Zwei Mitarbeitende betrachten am Desktop-Monitor eine strukturierte Ordneransicht der zentralen Dokumentenablage im Büro eines Schweizer KMU.
Publié le 15 octobre 2026

Eine Offerte liegt im E-Mail-Postfach des Verkaufs, der unterschriebene Vertrag auf einem Netzlaufwerk und die aktualisierte Projektplanung auf dem Laptop einer Mitarbeiterin. Solange alle Beteiligten wissen, welche Datei gültig ist, fällt diese Verteilung kaum auf. Spätestens bei einer Stellvertretung, einem Personalwechsel oder einer Kundenrückfrage wird sie zum Problem.

Eine zentrale Dokumentenablage schafft eine gemeinsame, nachvollziehbare Grundlage für die Arbeit mehrerer Teams. Dafür reicht es nicht, sämtliche Dateien in einen gemeinsamen Ordner zu verschieben. Entscheidend sind eine verständliche Struktur, verbindliche Dateinamen, geregelte Zugriffsrechte und ein eindeutiger Umgang mit Versionen und Freigaben.

Für Schweizer KMU kommen zusätzliche Anforderungen hinzu: Geschäftsbücher und Buchungsbelege müssen gemäss den geltenden Vorschriften aufbewahrt werden, während Personaldaten angemessen geschützt sein müssen. Eine geeignete Ablage verbindet deshalb die tägliche Zusammenarbeit mit Datenschutz, Aufbewahrung und klaren Verantwortlichkeiten. Der Aufbau beginnt nicht mit der Wahl einer Software, sondern mit der Frage, wie Dokumente im Unternehmen tatsächlich verwendet werden.

Zentrale Dokumentenablage: die wichtigsten Grundregeln

  • Jedes gemeinsam genutzte Dokument braucht einen verbindlichen Ablageort und eine eindeutig erkennbare gültige Version.
  • Ordnerstruktur, Namenskonventionen und rollenbasierte Berechtigungen müssen zusammen geplant und mit Mitarbeitenden getestet werden.
  • Cloudspeicher, Netzlaufwerk und Dokumentenmanagementsystem sind anhand der Zusammenarbeit, Sicherheitsanforderungen und Aufbewahrungspflichten zu beurteilen.

Warum entstehen Versionskonflikte, wenn Teams Dateien per E-Mail austauschen?

Versionskonflikte entstehen, weil jeder versendete E-Mail-Anhang eine eigenständige Dateikopie erzeugt. Sobald mehrere Personen diese Kopien verändern, fehlt eine gemeinsame, verbindliche Dokumentversion. Weder der Dateiname noch das Versanddatum zeigen zuverlässig, welcher Inhalt aktuell und freigegeben ist. Eine zentrale Ablage beseitigt diese Unsicherheit, wenn alle Teams konsequent mit derselben Dokumentquelle arbeiten.

Angenommen, der Verkauf erstellt eine Offerte und verschickt sie zur Prüfung an die Geschäftsleitung. Gleichzeitig aktualisiert eine Projektleiterin die Leistungsbeschreibung in ihrer lokalen Kopie. Beide Personen speichern ihre Änderungen unter ähnlichen Dateinamen. Anschliessend erhält der Kunde die Offerte der Geschäftsleitung, obwohl diese die neue Leistungsbeschreibung noch nicht enthält.

Das Problem liegt nicht darin, dass mehrere Dateien gespeichert wurden. Der Schaden entsteht, wenn eine veraltete Kopie zur Grundlage einer geschäftlichen Handlung wird. Betroffen sein können Preise, Vertragsbedingungen, Liefertermine oder interne Entscheidungen.

Eine gemeinsame Dokumentbibliothek ermöglicht es, Änderungen am zentral gespeicherten Dokument nachzuführen. Mit aktivierter Versionsverwaltung lassen sich frühere Bearbeitungsstände nachvollziehen. Zusätzlich kann ein Freigabeprozess festlegen, welche Fassung offiziell verwendet werden darf. Microsoft beschreibt diese Mechanismen in der technischen Microsoft-Dokumentation zur Versionsverwaltung und Inhaltsfreigabe in SharePoint Server. Welche Funktionen verfügbar sind, hängt vom eingesetzten Produkt und seiner Konfiguration ab.

Ein einfacher Selbsttest zeigt, ob im eigenen KMU Handlungsbedarf besteht: Mehrere Mitarbeitende sollen unabhängig voneinander die aktuell gültige Version eines regelmässig verwendeten Dokuments finden und erklären, woran sie deren Gültigkeit erkennen. Nennen sie unterschiedliche Speicherorte oder widersprüchliche Fassungen, fehlt eine verbindliche Regel.

