Die Privacy-First-Checkliste für den Einkauf von Wellness-Benefits

Datenschutz: Struktur statt Richtlinie

Gesundheitsdaten sind nach Art. 9 DSGVO eine besondere Kategorie personenbezogener Daten. Ein Arbeitgeber, der sie sehen kann, ist das Risiko, nicht der Benefit — jede Antwort hier sollte also beschreiben, was das System unmöglich macht, nicht, was eine Richtlinie verbietet.^[4]

• Kann irgendein Admin jemals die Einträge oder Messwerte einer einzelnen Mitarbeiterin oder eines einzelnen Mitarbeiters sehen? Die einzige akzeptable Antwort ist „strukturell unmöglich“ — nicht „wir haben eine Richtlinie“, nicht „nur mit Erlaubnis“.

• Ab welcher Mindestgruppengröße werden Aggregate ausgeblendet — und werden die Zahlen gerundet oder verrauscht, damit sich ein kleines Team nicht zurückrechnen lässt?

• Wem gehören Account und Daten: dem Unternehmen oder der Person? Was passiert mit der Historie einer Mitarbeiterin oder eines Mitarbeiters beim Ausscheiden — oder wenn du kündigst?

• Wo werden die Daten gespeichert und verarbeitet, und wer sind die Unterauftragsverarbeiter? Gibt es irgendwo im Modell Werbetechnologie oder Datenverkauf?

• Falls KI im Spiel ist: Basiert sie auf der Einwilligung jeder einzelnen Person, lässt sie sich jederzeit widerrufen, und wird sie nie mit den Daten deiner Leute trainiert?

• Können Mitarbeitende alles selbst exportieren und ihren Account selbst löschen — ohne den Umweg über HR?

Engagement und Evidenz

Ein Dashboard kann alles anzeigen. Frag, woraus die Zahl besteht.

• Was heißt „aktiv“ im Reporting — ein Öffnen der App oder ein echter geloggter Eintrag? Die am besten durchgeführten Studien haben klinische und wirtschaftliche Ergebnisse gemessen, nicht die Teilnahme — und in der Studie, die beides erfasst hat, verbesserte sich das selbstberichtete Verhalten, während sich klinische Werte und Ausgaben nicht veränderten.^[1][2]

• Wie oft wird Engagement berichtet, in welcher Granularität, und kann der Anbieter einen Beispielbericht zeigen, in dem die Mindestgruppen-Schwelle tatsächlich angewendet ist?

• Woher kommen die Inhalte? Sind Empfehlungen mit Forschung belegt, sind Expert:innen verifiziert, und gibt es eine sichtbare Grenze zwischen Evidenz und Meinung?

• Was ersetzt oder dupliziert es — EAP, Apps der Versicherer, Fitness-Zuschüsse? Typischerweise nimmt nur eine Minderheit der Beschäftigten an einer betrieblichen Wellness-Maßnahme teil; ein Benefit, der drei andere dupliziert, startet noch tiefer.^[3]

Kommerzielle Bedingungen

Der Preis auf der Folie ist selten der Preis auf der Rechnung.

• Was ist der Komplettpreis pro Platz und Monat — und was kostet extra: Onboarding, Support, Reporting, KI-Funktionen?

• Wie hoch ist die Mindestanzahl an Plätzen, und wie werden Plätze während der Laufzeit hinzugefügt oder reduziert?

• Wie sind die Kündigungsbedingungen, und was wird beim Ausstieg zurückgegeben oder gelöscht — für das Unternehmen und für jede einzelne Person?

• Kannst du zuerst einen Pilot mit einem kleinen Team fahren, und gilt der Pilotpreis danach weiter?

So nutzt du sie

1. 1

   Schick die sechs Datenschutzfragen vor der Demo schriftlich an jeden Anbieter. Schriftliche Antworten sind das, womit dein:e Datenschutzbeauftragte:r arbeiten kann.

2. 2

   Bewerte zwei Anbieter nebeneinander anhand der acht Kriterien. Eine „Richtlinien“-Antwort, wo eine „strukturelle“ nötig war, ist ein Nein, kein Vielleicht.

3. 3

   Lass dir einen Beispiel-Engagement-Bericht zeigen, bei dem die Mindestgruppen-Schwelle auf ein Team von fünf angewendet ist.

4. 4

   Lamplit for Business ist so gebaut, dass es jede Frage hier schriftlich beantwortet — 5 € pro Platz und Monat, jährlich abgerechnet, ab 10 Plätzen, nur aggregierte Auswertungen, ausgeblendet unter fünf aktiven Mitgliedern, Accounts im Besitz der Mitarbeitenden, EU-Hosting — und auf demselben Bogen bewertet wird wie alle anderen.

Häufige Fragen