Wie berücksichtigt HR-Software gesetzliche Vorgaben in Schweizer Personalprozessen?

Eine HR-Software kann Ferienanträge automatisch bearbeiten, Arbeitszeiten erfassen und Personaldokumente zentral verwalten. Ob diese Abläufe den gesetzlichen Anforderungen in der Schweiz entsprechen, hängt jedoch nicht allein von den verfügbaren Softwarefunktionen ab. Entscheidend sind die anwendbaren Vorschriften, die Konfiguration und die organisatorische Kontrolle.

Für Schweizer Unternehmen treffen dabei unterschiedliche Anforderungen aufeinander: das Obligationenrecht (OR), das Arbeitsgesetz (ArG) mit seinen Verordnungen, das Datenschutzgesetz (DSG) sowie gegebenenfalls Gesamtarbeitsverträge (GAV). Hinzu kommen betriebliche Regelungen, Zuständigkeiten und Anforderungen an die Nachvollziehbarkeit von Entscheidungen.

Eine verlässliche Digitalisierung beginnt deshalb nicht mit der Automatisierung möglichst vieler Arbeitsschritte, sondern mit der Klärung, welche Informationen benötigt werden, wer Entscheidungen treffen darf und wie rechtliche Pflichten im System abgebildet werden. Gerade bei sensiblen Personaldaten, Arbeitszeitnachweisen und Lohnprozessen ist die Unterscheidung zwischen technischer Funktion und rechtlicher Zulässigkeit wesentlich.

Warum bedeutet ein digitaler HR-Prozess nicht automatisch rechtliche Konformität?

Ein digitaler HR-Prozess ist nicht automatisch rechtskonform, weil die Software zunächst nur definierte Abläufe ausführt. Ob diese Abläufe den Schweizer Vorschriften entsprechen, hängt von den hinterlegten Regeln, den erfassten Daten und den Verantwortlichkeiten ab. Auch eine technisch einwandfreie Automatisierung kann rechtlich unzulässige oder unvollständige Prozesse zuverlässig wiederholen.

Ein Beispiel ist die Arbeitszeiterfassung. Eine Anwendung kann täglich Anwesenheitszeiten registrieren und Monatsberichte erstellen. Das bedeutet jedoch nicht zwingend, dass sämtliche rechtlich erforderlichen Angaben vorhanden sind oder die richtige Erfassungsregel für die betroffenen Mitarbeitenden verwendet wird.

Die Arbeitszeiterfassung richtet sich insbesondere nach Art. 46 ArG und Art. 73 ff. der Verordnung 1 zum Arbeitsgesetz (ArGV 1). Je nach anwendbarer Regelung kommen unterschiedliche Formen der Erfassung infrage. Das Staatssekretariat für Wirtschaft erläutert die entsprechenden Pflichten in seinen Informationen zu Arbeits- und Ruhezeiten.

Auch der Datenschutz muss unabhängig von der technischen Leistungsfähigkeit beurteilt werden. Nach Art. 328b OR dürfen Arbeitgeber grundsätzlich nur Personendaten bearbeiten, die für die Eignung im Arbeitsverhältnis oder die Durchführung des Arbeitsvertrags erforderlich sind. Ein zusätzliches Datenfeld wird nicht dadurch zulässig, dass die HR-Software es standardmässig anbietet.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) erläutert diese Grenzen in seinen Informationen zur Datenbearbeitung durch Arbeitgeber. Die Verantwortung für die rechtmässige Bearbeitung bleibt beim Arbeitgeber.

Ebenso wenig bestätigt eine Zertifizierung wie ISO 27001 die arbeitsrechtliche Richtigkeit aller eingerichteten Workflows. Eine solche Zertifizierung betrifft das Informationssicherheitsmanagement innerhalb ihres jeweiligen Geltungsbereichs, nicht die vollständige Prüfung der schweizerischen Personalprozesse.