Versionshistorie und Freigabe sind nicht identisch. Die zuletzt bearbeitete Datei kann noch ein Entwurf sein. Deshalb sollte eine zentrale Ablage sowohl den Änderungsverlauf als auch den verbindlichen Bearbeitungsstatus abbilden.

Die nächste Voraussetzung ist eine Ordnerstruktur, in der diese verbindliche Version ohne Rückfragen gefunden wird. Eine technisch zentrale Ablage bleibt wenig hilfreich, wenn niemand ihren Aufbau versteht.

Wie strukturiert man 1’000 Dokumente, damit Mitarbeitende Dateien schnell wiederfinden?

Eine Ablage mit 1’000 Dokumenten sollte nach stabilen Geschäftsfunktionen und klaren Nutzungskontexten gegliedert werden. Einheitliche Dateinamen, erkennbare Verantwortlichkeiten und wenige nachvollziehbare Ordnerebenen erleichtern die Orientierung. Entscheidend ist nicht die Anzahl Ordner, sondern ob Mitarbeitende den richtigen Ablageort selbstständig erkennen, ohne andere Personen fragen zu müssen.

Vor dem Neuaufbau steht eine Bestandsaufnahme. Dabei werden bestehende Speicherorte, Dokumentarten, verantwortliche Personen, doppelte Dateien und Zugriffsanforderungen erfasst. Erst danach lässt sich eine Struktur entwickeln, die zur tatsächlichen Nutzung passt.

Eine Orientierung an Geschäftsfunktionen kann sinnvoller sein als eine Ablage nach einzelnen Mitarbeitenden. Ein Kundenvertrag gehört beispielsweise in einen nachvollziehbaren Vertrags- oder Kundenkontext und nicht ausschliesslich in den persönlichen Ordner der Person, die ihn erstellt hat. Abteilungsordner bleiben dort zweckmässig, wo sie einer klaren Geschäftsfunktion entsprechen.

Für ein KMU könnte ein vereinfachter Aufbau so aussehen:

  • Verkauf: Kunden, Offerten, Verträge und freigegebene Vorlagen.
  • Projekte: aktive Projekte, Projektdokumentation, Entscheidungen und Abschlüsse.
  • Finanzen: Rechnungen, Belege, Auswertungen und buchhaltungsrelevante Unterlagen.
  • Personal: geschützte Personaldossiers, Reglemente und HR-Prozesse.
  • Unternehmensführung: interne Richtlinien, Protokolle und strategische Dokumente.

Die Struktur benötigt zusätzlich eine verbindliche Namenskonvention. Ein mögliches Schema lautet JJJJ-MM-TT_Dokumenttyp_Bezug_Status. Ein hypothetischer Dateiname wäre beispielsweise «2026-10-15_Offerte_KundeA_freigegeben.pdf». Falls der Freigabestatus bereits zuverlässig als Metadatum geführt wird, muss er nicht zusätzlich im Dateinamen stehen.

Die US-amerikanische Archivbehörde NARA empfiehlt in ihrer Checkliste zur Verwaltung gemeinsamer Dateiablagen, vor einer Neuorganisation den Bestand zu erfassen, Namenskonventionen festzulegen und die geplante Struktur anhand von Testfällen zu prüfen. Die organisatorische Methode ist auch für Schweizer KMU nutzbar; amerikanische Archivierungsvorschriften sind hingegen nicht übertragbar.

Eine gute Struktur muss auch ohne Volltextsuche funktionieren. Metadaten, Filter und Suchfelder beschleunigen das Auffinden, ersetzen aber keine verständliche Zuordnung. Besonders aussagekräftig ist ein Test mit neuen oder temporär beschäftigten Mitarbeitenden: Finden sie ein Standarddokument ohne mündliche Anleitung?

Dokumentenablage in fünf überprüfbaren Schritten aufbauen

  1. Bestand aufnehmen: Alle bestehenden Ablageorte und wichtigen Dokumentarten erfassen. Ergebnis: eine Bestandsliste mit Speicherort, Dokumenttyp und verantwortlicher Stelle.
  2. Ordnerstruktur entwerfen: Hauptbereiche nach Geschäftsprozessen festlegen und typische Dokumente zuordnen. Ergebnis: ein dokumentierter Ordnerplan.
  3. Namensregeln definieren: Datumsformat, Dokumenttypen und zulässige Statusbezeichnungen vereinheitlichen. Ergebnis: eine kurze Namensrichtlinie mit Beispielen.
  4. Auffindbarkeit testen: Mitarbeitende aus unterschiedlichen Teams typische Dokumente suchen lassen. Ergebnis: ein Testprotokoll mit gefundenen Schwierigkeiten.
  5. Verantwortung zuweisen: Für jeden Hauptbereich die zuständige Rolle und die Regeln für Pflege und Archivierung bestimmen. Ergebnis: eine freigegebene Verantwortlichkeitsübersicht.

