Die digitale Personalakte verspricht, was HR-Abteilungen seit Jahren brauchen: weniger Papier, schnellere Suche, einfachere Auskünfte, klare Übergaben. Praktisch ist sie aber nicht die digitalisierte Variante eines Aktenschranks, sondern ein DSGVO-Pflichtthema mit Mitbestimmung des Betriebsrats, differenzierten Zugriffsrechten und einem ausgefeilten Löschkonzept. Wer die Einführung zu früh als reines Scan-Projekt versteht, bekommt nach der Inbetriebnahme die Rechtsfragen nachgereicht – typischerweise von der Datenschutzaufsicht, dem Betriebsrat oder spätestens beim ersten Auskunftsersuchen eines Mitarbeitenden. Dieser Beitrag zeigt, was HR vor und während der Einführung klären muss.
Was die digitale Personalakte von einer gescannten Papierakte unterscheidet
Eine digitale Personalakte ist mehr als die elektronische Ablage gescannter Dokumente. Sie bildet vier Eigenschaften ab, die im Papierordner nicht möglich sind:
- Strukturierte Ablage mit Metadaten: Jedes Dokument wird mit Indexfeldern versehen (Mitarbeiter, Dokumentart, Datum, Aufbewahrungsfrist). Das ermöglicht Filterung, Volltextsuche und automatisierte Löschvorschläge.
- Differenzierte Zugriffsrechte: Nicht jede HR-Rolle darf alles sehen. Eine Krankmeldung ist anders zu schützen als ein Schulungszertifikat – das ist im Papierordner kaum sauber abbildbar.
- Audit-Trail: Jeder Zugriff, jede Änderung, jede Weiterleitung wird mit Zeitstempel und Benutzerkennung protokolliert. Das ist für Datenschutzaudits und Auskunftsersuchen entscheidend.
- Mitarbeiter-Self-Service: Beschäftigte können eigene Dokumente einsehen, Lohnabrechnungen herunterladen oder Adressänderungen anstoßen – ohne den Umweg über die Personalabteilung.
Diese Funktionen sind kein Selbstzweck. Sie sind die technische Voraussetzung dafür, dass die DSGVO-Anforderungen (Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität) in der Personalaktenführung überhaupt einhaltbar werden.
Rechtsgrundlagen: DSGVO, Beschäftigtendatenschutz und Arbeitsrecht
Die Personalaktenführung ist eine Verarbeitung personenbezogener Daten und unterliegt der DSGVO. Wesentliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzt um Art. 88 DSGVO (Beschäftigungskontext) und die deutsche Spezialregelung in § 26 BDSG. Diese deutsche Norm steht seit dem EuGH-Urteil zu § 23 HDSG (C-34/21, März 2023) unter Reformdruck; eine Neufassung im Rahmen eines Beschäftigtendatengesetzes ist seit Jahren angekündigt. Bis zu deren Inkrafttreten gilt: Eine sorgfältige doppelte Stütze auf Art. 6 DSGVO plus § 26 BDSG plus eine wirksame Betriebsvereinbarung ist der sicherste Weg.
Aus diesen Normen leiten sich fünf Prinzipien ab, die für die Personalakte konkret werden:
- Zweckbindung: Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden. Eine Krankmeldung gehört nicht in die Beurteilungsakte.
- Datenminimierung: Nur das Nötige wird gespeichert. Eine eingescannte Mitgliedschaft im Sportverein gehört nicht in die Personalakte, selbst wenn sie auf einem alten Bewerbungsformular auftaucht.
- Speicherbegrenzung: Daten werden nicht länger aufbewahrt als nötig. Das setzt ein funktionierendes Löschkonzept voraus – dazu unten mehr.
- Integrität und Vertraulichkeit: Zugriffsrechte, Protokollierung, Verschlüsselung. Hier greifen die technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO.
- Rechenschaftspflicht: Alle vorgenannten Punkte müssen dokumentiert sein – Verzeichnis von Verarbeitungstätigkeiten, Berechtigungskonzept, Löschkonzept, Betriebsvereinbarung.
