HR-Glossar

Digitale Personalakte

Was eine digitale Personalakte leistet, welche Datenschutzpflichten an ihr hängen und worauf es bei Struktur, Rechten und Löschung ankommt.

1. Was ist die Digitale Personalakte?

Die digitale Personalakte ist die elektronisch geführte Sammlung aller Unterlagen, die ein Arbeitgeber zu einem Beschäftigungsverhältnis führt: Arbeitsvertrag und Nachträge, Bescheinigungen, Entgeltabrechnungen, Zeugnisse, Nachweise zu Qualifikationen, Schriftwechsel.

Sie ist nicht einfach ein Ordner mit eingescannten Blättern. Was sie von der Papierakte unterscheidet, sind drei Eigenschaften: Dokumente liegen strukturiert in definierten Kategorien statt chronologisch gestapelt; der Zugriff ist rollenbasiert geregelt statt am Schrankschlüssel gebunden; und Ablage, Fristen und Löschung lassen sich regelbasiert steuern statt von Hand nachhalten.

Rechtlich ändert die Digitalisierung nichts am Charakter der Akte. Es gelten dieselben Grundsätze wie bisher: Sie darf nur enthalten, was für das Arbeitsverhältnis erforderlich ist, Beschäftigte haben ein Einsichtsrecht, und was nicht mehr gebraucht wird und keiner Aufbewahrungspflicht unterliegt, muss weg.

2. Ursprung und Entwicklung

Die Personalakte selbst ist keine Erfindung des Datenschutzrechts – sie ist so alt wie die geordnete Personalverwaltung. Neu ist der Anspruch, den Datenschutz und Arbeitsrecht an sie stellen: Erforderlichkeit, Zweckbindung, Auskunft, Löschung.

Die Digitalisierung hat diesen Anspruch verschärft, nicht entschärft. Eine Papierakte im verschlossenen Schrank war praktisch schwer auswertbar; eine digitale Akte ist es nicht. Was technisch leicht wird – durchsuchen, auswerten, verknüpfen –, wird rechtlich begründungsbedürftig. Zugriffsrechte und Protokollierung sind deshalb keine Zutat, sondern die Bedingung, unter der die digitale Form überhaupt sinnvoll ist.

3. Grundprinzipien und Funktionsweise

Erforderlichkeit als Aufnahmekriterium

In die Akte gehört, was für Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses gebraucht wird. Alles andere gehört nicht hinein – auch dann nicht, wenn Platz da wäre.

Struktur statt Stapel

Feste Kategorien machen die Akte auffindbar und die Rechtevergabe überhaupt möglich. Ohne Struktur lässt sich weder ein Auskunftsersuchen sauber beantworten noch gezielt löschen.

Rollen- und Rechtekonzept

Wer welche Kategorie sehen darf, wird über Rollen geregelt – Führungskraft, Personalabteilung, Entgeltabrechnung, betroffene Person. Besonders geschützte Angaben, etwa zur Gesundheit, brauchen engere Rechte als der Arbeitsvertrag.

Nachvollziehbarkeit der Zugriffe

Wer wann was geöffnet oder geändert hat, wird protokolliert. Das schützt die Beschäftigten und entlastet den Arbeitgeber im Streitfall.

Fristen und Löschung mitgedacht

Zu jeder Dokumentart gehört eine Regel, wie lange sie bleibt. Ohne diese Regel wächst die Akte unbegrenzt – und mit ihr das Risiko.

Beteiligung des Betriebsrats

Ein System, das Verhalten oder Leistung auswerten kann, ist mitbestimmungspflichtig. Die Einführung gehört deshalb früh mit dem Betriebsrat abgestimmt, nicht nach dem Rollout.

4. Für wen ist die Digitale Personalakte relevant?

- Personalabteilungen – für sie ist die Akte das Arbeitsmittel; ihre Struktur entscheidet über den täglichen Aufwand. - Wachsende KMU – dort, wo Ordner und Netzlaufwerk an ihre Grenze kommen und Zuständigkeiten sich auf mehrere Personen verteilen. - Geschäftsführung – sie verantwortet die Rechtmäßigkeit der Verarbeitung. - Betriebsrat – bei Einführung und Ausgestaltung mitbestimmungsberechtigt. - Beschäftigte – sie haben ein Recht auf Einsicht und auf Auskunft über die zu ihnen gespeicherten Daten. - Datenschutzbeauftragte – für sie ist die Personalakte einer der sensibelsten Verarbeitungsbereiche im Unternehmen.

5. Abgrenzung zu verwandten Begriffen

- Digitale Personalakte und Dokumentenmanagementsystem – ein DMS ist ein allgemeines Ablagewerkzeug; die Personalakte ist eine fachlich definierte Akte mit eigenen Rechtsanforderungen. Ein DMS kann sie tragen, ist aber nicht automatisch eine. - Personalakte und Bewerberdaten – Bewerbungsunterlagen sind eine eigene Verarbeitung mit eigenen Fristen. Sie wandern nur bei Einstellung und nur im erforderlichen Umfang in die Akte. - Personalakte und Abrechnungssystem – das Abrechnungssystem rechnet und meldet, die Akte dokumentiert. Abrechnungsdokumente können automatisch in die Akte gelangen; die Systeme bleiben trotzdem getrennt. - Personalakte und Mitarbeiterportal – das Portal ist die Sicht der Beschäftigten auf einen Teil der Akte, nicht die Akte selbst.

