Welche Daten Arbeitgeber überhaupt speichern dürfen
Arbeitgeber sollten Mitarbeiterdaten nur speichern, wenn dafür ein klarer betrieblicher Zweck besteht. Zulässig sind in der Regel nur Angaben, die für das Arbeitsverhältnis, die Entgeltabrechnung, die Einsatzplanung, die Erfüllung gesetzlicher Pflichten oder die Personalverwaltung nötig sind.
Für die Praxis heißt das: Wir sollten jede Datenart einzeln prüfen und nicht pauschal ganze Unterlagen einsammeln. Je sensibler die Information ist, desto genauer muss der Zweck passen. Private Zusatzangaben, „zur Sicherheit“ angelegte Kopien oder Daten ohne erkennbaren Nutzen gehören nicht in die Personalakte oder in andere Systeme.
Besonders wichtig ist die Trennung zwischen benötigten Personaldaten und rein interessanten Informationen. Name, Kontaktdaten, Steuermerkmale, Sozialversicherungsdaten, Vertragsunterlagen, Arbeitszeitnachweise oder Bankverbindung sind typischerweise arbeitsrelevant. Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder privaten Lebensumständen sind nur in engen Ausnahmefällen zulässig.
Rechtsgrundlage und Zweckbindung sauber festlegen
Die Speicherung braucht eine nachvollziehbare Rechtsgrundlage. In einem Arbeitsverhältnis ist das meist der Vertragszweck, eine rechtliche Pflicht oder ein berechtigtes betriebliches Interesse, das gegen die Rechte der betroffenen Person abgewogen wird. Ohne diese Grundlage sollte keine Speicherung erfolgen.
Wichtig ist außerdem die Zweckbindung. Daten, die für die Abrechnung erhoben wurden, dürfen nicht automatisch für andere Zwecke weiterverwendet werden. Wer zum Beispiel Notfallkontakte oder Nachweise für die Personalentwicklung sammelt, muss getrennt festlegen, wofür diese Daten bestimmt sind und wer darauf zugreifen darf.
In kleinen Betrieben hilft eine einfache Regel: Für jede Datenart wird schriftlich festgehalten, warum sie benötigt wird, wo sie gespeichert wird, wer sie sehen darf und wann sie wieder gelöscht oder archiviert wird. Das schafft Ordnung und reduziert unnötige Risiken.
Diese Daten gehören typischerweise in eine geordnete Personalverwaltung
Im Arbeitsalltag gibt es einen Kernbestand an Daten, der für die Personalverwaltung meist erforderlich ist. Dazu zählen Identifikationsdaten, Vertragsdaten, Lohn- und Abrechnungsdaten sowie Unterlagen, die der Arbeitgeber aus Nachweisgründen aufbewahren muss.
- Stammdaten wie Name, Anschrift und Kontaktwege
- Vertragsdaten wie Eintritt, Funktion, Arbeitszeitmodell und Vergütungsregelungen
- Abrechnungsdaten wie Steuer- und Sozialversicherungsangaben
- Nachweise zu Urlaub, Krankheit, Arbeitszeit und Zuschlägen
- Unterlagen zu Qualifikationen, wenn diese für die Tätigkeit erforderlich sind
Je nach Aufgabe im Betrieb können weitere Daten hinzukommen. Für eine Fahrerin oder einen Monteur kann etwa ein Führerschein relevant sein, wenn die Tätigkeit das erfordert. Für eine Buchhaltungskraft können andere Nachweise wichtig sein als für eine Aushilfe im Lager. Entscheidend ist immer der Bezug zur Aufgabe.
Besonders sensible Informationen nur mit enger Begründung speichern
Bei sensiblen Daten ist Zurückhaltung geboten. Dazu gehören insbesondere Gesundheitsdaten, Angaben über Behinderungen, Religionszugehörigkeit, biometrische Merkmale, politische Meinungen oder Gewerkschaftsbezug. Solche Informationen sind im Personalbereich nur in Ausnahmefällen nötig und dürfen dann nur sehr eng verarbeitet werden.
Ein häufiger Fehler ist das Sammeln von Dokumenten, weil sie „irgendwie nützlich“ erscheinen könnten. Das reicht nicht aus. Wenn eine Information nicht unmittelbar für ein konkretes Personalthema gebraucht wird, sollte sie weder dauerhaft gespeichert noch breit zugänglich gemacht werden. Gerade Gesundheitsangaben sollten nur an Stellen liegen, die sie für die jeweilige Aufgabe tatsächlich benötigen.
ACHTUNG: Sensible Mitarbeiterdaten dürfen nicht einfach in allgemeinen Ordnern, auf frei zugänglichen Laufwerken oder in ungeschützten Cloud-Listen abgelegt werden. Der Zugriff muss auf ein kleines, berechtigtes Personenkreis beschränkt bleiben.
