Ende 2025 wurde bei einem externen Support-Dienstleister von Discord eine Sicherheitslücke bekannt, durch die sensible Nutzerdaten offenlagen, darunter Bilder amtlicher Ausweise, die zur Altersverifikation eingereicht worden waren.
Die Lehre war eindeutig: Sobald Menschen glauben, dass sensible Informationen unsauber behandelt werden können, bricht Vertrauen zusammen.
Nun erhöhen wir den Einsatz. Vom Chat-Dienst zu Ihrem Employee Assistance Program (EAP). Von Ausweisdokumenten zu klinischen Sitzungsnotizen.
Für ein EAP ist Vertrauen keine Funktion. Es ist das Betriebssystem. Ohne Vertrauen sinkt die Nutzung auf null. Und damit sind wir bei dem Spannungsfeld, in dem jede HR-Leitung steht: „Können wir sehen, welche Teams am stärksten belastet sind?“
Hier ist, worum es im Folgenden geht, und wo die harten Grenzen verlaufen.
Diese Frage kommt in fast jeder Organisation auf.
Und sie ist berechtigt. Sie wird in gutem Glauben gestellt, meist direkt nach der Freigabe des EAP-Budgets oder nachdem eine besorgte Führungskraft sich gemeldet hat.
Sie ist aber auch die Frage, die alles darüber verrät, wie ein EAP mit der Grenze zwischen Erkenntnis und Überwachung umgeht.
Das spielt sich täglich in Vorstandssitzungen, Betriebsratsverhandlungen und Mitarbeiterversammlungen ab. Die Herausforderung ist nicht, ob Organisationen Erkenntnisse brauchen (das tun sie). Sie liegt darin, genau zu wissen, wo die Grenze verläuft, und was passiert, wenn sie überschritten wird.
Machen wir eines klar: HR-Teams fragen nicht aus Neugier nach Daten. Der Druck, unter dem sie stehen, ist real.
Warum HR immer wieder fragt (und warum das in Ordnung ist)
Ein CFO will wissen, ob das EAP-Budget gerechtfertigt ist. Ein CEO fragt, was die Spitzen bei den Fehlzeiten treibt. Die Rechtsabteilung weist auf steigende psychosoziale Risiken in Hochdruckbereichen hin. Operations-Verantwortliche in Produktion und Logistik müssen wissen, ob Burnout in der Schichtarbeit die Zahl der Sicherheitsvorfälle steigen lässt. Wer für Wohlbefinden verantwortlich ist, will ehrlich helfen, kann aber keine Mittel gegen Probleme einsetzen, die unsichtbar bleiben.
So sieht das in der Praxis aus: Ein Unternehmen führt nach einer Restrukturierung ein EAP ein. Drei Monate später fragt der CFO: „Wirkt es?“ HR meldet 2 % Nutzung. Der CFO entgegnet: „Wo liegt das Problem? Welche Abteilungen nutzen es nicht?“
Eine naheliegende Frage. Doch in dem Moment, in dem HR sie auf Teamebene beantworten kann, verlieren die Mitarbeitenden das Vertrauen in den Dienst. Die Grenze zwischen Erkenntnis und Überwachung ist dünner, als die meisten Organisationen denken.
Die Europäische Agentur für Sicherheit und Gesundheitsschutz am Arbeitsplatz (EU-OSHA) hat ihre Position klargemacht: Psychosoziale Risiken zu managen ist für europäische Arbeitgeber inzwischen eine rechtliche Pflicht. Ohne Sichtbarkeit bleibt Ihr EAP eine teure Black Box, auf dem Papier konform, aber abgekoppelt von den Gefährdungsbeurteilungen psychischer Belastung, die den Arbeitsalltag tatsächlich prägen.
Der Impuls zu fragen „Was ist da los?“ ist also nicht falsch. Die Frage lautet: Wie beantworten Sie ihn, ohne genau das zu zerstören, was EAPs überhaupt erst wirksam macht?
Was Arbeitgeber tatsächlich sehen können (ohne Vertrauen zu zerstören)
Das Prinzip, das alles zusammenhält, lautet: Arbeitgeber sehen Muster, nie Menschen.
Das bedeutet transparente Nutzungskennzahlen, also die Information, ob Mitarbeitende den Dienst tatsächlich nutzen oder ob er unangetastet bleibt. Es bedeutet aggregierte Themen, sichtbar nur dann, wenn die Fallzahlen groß genug sind, um Anonymität zu wahren: „Arbeitsdruck“ nimmt zu, oder „finanzielle Belastung“ steigt organisationsweit. Es bedeutet Richtungsbewegungen (die Nachfrage verdoppelt sich von Quartal zu Quartal, oder sie stagniert nach einer Restrukturierung). Und es bedeutet Kennzahlen zur Servicequalität: Kommen Menschen schnell durch? Sind sie zufrieden? Funktioniert das System?