Nach dem Test werden missverständliche Ordnerbezeichnungen und unnötige Verzweigungen angepasst. Die Dokumentation sollte so knapp sein, dass Mitarbeitende sie im Alltag tatsächlich verwenden können.

Steht diese Logik fest, lässt sich sinnvoll entscheiden, welche technische Plattform sie unterstützen soll. Cloud und Netzlaufwerk unterscheiden sich dabei vor allem im Betriebsmodell und in ihren verfügbaren Funktionen.

Cloudspeicher oder Netzlaufwerk: Welche Ablage passt zu einem Schweizer KMU?

Für ein Schweizer KMU eignet sich Cloudspeicher insbesondere dann, wenn Mitarbeitende standortübergreifend zusammenarbeiten und wenig eigene IT-Infrastruktur betreiben möchten. Ein Netzlaufwerk kann sinnvoll sein, wenn lokale Infrastruktur, interne Betreuung und spezifische Zugriffsanforderungen bereits vorhanden sind. Entscheidend sind jedoch die konkreten Funktionen für Versionierung, Sicherheit, Zusammenarbeit, Datensicherung und rechtskonforme Aufbewahrung.

Die Wahl sollte nicht auf den Anschaffungspreis reduziert werden. Bei einem selbst betriebenen Netzlaufwerk müssen Wartung, Updates, Zugriff von ausserhalb, Backups und Wiederherstellung organisiert werden. Bei Cloudlösungen sind unter anderem Vertragsbedingungen, Speicherregionen, Berechtigungsfunktionen, Datenexport und die Abhängigkeit vom Anbieter zu prüfen.

Die folgende Matrix zeigt typische Entscheidungskriterien. Sie beschreibt keine garantierten Eigenschaften jedes Produkts.

Cloudspeicher und Netzlaufwerk im KMU-Vergleich
Kriterium Cloudspeicher Netzlaufwerk
Mehrere Standorte Standortübergreifender Zugriff häufig vorgesehen Fernzugriff muss eingerichtet und abgesichert werden
Mobiles Arbeiten Oft direkt unterstützt Abhängig von der vorhandenen Zugriffslösung
Gemeinsame Bearbeitung Je nach Dienst integriert Abhängig von Software und Infrastruktur
Versionshistorie Bei geeigneten Diensten verfügbar Zusätzliche Funktionen oder Software können nötig sein
IT-Betreuung Teile des Infrastrukturmanagements liegen beim Anbieter Mehr Verantwortung für den eigenen Betrieb
Datensicherung Backup- und Wiederherstellungskonzept muss geprüft werden Muss selbst oder durch Dienstleister organisiert werden
Speicherort Vertraglich und technisch zu klären Bei eigenem Betrieb direkt beeinflussbar
Langfristige Kosten Wiederkehrende Gebühren und Zusatzleistungen Infrastruktur, Wartung, Ersatz und Betreuung

Für Schweizer Unternehmen ist die gesetzliche Aufbewahrung bestimmter Geschäftsunterlagen besonders wichtig. Nach Art. 958f des Obligationenrechts müssen Geschäftsbücher und Buchungsbelege grundsätzlich zehn Jahre aufbewahrt werden. Die Frist beginnt mit dem Ablauf des Geschäftsjahres.

10 Jahre

Grundsätzliche Aufbewahrungsfrist für Geschäftsbücher und Buchungsbelege gemäss Art. 958f OR. Sie gilt nicht pauschal für alle Unternehmensdokumente oder Personaldaten.

Informationen des SECO zur elektronischen Aufbewahrung der Geschäftsbücher

Elektronische Aufbewahrung ist unter gesetzlichen Bedingungen zulässig. Bei veränderbaren elektronischen Informationsträgern sind zusätzliche Massnahmen erforderlich, damit insbesondere Integrität und Speicherzeitpunkt nachgewiesen werden können. Eine gewöhnliche Cloudablage oder eine aktivierte Versionshistorie ist deshalb nicht automatisch ein rechtskonformes elektronisches Archiv.

Auch die geografische Speicherung verdient Aufmerksamkeit. Ein Rechenzentrum in der Schweiz kann betriebliche oder vertragliche Anforderungen unterstützen. Daraus folgt jedoch weder eine allgemeine Pflicht, sämtliche Personendaten ausschliesslich in der Schweiz zu speichern, noch eine automatische Datenschutzkonformität eines Schweizer Anbieters. Bei Auslandbekanntgaben sind die jeweils anwendbaren datenschutzrechtlichen Anforderungen gesondert zu prüfen.

