Digitale Personalakte
Kurzbeschreibung
Die digitale Personalakte ist die elektronische Form der klassischen Personalakte. Sie enthält sämtliche personenbezogenen Unterlagen und Informationen, die für die Durchführung des Arbeitsverhältnisses erforderlich sind. Statt in Papierform werden die Dokumente in einem digitalen System gespeichert, verwaltet und verarbeitet.
Die Einführung einer digitalen Personalakte kann erhebliche Auswirkungen auf Datenschutz, Datensicherheit und Mitbestimmung haben. Insbesondere wenn technische Einrichtungen geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen, besteht ein erzwingbares Mitbestimmungsrecht des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG. Zudem sind die Vorgaben der DSGVO und des §26 BDSG zu beachten. ("gesetze-im-internet.de" (https://www.gesetze-im-internet.de/betrvg/__87.html?utm_source=chatgpt.com))
Gesetzliche Grundlagen
Wichtige Vorschriften:
- §87 Abs. 1 Nr. 6 BetrVG – Technische Überwachungseinrichtungen
- §80 BetrVG – Allgemeine Aufgaben des Betriebsrats
- DSGVO
- §26 BDSG – Datenverarbeitung für Beschäftigte
- Art. 5 DSGVO – Grundsätze der Datenverarbeitung
- Art. 15 DSGVO – Auskunftsrecht
- Art. 16 DSGVO – Berichtigung
- Art. 17 DSGVO – Löschung
- Art. 32 DSGVO – Datensicherheit
Ziel der digitalen Personalakte
Die digitale Personalakte soll:
- Personalunterlagen zentral verwalten
- Verwaltungsprozesse beschleunigen
- Dokumente schnell auffindbar machen
- Papierakten ersetzen
- Personalprozesse vereinfachen
- Datenschutz gewährleisten
- Archivierung erleichtern
Bedeutung der digitalen Personalakte
Die digitale Personalakte beantwortet die Fragen:
«Welche personenbezogenen Daten dürfen gespeichert werden?»
«Wer darf auf die Personalakte zugreifen?»
«Welche Rechte haben Beschäftigte?»
Sie ist heute Bestandteil moderner Personalverwaltung.
Grundprinzip
Beschäftigtendaten
⬇️
Digitale Speicherung
⬇️
Zugriffsberechtigung
⬇️
Datenschutz
⬇️
Verwaltung des Arbeitsverhältnisses
Inhalt einer digitalen Personalakte
Typische Inhalte sind:
- Arbeitsvertrag
- Bewerbungsunterlagen
- Personalstammdaten
- Zeugnisse
- Qualifikationen
- Fortbildungsnachweise
- Abmahnungen
- Beurteilungen
- Urlaubsdaten
- Arbeitszeitdaten
- Entgeltunterlagen
- Krankmeldungen (nur im zulässigen Umfang)
- Schriftverkehr zum Arbeitsverhältnis
Es dürfen nur Daten gespeichert werden, die für das Arbeitsverhältnis erforderlich sind.
Datenschutz
Für digitale Personalakten gelten insbesondere folgende Grundsätze:
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Vertraulichkeit
- Integrität
- Rechenschaftspflicht
Diese ergeben sich insbesondere aus Art. 5 DSGVO.
Zugriffsberechtigungen
Der Zugriff sollte auf die Personen beschränkt sein, die ihn für ihre Aufgaben benötigen.
Typische Berechtigte:
- Personalabteilung
- zuständige Vorgesetzte (nur soweit erforderlich)
- Geschäftsleitung (je nach Zuständigkeit)
Jeder Zugriff sollte nachvollziehbar protokolliert werden.
Rechte der Beschäftigten
Beschäftigte haben insbesondere das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung unzulässiger Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung
- Datenschutz
- vertrauliche Behandlung ihrer Daten
Datensicherheit
Der Arbeitgeber muss geeignete technische und organisatorische Maßnahmen treffen.
Dazu gehören beispielsweise:
- Verschlüsselung
- Zugriffsberechtigungen
- Passwortrichtlinien
- Zwei-Faktor-Authentifizierung
- Datensicherung
- Protokollierung von Zugriffen
- Schutz vor unbefugtem Zugriff
Siehe:
Art. 32 DSGVO
Mitbestimmung des Betriebsrats
Der Betriebsrat sollte frühzeitig beteiligt werden,
wenn eine digitale Personalakte eingeführt oder wesentlich geändert wird.
Mitbestimmung kann insbesondere bestehen bei:
- technischen Überwachungsmöglichkeiten
- Zugriffsregelungen
- Auswertungsfunktionen
- Protokollierung
- Berechtigungskonzepten
- Einsatz neuer HR-Software
Maßgeblich ist insbesondere:
§87 Abs. 1 Nr. 6 BetrVG
Digitale Personalakte und KI
Immer häufiger enthalten Personalverwaltungssysteme KI-Funktionen.
Beispiele:
- automatische Bewerberauswahl
- Analyse von Qualifikationen
- Auswertung von Fehlzeiten
- Vorschläge für Personalentwicklung
- automatische Dokumentenklassifizierung
Solche Funktionen sind datenschutzrechtlich und mitbestimmungsrechtlich besonders sorgfältig zu prüfen.