Für eine erste Bestandsaufnahme sollten HR-Verantwortliche jeden wesentlichen Workflow anhand folgender Fragen untersuchen:

• Welche gesetzlichen, vertraglichen oder internen Vorgaben gelten für diesen Prozess?
• Welche Informationen müssen erfasst oder nachgewiesen werden?
• Wer darf Daten bearbeiten, Entscheidungen treffen oder Ausnahmen genehmigen?
• Wie werden Aufbewahrung, Löschung und Auskunftsrechte berücksichtigt?
• Welche Mitwirkungs- und Informationspflichten sind bei der Prozessgestaltung zu beachten?

Besonders problematisch sind bereits vorhandene Prozessfehler. Werden unvollständige Arbeitszeitnachweise oder falsch zugeordnete Zugriffsrechte in ein neues System übernommen, können sie durch die Automatisierung dauerhaft fortbestehen.

Erst wenn diese Grundlagen geklärt sind, lässt sich beurteilen, welche Entscheidungen und Nachweise im digitalen Ablauf zuverlässig dokumentiert werden müssen.

Wie dokumentiert man Freigaben und Nachweise in sensiblen HR-Prozessen?

Freigaben und Nachweise sollten so dokumentiert werden, dass Entscheidungen, Zuständigkeiten und Änderungen später nachvollziehbar sind. Dafür benötigt ein digitaler Workflow eindeutige Verantwortliche, nachvollziehbare Zeitangaben, eine geschützte Änderungshistorie und passende Aufbewahrungsregeln. Dabei ist zwischen gesetzlich vorgeschriebenen Nachweisen und zusätzlichen betrieblichen Kontrollschritten zu unterscheiden.

Arbeitszeitaufzeichnungen gehören im Anwendungsbereich der entsprechenden Vorschriften zu den gesetzlich relevanten Unterlagen. Für bestimmte Aufzeichnungen sieht die ArGV 1 eine Mindestaufbewahrung von fünf Jahren nach Ablauf ihrer Gültigkeit vor. Diese Frist gilt nicht pauschal für jede Freigabe im Personalwesen.

Eine interne Feriengenehmigung oder die Prüfung einer besonderen Abwesenheit kann dagegen vor allem der betrieblichen Nachvollziehbarkeit dienen. Ihre Dokumentation sollte deshalb auf den tatsächlichen Zweck und die anwendbaren rechtlichen Anforderungen abgestimmt werden.

Ein zweckmässiger digitaler Freigabeprozess hält insbesondere fest, welcher Antrag gestellt wurde, welche Person zuständig war, wann die Entscheidung erfolgte und welche Version des Antrags genehmigt wurde. Änderungen sollten erkennbar bleiben, ohne dass die ursprüngliche Entscheidung unkontrolliert überschrieben werden kann.

Eine gegen nachträgliche Manipulation geschützte Protokollierung ist eine sinnvolle technische Kontrolle. Daraus folgt jedoch keine allgemeine gesetzliche Verpflichtung, jeden internen HR-Antrag mit einem unveränderlichen digitalen Protokoll zu versehen. Die notwendige Nachweisqualität hängt vom konkreten Vorgang ab.

Besondere Vorsicht ist bei Einwilligungen von Mitarbeitenden erforderlich. Aufgrund des Abhängigkeitsverhältnisses ist ihre Freiwilligkeit häufig fraglich. Zudem darf von den Schutzvorgaben des Art. 328b OR nicht zum Nachteil der Beschäftigten abgewichen werden, selbst wenn eine Einwilligung vorliegt. Eine dokumentierte Zustimmung ersetzt deshalb keine Prüfung der Zulässigkeit der Datenbearbeitung.

Auch mündliche Entscheidungen benötigen einen geregelten Umgang. Wird eine Freigabe erst später erfasst, sollte der tatsächliche Entscheidungszeitpunkt vom Zeitpunkt der nachträglichen Dokumentation unterscheidbar sein. Rückwirkende Einträge dürfen nicht den Eindruck einer früher vorhandenen digitalen Freigabe erzeugen.