Wenn mehrere Teams Dokumente gleichzeitig bearbeiten, Prüfungen durchführen oder Freigaben dokumentieren müssen, kann eine Dokumentenmanagementlösung mit entsprechenden Funktionen geeigneter sein als reiner Dateispeicher. Ausschlaggebend ist die tatsächliche Konfiguration, nicht die Bezeichnung der Plattform.

Unabhängig vom Speicherort bleibt der Schutz vertraulicher Dokumente eine eigenständige Aufgabe. Gerade gemeinsam genutzte Ablagen benötigen ein durchdachtes Berechtigungskonzept.

Welche Berechtigungsfehler gefährden vertrauliche Unternehmensdokumente?

Vertrauliche Unternehmensdokumente sind besonders gefährdet, wenn zu viele Personen Vollzugriff erhalten, ehemalige Mitarbeitende ihre Berechtigungen behalten oder Freigabelinks unkontrolliert weitergegeben werden können. Ein sicheres Berechtigungskonzept orientiert sich an betrieblichen Rollen und gewährt nur die erforderlichen Rechte. Regelmässige Kontrollen und klare Prozesse bei Personalwechseln verhindern, dass Zugriffe dauerhaft unbemerkt bestehen bleiben.

In KMU wachsen Berechtigungsstrukturen häufig schrittweise. Neue Mitarbeitende erhalten dieselben Rechte wie ihre Vorgänger, Projektteams werden kurzfristig erweitert und temporäre Freigaben bleiben nach dem Projektabschluss aktiv.

Besonders kritisch sind folgende Fehlermuster:

  • Zu breite Vollzugriffe: Mitarbeitende können vertrauliche Dokumente einsehen oder verändern, obwohl ihre Aufgaben dies nicht erfordern.
  • Veraltete Benutzerrechte: Berechtigungen bleiben nach Austritt oder Rollenwechsel bestehen.
  • Unkontrollierte Freigabelinks: Dateien können über weitergeleitete Links einem grösseren Personenkreis zugänglich werden als vorgesehen.
  • Unklare externe Zugriffe: Dienstleister oder Projektpartner behalten Zugriff, obwohl der ursprüngliche Zweck entfallen ist.

Das Prinzip der minimal notwendigen Rechte bedeutet, dass jede Rolle nur die Zugriffe erhält, die sie für ihre Aufgaben benötigt. Eine Personalverantwortliche benötigt beispielsweise andere Berechtigungen als eine Person im Verkauf. Solche Unterschiede sollten über definierte Rollengruppen und nicht durch zahlreiche individuelle Ausnahmen umgesetzt werden.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte erläutert in seiner Veröffentlichung zum Leitfaden für technische und organisatorische Datenschutzmassnahmen unter anderem die Bedeutung angemessener Sicherheitsmechanismen wie Authentifizierung und Verschlüsselung. Welche Massnahmen erforderlich sind, hängt von den konkreten Datenschutzrisiken ab.

Ein periodisches Berechtigungs-Audit sollte klären, welche Personen und Gruppen Zugriff auf vertrauliche Ablagebereiche haben, welcher geschäftliche Grund dafür besteht und ob die Rechte weiterhin erforderlich sind. Eine einheitliche gesetzliche Prüffrequenz lässt sich aus dem genannten EDÖB-Leitfaden nicht ableiten. Das Intervall ist anhand der Risiken und der betrieblichen Veränderungen festzulegen.

Besonders wichtig sind anlassbezogene Kontrollen bei Eintritten, Austritten, Rollenwechseln und Projektabschlüssen. Für jede Änderung sollte eine zuständige Stelle definiert sein.

Allerdings können auch übermässig restriktive Rechte neue Probleme verursachen. Wer notwendige Unterlagen nicht erreichen kann, weicht möglicherweise auf E-Mail-Anhänge, lokale Dateien oder inoffizielle Speicherorte aus. Deshalb müssen Datenschutz und praktische Auffindbarkeit gemeinsam betrachtet werden.

Wenn Berechtigungen und Ordnerstruktur im bestehenden System nicht zuverlässig korrigiert werden können, stellt sich die Frage nach einer umfassenderen Neuorganisation oder Migration.

Wann sollte eine bestehende Dateiablage vollständig migriert statt erweitert werden?

Eine vollständige Migration ist sinnvoll, wenn die bestehende Ablage grundlegende Anforderungen an Sicherheit, Versionierung, Zusammenarbeit oder Verwaltung dauerhaft nicht mehr erfüllt. Wiederkehrende Versionskonflikte und strukturell unlösbare Berechtigungsprobleme sind wichtige Warnsignale. Sind dagegen vor allem Ordnernamen, Zuständigkeiten und Dateikopien ungeordnet, kann eine gezielte Bereinigung wirtschaftlicher und organisatorisch einfacher sein.