Löschkonzept: Das oft vergessene Element
Eine Personalakte, in der Dokumente unbegrenzt liegen bleiben, verstößt gegen das Prinzip der Speicherbegrenzung. Praktisch heißt das: Jedes Dokument braucht eine Aufbewahrungsfrist, nach deren Ablauf es gelöscht oder anonymisiert wird. Die Fristen unterscheiden sich erheblich nach Dokumentart. Eine vereinfachte Übersicht zeigt die wichtigsten Kategorien:
Dokumentart | Aufbewahrung | Grundlage |
|---|---|---|
Bewerbungsunterlagen abgelehnter Bewerber | 6 Monate | AGG-Klagefrist (§ 15 Abs. 4 AGG); danach ist die Löschung nach Art. 17 DSGVO zwingend. |
Arbeitsvertrag und vertragsrelevante Vereinbarungen | 3 Jahre nach Ende | Verjährung arbeitsrechtlicher Ansprüche nach § 195 BGB; einzelne Klauseln ggf. länger. |
Lohnabrechnungen und Lohnkonten | 6 Jahre | § 41 EStG, § 257 HGB; bei Sachverhalten mit Steuerbezug bis zu 10 Jahre nach AO. |
Sozialversicherungsunterlagen | 5 Jahre | § 28f Abs. 6 SGB IV; Beginn ab Ablauf des Kalenderjahres der letzten Prüfung. |
Reisekosten- und Spesenabrechnungen | 6 Jahre | § 257 HGB als Geschäftsbeleg; bei Lohnsteuerrelevanz § 41 EStG. |
Arbeitsunfähigkeitsbescheinigungen | bis 3 Jahre | Üblicherweise bis zum Ablauf möglicher Lohnfortzahlungsansprüche; einzelfallabhängig. |
Abmahnungen | typisch 2–3 Jahre | Keine starre Frist; Tilgung nach Bewährungsverlauf gemäß BAG-Rechtsprechung. |
Die Fristen sind Erfahrungs- und Richtwerte; die exakte Bestimmung kann je nach Tarifvertrag, Branchenregelung oder Einzelfall abweichen und gehört in die Hand der Datenschutzbeauftragten oder des Justiziariats. Wichtig ist, dass die jeweils gewählten Fristen pro Dokumentart festgelegt, in der Personalakten-Software hinterlegt und im Löschkonzept dokumentiert sind. Eine digitale Personalakte mit automatisierten Löschworkflows entlastet HR deutlich – manuelle Fristenüberwachung über Hunderte Mitarbeitende ist in der Praxis kaum leistbar.
Zugriffsrechte und Rollenmodell
Nicht jede Person in der HR-Abteilung darf jede Information sehen. Ein Rollenmodell, das die Zugriffsrechte differenziert nach Belegart und Funktion regelt, ist Pflicht – nicht Kür. Vier Rollen kommen in fast jedem Mittelstandsprojekt vor:
- HR-Sachbearbeitung: Zugriff auf Stamm- und Vertragsdaten, Schulungsnachweise, allgemeine Korrespondenz. Kein Zugriff auf vertrauliche Beurteilungen oder Krankheitsverläufe.
- HR-Leitung: Vollzugriff auf die Personalakte. Vertrauliche Dokumente (Beurteilungen, Schwerbehinderung, Verdienstvereinbarungen) sind hier vorgesehen.
- Vorgesetzte: Eingeschränkter Zugriff auf bestimmte Bereiche der Akten ihrer Direct Reports – etwa Schulungshistorie, Zielvereinbarungen, ggf. Beurteilungen. Keine Lohnabrechnung, keine Krankmeldung.
- Beschäftigte (Self-Service): Lesezugriff auf eigene Dokumente, Möglichkeit zur Anstoßung von Stammdatenänderungen, Download eigener Lohnabrechnungen.
Hinzu kommen technische Rollen (Administration des DMS, IT-Sicherheit) mit eingeschränkten und protokollierten Zugriffsmöglichkeiten. Jede Zugriffsänderung sollte im Audit-Trail dokumentiert sein. Bei Verdacht auf unbefugte Einsicht – etwa nach einem Kündigungsstreit – ist der Audit-Trail der entscheidende Beleg.