Für Konfliktfälle ist schliesslich festzulegen, wer berechtigt auf die Historie zugreifen kann. Die Nachvollziehbarkeit eines Vorgangs rechtfertigt keinen uneingeschränkten Zugriff sämtlicher Führungskräfte auf sensible Personaldaten.

Ein dokumentierter Freigabepfad schafft nur dann einen verlässlichen Nachweis, wenn auch die zugrunde liegenden Regeln korrekt eingerichtet sind. Damit rückt die Konfiguration der Software in den Mittelpunkt.

Standardprozess oder individuelle Konfiguration: Was passt bei komplexen HR-Vorgaben?

Standardprozesse eignen sich für wiederkehrende HR-Aufgaben mit einheitlichen Regeln und wenigen Ausnahmen. Individuelle Konfigurationen sind sinnvoll, wenn verbindliche gesetzliche, gesamtarbeitsvertragliche oder betriebliche Anforderungen durch die Standardfunktionen nicht ausreichend abgebildet werden. Entscheidend ist nicht die maximale Anpassbarkeit, sondern die zuverlässige und wartbare Umsetzung der tatsächlich geltenden Vorgaben.

Ein gewöhnlicher Ferienantrag lässt sich häufig mit einem standardisierten Genehmigungsweg bearbeiten. Bei unterschiedlichen Arbeitszeitmodellen, besonderen Zuschlägen oder mehreren anwendbaren Regelwerken kann derselbe Standard jedoch an Grenzen stossen.

Das betrifft insbesondere Unternehmen, die Gesamtarbeitsverträgen unterstehen. GAV können verbindliche Bestimmungen zu Lohn, Ferien, Arbeitszeit oder Kündigung enthalten. Vor der Systemkonfiguration müssen deshalb sowohl der konkrete Geltungsbereich als auch die jeweils gültigen tariflichen Bestimmungen geprüft werden.

Die SECO-Grundlagen zu Gesamtarbeitsverträgen erläutern unter anderem die Bedeutung allgemeinverbindlich erklärter GAV. Eine solche Allgemeinverbindlicherklärung kann auch Betriebe erfassen, die keinem vertragsschliessenden Arbeitgeberverband angehören.

Für die Entscheidung zwischen Standardfunktion und Anpassung eignet sich ein Raster aus fünf Kriterien:

Eine hohe Zahl individueller Einstellungen ist allerdings kein Qualitätsmerkmal. Jede zusätzliche Sonderregel muss bei Softwareupdates, organisatorischen Änderungen und neuen rechtlichen Anforderungen erneut geprüft werden. Das erhöht den Test- und Wartungsaufwand.

Auch die Beteiligung der Mitarbeitenden ist relevant. Bei der Einführung von Funktionen zur Verhaltens- oder Leistungsüberwachung sind insbesondere der Persönlichkeitsschutz nach Art. 328 OR, datenschutzrechtliche Grenzen sowie gegebenenfalls gesetzliche Mitwirkungsrechte zu prüfen. Art. 328 OR allein begründet jedoch kein allgemeines Mitbestimmungsrecht für jede Softwarekonfiguration.

Vor einer umfangreichen Anpassung sollte deshalb geklärt werden, ob eine rechtliche Pflicht, eine nachvollziehbare betriebliche Notwendigkeit oder lediglich eine bisherige Gewohnheit zugrunde liegt.

Die richtige Konfiguration betrifft nicht nur Genehmigungswege und Arbeitszeitregeln, sondern auch den Lebenszyklus der gespeicherten Personaldaten.

Welche HR-Daten sollten nicht unbegrenzt im System gespeichert werden?