Was es nicht bedeutet, ist Einblick in das Wer, das Warum oder das Gesagte.
Aufsichtsbehörden weltweit, vom EDÖB in der Schweiz über den California Privacy Rights Act (CPRA) in den USA bis zum britischen Data (Use and Access) Act, sind unmissverständlich. Beim Umgang mit Gesundheitsdaten ist Datenminimierung nicht optional. Für global tätige Unternehmen heißt das, überall den höchsten Standard anzuwenden (meist die DSGVO) und nur zu erheben, was wirklich nötig ist, ob Ihre Mitarbeitenden nun in Berlin, Boston oder Birmingham sitzen.
Aggregation ist nicht bloß gute Praxis. Sie ist die Leitplanke, die verhindert, dass aus Erkenntnis Überwachung wird.
Die harte Grenze: Was Arbeitgeber niemals sehen dürfen
Hier wird es unverhandelbar.
Kein Zugriff auf Sitzungsinhalte. Keine Zusammenfassungen, keine Stimmungsanalysen, keine „anonymisierten Auszüge“. Klinische Notizen bleiben zwischen der Person und ihrer Fachperson.
Keine identifizierbaren Daten (Namen, Funktionsbezeichnungen, Teamstandorte oder Kombinationen, die auf eine Person zurückführen). Kein Reporting über Kleingruppen, selbst wenn es technisch anonymisiert ist, denn in einer Abteilung mit fünf Personen weiß jeder, wer gemeint sein könnte. Und kein Profiling, kein Risiko-Scoring, keine Heatmaps, die vorhersagen sollen, wer „gefährdet“ ist.
In der Schweiz ist das Arztgeheimnis durch Art. 321 StGB geschützt und in behördlichen Vorgaben bekräftigt. Eine Offenlegung ist nur mit Einwilligung der betroffenen Person oder in eng definierten rechtlichen und Schutzausnahmen zulässig, nicht bei Fragen zur Unternehmensleistung.
Wie Kyan es anders macht
Mit Kyan das Stigma rund um mentale Gesundheit durchbrechen
Bei Kyan Health haben wir unser Reporting so gestaltet, dass es die Privatsphäre der Mitarbeitenden schützt und zugleich die organisationalen Erkenntnisse liefert, die echtes Handeln ermöglichen. Es ist kein Entweder-oder. Wenn die Grenzen stimmen, wird beides stärker.
So gehen wir vor:
Zweck vor Daten. Wenn wir keinen berechtigten organisationalen Bedarf benennen können, erheben wir es nicht. Neugier ist kein Grund. Kontrolle ist kein Grund. Das senkt rechtliche Risiken, verhindert Datenwildwuchs und schafft das Vertrauen, das Menschen überhaupt erst dazu bringt, den Dienst zu nutzen.
Systeme, nicht Einzelpersonen. Wir schauen darauf, was im Umfeld passiert („der Druck steigt in kundennahen Rollen“), nicht darauf, wem es schlecht geht. Die Frage lautet immer: „Wo steht das System unter Spannung?“, nicht „Wen sollten wir beobachten?“. Wenn Sie Ursachen wie ungleiche Arbeitslast oder Reibung in der Führung sichtbar machen, können Sie früh eingreifen, bevor Burnout zu Fluktuation führt.
Aggregation als Schutz. Wir zeigen Erkenntnisse nur dann, wenn Anonymität mathematisch und ethisch haltbar ist. Das schützt vor Re-Identifikation und macht dennoch Muster sichtbar, etwa steigenden Stress in bestimmten Geschäftsbereichen oder Verschiebungen nach Richtlinienänderungen.
Signale, keine Schlussfolgerungen. Daten regen zum Nachdenken an („vielleicht sollten wir die Arbeitslast im vierten Quartal überprüfen“), nicht zu Maßnahmen gegen Personen. Warum das zählt: Es stützt strategische Entscheidungen (Einstellungen, Umstrukturierungen, Richtlinien), ohne je die Privatsphäre Einzelner zu berühren.
Transparenz von Anfang an. Mitarbeitende wissen von Beginn an und in klarer Sprache, was geteilt wird und was nicht. Kein Kleingedrucktes. Keine Überraschungen. Ergebnis: höhere Nutzung. Wenn Mitarbeitende dem System vertrauen, engagieren sie sich ehrlich, und das liefert Ihnen bessere, belastbarere Daten.
Datenschutz auch in der Triage. Mitarbeitende können mit Kai ihre Optionen erkunden und sich selbst zur passenden Unterstützung leiten (Beratung, Recht, Finanzen), ohne ihre Situation zuerst einer Aufnahmestelle erklären zu müssen. Das ist eine Datenschutzebene, die schützt, bevor das menschliche Gespräch überhaupt beginnt, und die Hürden sowie einen weiteren möglichen Punkt der Offenlegung beseitigt.
