IV. KI-gestützter Service im Bereich Prävention

1. Allgemeine Informationen

Die BG ETEM stellt im Unternehmensportal im Bereich „Sicherheit und Gesundheit“ einen KI-gestützten Service zur Unterstützung der betrieblichen Prävention bereit.

Dieser Service umfasst zwei Funktionen: automatisiert erzeugte Empfehlungen geeigneter Seminare, die auf vorhandenen Betriebs- und Präventionsdaten (z.B. Branche, Betriebsgröße und weitere Unternehmensmerkmale), historischen Seminarbuchungen sowie den inhaltlichen Beschreibungen der Seminare basieren, sowie eine Anzeige der Top-3-Unfallszenarien für den jeweiligen Betrieb und für Betriebe derselben Branche auf Basis der gemeldeten Unfalldaten der letzten 12 Monate. Diese Daten werden vor der hier beschriebenen Verarbeitung aggregiert und teilweise vollständig anonymisiert, sodass der Personenbezug weitgehend reduziert und eine Re‑Identifikation in den meisten Fällen nicht mehr möglich ist.

Die Ergebnisse werden automatisiert durch statistische und KI-Verfahren erzeugt und als unverbindliche Unterstützung bereitgestellt; sie ersetzen keine individuelle Beratung und begründen keine rechtlichen Pflichten.

2. Was ist der Zweck der Verarbeitung?

Im Rahmen der Bereitstellung der KI-gestützten Services im Bereich Prävention verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

• Bedarfsgerechte Bereitstellung von Seminarangeboten
• Transparente Darstellung typischer Unfallschwerpunkte

Durch die Auswertung vorhandener Betriebs-, Unfall- und Seminarbuchungsdaten sollen relevante Seminare vorgeschlagen und wiederkehrende Unfallszenarien aufgezeigt werden, um Gefährdungsbeurteilungen und Präventionsmaßnahmen gezielt zu verbessern und so zur Verhütung von Arbeitsunfällen, Berufskrankheiten und arbeitsbedingten Gesundheitsgefahren beizutragen.

3. Auf welcher Rechtsgrundlage werden Ihre Daten erhoben und verarbeitet?

Die Verarbeitung zu den genannten Funktionen erfolgt zur Wahrnehmung der gesetzlichen Aufgaben der BG ETEM als Trägerin der gesetzlichen Unfallversicherung, insbesondere ihres Präventionsauftrags, mit allen geeigneten Mitteln für die Verhütung von Arbeitsunfällen, Berufskrankheiten und arbeitsbedingten Gesundheitsgefahren zu sorgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e, Abs. 3  DSGVO in Verbindung mit den einschlägigen sozialrechtlichen Vorschriften, aus denen sich die Verpflichtung der BG ETEM ergeben, die hier vorliegenden Daten zu den genannten Zwecken zu verarbeiten, insbesondere §§ 199, 14 SGB VII sowie §§ 67, 67a, 67c, 69 und 80 SGB X.

4. Welche Kategorien personenbezogener Daten werden verarbeitet?

Bei der vorgenannten Verarbeitung sind die nachstehenden Kategorien personenbezogener Daten betroffen:

• Betriebsdaten (Branche, Betriebsgröße und Region)
• Unfallbezogene Daten (z.B. Unfallzeitpunkt und kodierte Unfallmerkmale)
• Seminar- und Buchungsdaten (bisherige Seminarteilnahmen sowie Seminartitel und -beschreibungen)
• Abgeleitete und statistische Auswertungen (Unfallszenarien-Rankings und Relevanzscores für Seminarempfehlungen)
• Besondere Kategorien personenbezogener Daten soweit aus den vorgenannten Daten im Einzelfall ein Gesundheitsbezug einzelner Personen bei sehr kleinen Betrieben abgeleitet werden kann.

5. Wer erhält Kenntnis von Ihren Daten?

Der KI-gestützte Service und die zugrunde liegende Infrastruktur werden auf Servern der BG ETEM betrieben (On-Premise-Betrieb). Dadurch verbleiben die Daten innerhalb der der BG ETEM und werden nicht an externe Dienstleister übermittelt.

6. Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden hierbei nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Für die im Rahmen der KI-gestützten Services verarbeiteten Datenkategorien gelten dabei insbesondere folgende Fristen:

• Betriebsdaten: Speicherung im Rahmen der allgemeinen Mitglieds- und Bestandsdatenhaltung nach Maßgabe der gesetzlichen Vorgaben und der internen Löschkonzepte, solange das Mitgliedschafts- bzw. Zuständigkeitsverhältnis besteht und die Daten zur Aufgabenerfüllung erforderlich sind.
• Unfallbezogene Daten: bis zu sechs Jahre nach Maßgabe der gesetzlichen Löschfristen.
• Seminar- und Buchungsdaten: Für die Dauer der gebuchten Maßnahme und bis zu drei Jahre.
• Abgeleitete und statistische Auswertungen: Die abgeleiteten Schlüssel werden bis zu sechs Jahre gespeichert; die Statistiken und Seminarempfehlungen selbst werden täglich auf Grundlage der aktuellen Daten neu berechnet, wobei die zugrunde liegenden Daten überschrieben werden.
• Besondere Kategorien personenbezogener Daten: Soweit aus den vorgenannten Daten im Einzelfall ein Gesundheitsbezug abgeleitet werden kann, richtet sich deren Speicherdauer nach der jeweiligen Datenkategorie, aus der sich der Bezug ergibt (insbesondere unfallbezogene Daten: bis zu sechs Jahre).

Nach Ablauf der jeweiligen Speicherdauer werden die Daten nach Maßgabe der gesetzlichen Vorgaben und der internen Löschkonzepte gelöscht.