Der Moment, in dem Vertrauen bricht, ist meist ein kleiner.
Was Sie sagen: „Dieses Angebot ist vollständig vertraulich.“
Was manche Mitarbeitende hören: „Vertraulich, bis es das nicht mehr ist.“
Man kann das Zynismus nennen. Rational ist es allemal. Wenn die Systeme, die das Arbeitsleben verwalten, HR-Portale, Benefits-Plattformen, Lohnbuchhaltung, wegen eines Datenlecks in den Nachrichten landen, liest niemand den Untersuchungsbericht. Man lernt eine Regel: „Was mit der Arbeit zu tun hat, ist nie wirklich privat.“
Im August 2025 meldete Workday einen Sicherheitsvorfall in einem CRM-System eines Drittanbieters, nachdem sich Angreifende in einer Social-Engineering-Kampagne als HR- und IT-Personal ausgegeben und geschäftliche Kontaktdaten erbeutet hatten. Berichten zufolge trug die Meldeseite zu diesem Zeitpunkt ein „noindex“-Tag, was ihre Auffindbarkeit über Suchmaschinen einschränkte.
Genau diese Glaubwürdigkeitslücke schließen Sie, wenn Sie ein EAP oder ein Angebot für mentale Gesundheit einführen, und zwar nicht mit „besseren Richtlinien“, sondern mit klarer Sprache, transparenten Grenzen und Sicherheitsmechanismen, die Mitarbeitende verstehen.
Dieser Leitfaden zeigt, wie das geht: sechs praktische Schritte, fertige Textblöcke zum Übernehmen und eine Trust & Safety-Checkliste, die Mitarbeitende selbst überprüfen können.
Die drei Fragen, die Mitarbeitende wirklich stellen
Bevor jemand auf „Starten“ klickt, will diese Person wissen:
Sichtbarkeit: Sieht mein Arbeitgeber meinen Namen, was ich sage oder dass ich das Angebot genutzt habe?
Bewertung: Wirkt sich das auf meinen Job aus oder darauf, wie meine Führungskraft mich behandelt?
Sicherheit: Wenn es mir schlecht geht, was passiert dann, und wer wird einbezogen?
Wer diese drei Fragen nicht klar beantwortet, bleibt bei niedriger Nutzung. So beantworten Sie sie.
(Was Arbeitgeber im EAP-Reporting sehen können und was nicht, erklären wir hier im Detail.)
Schritt 1: Eine Vertraulichkeitszusage schreiben, die man glaubt
Was nicht auf einen Bildschirm passt, wird nicht geglaubt.
Textblock 1: Vertraulichkeit für Mitarbeitende
Die Nutzung dieses Angebots ist privat. Ihr Arbeitgeber sieht weder Ihre Gespräche noch Sitzungsinhalte oder persönliche Angaben. Das Unternehmen erhält ausschließlich anonymisierte, aggregierte Auswertungen, etwa allgemeine Nutzungstrends nach Standort oder Abteilungsgröße, damit wir die Unterstützung für alle verbessern können. Individuelle Daten werden nicht weitergegeben.
Textblock 2: Grenze im Notfall
Wenn für Sie unmittelbare Gefahr besteht, sind die Notrufdienste (112) der richtige Weg. Dieses Angebot ersetzt keine Notfallversorgung.
Klarheit wird als Ehrlichkeit gelesen. Vage Formulierungen klingen nach Ausweichen.
Schritt 2: KI erklären, ohne Ängste zu wecken
Selbst wenn KI nur bei der Navigation hilft, vermuten Mitarbeitende, sie analysiere ihren psychischen Zustand oder liefere Daten an den Arbeitgeber. Werden Sie deutlich.
Textblock 3: KI-Einsatz erklärt
KI kann helfen, Sie schneller zur passenden Unterstützung zu führen, etwa indem sie passende Ressourcen vorschlägt oder Sie unmittelbar mit dem richtigen Versorgungsweg verbindet. Sie ersetzt keine menschliche Betreuung. Ihr Arbeitgeber erhält weder Ihre persönlichen Inhalte noch KI-generierte Erkenntnisse über Sie.
Vermeiden Sie Formulierungen wie „KI-Therapeut“. Sie erzeugen falsche Erwartungen und neue Ängste.