HR-Daten dürfen nicht pauschal unbegrenzt gespeichert werden. Ihre Aufbewahrungsdauer richtet sich nach dem Bearbeitungszweck, gesetzlichen Pflichten und gegebenenfalls bestehenden Ansprüchen. Besonders sensible Informationen wie Gesundheitsdaten oder Konfliktdokumentationen benötigen differenzierte Zugriffs- und Löschregeln. Ein digitales HR-System sollte deshalb Fristen je Datenkategorie verwalten können.

Das Schweizer Datenschutzgesetz enthält keine einheitliche Aufbewahrungsfrist für sämtliche Personaldaten. Für unterschiedliche Unterlagen gelten unterschiedliche gesetzliche Anforderungen. Ausserdem ist zu prüfen, ob die weitere Bearbeitung nach Erfüllung des ursprünglichen Zwecks noch erforderlich und zulässig ist.

Der EDÖB erläutert die Unterscheidung in seinen Datenschutz-FAQ zu Personaldossiers und Aufbewahrungsfristen. Dort werden unter anderem unterschiedliche Fristen für lohnbezogene Unterlagen, Informationen im Zusammenhang mit Arbeitszeugnissen sowie buchführungsrelevante Belege behandelt.

Die folgenden Kategorien zeigen, weshalb eine einheitliche Löschregel für vollständige Personalakten häufig nicht ausreicht:

Ein Löschkonzept benötigt neben den Fristen klare Verantwortlichkeiten. HR muss bestimmen, welche Datenkategorien betroffen sind und ob ein zulässiger Aufbewahrungsgrund fortbesteht. Die technische Administration setzt die vorgesehenen Regeln um und überprüft die Zugriffsberechtigungen.

Besondere Aufmerksamkeit verdienen laufende Rechtsverfahren oder offene Ansprüche. In solchen Situationen kann eine zeitlich und sachlich begrenzte Löschsperre erforderlich sein. Sie sollte nachvollziehbar begründet, auf die betroffenen Unterlagen beschränkt und nach Wegfall ihres Grundes erneut geprüft werden.

Eine Löschsperre darf nicht dazu führen, dass vorsorglich sämtliche Personalakten dauerhaft archiviert werden. Ebenso muss berücksichtigt werden, ob Kopien, Exporte oder andere Speicherorte die Löschung faktisch verhindern.

Technisch hilfreich sind dokumentierte Fristen, Erinnerungen vor Ablauf, abgestufte Löschfreigaben und ein kontrollierter Prozess zur Überprüfung von Ausnahmen. Welche konkrete Umsetzung notwendig ist, hängt vom Datenbestand und den rechtlichen Anforderungen ab.

Da sich Verarbeitungszwecke, Rechtsgrundlagen und betriebliche Abläufe verändern können, müssen diese Einstellungen auch nach der Einführung der HR-Software überprüft werden.

Wann müssen digitale Personalprozesse rechtlich und organisatorisch neu geprüft werden?

Digitale Personalprozesse sollten bei wesentlichen rechtlichen, organisatorischen oder technischen Änderungen erneut geprüft werden. Typische Auslöser sind neue gesetzliche Anforderungen, Änderungen an Gesamtarbeitsverträgen, Reorganisationen, Softwarewechsel oder zusätzliche Datenübermittlungen ins Ausland. Ergänzend hilft eine regelmässige risikobasierte Kontrolle, überholte Einstellungen frühzeitig zu erkennen.

Eine vollständige Neubewertung des gesamten HR-Systems ist nicht bei jeder Änderung erforderlich. Sinnvoller ist eine gezielte Prüfung der betroffenen Prozesse, Datenarten und Zugriffsrechte.

Ändert sich beispielsweise ein anwendbarer GAV, müssen zunächst die davon betroffenen Regeln identifiziert werden. Das können Arbeitszeitmodelle, Ferienansprüche oder lohnrelevante Berechnungen sein. Danach ist zu kontrollieren, welche Einstellungen und Schnittstellen tatsächlich angepasst werden müssen.