Mitbestimmung: Warum der Betriebsrat einzubinden ist
Die Einführung einer digitalen Personalakte unterliegt der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG: Sie ist eine „technische Einrichtung“, die geeignet ist, das Verhalten oder die Leistung der Beschäftigten zu überwachen. Auch wenn die Software gar keine Verhaltensüberwachung vornimmt, reicht die theoretische Eignung dafür, dass der Betriebsrat zustimmen muss. Wer den Betriebsrat nicht einbindet, riskiert eine einstweilige Verfügung und im Extremfall die Untersagung der Nutzung.
Eine Betriebsvereinbarung regelt typischerweise:
- Welche Daten in welcher Form verarbeitet werden.
- Welche Rollen welchen Zugriff erhalten.
- Welche Protokollierung erfolgt und wer Protokolle einsehen darf.
- Welche Aufbewahrungs- und Löschfristen pro Dokumentart gelten.
- Welche Einsichts- und Auskunftsrechte Beschäftigte haben (§ 83 BetrVG und Art. 15 DSGVO).
- Wie mit Änderungen am System (neue Module, neue Schnittstellen) umgegangen wird.
Eine gut formulierte Betriebsvereinbarung schafft Rechtssicherheit für alle Seiten und beschleunigt nachfolgende Erweiterungen. Sie zu erstellen, ist ein Aufwand von wenigen Wochen – gemessen am Konfliktpotenzial einer Einführung ohne BV ist das gut investierte Zeit.
Technisch-organisatorische Maßnahmen und Datenschutz-Folgenabschätzung
Nach Art. 32 DSGVO sind technisch-organisatorische Maßnahmen (TOMs) zu treffen, die der Sensibilität der Daten angemessen sind. Für die Personalakte gehören dazu typischerweise:
- Verschlüsselung der Datenbestände in Übertragung und Speicherung.
- Mehrstufige Authentifizierung für administrative Zugriffe.
- Protokollierung aller Zugriffe mit Zeitstempel und Benutzer.
- Regelmäßige Überprüfung der Berechtigungen, mindestens jährlich.
- Notfall- und Wiederherstellungskonzept, mit getesteten Backups.
Für besonders umfassende Verarbeitungen – etwa wenn die Personalakte automatisierte Bewertungen vornimmt oder besondere Kategorien personenbezogener Daten (Gesundheit, Gewerkschaftsmitgliedschaft) systematisch ausgewertet werden – ist zusätzlich eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO zu prüfen. In der reinen elektronischen Aktenführung ohne automatisierte Profilbildung ist eine DSFA selten zwingend, eine kurze Schwellenwertanalyse aber empfehlenswert.
Eine technische Plattform, die diese Anforderungen abbildet, ist DocuWare – mit rollenbasiertem Berechtigungssystem, Audit-Trail, automatisierten Aufbewahrungsfristen und Self-Service-Portal für Beschäftigte. Mehr zur Lösungsumsetzung finden Sie unter Content Services DocuWare.
Fazit
Die digitale Personalakte ist kein IT-Projekt mit Datenschutz-Anhang, sondern ein Datenschutz-Projekt mit IT-Anteil. Wer das von Anfang an versteht, holt die richtigen Beteiligten zur richtigen Zeit an den Tisch – HR, Datenschutzbeauftragte, Betriebsrat, IT – und vermeidet die typischen Verzögerungen, die durch nachgereichte Rechtsfragen entstehen.
Die Einführung lohnt sich. Selbstauskünfte werden Routinevorgänge, Aufbewahrungsfristen werden zuverlässig eingehalten, Audits laufen geräuschloser, und die HR-Abteilung gewinnt spürbar Zeit für strategische Aufgaben. Voraussetzung ist eine saubere Vorarbeit: Löschkonzept, Rollenmodell, Betriebsvereinbarung, TOMs. Wer diese vier Bausteine vor dem Go-live festgelegt hat, kann beruhigt produktiv gehen.
Sprechen Sie unser Team an – kostenlose Erstberatung.
Wir besprechen mit Ihnen den Einführungsprozess entlang der vier Bausteine, klären die typischen Fragen zur Mitbestimmung und zeigen, wie sich ein Rollen- und Löschkonzept in DocuWare technisch sauber abbilden lässt – idealerweise gemeinsam mit Ihrem Datenschutzbeauftragten und Betriebsrat.