6. Varianten und Abwandlungen

- Reine Ablage – digitalisierte Dokumente in strukturierten Kategorien, ohne weitergehende Automatisierung. Der einfachste Einstieg. - Akte mit Workflow – Fristen, Wiedervorlagen und Freigaben laufen im System, etwa für Probezeitende oder befristete Verträge. - Integrierte Akte – die Akte ist Teil einer HR-Plattform und bezieht Dokumente automatisch aus Abrechnung und Zeitwirtschaft. - Akte mit Selbstbedienungszugang – Beschäftigte sehen ihre eigenen Unterlagen online und können Nachweise selbst einreichen.

7. Vorteile und Herausforderungen

Vorteile

  • Unterlagen sind auffindbar, ohne dass jemand einen Schrank öffnet
  • Zugriffsrechte lassen sich fein steuern und belegen – bei Papier praktisch unmöglich
  • Abrechnungsdokumente können strukturiert und ohne Handgriff abgelegt werden
  • Auskunftsersuchen sind in vertretbarer Zeit zu beantworten
  • Löschfristen lassen sich regelbasiert steuern statt manuell nachhalten
  • Ortsunabhängiger Zugriff für verteilte Teams und mobiles Arbeiten

Herausforderungen

  • Ein schlechtes Rechtekonzept macht sensible Daten breiter zugänglich als der Aktenschrank
  • Die leichte Auswertbarkeit erzeugt Begehrlichkeiten, die rechtlich nicht gedeckt sind
  • Migration aus Papier und Altablagen ist aufwendig und selten vollständig
  • Ohne gepflegtes Löschkonzept wächst ein Datenbestand heran, der zum Risiko wird
  • Mitbestimmung und Datenschutzfolgenabschätzung kosten Vorlauf
  • Abhängigkeit von Verfügbarkeit und Sicherheit des Anbieters

8. Best Practices für die Umsetzung

Aktenstruktur vor dem ersten Dokument festlegen

Kategorien, Zuständigkeiten und Rechte gehören definiert, bevor migriert wird. Eine nachträgliche Umstrukturierung von zehntausend Dokumenten macht niemand gern zweimal.

Löschkonzept gleich mitbauen

Zu jeder Kategorie gehört eine Regel, wie lange sie bleibt und was danach geschieht. Ein Konzept, das erst nach der Einführung entsteht, wird selten eingeholt.

Besonders geschützte Daten separieren

Gesundheitsangaben, Schwerbehinderung und vergleichbare Kategorien gehören in eigene Bereiche mit engeren Rechten – nicht in die allgemeine Ablage mit gutem Vorsatz.

Betriebsrat und Datenschutz früh beteiligen

Beide sind ohnehin zu beteiligen. Früh eingebunden gestalten sie mit; spät eingebunden bremsen sie zu Recht.

Rechte regelmäßig überprüfen

Rollen ändern sich, Zugriffe bleiben. Eine wiederkehrende Rechteprüfung verhindert, dass sich Berechtigungen über Jahre ansammeln.

9. Tipps für Arbeitgeber und Arbeitnehmer

Für Arbeitgeber

  • **Nicht alles digitalisieren, was da ist** – die Migration ist der beste Anlass, um auszusortieren, was ohnehin nicht in die Akte gehört
  • **Auskunftsersuchen üben** – ein Testlauf zeigt schnell, ob die Struktur trägt
  • **Verantwortlichkeiten benennen** – wer legt ab, wer gibt Rechte, wer löscht
  • **Auftragsverarbeitung regeln** – bei externer Lösung oder ausgelagerter Personaladministration gehört der Vertrag vor den ersten Datensatz

Für Arbeitnehmer

  • **Einsichtsrecht kennen** – Sie dürfen Ihre Personalakte einsehen; bei digitaler Führung meist unmittelbar im Portal
  • **Auskunft verlangen dürfen** – über die zu Ihnen gespeicherten Daten können Sie Auskunft fordern
  • **Unrichtiges korrigieren lassen** – falsche Angaben müssen berichtigt werden; ein formloser Hinweis genügt zum Start
  • **Eigene Unterlagen behalten** – Verträge, Abrechnungen und Zeugnisse gehören auch in die eigene Ablage, nicht nur in die des Arbeitgebers

10. Fazit

Die digitale Personalakte nimmt der Personalarbeit Suchzeit und macht Zuständigkeiten sichtbar – aber nur, wenn Struktur, Rechte und Löschregeln vor der Migration stehen. Was sie technisch leicht macht, macht das Datenschutzrecht begründungsbedürftig: Eine Akte, die jeder öffnen kann und die nie etwas vergisst, ist kein Fortschritt gegenüber dem Aktenschrank, sondern ein größeres Risiko im bequemeren Gewand. Der Aufwand liegt deshalb nicht im Scannen, sondern in den Entscheidungen davor.

Verwandte Begriffe

Markenversprechen

Software unterstützt. Verantwortung übernehmen Menschen.

Sprechen wir über Ihre Payroll – unverbindlich, konkret und mit einem festen Ansprechpartner vom ersten Tag an.

Ausfallsicher aufgesetztdetailgetreu, z. B. per Schatten-Payroll
Doppelte Prüfungvor jeder Freigabe
Hosting in DeutschlandISO 27001 · DSGVO