Ein Softwarewechsel kann dagegen eine breitere Prüfung erfordern. Dabei geht es nicht allein darum, ob die Daten vollständig übertragen wurden, sondern auch um die Zuordnung von Berechtigungen, Aufbewahrungsfristen, früheren Entscheidungen und laufenden Prozessen.

Besonders relevant ist eine erneute Datenschutzprüfung, wenn neue Empfänger Zugriff auf Personaldaten erhalten oder Daten ins Ausland bekanntgegeben werden. Bei Bearbeitungen, die ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringen können, ist zudem zu prüfen, ob eine Datenschutz-Folgenabschätzung nach Art. 22 DSG erforderlich ist.

Für die laufende Organisation eignet sich ein jährlicher Kontrollzyklus als betriebliche Praxis, ergänzt um anlassbezogene Prüfungen. Daraus ergibt sich keine allgemeine gesetzliche Pflicht, sämtliche HR-Prozesse genau einmal jährlich zu kontrollieren.

HR beurteilt dabei fachliche Regeln und Personalprozesse, IT überprüft technische Kontrollen und Zugriffe. Die Geschäftsleitung oder eine entsprechend befugte Stelle entscheidet über notwendige Massnahmen und gibt relevante Änderungen frei.

Unterbleiben solche Kontrollen über längere Zeit, können alte Rollenmodelle, nicht mehr zulässige Zugriffe oder überholte Aufbewahrungsregeln historische Datenbestände betreffen. Deren nachträgliche Bereinigung ist häufig anspruchsvoller als eine rechtzeitige Korrektur.

Wie wichtig korrekt eingerichtete Regeln sind, zeigt sich besonders bei alltäglichen Vorgängen, in denen Ferien, Arbeitszeiten und Lohnabrechnung ineinandergreifen.

Wie digitalisiert man Ferienanträge und Arbeitszeiten ohne doppelte Dateneingabe?

Ferienanträge und Arbeitszeiten lassen sich ohne unnötige doppelte Dateneingabe digitalisieren, wenn gemeinsame Stammdaten, Arbeitszeitmodelle und Salden aus einer verlässlichen Datenquelle stammen. Genehmigungen sollten die relevanten Salden automatisch aktualisieren. Gleichzeitig muss die Lösung die jeweils anwendbaren Regeln zur Arbeitszeiterfassung und zu besonderen Abwesenheiten berücksichtigen.

In vielen Unternehmen entstehen Mehrfacherfassungen, weil dieselben Informationen parallel in Excel, einer Zeiterfassungssoftware und der Lohnbuchhaltung gepflegt werden. Wird ein Ferienantrag genehmigt, müssen Mitarbeitende oder HR die Abwesenheit anschliessend nochmals eintragen. Dadurch können unterschiedliche Salden und unvollständige Nachweise entstehen.

Ein integrierter Ablauf beginnt mit einheitlich gepflegten Stammdaten. Dazu gehören insbesondere der individuelle Ferienanspruch, das zugewiesene Arbeitszeitmodell, der Beschäftigungsgrad und relevante Salden.

Der Genehmigungsprozess kann anschliessend in vier Schritten organisiert werden:

1. Mitarbeitende stellen einen Ferienantrag auf Grundlage des verfügbaren Saldos.
2. Das System leitet den Antrag an die zuständige Führungskraft oder deren definierte Stellvertretung weiter.
3. Nach der Bewilligung aktualisiert das System die entsprechenden Abwesenheits- und Saldodaten.
4. Die freigegebenen Informationen stehen den berechtigten nachgelagerten Prozessen zur Verfügung, ohne erneut manuell erfasst zu werden.

Damit der Ablauf verlässlich bleibt, sollten bereits abgeschlossene Abrechnungsperioden nicht unkontrolliert verändert werden können. Nachträgliche Korrekturen benötigen einen nachvollziehbaren Bearbeitungsweg.

