Datenschutzkonzepte für Personaldokumente

Eine Führungskraft wechselt die Abteilung. Ein Vertragsentwurf wird durch eine unterschriebene Fassung ersetzt. Ein Dokument erreicht das Ende seiner vorgesehenen Aufbewahrung. An solchen Alltagssituationen zeigt sich, ob ein Datenschutzkonzept in der digitalen Personalakte praktisch umgesetzt ist.

Für ein Aktenprojekt übersetze ich die mit den zuständigen Fachstellen abgestimmten Anforderungen in Rollen, Dokumentenregeln und prüfbare Abläufe. Dieser Beitrag konzentriert sich auf diese Umsetzung. Die rechtliche Bewertung der konkreten Verarbeitung und Fristen erfolgt mit den dafür verantwortlichen Stellen.

Festlegen, was überhaupt in die Akte gehört

Ein Ablagekonzept beginnt bei Dokumentenarten und Verwendungszwecken. Welche Informationen werden benötigt? Welche Fassung soll aufbewahrt werden? Welche Unterlagen gehören in einen gesonderten Bereich oder ein anderes System? Eine verfügbare Datei muss nicht automatisch in die Personalakte übernommen werden.

Die DSGVO nennt unter anderem Zweckbindung, Datenminimierung und Speicherbegrenzung als Grundsätze. Im Projekt bedeutet das: keine pauschale Übernahme aller vorhandenen Ordner, sondern nachvollziehbare Regeln für die tatsächlich benötigten Unterlagen.

Zugriff nach Aufgabe und Dokumentenart gestalten

Ein nutzbares Rollenkonzept beschreibt mehr als „HR darf alles, Führungskräfte sehen ihr Team“. Es unterscheidet beispielsweise Lesen, Hochladen, Bearbeiten, Exportieren und Löschen. Zusätzlich können Dokumentenart, Zuständigkeit und Bearbeitungsstatus eine Rolle spielen.

Ein konkreter Testfall: Die bisherige Führungskraft verliert nach einem organisatorischen Wechsel die nicht mehr benötigten Zugriffe. Die neue Führungskraft erhält nur die für ihre Aufgabe vorgesehenen Unterlagen. Vertretungen werden zeitlich und fachlich begrenzt, statt dauerhaft umfassende Rechte zu vergeben.

Auch ein Link aus einem Self-Service darf die Berechtigungsprüfung im Zielsystem nicht ersetzen. Wie Mitarbeitende und Führungskräfte beteiligt werden können, zeigt der Überblick zu ESS- und MSS-Anwendungsfällen.

Entwürfe und endgültige Fassungen unterscheiden

Bei der Zeugniserstellung entstehen Bewertungen, Entwürfe und eine abschließende Fassung. Für diese Unterlagen können unterschiedliche Zugriffe und Aufbewahrungsregeln nötig sein. Eine automatische Ablage sollte daher ein definiertes Prozessereignis verwenden und die passende Dokumentart setzen.

Die fachlichen Vorgaben werden mit HR und den zuständigen Datenschutz- beziehungsweise Rechtsstellen abgestimmt. Die technische Umsetzung muss verhindern, dass ein interner Zwischenstand versehentlich wie ein freigegebenes Dokument behandelt wird.

Löschregeln brauchen einen Auslöser und einen Ablauf

Eine pauschale Frist für die gesamte Personalakte ist keine ausreichende technische Vorgabe. Für die jeweilige Dokumentenart werden die maßgeblichen Anforderungen, der Beginn einer Frist und mögliche Ausnahmen festgelegt. Das System benötigt eindeutige Daten, um diese Regeln anwenden zu können.

Für die Umsetzung würde ich klären: Wer prüft eine vorgesehene Löschung? Wie werden begründete Sperren berücksichtigt? Was geschieht mit Versionen, Kopien und nachgelagerten Systemen? Auch das Sicherungs- und Wiederherstellungskonzept muss dazu passen, damit gelöschte Inhalte nicht unkontrolliert wieder in die aktive Nutzung gelangen.

Schutzmaßnahmen über die Aktenoberfläche hinaus prüfen

Dokumente können in Exporten, temporären Dateien, Schnittstellen oder Testumgebungen auftauchen. Deshalb reicht es nicht, allein die sichtbaren Aktenregister zu betrachten. Technische und organisatorische Maßnahmen müssen ein dem Risiko angemessenes Schutzniveau unterstützen.

Für die Projektarbeit sind beispielsweise geregelte administrative Zugriffe, geschützte Übertragungswege, ein abgestimmtes Protokollierungskonzept und Verfahren für Störungen relevant. Bei eingebundenen Dienstleistern werden außerdem Verantwortlichkeiten und die erforderlichen vertraglichen Regelungen geprüft.

Ob die Lösung lokal, in der Cloud oder hybrid betrieben wird, entscheidet diese Fragen nicht allein. Die betriebliche Perspektive erläutert der Vergleich der Betriebsmodelle.

Das Konzept mit konkreten Tests abnehmen

• Eine berechtigte Person findet die für ihre Aufgabe vorgesehenen Dokumente.
• Eine unberechtigte Person kann diese auch über einen direkten Link nicht öffnen.
• Ein Organisations- oder Rollenwechsel verändert die Zugriffe wie vorgesehen.
• Ein interner Entwurf wird nicht als freigegebene Fassung bereitgestellt.
• Eine Löschregel greift am vereinbarten Auslöser; eine zulässige Sperre wird berücksichtigt.
• Ein Fehler bei Ablage oder Rechtezuordnung wird erkannt und kann gezielt korrigiert werden.

Solche Fälle gehören in den Testkatalog und in die spätere Betriebsdokumentation. Schulungen sollten erklären, wie Beschäftigte Dokumente richtig zuordnen und mit Ausnahmen umgehen. Für die Vorbereitung der gesamten Einführung lesen Sie Die digitale Personalakte beginnt lange vor dem ersten Scan.

Ich unterstütze bei Konzeption, Softwareanpassung, Berechtigungsumsetzung und Tests. So werden abgestimmte Vorgaben zu überprüfbaren Funktionen im täglichen Arbeitsablauf. Vorhaben besprechen.

Rechtliche Grundlagen: DSGVO, insbesondere Artikel 5, 25 und 32, sowie die für den konkreten Beschäftigungskontext geltenden Vorschriften. Dieser Beitrag beschreibt die Projektumsetzung und ersetzt keine rechtliche Einzelfallprüfung.