Schritt 3: Eskalation sichtbar machen, ohne das Krisenhandbuch auszubreiten
Die meisten Mitarbeitenden werden nie eine Eskalation erleben. Alle müssen aber wissen, dass es sie gibt und dass sie nicht bedeutet: „Meine Führungskraft wird angerufen.“
Textblock 4: Grundsätze der Eskalation
Erkennt das Angebot Hinweise darauf, dass jemand gefährdet sein könnte, hat Sicherheit Vorrang. Das kann bedeuten, dass dringende Hilfsangebote vorgeschlagen werden und qualifizierte klinische Aufsicht nach festgelegten Sicherheitsprotokollen einbezogen wird. Eine Eskalation wird bei erkanntem Risiko von Menschen geführt. Sie bedeutet nicht, dass Ihre Führungskraft oder HR automatisch informiert wird.
Seltene Ausnahmen wie gerichtliche Anordnungen oder Kinderschutzfälle gehören in interne Dokumente, nicht in die FAQ für Mitarbeitende.
Schritt 4: Führungskräften ein Skript geben
Führungskräfte entscheiden stärker über die Nutzung als HR. Eine neugierige Frage genügt, um Vertrauen zu zerstören.
Skript für Führungskräfte
„Wenn Sie das Angebot nutzen, erfahre ich davon nichts, und ich sollte auch nicht danach fragen. Es ist da, wenn Sie vertrauliche Unterstützung möchten. Sollten Sie sich jemals in Gefahr fühlen, sind die Notrufdienste der richtige Weg.“
Was Führungskräfte niemals fragen sollten:
„Haben Sie es genutzt?“
„Worüber haben Sie gesprochen?“
„Nutzt es sonst noch jemand?“
Schritt 5: Eine Trust & Safety-Seite, die Mitarbeitende prüfen und HR teilen kann
Eine Seite. Klare Sprache. Eine dauerhafte URL.
Hierhin gehen Mitarbeitende, wenn sie zögern, und hierauf verweist HR, wenn im Unternehmen Fragen aufkommen. Ausführlichere Unterlagen können in einem Trust Center liegen oder auf Anfrage bereitgestellt werden.
Was hineingehört (Trust & Safety-Checkliste)
DSGVO-Grundlagen: wer welche Rolle hat (Verantwortlicher/Auftragsverarbeiter), Verfügbarkeit des Auftragsverarbeitungsvertrags, Umgang mit Betroffenenanfragen
Speicherdauer: wie lange Daten aufbewahrt und wie sie gelöscht werden (im Überblick)
Unterauftragsverarbeiter: Liste (oder ein klarer Weg, sie anzufordern) und wie Änderungen kommuniziert werden
Sicherheit: ISO 27001 / SOC 2 Type II (zertifiziert oder in Vorbereitung), Verschlüsselung und Schlüsselverwaltung, unabhängige Sicherheitstests (Details auf Anfrage)
KI-Governance: wofür KI eingesetzt wird, wo Menschen die Aufsicht führen und wie mit Daten umgegangen wird (im Überblick)
Eskalation und Sicherheit: Auslöser, klinische Aufsicht und die Grenzen der Information an den Arbeitgeber
Reporting: was aggregiert wird, was nicht identifizierbar ist und wie Anonymität gewahrt bleibt
Warum das zählt: Es gibt Mitarbeitenden etwas Selteneres als eine Zusicherung, nämlich etwas Überprüfbares.
Sie möchten sehen, wie das aussieht, wenn es gut gemacht ist? Buchen Sie einen kurzen Rundgang durch Kyan Health, wir zeigen Ihnen den Trust & Safety-Ablauf aus Sicht der Mitarbeitenden, wie das Reporting aussieht und wie die menschliche Aufsicht funktioniert.
Schritt 6: Den Launch so führen, als wäre Vertrauen das Produkt
Vertrauen braucht Wiederholung an der Stelle, an der entschieden wird, nicht nur in der Launch-Mail.
Damit das ohne zusätzliches Personal wiederholbar bleibt, erhalten Kundinnen und Kunden von Kyan Zugang zu Kyan Engage, das einen Asset-Builder enthält, mit dem HR in Minuten Kommunikation für Mitarbeitende, FAQs und Führungskräftepakete erstellen und ausspielen kann.
