Zwei Kundenmeldungen, unabhängig voneinander, beide mit derselben Pointe: Jemand hatte sich die Auswertung angesehen, nachgerechnet und gefragt, ob die Anonymität an dieser Stelle wirklich hält. Nicht empört. Einfach nur genau. Das ist die beste Nachricht, die wir seit Langem über unser eigenes Produkt bekommen haben.
Verfasst von Dr. Amelie Wiedemann
Auf einen Blick
- Anonymität ist keine Zusage, sondern eine Eigenschaft der Auswertungslogik. Wer sie zusichert, statt sie zu erzwingen, verlässt sich auf Disziplin. Wer sie erzwingt, braucht keine Disziplin.
- Die gefährlichste Stelle ist der Filter, nicht die Gesamtauswertung. Eine Mindestgruppengröße, die im Gesamtergebnis hält, kann bei gesetzten Filtern kippen.
- k-Anonymität gehört in die Betriebsvereinbarung, nicht nur ins Kick-off-Protokoll. Mit einer konkreten Zahl, nicht als Absichtserklärung.
- Der Betriebsrat fragt nicht nach der Filterlogik, weil er misstrauisch ist, sondern weil er sie verantworten muss.
Was Anonymität in der psychischen Gefährdungsbeurteilung tatsächlich bedeutet
Anonym ist eine Befragung dann, wenn sich aus dem veröffentlichten Ergebnis keine einzelne Person rekonstruieren lässt. Nicht, wenn der Anbieter das versichert. Nicht, wenn es in der Betriebsvereinbarung steht. Sondern wenn die Rechnung nicht aufgeht, die jemand aufmachen müsste, um von einem Mittelwert auf eine Person zu schließen.
Der technische Begriff dafür ist k-Anonymität: Ein Ergebnis wird erst dann berechnet und angezeigt, wenn mindestens k Personen geantwortet haben. Das k ist eine Zahl, die man festlegt. Bei uns ist der Standard und die Empfehlung fünf Teilnehmende je Analyseeinheit. Wer will, kann höher gehen. Unterhalb dieser Schwelle wird kein Wert ausgegeben, auch nicht an die Geschäftsführung.
Der Unterschied zwischen „wir werten nicht unter fünf aus” und „unter fünf wird nichts berechnet” klingt nach Wortklauberei. Er ist es nicht. Im ersten Fall schützt eine Regel, an die sich Menschen halten müssen. Im zweiten Fall schützt eine Sperre, an der auch die Person scheitert, die es genau wissen will.
Die drei Stellen, an denen Anonymität in der Praxis kippt
1. Der Filter, nicht die Gesamtauswertung
Fast jede Befragungssoftware hält die Mindestgruppengröße im Gesamtergebnis ein. Interessant wird es, wenn Filter dazukommen: Standort, Abteilung, Tätigkeitsgruppe, Betriebszugehörigkeit. Jede Filterebene teilt die Gruppe. Zwei Filter übereinander machen aus einer Abteilung mit 40 Beschäftigten schnell eine Zelle mit drei.
Die Prüffrage lautet deshalb nicht: „Gilt bei euch eine Mindestgruppengröße?” Sondern: „Gilt sie auch für jede Kombination von Filtern, die ein Nutzer setzen kann?”
2. Die Filterfrage, die selbst schon selektiert
Manche Fragen werden nur einer Teilmenge gezeigt. Das ist methodisch richtig: Wer seit zehn Jahren im Unternehmen ist, kann zur eigenen Einarbeitung nichts Sinnvolles mehr beitragen. Nur wird die Auswertungsgruppe dadurch stillschweigend kleiner, ohne dass es in der Oberfläche sichtbar wäre. Wer die Schwelle auf die Zahl der Eingeladenen bezieht statt auf die Zahl der tatsächlichen Antworten auf genau diese Frage, rechnet sich die Anonymität schön.