Bei der Arbeitszeiterfassung ist zusätzlich zu beachten, dass die erforderliche Erfassungstiefe vom anwendbaren Regelwerk abhängen kann. Nicht jede Beschäftigtengruppe unterliegt denselben Anforderungen. Auch besondere GAV-Bestimmungen oder betriebliche Arbeitszeitmodelle müssen berücksichtigt werden.

Entscheidend sind ausserdem Sonderfälle. Wird eine Person während genehmigter Ferien krank, sind die tatsächlichen Umstände und anwendbaren Regeln zu prüfen, bevor eine Umbuchung erfolgt. Überstundenabbau darf nicht ohne Weiteres mit Ferienbezug gleichgesetzt werden. Bei Saldoüberträgen müssen die jeweils gültigen Anspruchs- und Übertragungsregeln berücksichtigt werden.

Solche Fälle sollten als definierte Bearbeitungsvorgänge eingerichtet werden. Eine automatische Umbuchung ohne fachliche Prüfung kann bestehende Fehler ebenso zuverlässig weitertragen wie eine fehlerhafte manuelle Erfassung.

Besonders deutlich wird dieser Vorteil bei der Lohnabrechnung, in der korrekte Stammdaten und rechtzeitig freigegebene Änderungen unmittelbar relevant sind.

Lohnabrechnung intern oder extern: Welche Lösung passt zu kleinen Unternehmen?

Für kleine Unternehmen hängt die geeignete Lohnabrechnungslösung von der Komplexität der Löhne, dem internen Fachwissen und den benötigten Kontrollen ab. Eine interne Lösung bietet unmittelbaren Zugriff auf die Verarbeitung, erfordert aber laufende Pflege und ausreichende Stellvertretung. Externe Treuhänder können Fachaufgaben übernehmen; die Verantwortung des Arbeitgebers bleibt dennoch bestehen.

Bei der Entscheidung sollten Unternehmen nicht ausschliesslich ihre Mitarbeiterzahl betrachten. Auch die Zahl der Lohnarten, wechselnde Beschäftigungsgrade, besondere Zulagen, GAV-Vorschriften und häufige Ein- oder Austritte beeinflussen den Aufwand.

Eine interne Lohnverarbeitung setzt voraus, dass die zuständigen Personen die relevanten sozialversicherungsrechtlichen, lohnbezogenen und vertraglichen Regeln anwenden können. Dazu gehören je nach Situation insbesondere Fragen zu AHV-Beiträgen, Unfallversicherung und weiteren Abzügen.

Eine externe Verarbeitung kann zweckmässig sein, wenn diese Kompetenz intern nicht dauerhaft verfügbar ist. Bei einer hybriden Organisation erfasst und kontrolliert HR beispielsweise die Stammdaten und Veränderungen, während ein Treuhandunternehmen die technische Lohnverarbeitung übernimmt.

Ein pauschaler Kostenvergleich reicht nicht aus. Eine belastbare Entscheidung berücksichtigt die Gesamtkosten über einen geeigneten Betrachtungszeitraum. Bei einer internen Lösung gehören dazu auch Schulungen, Pflege gesetzlicher Änderungen, Abwesenheitsvertretungen und laufende Systemkontrollen.

Bei einer Auslagerung sollten insbesondere Zuständigkeiten, Fristen, Fehlerkorrekturen, Vertraulichkeit, Datenzugriffe und die Rückgabe von Unterlagen vertraglich geklärt werden. Mitarbeitende müssen ihre Rechte gegenüber dem Arbeitgeber weiterhin wahrnehmen können.

Besonders sorgfältig ist der Wechsel zwischen interner und externer Lohnverarbeitung zu organisieren. Historische Abrechnungen, aktuelle Stammdaten und laufende Änderungen müssen vollständig übergeben werden, ohne unnötige Datenkopien oder widersprüchliche Bestände zu erzeugen.

Vor einer Migration sollte daher feststehen, welche Stelle nach dem Wechsel für alte Abrechnungen, Berichtigungen, Auskunftsanfragen und gesetzlich aufzubewahrende Dokumente zuständig ist.