Nein. Eine Personalakte ist gesetzlich nicht vorgeschrieben, sie hat sich aber als Standard durchgesetzt. Wenn ein Arbeitgeber eine Personalakte führt – ob digital oder auf Papier –, muss er die Anforderungen der DSGVO, des BDSG und des Arbeitsrechts einhalten. Eine digitale Akte erleichtert die Einhaltung dieser Anforderungen in der Regel erheblich.
Ja. Die Einführung einer digitalen Personalakte unterliegt der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, weil sie als technische Einrichtung zur Überwachung von Verhalten oder Leistung geeignet ist. Eine Betriebsvereinbarung ist der übliche Weg, die Mitbestimmungspflicht abzuarbeiten.
In die Akte gehören alle Dokumente, die das Arbeitsverhältnis betreffen: Arbeitsvertrag, Zusatzvereinbarungen, Stammdaten, Schulungsnachweise, Lohnabrechnungen, Beurteilungen. Nicht in die Akte gehören Krankheitsdiagnosen (nur die Arbeitsunfähigkeitsbescheinigung als solche), sensible private Informationen ohne Bezug zum Arbeitsverhältnis und Daten, die für den Zweck der Aktenführung nicht erforderlich sind.
Das hängt von der Dokumentart ab. Bewerbungsunterlagen abgelehnter Bewerber sind nach sechs Monaten zu löschen. Lohnabrechnungen sind sechs Jahre aufzubewahren (§ 41 EStG), bei Steuerbezug bis zu zehn Jahren (AO). Sozialversicherungsunterlagen fünf Jahre nach § 28f Abs. 6 SGB IV. Eine vollständige Liste gehört in das Löschkonzept des Unternehmens.
Sie sind nach Ablauf der AGG-Klagefrist von sechs Monaten zu löschen – mit einem kurzen Puffer von ein bis zwei Monaten für Zustellungszeiten. Wenn Bewerber in einen Talent-Pool aufgenommen werden sollen, ist dafür eine separate Einwilligung erforderlich, die jederzeit widerrufbar sein muss.
Aus § 83 BetrVG ein Einsichtsrecht in die eigene Personalakte; aus Art. 15 DSGVO einen Auskunftsanspruch über alle zur eigenen Person verarbeiteten Daten. Beschäftigte können Berichtigung unrichtiger Daten (Art. 16 DSGVO) und unter bestimmten Voraussetzungen Löschung (Art. 17 DSGVO) verlangen. Im DMS lässt sich der Auskunftsanspruch über die Self-Service-Funktion deutlich effizienter beantworten als manuell.
In der reinen elektronischen Aktenführung ohne automatisierte Profilbildung in der Regel nicht zwingend. Eine kurze Schwellenwertanalyse zur Dokumentation ist aber empfehlenswert. Bei Erweiterungen – etwa automatisierte Beurteilungen, KI-gestützte Bewertungen oder systematische Auswertung besonderer Datenkategorien – ist eine DSFA nach Art. 35 DSGVO zu prüfen.
Verschlüsselung der Daten in Übertragung und Speicherung, rollenbasiertes Berechtigungssystem, mehrstufige Authentifizierung für Administratoren, Protokollierung aller Zugriffe, regelmäßige Berechtigungsreviews, getestete Backups, Notfallkonzept. Die Maßnahmen sind in einem TOM-Dokument zu beschreiben und mindestens jährlich zu überprüfen.
Grundsätzlich ja – mit Einschränkungen. Bei Dokumenten mit besonderer Beweisfunktion (eigenhändig unterzeichnete Originale, Urkunden) sollte die Vernichtung der Originale nur nach Rücksprache erfolgen. Für die meisten Personalakten-Dokumente ist die Digitalisierung mit anschließender Vernichtung der Originale zulässig, sofern der Scan-Prozess GoBD-konform dokumentiert ist.
Die Kosten hängen von Unternehmensgröße, gewählten Modulen und Integrationstiefe ab – inklusive Datenmigration aus Bestandsakten, Schnittstellen zu Lohnsoftware und Schulung. Wenn das DMS bereits für andere Anwendungsfälle (Eingangsrechnungen, Verträge) im Einsatz ist, sinkt der inkrementelle Aufwand erheblich, weil die Grundinstallation einmal steht.