3. Die Prozentverteilung, die mehr verrät als der Mittelwert
Ein Mittelwert ist schwer zurückzurechnen. Eine Verteilung in Prozent nicht. Wenn drei Balken exakt bei 33 Prozent stehen, waren es drei Antworten oder ein Vielfaches davon. Wenn ein Balken bei 25 Prozent steht, waren es vier, acht oder zwölf. Das rechnet jede aufmerksame Person in dreißig Sekunden nach, und in einem Betriebsratsgremium sitzt immer jemand, der genau das tut.
Was der Betriebsrat wirklich fragt
Wir haben folgende Frage erhalten: Ein Betriebsrat wollte übersichtlich aufbereitet bekommen, welche Fragen inhaltlich miteinander zusammenhängen. Welche Frage hängt an welchem Filter, was bedingt was. Erst danach wollte er zustimmen.
Das wird gern als Bremsklotz gelesen. Es ist das Gegenteil. Der Betriebsrat muss die Zustimmung zu einer Befragung gegenüber der Belegschaft verantworten, und dafür muss er die Logik verstehen, nicht nur den Fragebogen lesen. Wer ihm die Filterlogik von sich aus vorlegt, spart sich zwei Sitzungen. Wer wartet, bis er danach fragt, hat die Diskussion schon in die falsche Richtung gedreht. Wie die Zusammenarbeit mit dem Betriebsrat bei der GB Psych insgesamt gelingt, haben wir an anderer Stelle ausführlicher beschrieben.
Praktisch heißt das: Legen Sie dem Gremium vor Projektstart eine Übersicht vor, die drei Dinge zeigt. Welche Fragen gefiltert ausgespielt werden und wodurch. Welche Auswertungsebenen es gibt. Und ab welcher Antwortzahl auf jeder dieser Ebenen überhaupt ein Wert erscheint.
Ein Beispiel aus der Praxis, wie klein die Hebel manchmal sind: In einem Projekt hing die Zustimmung des Gremiums daran, dass bei der Altersabfrage die Auswahl „Keine Angabe” sichtbar ergänzt wurde. Die Frage ließ sich ohnehin überspringen. Aber überspringen und ausdrücklich nichts sagen dürfen fühlt sich für die antwortende Person völlig unterschiedlich an. Anonymität ist eben auch das, was Beschäftigte beim Ausfüllen erleben, nicht nur das, was hinterher in der Datenbank steht.
Was das Gesetz verlangt und was es nicht verlangt
Die Pflicht zur Gefährdungsbeurteilung psychischer Belastung steht in § 5 Arbeitsschutzgesetz, die Dokumentationspflicht in § 6. Beide sagen nichts über eine konkrete Mindestgruppengröße. Der Gesetzgeber schreibt keine Zahl vor.
Auch das Datenschutzrecht schreibt keine feste Zahl vor. Die DSGVO verlangt nicht “ab 5 Teilnehmenden ist es anonym” – sie verlangt ein Ergebnis: Niemand darf aus der Auswertung auf eine einzelne Person schließen können. Sobald das doch möglich ist, sind es personenbezogene Daten (Art. 4 Nr. 1 DSGVO), und man braucht dafür eine Rechtsgrundlage. Echte anonyme Daten fallen dagegen komplett aus dem Anwendungsbereich der DSGVO heraus (Erwägungsgrund 26). Genau darauf setzen wir bei DearEmployee auf echte anonyme Daten und eine Maßnahme dafür: eine Mindestgruppengröße, unter der wir grundsätzlich keine Auswertung zeigen. Nicht, weil das Gesetz eine Zahl verlangt, sondern weil es Anonymität verlangt, die auch wirklich hält.
Dazu kommt die Mitbestimmung. Nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz hat der Betriebsrat mitzubestimmen bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmenden zu überwachen. Das Bundesarbeitsgericht legt diese Vorschrift seit Langem weit aus: Es genügt, dass eine Einrichtung objektiv geeignet ist, solche Daten zu erheben, eine Überwachungsabsicht muss nicht vorliegen. Eine Befragungssoftware fällt deshalb regelmäßig darunter. Der Betriebsrat sitzt also nicht aus Höflichkeit mit am Tisch.