Vor einer Migrationsentscheidung müssen die Ursachen der Schwierigkeiten getrennt betrachtet werden. Eine neue Plattform kann fehlende Funktionen bereitstellen. Sie korrigiert jedoch weder widersprüchliche Zuständigkeiten noch unklare Ablageregeln automatisch.

Die folgende Gegenüberstellung hilft bei der Entscheidung:

Bestehende Ablage bereinigen oder auf ein neues System migrieren?
Ausgangslage Bereinigung bevorzugen Migration prüfen
Unverständliche Ordnernamen Wenn die Struktur angepasst werden kann Wenn technische Beschränkungen eine sinnvolle Neuordnung verhindern
Doppelte Dokumente Wenn eine verbindliche Quelle festgelegt werden kann Wenn notwendige zentrale Funktionen fehlen
Fehlende Versionshistorie Wenn sie im bestehenden System nachgerüstet werden kann Wenn eine benötigte Versionierung nicht bereitgestellt werden kann
Berechtigungsprobleme Wenn Rollen und Gruppen zuverlässig korrigiert werden können Wenn wesentliche Sicherheitsanforderungen technisch nicht erfüllbar sind
Hoher Verwaltungsaufwand Wenn klare Regeln und Automatisierung ausreichend helfen Wenn das Betriebsmodell dauerhaft ungeeignet ist

Eine Migration sollte schrittweise geplant werden. Zunächst wird der Dokumentenbestand klassifiziert: Welche Dateien sind aktiv, welche archivierungspflichtig, welche redundant und welche besonders schützenswert? Anschliessend wird die neue Struktur in einem begrenzten Pilotbereich erprobt.

Während einer Übergangsphase benötigen die Teams eindeutige Regeln: Wo werden neue Dokumente erstellt? Welcher Speicherort ist verbindlich? Bis wann werden bestehende Dateien übertragen? Ein unbefristeter Parallelbetrieb wäre problematisch, weil erneut zwei konkurrierende Dokumentbestände entstehen könnten.

Nach der Übernahme und erfolgreichen Kontrolle sollte die alte Ablage, soweit technisch und rechtlich möglich, zunächst nur noch lesbar sein. Aufbewahrungspflichtige Unterlagen dürfen nicht allein deshalb gelöscht werden, weil sie in der täglichen Zusammenarbeit nicht mehr benötigt werden.

Die Akzeptanz der Mitarbeitenden entscheidet über die dauerhafte Nutzung. Schulungen sollten nicht ausschliesslich Funktionen erklären, sondern typische Arbeitsabläufe zeigen: Dokument erstellen, gemeinsam bearbeiten, freigeben, wiederfinden und archivieren.

Für die Abnahme können Testfälle festgelegt werden, etwa die Suche nach einem Kundenvertrag, die Wiederherstellung einer früheren Dokumentversion oder die Prüfung eines geschützten Personalordners. Erst wenn diese Abläufe im Pilotbereich funktionieren, wird die Umstellung auf weitere Teams ausgeweitet.

Nach der Migration zeigt sich im Projektalltag, ob die neue Ablage tatsächlich mehr Transparenz bietet. Dort müssen nicht nur Dateien, sondern auch Änderungen und Entscheidungen nachvollziehbar bleiben.

Wie organisiert man Projektinformationen, damit Änderungen sofort nachvollziehbar sind?

Projektinformationen bleiben nachvollziehbar, wenn Dokumente zentral gespeichert, Änderungen versioniert und Freigaben eindeutig dokumentiert werden. Jedes Projekt benötigt einen gemeinsamen Informationsstand mit klaren Verantwortlichkeiten. Eine Änderungsbenachrichtigung sollte erkennen lassen, welches Dokument betroffen ist, wer die Anpassung vorgenommen hat und ob daraus eine neue verbindliche Projektgrundlage entstanden ist.

In Projekten ändern sich laufend Anforderungen, Zeitpläne, Leistungsbeschreibungen und Zuständigkeiten. Ohne dokumentierte Änderungshistorie müssen Mitarbeitende verschiedene Dateien vergleichen oder nachfragen, weshalb eine Entscheidung getroffen wurde.

Eine sinnvolle Projektablage unterscheidet deshalb zwischen Arbeitsdokumenten, geprüften Unterlagen und verbindlichen Freigaben. Die jüngste gespeicherte Version ist nicht automatisch die offiziell gültige Fassung.