Dieses Vorgehen deckt sich mit den Empfehlungen der Weltgesundheitsorganisation, die Vertraulichkeit und Vertrauen als unverhandelbare Voraussetzungen wirksamer Unterstützung der mentalen Gesundheit benennt.
Es ist aber auch schlicht gesunder Menschenverstand. Ethische Grenzen schränken Erkenntnis nicht ein, sie verbessern sie. Mitarbeitende, die dem System vertrauen, nutzen es häufiger, nutzen es ehrlich und liefern Ihnen Muster, die verlässlich genug sind, um zu handeln. Das übersetzt sich direkt in frühere Intervention bei Burnout, weniger Fehlzeiten, bessere Bindung und geringere psychosoziale Risiken.
Was Sie Ihren Mitarbeitenden konkret sagen sollten
Wie Sie Vertraulichkeit kommunizieren, zählt genauso viel wie die Regelung selbst.
Aktuelle OECD-Berichte zur mentalen Gesundheit zeigen, dass Angst vor Stigma und fehlendes Vertrauen die größten Hürden sind, wenn Mitarbeitende in Europa Hilfe suchen. Menschen brauchen nicht nur Privatsphäre, sie müssen auch daran glauben können.
Statt Zusicherungen in einer zwölfseitigen Richtlinie zu vergraben, sagen Sie deshalb dies:
„Ihre Gespräche sind privat. Ihr Arbeitgeber sieht niemals Ihren Namen, Ihre Sitzungen oder worüber Sie sprechen. Sichtbar sind ausschließlich anonyme Trends über die gesamte Organisation, und auch das nur, wenn genügend Menschen den Dienst nutzen, damit die Privatsphäre aller geschützt bleibt. Nichts, was Sie teilen, wird jemals genutzt, um Ihre Leistung zu bewerten, Ihr Engagement infrage zu stellen oder Entscheidungen über Ihre Rolle zu beeinflussen.“
Das ist direkt. Das ist klar. Und es wirkt.
Führungskräfte, ob im Büro oder in der Produktion, können das bekräftigen, ohne dass daraus Überwachung wird. Geben Sie ihnen einen einfachen Gesprächsleitfaden, der auch für Schichtteams funktioniert: Machen Sie deutlich, dass die Inanspruchnahme von Unterstützung weder Überstunden noch Ansehen noch Arbeitsplatzsicherheit berührt.
Der ROI des Vertrauens: Warum Datenschutz die EAP-Nutzung antreibt
EAPs sind für Menschen in ihren verletzlichsten Momenten da. Wird die Vertraulichkeit verletzt (oder auch nur als verletzt wahrgenommen), ist der Schaden kaum wiedergutzumachen.
Wenn Organisationen es richtig machen, passieren dagegen drei Dinge.
Die Nutzung steigt. Menschen nutzen Angebote, denen sie wirklich vertrauen.
Die Erkenntnisse werden besser. Ehrliche Beteiligung liefert verlässlichere Muster, als beobachtete Vorsicht es je könnte.
Das Risiko sinkt. Ethische Zurückhaltung verringert rechtliche Angriffsflächen, Reputationsschäden und die moralischen Kosten eines Fehlers.
Psychologische Sicherheit entsteht nicht dadurch, mehr Daten zu sammeln. Sie entsteht dadurch, zu wissen, wann man es nicht tut.
Sehen Sie, wie Reporting nach dem Prinzip Privacy by Design in der Praxis aussieht. Erfahren Sie, wie Kyan Health organisationale Trends berichtet und die individuelle Versorgung dabei vertraulich hält. Entdecken Sie den Ansatz von Kyan Health zu EAP-Datenschutz und Reporting.
Häufig gestellte Fragen
Können Arbeitgeber sehen, wer das EAP genutzt hat?
Nein. Arbeitgeber sollten niemals Namen, identifizierbare Aufzeichnungen oder irgendetwas erhalten, das sich vernünftigerweise auf eine einzelne Person zurückführen lässt.Was können Arbeitgeber tatsächlich sehen?
Arbeitgeber sehen aggregierte, anonymisierte Trends: die Nutzung insgesamt im Zeitverlauf, häufige Themen (etwa Arbeitsdruck) und Kennzahlen zur Servicequalität wie die Zeit bis zur ersten Unterstützung und die Zufriedenheit, und das nur, wenn Schwellenwerte im Reporting die Anonymität schützen.Kann HR EAP-Daten auf Team- oder Abteilungsebene sehen?Nur wenn die Gruppe groß genug ist, um eine Re-Identifikation auszuschließen. Kleine Teams und dünn besetzte Datenschnitte sollten unterdrückt werden, damit nicht versehentlich Rückschlüsse auf Einzelne möglich werden.
Wann darf die Vertraulichkeit aufgehoben werden?Nur in eng definierten Schutz- oder Rechtsfällen (etwa bei unmittelbarer Gefahr), abhängig von Rechtsraum und berufsrechtlichen Pflichten, niemals für Leistungsbeurteilung oder organisatorische Bequemlichkeit.