Zugriff, Rollen und interne Ablage im Betrieb
Nicht jede Person im Unternehmen darf alles sehen. Wer Mitarbeiterdaten speichert, braucht ein klares Rollen- und Berechtigungskonzept. In der Praxis sollten nur die Personen Zugriff haben, die die Daten für ihre Aufgaben wirklich benötigen, etwa Personalverantwortliche, die Buchhaltung oder die Geschäftsführung in kleinen Einheiten.
Auch die Ablagestruktur ist wichtig. Papierakten, lokale Dateien, Personalsoftware und E-Mail-Postfächer sollten nicht ungeordnet nebeneinanderlaufen. Besser ist eine eindeutige Struktur mit festen Ablageorten, damit Unterlagen vollständig bleiben und nicht versehentlich an der falschen Stelle landen. Wir sollten außerdem vermeiden, sensible Dokumente über private Geräte oder ungesicherte Kanäle zu verteilen.
Eine praktikable Mindestlösung für kleinere Betriebe besteht aus drei Ebenen: zentrale Personalakte, getrennte Ablage für Abrechnung und separate, streng geschützte Ablage für besonders schützenswerte Nachweise. So bleibt nachvollziehbar, wer was braucht und warum.
Aufbewahrung, Löschung und Archivierung richtig organisieren
Der Arbeitgeber darf Mitarbeiterdaten nicht unbegrenzt aufbewahren. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr greift, müssen Daten gelöscht oder sauber archiviert werden. Deshalb braucht jeder Betrieb ein Löschkonzept, auch wenn es einfach gehalten ist.
In der Praxis bedeutet das: Wir unterscheiden zwischen laufenden Personalunterlagen, Unterlagen mit gesetzlicher Aufbewahrungsfrist und Daten, die nur vorübergehend für einen bestimmten Vorgang nötig sind. Für jede Kategorie sollte klar sein, wann geprüft wird, ob eine Löschung ansteht. Das verhindert, dass alte Bewerbungen, überholte Kopien oder nicht mehr benötigte Notizen jahrelang liegen bleiben.
Archivierung ist etwas anderes als freie Weiterverwendung. Wenn Unterlagen aus Nachweisgründen aufbewahrt werden müssen, dürfen sie zwar gespeichert bleiben, sollten aber nicht mehr aktiv für andere Zwecke genutzt werden. Ein sauberer Archivbereich oder eine geschlossene Ablagestruktur ist dafür deutlich besser als verstreute Altordner.
Einwilligungen im Arbeitsverhältnis nur vorsichtig einsetzen
Eine Einwilligung klingt im Alltag oft einfach, ist im Arbeitsverhältnis aber rechtlich heikel. Beschäftigte stehen dem Arbeitgeber nicht auf Augenhöhe gegenüber, deshalb ist eine freiwillige Zustimmung nicht in jedem Fall belastbar. Für viele Standarddaten braucht es deshalb keine Einwilligung, sondern eine andere tragfähige Grundlage.
Wenn eine Einwilligung dennoch verwendet wird, muss sie freiwillig, informiert und widerrufbar sein. Der Mitarbeiter muss genau verstehen, welche Daten zu welchem Zweck verarbeitet werden und was passiert, wenn die Zustimmung nicht erteilt oder später zurückgenommen wird. Pauschale Sammelerklärungen oder versteckte Klauseln sind dafür ungeeignet.
Für kleine Unternehmen ist oft der bessere Weg, sich nicht auf Einwilligungen zu stützen, wenn eine andere rechtliche Grundlage vorhanden ist. Das reduziert Streit über Wirksamkeit und vermeidet spätere Diskussionen über den Umfang der Speicherung.
Was in der Praxis bei der Datenerhebung schiefgeht
Die größten Probleme entstehen meist nicht bei der eigentlichen Speicherung, sondern schon beim Sammeln der Unterlagen. Häufig werden mehr Daten erfragt als nötig, Dokumente mehrfach abgelegt oder Informationen in Kommunikationskanälen verstreut. Auch fehlende Zuständigkeiten führen schnell zu Unsicherheiten.
Typische Fehler sind zum Beispiel unklare E-Mail-Betreffzeilen mit sensiblen Inhalten, offene Verteiler mit Personalunterlagen oder unvollständige Personalakten, die später nicht mehr nachvollziehbar sind. Wer solche Fehler vermeidet, spart im Alltag Zeit und senkt das Risiko von Datenschutzverstößen.
- Nur erforderliche Angaben abfragen
- Dokumente einheitlich benennen und ablegen
- Empfänger und Berechtigungen begrenzen
- Altdaten regelmäßig prüfen
- Sensible Unterlagen getrennt sichern
Checkliste für eine saubere Personalablage
Eine einfache, betrieblich nutzbare Checkliste hilft, die Ablage verlässlich zu organisieren. Sie ersetzt keine Beratung, macht aber die tägliche Arbeit übersichtlicher und reduziert Lücken.
