Papierakte im Aktenschrank, Gehaltszettel als PDF im E-Mail-Archiv, Krankmeldungen im Scan-Ordner. So sieht die Personalakte in vielen deutschen Unternehmen noch aus — und das, obwohl die rechtlichen Anforderungen, die Datenschutzvorgaben und der schlichte Aufwand schon lange für einen Wechsel sprechen.
Die digitale Personalakte ist kein neues Konzept. Trotzdem liegen Unterlagen in vielen Teams noch über Laufwerke, E-Mail und Fachsysteme verteilt. Das eigentliche Problem ist nicht Papier gegen Cloud. Entscheidend ist, ob Rechte, Änderungen, Aufbewahrung und Löschung für jeden Dokumenttyp nachvollziehbar geregelt sind.
Dieser Artikel erklärt, was eine digitale Personalakte ist, welche rechtlichen Anforderungen Sie beachten müssen, und welche Softwarelösungen für welche Unternehmensgröße passen.
Was ist eine digitale Personalakte?
Die Personalakte enthält alle personenbezogenen Informationen, die ein Arbeitgeber über einen Beschäftigten führt. Dazu gehören Vertragsunterlagen, Gehaltsdaten, Krankmeldungen, Arbeitszeugnisse, Qualifikationsnachweise, Abmahnungen, Urlaubsanträge und Korrespondenz. Die digitale Personalakte bildet genau das in einem elektronischen System ab — geordnet, durchsuchbar und mit Zugriffssteuerung.
Was viele unterschätzen: Eine digitale Personalakte ist nicht einfach ein gescanntes PDF im Laufwerk. Das wäre eine digitalisierte Akte, aber keine digitale. Der Unterschied liegt in der Struktur. Eine echte digitale Personalakte kategorisiert Dokumente, versioniert Änderungen, protokolliert Zugriffe, verwaltet Fristen und unterstützt Workflows wie Genehmigungsprozesse.
Kurz: Ein Ordner auf dem Netzlaufwerk reicht nicht.
Vorteile gegenüber der Papierakte
Die offensichtlichen Vorteile kennen die meisten: kein Suchen im Aktenschrank, kein doppeltes Ablegen, kein Risiko durch Feuer oder Wasserschaden. Aber die relevanten Vorteile im Alltag gehen weiter.
Zugriffssteuerung. In einer Papierakte haben potenziell alle Beteiligten Zugriff, die am Aktenschrank vorbeikommen. Oder umgekehrt: Die Akte ist so sicher verwahrt, dass die HR-Kollegin im Homeoffice nicht rankommt. Digitale Systeme lösen beides: Sie können exakt festlegen, wer welche Dokumente sehen darf. Der direkte Vorgesetzte sieht die Leistungsdaten, aber nicht die Krankmeldungen. Die Lohnbuchhaltung sieht Gehaltsdaten, aber keine Abmahnungen.
Fristmanagement. Es gibt keine einheitliche Frist für die gesamte Personalakte. Ordnen Sie jedem Dokumenttyp Zweck, Rechtsgrundlage, Beginn der Frist, zuständige Person und Löschregel zu. Eine Software kann daran erinnern; die rechtliche Einordnung muss Ihr Unternehmen festlegen.
Homeoffice-Tauglichkeit. Seit 2020 ist das kein Nice-to-have mehr. Wenn HR und Führungskräfte dezentral arbeiten, muss die Personalakte von überall erreichbar sein. