz zahlen muss, nachdem sie dessen Diagnosen in einer WhatsApp Gruppe mit weiteren Ärzten geteilt hatte. Hinzu kam, dass sie die Erkrankung des Kollegen abwertend kommentierte und dessen Arbeitsunfähigkeit in Zweifel zog. Das Gericht sah darin eine unzulässige Weitergabe personenbezogener Gesundheitsdaten und sprach dem betroffenen Arbeitnehmer neben einem Unterlassungsanspruch auch einen immateriellen Schadensersatz in Höhe von 1.000 Euro zu.
Für Unternehmen, Krankenhäuser, Pflegeeinrichtungen und andere Arbeitgeber mit sensiblen Personaldaten ist die Entscheidung von besonderer Bedeutung. Sie betrifft nicht nur den Gesundheitssektor. Auch in kleinen und mittelständischen Unternehmen werden Krankmeldungen, Ausfälle oder Vertretungen häufig informell über Messenger koordiniert. Sobald dabei mehr als die organisatorisch zwingend notwendigen Informationen verbreitet werden, entstehen erhebliche datenschutzrechtliche und arbeitsrechtliche Risiken.
Datenschutz im Arbeitsverhältnis: Warum Gesundheitsdaten besonders geschützt sind
Im Beschäftigungsverhältnis dürfen Arbeitgeber und Beschäftigte personenbezogene Daten nicht beliebig verwenden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Gesundheitsdaten gehören dabei zu einer besonders sensiblen Kategorie. Ihr Schutz ist deshalb erhöht, weil eine Offenlegung tief in die Privatsphäre eingreift und für die betroffene Person stigmatisierende oder rufschädigende Folgen haben kann.
Der jetzt entschiedene Fall verdeutlicht genau dieses Risiko. In der betroffenen WhatsApp Gruppe wurden zwar organisatorische Themen wie Urlaubsplanung, Krankmeldungen und Dienstübernahmen besprochen. Daraus folgt aber nicht, dass einzelne Gruppenmitglieder berechtigt sind, Diagnosen eines Kollegen offenzulegen oder den Gesundheitszustand zu kommentieren. Für die Organisation eines Dienstplans mag es erforderlich sein, dass eine Arbeitsunfähigkeit mitgeteilt wird. Welche Diagnose zugrunde liegt, ist für Kolleginnen und Kollegen in aller Regel nicht notwendig.
Rechtlich bedeutsam ist zudem, dass das Gericht einen Unterlassungsanspruch bejaht hat. Ein Unterlassungsanspruch bedeutet, dass eine rechtswidrige Handlung künftig nicht wiederholt werden darf. Voraussetzung ist regelmäßig eine Wiederholungsgefahr, also die ernsthafte Besorgnis, dass es erneut zu einem vergleichbaren Verstoß kommen kann. Das Arbeitsgericht sah diese Gefahr trotz des zwischenzeitlichen Arbeitsplatzwechsels des klagenden Arztes als gegeben an, weil die Beklagte im Termin keine erkennbare Einsicht in ihr Fehlverhalten zeigte. Gerade für Arbeitgeber ist das ein wichtiger Hinweis. Fehlende Sensibilisierung und mangelndes Problembewusstsein können im Streitfall gegen die handelnde Person sprechen und zugleich auf Defizite in den internen Datenschutzprozessen hindeuten.
Messenger in Unternehmen: Welche Praxisfehler jetzt vermieden werden sollten
Die Entscheidung macht deutlich, dass digitale Kommunikation nicht rechtsfrei ist. Viele Datenschutzverstöße entstehen nicht aus böser Absicht, sondern aus eingespielten Gewohnheiten. Besonders in kleinen Unternehmen oder in Einrichtungen mit hohem Zeitdruck werden Messenger Gruppen oft als pragmatische Lösung eingesetzt. Genau hier liegt das Problem. Was technisch bequem ist, ist datenschutzrechtlich nicht automatisch zulässig. Sobald Gesundheitsangaben, Diagnosen oder spekulative Aussagen über den Gesundheitszustand von Beschäftigten in einer Gruppe geteilt werden, kann dies Ansprüche der Betroffenen auslösen.