- Für jede Datenart den Zweck festlegen.
- Prüfen, ob die Speicherung wirklich nötig ist.
- Die richtige Ablage definieren: Personalakte, Abrechnung oder geschützter Sonderordner.
- Zugriffsrechte auf wenige Zuständige begrenzen.
- Aufbewahrungsfristen und Löschzeitpunkte notieren.
- Alte oder doppelte Unterlagen regelmäßig entfernen.
- Bei sensiblen Daten zusätzliche Schutzmaßnahmen einrichten.
Diese Reihenfolge ist für kleine Betriebe besonders hilfreich, weil sie ohne komplexe Systeme funktioniert. Wer schon bei der Ablage sauber trennt, hat später bei Auskunft, Löschung oder interner Prüfung deutlich weniger Aufwand.
Wann externe Unterstützung sinnvoll wird
Externe Unterstützung ist dann sinnvoll, wenn ein Betrieb mit sensiblen Daten arbeitet, mehrere Standorte hat, eine Personalsoftware einführt oder unsicher ist, welche Unterlagen wirklich gespeichert werden dürfen. Auch bei Konflikten über Auskunft, Löschung oder Zugriff sollten wir nicht auf Vermutungen setzen.
Ein Datenschutzbeauftragter, eine spezialisierte Beratung oder die interne Rechtsprüfung hilft vor allem dort, wo Standardmuster nicht mehr ausreichen. Das gilt etwa bei Videoüberwachung, Gesundheitsunterlagen, Zeiterfassung mit besonderen Auswertungen oder bei einer Umstellung von Papier auf digitale Personalakten. Wichtig ist, dass die Zuständigkeit klar bleibt und nicht mehrere Personen parallel mit denselben Daten arbeiten.
Wer die eigene Organisation früh strukturiert, vermeidet spätere Korrekturen. Gerade bei Mitarbeiterdaten ist nicht die größte Datenmenge das Ziel, sondern die sauber begründete, sichere und nachvollziehbare Ablage.
Häufige Fragen zum Speichern von Mitarbeiterdaten
Welche Mitarbeiterdaten darf ein Arbeitgeber im Alltag überhaupt speichern?
Grundsätzlich dürfen Arbeitgeber nur Daten speichern, die für das Arbeitsverhältnis, die Entgeltabrechnung, die Einsatzplanung oder gesetzliche Pflichten benötigt werden. Dazu zählen etwa Stammdaten, Vertragsdaten, Abrechnungsdaten und bestimmte Nachweise zur Tätigkeit. Alles, was keinen erkennbaren betrieblichen Zweck hat, sollte nicht in die Personalverwaltung aufgenommen werden.
Wie begrenze ich die Speicherung sensibler Mitarbeiterdaten im Betrieb sinnvoll?
Bei sensiblen Informationen wie Gesundheitsdaten, Religionszugehörigkeit oder Gewerkschaftsbezug gilt ein besonders enger Maßstab. Solche Daten sollten nur verarbeitet werden, wenn dafür ein klarer und konkreter Grund besteht und der Zugriff streng beschränkt ist. In kleinen Betrieben ist es meist am sichersten, diese Unterlagen getrennt und nur für wenige Zuständige zugänglich abzulegen.
Wie sollte ein kleiner Betrieb den Zugriff auf Mitarbeiterdaten organisieren?
Nicht jeder im Unternehmen sollte alle Personaldaten sehen können. Praktisch ist ein Rollenmodell mit klarer Zuständigkeit für Personal, Buchhaltung und Geschäftsführung, wobei jede Rolle nur die Daten erhält, die sie für ihre Aufgaben braucht. Zusätzlich sollte festgelegt werden, wo die Unterlagen liegen und wie verhindert wird, dass sensible Dateien über ungeschützte Kanäle verteilt werden.
Wann müssen gespeicherte Mitarbeiterdaten wieder gelöscht oder archiviert werden?
Mitarbeiterdaten dürfen nicht unbegrenzt gespeichert bleiben, sondern nur so lange, wie ihr Zweck besteht oder eine Aufbewahrungspflicht vorliegt. Sobald beides entfällt, müssen die Daten gelöscht oder geordnet archiviert werden. Dafür braucht der Betrieb ein einfaches Löschkonzept, damit Altdaten nicht versehentlich dauerhaft erhalten bleiben.
Welche typischen Fehler passieren beim Speichern von Mitarbeiterdaten besonders häufig?
Häufig werden zu viele Daten abgefragt oder Dokumente an mehreren Stellen abgelegt, ohne dass klar ist, welche Version gilt. Ebenfalls problematisch sind offene E-Mail-Verteiler, frei zugängliche Ordner oder unklare Zuständigkeiten für Personalunterlagen. Wer diese Schwachstellen früh ordnet, reduziert nicht nur Datenschutzrisiken, sondern spart auch Such- und Abstimmungsaufwand im Alltag.