Zeitpunkt | Aktion | Inhalt |
|---|---|---|
Tag 1 | Launch-E-Mail | Textblöcke 1 + 2 |
Tag 2 | Intranetseite | Dasselbe plus FAQ mit Textblöcken 3 + 4 |
Tag 3 | Briefing für Führungskräfte | 15-minütige Session mit Skript und Grenzen |
Woche 2 | Hinweis im Produkt | „Vertraulich. Keine Einsicht durch den Arbeitgeber.“ beim Login |
Monat 1 | Folge-E-Mail | Vertraulichkeit wiederholen und auf die Trust-Seite verlinken |
Wiederholen Sie die Datenschutzbotschaft dort, wo entschieden wird: beim Login, in der App, in der Integration, nicht nur im Archiv der internen Kommunikation.
Kurz gefasst
Der Unterschied zwischen kaum genutzt und wirklich angenommen hängt oft an einer einzigen gut beantworteten Frage: „Kann mein Arbeitgeber das sehen?“
Wer darauf keine Antwort in einem Satz hat, produziert Rauschen.
Bauen Sie Vertrauen mit klarer Sprache, transparenter KI-Governance, sichtbarer menschlicher Aufsicht, geschulten Führungskräften und einer Trust & Safety-Seite, die Mitarbeitende überprüfen können. Behandeln Sie Vertrauen als Teil des Produkts, nicht als Fußnote, dann folgt die Nutzung.
Textblöcke zum Übernehmen (für HR-Teams)
Textblock 1: Vertraulichkeit für Mitarbeitende
Die Nutzung dieses Angebots ist privat. Ihr Arbeitgeber sieht weder Ihre Gespräche noch Sitzungsinhalte oder persönliche Angaben. Das Unternehmen erhält ausschließlich anonymisierte, aggregierte Auswertungen, etwa allgemeine Nutzungstrends nach Standort oder Abteilungsgröße, damit wir die Unterstützung für alle verbessern können. Individuelle Daten werden nicht weitergegeben.
Textblock 2: Grenze im Notfall
Wenn für Sie unmittelbare Gefahr besteht, sind die Notrufdienste (112) der richtige Weg. Dieses Angebot ersetzt keine Notfallversorgung.
Textblock 3: KI-Einsatz erklärt
KI kann helfen, Sie schneller zur passenden Unterstützung zu führen, etwa indem sie passende Ressourcen vorschlägt oder Sie mit dem richtigen Versorgungsweg verbindet. Sie ersetzt keine menschliche Betreuung. Ihr Arbeitgeber erhält weder Ihre persönlichen Inhalte noch KI-generierte Erkenntnisse über Sie.
Textblock 4: Grundsätze der Eskalation
Erkennt das Angebot Hinweise darauf, dass jemand gefährdet sein könnte, hat Sicherheit Vorrang. Das kann bedeuten, dass dringende Hilfsangebote vorgeschlagen werden und qualifizierte klinische Aufsicht nach festgelegten Sicherheitsprotokollen einbezogen wird. Eine Eskalation wird bei erkanntem Risiko von Menschen geführt. Sie bedeutet nicht, dass Ihre Führungskraft oder HR automatisch informiert wird.
Häufige Fragen
Warum glauben Mitarbeitende den Vertraulichkeitszusagen eines EAP nicht?
Weil sie erlebt haben, wie Überwachung am Arbeitsplatz zugenommen hat, und weil Datenschutzversprechen oft mit Einschränkungen kamen. „Vertraulich“ muss überprüfbar sein, nicht nur behauptet.Was ist die wichtigste Frage, die Mitarbeitende zum Datenschutz im EAP stellen?
„Sieht mein Arbeitgeber, was ich sage oder dass ich es genutzt habe?“ Wer das nicht in einem Satz klar beantwortet, dessen Antwort wird als Ja gelesen.
Wie erklären wir KI, ohne Vertrauen zu beschädigen?
Konkret: KI hilft bei der Orientierung und beim Finden passender Angebote. Sie ersetzt keine menschliche Betreuung und sendet keine persönlichen Daten an Arbeitgeber. Vermeiden Sie Formulierungen wie „KI-Therapeut“.Was unterscheidet eine Richtlinie von einem Vertrauenssystem?
Eine Richtlinie ist ein Dokument, das die Rechtsabteilung freigibt. Ein Vertrauenssystem besteht aus klarer Sprache, transparenter KI-Governance, geschulten Führungskräften, sichtbarer Aufsicht und einer einheitlichen Botschaft an jedem Kontaktpunkt.