Für die Praxis gilt daher, dass Krankmeldungen organisatorisch auf das erforderliche Mindestmaß beschränkt bleiben sollten. Erforderlich ist meist nur die Information, dass eine Person arbeitsunfähig ist und ein Dienst oder Termin neu organisiert werden muss. Nicht erforderlich sind medizinische Einzelheiten, Vermutungen über die Ursache der Erkrankung oder wertende Bemerkungen über die betroffene Person. Das gilt in Krankenhäusern und Pflegeeinrichtungen in besonderem Maße, weil dort zwar mit Gesundheitsdaten gearbeitet wird, dies aber nicht zu einer allgemeinen Offenheit im Umgang mit Mitarbeiterdaten berechtigt.
Ebenso wichtig ist die Wahl des Kommunikationswegs. Unternehmen sollten prüfen, ob private oder allgemein verbreitete Messenger Dienste überhaupt für interne Personalthemen geeignet sind. Selbst wenn ein Kanal im Alltag akzeptiert ist, entbindet das nicht von der Pflicht, Zugriffsrechte, Vertraulichkeit und Datenminimierung sicherzustellen. Datenminimierung bedeutet, dass nur diejenigen Informationen verarbeitet werden, die für den konkreten Zweck tatsächlich notwendig sind. Wer in einer Chatgruppe mehr preisgibt als organisatorisch geboten, überschreitet diese Grenze schnell.
Für Führungskräfte kommt hinzu, dass sie eine Vorbildfunktion haben. Werden sensible Informationen im Team beiläufig geteilt oder kommentiert, verfestigt sich leicht eine problematische Kommunikationskultur. Später lässt sich dann nur schwer argumentieren, es habe sich um einen bedauerlichen Einzelfall gehandelt. Arbeitgeber sollten deshalb klare Regeln für digitale Kommunikation, Zuständigkeiten bei Krankmeldungen und den Umgang mit besonders sensiblen Daten festlegen.
Datenschutz und Prozessoptimierung: Was Unternehmen jetzt konkret ableiten sollten
Aus der Entscheidung folgt vor allem eines: Datenschutz ist kein Randthema der IT, sondern Teil wirksamer Unternehmensorganisation. Wer Krankmeldungen, Vertretungen und Personaleinsatz digital abbildet, braucht rechtssichere Prozesse. Das hilft nicht nur, Haftungsrisiken zu reduzieren, sondern verbessert auch die Effizienz im Tagesgeschäft. Gerade mittelständische Unternehmen profitieren davon, wenn sensible Informationen nicht in unstrukturierten Chatverläufen kursieren, sondern in klar geregelten und dokumentierten Abläufen verarbeitet werden.
Das gilt über den Gesundheitssektor hinaus. Auch Handwerksbetriebe, Kanzleien, Onlinehändler, Logistikunternehmen oder soziale Einrichtungen stehen regelmäßig vor der Aufgabe, kurzfristige Ausfälle schnell zu organisieren. Der Impuls, dazu eine Messenger Gruppe zu nutzen, ist nachvollziehbar. Entscheidend ist aber, dass organisatorische Schnelligkeit nicht auf Kosten des Persönlichkeitsschutzes geht. Persönlichkeitsrechte schützen die persönliche Würde, Ehre und Privatsphäre einer Person. Werden Diagnosen offenbart oder Beschäftigte wegen einer Erkrankung vor Kolleginnen und Kollegen bloßgestellt, kann dies neben Datenschutzansprüchen auch das Betriebsklima und die Vertrauenskultur nachhaltig beschädigen.
Unternehmen sollten deshalb ihre internen Kommunikationswege, Freigaben und Verantwortlichkeiten regelmäßig überprüfen. Wo Personalprozesse sauber digitalisiert sind, sinkt die Wahrscheinlichkeit spontaner und rechtswidriger Ad hoc Kommunikation erheblich. Gleichzeitig lassen sich Vertretungen, Abwesenheiten und Nachweise effizienter steuern. Das ist nicht nur eine Frage der Compliance, sondern auch ein wirtschaftlicher Vorteil.
Für kleine und mittelständische Unternehmen liegt hier ein großes Potenzial. Wer Buchhaltung, Personalprozesse und digitale Abläufe abgestimmt organisiert, reduziert Fehlerquellen und vermeidet unnötige Kosten. Genau dabei unterstützen wir unsere Mandanten mit einem klaren Fokus auf Digitalisierung und Prozessoptimierung im Mittelstand. Wir betreuen Unternehmen aller Art vom kleinen Betrieb bis zum mittelständischen Unternehmen und helfen dabei, rechtssichere, effiziente und kostensparende Prozesse in Buchhaltung und Organisation nachhaltig umzusetzen.
Gerichtsentscheidung lesen