Wichtig: Die Verantwortung für die Gefährdungsbeurteilung liegt bei der Arbeitgeberseite und ist nicht delegierbar. Auch nicht an den Anbieter der Software, auch nicht an den Betriebsrat.
Wie DearEmployee das löst
Die Schwelle ist bei uns kein Prozessversprechen, sondern in der Auswertung verankert. Standard und Empfehlung sind fünf Teilnehmende je Analyseeinheit. Unterhalb der Schwelle wird kein Wert berechnet, unabhängig davon, wer ihn sehen will.
Dazu kommt: Die Server stehen in Deutschland, die Übertragung und die Speicherung sind verschlüsselt, der Zugriff ist rollenbasiert. Eine Führungskraft sieht die Ergebnisse ihres Teams, nicht die der Nachbarabteilung. Rohdaten einzelner Teilnehmender löschen wir auf Anfrage unwiderruflich. Und im Freitextfeld steht ein Hinweis, der ausdrücklich darum bittet, keine Namen und keine zuordenbaren Details zu nennen, weil der beste Schutz an dieser Stelle die Person ist, die schreibt. Und wir können alle Kommentare prüfen und ausblenden, wenn sie heikel erscheinen in Bezug auf die Anonymität.
Und wenn jemand eine Stelle finden würde, an der die Rechnung nicht aufgeht? Dann wäre das ein Fund und kein Ärgernis. Und es wäre ein Ansporn, noch mehr an uns zu arbeiten.
Wie das Verfahren insgesamt abläuft, steht in unserer Checkliste zur psychischen Gefährdungsbeurteilung in sieben Schritten.
Häufige Fragen (FAQ)
Ab wie vielen Personen darf eine Auswertungsgruppe angezeigt werden?
Das Gesetz nennt keine Zahl. In der Praxis haben sich fünf Personen je Auswertungseinheit als Standard etabliert, und das ist auch unsere Empfehlung. Entscheidend ist, dass die Zahl schriftlich festgehalten ist und dass die Software sie erzwingt, statt sie nur zuzusagen.
Gilt die Mindestgruppengröße auch, wenn ich Filter kombiniere?
Sie muss es. Das ist die häufigste Schwachstelle: Die Schwelle hält im Gesamtergebnis, kippt aber, sobald zwei oder drei Filter übereinanderliegen. Lassen Sie sich das vor der Beauftragung im System zeigen, nicht auf einer Folie erklären.
Kann die Geschäftsführung Einzelergebnisse einsehen?
Nein, weil die Schwelle technisch greift. Dann gibt es unterhalb der Mindestgruppengröße schlicht keinen Wert, den man einsehen könnte, auch nicht mit Administrationsrechten.
Muss der Betriebsrat die Filterlogik kennen?
Verlangen kann er sie, und es ist klug, sie ihm ungefragt vorzulegen. Er trägt die Zustimmung gegenüber der Belegschaft mit und braucht dafür ein Bild davon, wie Fragen ausgespielt und Ergebnisse gebildet werden.
Sind anonymisierte Befragungsergebnisse personenbezogene Daten?
Solange sich niemand daraus rekonstruieren lässt, nicht. Genau deshalb ist die Mindestgruppengröße keine Nebensache: Sie ist die Bedingung dafür, dass die Ergebnisse überhaupt als anonym gelten.
Was ist mit Freitextantworten?
Freitexte sind die Stelle, an der Anonymität am ehesten von innen bricht, weil Menschen sich selbst oder andere beschreiben. Ein deutlicher Hinweis im Feld hilft, außerdem sollten Freitexte nicht ungefiltert in Führungskräfte-Dashboards laufen.
Nächster Schritt
Sie planen eine Gefährdungsbeurteilung psychischer Belastung und wollen die Anonymitätsfrage vor dem Betriebsratstermin geklärt haben? Buchen Sie eine Demo und lassen Sie sich die Schwelle im laufenden System zeigen, mit gesetzten Filtern. Dreißig Minuten reichen dafür.