Ein möglicher Statusablauf lautet:

  1. Entwurf: Das Dokument wird erstellt oder bearbeitet und ist noch nicht verbindlich.
  2. In Prüfung: Zuständige Personen kontrollieren Inhalt und Auswirkungen.
  3. Freigegeben: Die geprüfte Fassung wird als verbindlicher Arbeitsstand gekennzeichnet.
  4. Ersetzt oder archiviert: Eine frühere Fassung bleibt entsprechend den betrieblichen Anforderungen nachvollziehbar, wird aber nicht mehr als aktueller Stand verwendet.

Die Versionshistorie beantwortet die Frage, wann welche Fassung entstanden ist. Der Freigabestatus beantwortet, welche Fassung verwendet werden darf. Für wichtige Entscheidungen kann zusätzlich ein kurzes Änderungsprotokoll notwendig sein, das Anlass, Verantwortliche und Auswirkungen festhält.

Gemeinsame Bearbeitung kann die Zahl der versendeten Zwischenstände reduzieren. Sie benötigt jedoch Regeln für parallele Änderungen. Nicht jede technische Funktion ist mit jedem Freigabemodell vereinbar: Bei SharePoint Server beispielsweise sind dokumentierte Auscheckverfahren und gleichzeitige gemeinsame Bearbeitung nicht beliebig kombinierbar.

Für projektübergreifende Transparenz sollten Beteiligte relevante Änderungen über gezielte Benachrichtigungen oder Aufgabenhinweise erhalten. Entscheidend ist, dass solche Hinweise auf die zentrale Dokumentquelle verweisen und keine neue, unabhängig bearbeitbare Kopie verbreiten.

Die Benachrichtigung lässt sich auf wesentliche Ereignisse begrenzen, beispielsweise die Freigabe eines neuen Terminplans oder einer geänderten Spezifikation. Dadurch bleibt die Informationsverteilung nachvollziehbar, ohne alle Mitarbeitenden über jeden kleinen Bearbeitungsschritt zu informieren.

Besonders sorgfältig müssen solche Abläufe gestaltet werden, wenn Dokumente personenbezogene Informationen enthalten. Das betrifft vor allem die Personalverwaltung mit ihren spezifischen Zugriffs- und Prozessanforderungen.

Standardprozess oder individuelle Konfiguration: Was passt bei komplexen HR-Vorgaben?

Bei komplexen HR-Vorgaben ist ein standardisierter Dokumentenprozess meist ein geeigneter Ausgangspunkt. Individuelle Konfigurationen sollten nur dort eingesetzt werden, wo betriebliche Regelungen, Gesamtarbeitsverträge oder spezifische Freigabeanforderungen dies tatsächlich verlangen. Entscheidend ist, dass Eintritt, Rollenwechsel, Dokumentenfreigaben und Austritt zuverlässig abgebildet werden, ohne Datenschutz und langfristige Wartbarkeit zu beeinträchtigen.

Personalprozesse umfassen unterschiedliche Dokumentarten mit unterschiedlichen Schutzanforderungen. Arbeitsverträge, Lohninformationen, interne Reglemente und individuelle Personaldossiers dürfen deshalb nicht automatisch denselben Zugriffsregeln unterliegen.

Ein Standardprozess kann beispielsweise vorgeben, dass ein neuer Arbeitsvertrag erstellt, geprüft, freigegeben und in einem geschützten Personaldossier abgelegt wird. Falls ein Unternehmen zusätzliche Freigaben aufgrund interner Kompetenzregelungen benötigt, kann dieser Ablauf gezielt ergänzt werden.

Für die Entscheidung zwischen Standard und Konfiguration sind folgende Kriterien hilfreich:

Standardprozess und individuelle HR-Konfiguration im Vergleich
Kriterium Standardprozess Individuelle Konfiguration
Einführung Bestehender Ablauf kann als Ausgangspunkt dienen Zusätzliche Analyse und Umsetzung erforderlich
Wartbarkeit Weniger betriebsspezifische Sonderregeln Änderungen müssen auf Sonderregeln abgestimmt werden
Interne Reglemente Geeignet, wenn Anforderungen abgedeckt sind Gezielte Anpassung bei abweichenden Vorgaben
GAV-Anforderungen Nur ausreichend, wenn passende Regeln unterstützt werden Kann notwendige spezifische Schritte abbilden
Personalwechsel Einheitliche Prozesse erleichtern die Übergabe Zusätzliche Dokumentation der Sonderfälle nötig
Datenschutz Schutzmassnahmen müssen geprüft werden Schutzmassnahmen müssen ebenfalls geprüft werden

Das Schweizer Datenschutzgesetz verlangt einen angemessenen Umgang mit Personendaten. Insbesondere bei schützenswerten Informationen müssen Zugriff, Bearbeitungszweck, Sicherheitsmassnahmen und Aufbewahrung sorgfältig beurteilt werden. Eine allgemeine Löschfrist für sämtliche Personaldaten existiert nicht allein aufgrund der genannten Datenschutzempfehlungen.