Elektronische Dokumente
Zur digitalen Personalakte gehören häufig:
- PDF-Dokumente
- elektronische Verträge
- digitale Signaturen
- eingescannte Unterlagen
- elektronische Formulare
- Bescheinigungen
Die Unterlagen müssen vollständig, unveränderbar und nachvollziehbar gespeichert werden.
Bedeutung für Beschäftigte
Die digitale Personalakte bietet:
- schnellere Bearbeitung
- einfacheren Dokumentenzugriff
- höhere Transparenz
- bessere Datensicherheit (bei ordnungsgemäßer Umsetzung)
Gleichzeitig bestehen Risiken:
- unberechtigte Zugriffe
- Datenmissbrauch
- unzulässige Auswertungen
- fehlerhafte Datenspeicherung
Bedeutung für Betriebsräte
Der Betriebsrat sollte prüfen:
- Welche Daten werden gespeichert?
- Wer hat Zugriff?
- Werden Zugriffe protokolliert?
- Gibt es Auswertungsfunktionen?
- Sind Löschfristen geregelt?
- Werden KI-Systeme eingesetzt?
- Besteht Mitbestimmung?
Bedeutung für Vertrauensleute
Vertrauensleute können:
- Fragen der Beschäftigten beantworten
- Datenschutzprobleme an den Betriebsrat weitergeben
- auf Rechte nach der DSGVO hinweisen
- Sorgen bezüglich digitaler Personalakten aufnehmen
- Beschäftigte an den Betriebsrat verweisen
Typische Arbeitgeberfehler
- zu viele personenbezogene Daten speichern
- fehlende Zugriffsbeschränkungen
- keine Löschkonzepte
- unzureichende Datensicherheit
- Mitbestimmung des Betriebsrats übergehen
- Auswertungsfunktionen nicht transparent machen
Typische Fehler von Betriebsräten
- Datenschutz nur oberflächlich prüfen
- Berechtigungskonzepte nicht hinterfragen
- KI-Funktionen übersehen
- Löschfristen nicht regeln
- Betriebsvereinbarungen unvollständig gestalten
Praxisbeispiel
Ein Unternehmen ersetzt die Papierpersonalakte durch ein cloudbasiertes HR-System.
Das System speichert Arbeitsverträge, Qualifikationen, Beurteilungen und Fehlzeiten. Zusätzlich können Vorgesetzte umfangreiche Auswertungen über ihre Beschäftigten erstellen.
Der Betriebsrat verlangt umfassende Informationen über die Funktionsweise der Software und macht sein Mitbestimmungsrecht nach §87 Abs. 1 Nr. 6 BetrVG geltend. Gemeinsam mit dem Arbeitgeber wird eine Betriebsvereinbarung abgeschlossen, die Zugriffsrechte, Löschfristen, Protokollierung und Datenschutz verbindlich regelt.
Ablauf der Einführung
Auswahl des Systems
⬇️
Information des Betriebsrats
⬇️
Prüfung von Datenschutz und Mitbestimmung
⬇️
Betriebsvereinbarung
⬇️
Einführung
⬇️
Regelmäßige Kontrolle
Verhältnis zu anderen Vorschriften
Vorschrift| Inhalt
§87 Abs. 1 Nr. 6 BetrVG| Technische Überwachung
§80 BetrVG| Aufgaben des Betriebsrats
§26 BDSG| Beschäftigtendatenschutz
Art. 5 DSGVO| Grundsätze der Datenverarbeitung
Art. 15 DSGVO| Auskunftsrecht
Art. 16 DSGVO| Berichtigung
Art. 17 DSGVO| Löschung
Art. 32 DSGVO| Datensicherheit
Merksatz
«Die digitale Personalakte ist die elektronische Form der Personalakte. Sie erleichtert die Personalverwaltung, unterliegt jedoch strengen Anforderungen des Datenschutzes und der Datensicherheit. Der Betriebsrat ist bei der Einführung und Ausgestaltung regelmäßig zu beteiligen, insbesondere wenn technische Überwachungsmöglichkeiten bestehen.»
Bezug zu Knoten
- Personalakte
- Datenschutz
- DSGVO
- §26 BDSG
- Art. 5 DSGVO
- Art. 15 DSGVO
- Art. 16 DSGVO
- Art. 17 DSGVO
- Art. 32 DSGVO
- §87 Abs. 1 Nr. 6 BetrVG
- §80 BetrVG
- Leistungs- und Verhaltenskontrolle
- Digitalisierung
- KI
- Microsoft 365
- SAP
- Betriebsvereinbarung
- Informationsrecht
- Betriebsrat
- Vertrauensleute
- Interessenvertretung
Praxisrelevanz
Digitale Personalakten gehören heute in vielen Unternehmen zum Standard. Sie ermöglichen eine effiziente Verwaltung und einen schnellen Zugriff auf Personaldaten, bergen aber zugleich erhebliche datenschutzrechtliche Risiken. Besonders moderne HR-Systeme bieten umfangreiche Analyse- und Auswertungsfunktionen sowie zunehmend KI-gestützte Anwendungen. Für Betriebsräte und Vertrauensleute ist es daher entscheidend, die Einführung solcher Systeme frühzeitig zu begleiten, transparente Zugriffsregelungen sicherzustellen und die Rechte der Beschäftigten konsequent zu schützen.