Unabhängig vom gewählten Modell braucht ein Unternehmen einen geregelten Zugriff auf seine Personalunterlagen. Eine zentrale Dokumentenablage kann diese Grundlage schaffen.

Wie baut man eine zentrale Dokumentenablage für mehrere Teams sinnvoll auf?

Eine zentrale Dokumentenablage für mehrere Teams sollte zuerst nach Zugriffsrechten, Dokumentarten und Verantwortlichkeiten strukturiert werden. Erst danach folgen Ordner, Metadaten und technische Funktionen. Für HR-Dokumente ist besonders wichtig, dass berechtigte Personen zuverlässig auf die jeweils gültige Fassung zugreifen können, ohne unnötigen Einblick in vertrauliche Personaldaten zu erhalten.

Eine zentrale Ablage bedeutet nicht, dass sämtliche Dokumente für alle beteiligten Teams sichtbar sind. HR, Führungskräfte, Mitarbeitende und gegebenenfalls Revisionsverantwortliche benötigen unterschiedliche Berechtigungen.

Eine Führungskraft muss beispielsweise bestimmte arbeitsorganisatorische Informationen kennen können, ohne deshalb Einsicht in sämtliche medizinischen Angaben oder vertraulichen Personaldokumente zu erhalten. Das Rollenmodell sollte deshalb bereits vor der Einrichtung der Ablagestruktur festgelegt werden.

Für die praktische Organisation sind einheitliche Metadaten hilfreich:

• Mitarbeitenden-ID: eindeutige Zuordnung der Unterlagen zur betroffenen Person.
• Dokumenttyp: nachvollziehbare Unterscheidung zwischen Verträgen, Lohnunterlagen, Nachweisen und weiteren Kategorien.
• Gültigkeitsdatum: Kennzeichnung des für ein Dokument massgeblichen Zeitraums.
• Version und Freigabestatus: Identifikation der aktuell genehmigten Fassung.
• Aufbewahrungsregel: Zuordnung der relevanten Frist und eines möglichen Prüf- oder Löschtermins.

Diese Angaben unterstützen die Suche über verschiedene Teams hinweg. Gleichzeitig ermöglichen sie eine technisch besser nachvollziehbare Umsetzung des Löschkonzepts.

Neben der Ablagestruktur sind verbindliche Prozessregeln erforderlich. Es muss feststehen, welche Personen Unterlagen hochladen dürfen, wer sie fachlich kontrolliert und unter welchen Voraussetzungen eine Fassung als freigegeben gilt.

Ein typischer Grenzfall ist der Arbeitsvertrag mit zusätzlichen Vereinbarungen einer Fachabteilung. Werden separate Kopien in mehreren Teamordnern bearbeitet, können unterschiedliche Versionen entstehen. Sinnvoller ist eine autoritative Fassung, auf die berechtigte Personen entsprechend ihrer Rolle zugreifen.

Bei Richtlinien und Formularen sollte eine neue freigegebene Version die bisherige aktive Fassung eindeutig ablösen. Historische Versionen können erhalten bleiben, soweit dafür ein zulässiger Zweck oder eine Aufbewahrungspflicht besteht. Sie dürfen jedoch nicht versehentlich erneut als aktuelle Vorlage verwendet werden.

Auch die Vergabe und Aufhebung von Zugriffsrechten benötigt einen geregelten Ablauf. Bei Funktionswechseln oder Austritten sollten Berechtigungen überprüft und angepasst werden. Zugriffsprotokolle und technische Kontrollen können dabei unterstützen, müssen ihrerseits aber datenschutzkonform ausgestaltet sein.

Als nächster Schritt empfiehlt sich eine Bestandsaufnahme der vorhandenen Personaldokumente und Berechtigungen. Darauf aufbauend lässt sich ein Rollen- und Metadatenmodell definieren, zunächst an ausgewählten Dokumentarten testen und anschliessend kontrolliert auf weitere Teams übertragen.