Praktisch empfiehlt sich eine Dokumentation jeder wesentlichen Sonderkonfiguration: Welche betriebliche Anforderung macht sie notwendig? Wer genehmigt sie? Welche Auswirkungen hat sie auf Zugriffsrechte und spätere Softwareänderungen?

Ein besonderes Augenmerk verdient der gesamte Mitarbeitenden-Lebenszyklus. Beim Eintritt werden notwendige Zugriffe eingerichtet. Bei einem Rollenwechsel werden sie angepasst. Beim Austritt werden nicht mehr benötigte Berechtigungen entzogen, während Dokumente entsprechend ihrer jeweiligen Aufbewahrungsanforderungen behandelt werden.

Auch Stellvertretungen sollten berücksichtigt werden. Ein Prozess ist nur dann alltagstauglich, wenn genehmigungsberechtigte Personen bei Abwesenheiten vertreten werden können, ohne dafür dauerhaft zu breite Zugriffsrechte einzurichten.

Ähnliche Überlegungen gelten für die Finanzverwaltung: Auch dort reicht ein gemeinsamer Speicherort nicht aus, wenn Dokumente nicht zuverlässig erfasst, zugeordnet und gesetzeskonform aufbewahrt werden.

Das ist bei der Einführung entscheidend

  • Die zentrale Ablage benötigt eine verbindliche Dokumentquelle, klare Verantwortlichkeiten und unterscheidbare Bearbeitungs- und Freigabestände.
  • Technische Funktionen müssen gemeinsam mit Datenschutz, Berechtigungen und Aufbewahrungspflichten beurteilt werden.
  • Eine Digitalisierung bringt nur dann organisatorischen Nutzen, wenn Dokumente unmittelbar dem richtigen Geschäftsprozess zugeordnet werden können.

Wie digitalisiert man die Belegerfassung ohne zusätzlichen Verwaltungsaufwand?

Die Belegerfassung wird dann effizient digitalisiert, wenn Rechnungen und Quittungen automatisch eingelesen, geprüft und direkt mit dem zugehörigen Geschäftsvorfall verknüpft werden. Eine reine Sammlung gescannter Dateien genügt nicht. Entscheidend sind klare Zuständigkeiten, möglichst wenig doppelte Dateneingabe sowie eine elektronische Aufbewahrung, die den anwendbaren Schweizer Anforderungen entspricht.

In vielen KMU beginnt die Digitalisierung mit dem Einscannen von Papierrechnungen oder dem Speichern elektronischer Rechnungen als PDF. Dadurch entsteht zwar eine digitale Datei, aber noch kein vollständig organisierter Belegprozess.

Der eigentliche Nutzen zeigt sich erst, wenn ein Beleg im Zusammenhang mit der zugehörigen Buchung, Bestellung oder Ausgabe auffindbar bleibt.

Ein geeigneter Belegprozess umfasst folgende Stationen:

  1. Erfassung: Papierbelege werden digitalisiert, elektronische Rechnungen über einen definierten Eingang übernommen.
  2. Datenerkennung: OCR und geeignete Erkennungsfunktionen lesen relevante Angaben wie Rechnungsdatum, Betrag und Lieferant aus.
  3. Kontrolle: Fehlerhafte oder unvollständige Angaben werden geprüft und bei Bedarf korrigiert.
  4. Zuordnung: Der Beleg wird mit der entsprechenden Buchung oder dem Geschäftsvorfall verbunden.
  5. Aufbewahrung: Die Dokumente werden unter Beachtung der anwendbaren Anforderungen an Lesbarkeit, Integrität und Nachvollziehbarkeit gespeichert.

Automatische Texterkennung kann manuelle Eingaben reduzieren. Sie beseitigt jedoch nicht sämtliche Fehlerquellen. Schlechte Scanqualität, ungewöhnliche Rechnungsformate oder mehrdeutige Angaben können zu falschen Datensätzen führen. Deshalb sind risikogerechte Stichproben und Kontrollen besonders bei buchungsrelevanten Informationen sinnvoll.

Die zentrale Dokumentenablage sollte keine zweite, unverbundene Belegsammlung enthalten. Wenn ein Beleg bereits in einer geeigneten Buchhaltungslösung geführt wird, kann ein kontrollierter Verweis oder eine technische Verknüpfung hilfreicher sein als eine zusätzliche Dateikopie.

