Lässt ein Arbeitgeber einen Arbeitnehmer wegen des Verdachts einer vorgetäuschten Arbeitsunfähigkeit durch eine Detektei überwachen und dokumentiert diese dabei den sichtbaren Gesundheitszustand des Arbeitnehmers, handelt es sich um die Verarbeitung von Gesundheitsdaten im Sinne der Datenschutz-Grundverordnung. Orientierungssätze: 1. Die Dokumentation des sichtbaren Gesundheitszustands eines Arbeitnehmers ist eine Verarbeitung von Gesundheitsdaten iSv. Art. 9 Abs. 2 Buchst. b DSGVO iVm. § 26 Abs. 3, § 22 Abs. 2 BDSG (Rn. 22). 2. Hat der Arbeitgeber Zweifel am Vorliegen einer ärztlich bescheinigten Arbeitsunfähigkeit und möchte er den Arbeitnehmer deshalb durch Detektive beobachten lassen, kann die daraus folgende Verarbeitung von Gesundheitsdaten im datenschutzrechtlichen Sinn nur erforderlich sein, wenn der Beweiswert der vorgelegten ärztlichen Arbeitsunfähigkeitsbescheinigung erschüttert und eine Untersuchung durch den Medizinischen Dienst der Krankenkasse nicht möglich oder erfolgversprechend ist (Rn. 23 ff.).