Bei elektronisch aufbewahrten Buchungsbelegen ist zudem zwischen allgemeinem Dateispeicher und gesetzeskonformer Archivierung zu unterscheiden. Die schweizerischen Vorschriften zur Geschäftsbücheraufbewahrung stellen Anforderungen an die Übereinstimmung mit den zugrunde liegenden Geschäftsvorfällen sowie an die Lesbarkeit und Integrität der Unterlagen. Für bestimmte Dokumentarten gelten besondere Formvorschriften.

Vor der Wahl eines Werkzeugs sollten KMU deshalb prüfen, ob archivierte Belege auch nach Systemwechseln lesbar bleiben, erforderliche Informationen exportiert werden können und die Aufbewahrung den geltenden Anforderungen entspricht. Eine normale Versionshistorie allein genügt als Nachweis nicht zwangsläufig.

Auch die Berechtigungen müssen stimmen: Mitarbeitende sollen die für ihre Aufgaben notwendigen Belege finden können, ohne dadurch uneingeschränkten Zugriff auf vertrauliche Finanzunterlagen zu erhalten.

Als nächster Schritt bietet sich ein begrenzter Test mit einer häufig vorkommenden Belegart an. Dabei lässt sich nachvollziehen, wie viele manuelle Eingaben erforderlich bleiben, ob die Zuordnung zur Buchung funktioniert und ob berechtigte Personen den Beleg später wiederfinden. Erst wenn dieser Ablauf zuverlässig funktioniert, sollte er auf weitere Belegarten ausgeweitet werden.

Häufige Fragen zur zentralen Dokumentenablage im KMU
Wer sollte die Verantwortung für die zentrale Dokumentenablage übernehmen?

Die übergreifenden Ablageregeln sollten von einer klar bezeichneten verantwortlichen Stelle koordiniert werden. Für einzelne Dokumentbereiche sind zusätzlich fachliche Verantwortliche sinnvoll, beispielsweise für Verkauf, Finanzen oder Personal. Die IT betreut die technische Umsetzung, während die zuständigen Fachbereiche über fachliche Zuordnung, Gültigkeit und erforderliche Zugriffe mitentscheiden.

Wie verhindert man, dass Mitarbeitende weiterhin lokale Dokumentkopien anlegen?

Die zentrale Ablage muss im Alltag einfacher nutzbar sein als das bisherige Vorgehen. Klare Links auf Originaldokumente, verständliche Ordnernamen, geeignete Zugriffsrechte und gemeinsame Bearbeitungsfunktionen reduzieren den Bedarf an lokalen Kopien. Ergänzend sollten verbindliche Arbeitsregeln und kurze Schulungen erklären, wo neue Dokumente erstellt und freigegebene Fassungen gefunden werden.

Müssen alle Unternehmensdokumente zehn Jahre aufbewahrt werden?

Nein. Die grundsätzliche zehnjährige Aufbewahrungsfrist nach Art. 958f OR betrifft bestimmte Geschäftsunterlagen, insbesondere Geschäftsbücher und Buchungsbelege. Für andere Dokumentarten können unterschiedliche Aufbewahrungsanforderungen gelten. Insbesondere bei Personaldaten müssen die jeweiligen Bearbeitungszwecke, gesetzlichen Pflichten und datenschutzrechtlichen Vorgaben berücksichtigt werden.

Ist eine Cloudlösung mit Schweizer Rechenzentrum automatisch datenschutzkonform?

Nein. Ein Schweizer Speicherstandort allein garantiert keine Datenschutzkonformität. Relevant sind unter anderem die tatsächlichen Datenzugriffe, vertragliche Regelungen, technische Sicherheitsmassnahmen, Unterauftragsbearbeiter und gegebenenfalls internationale Datenbekanntgaben. Auch eine lokal betriebene Ablage muss die anwendbaren Datenschutzanforderungen erfüllen.

Woran erkennt ein KMU, ob die neue Ablagestruktur funktioniert?

Ein praxistauglicher Test umfasst typische Aufgaben aus mehreren Abteilungen: ein gültiges Dokument finden, einen Entwurf von einer Freigabe unterscheiden, eine frühere Version nachvollziehen und die Zugriffsrechte eines vertraulichen Ordners überprüfen. Die Ergebnisse werden dokumentiert und mit den definierten Anforderungen verglichen. Treten wiederholt Rückfragen oder Umgehungslösungen auf, sollten Struktur oder Arbeitsregeln angepasst werden.

Rédigé par Daniel Baumann, Dokumentarrechercheur mit Fokus auf Cloud-Software, SaaS und digitale Betriebsmodelle. Er untersucht technische Konzepte, Kostenstrukturen und Bereitstellungsvarianten anhand vergleichbarer Kriterien. Damit erhalten Leser eine belastbare Orientierung zu Cloud-, Lizenz- und Infrastrukturfragen.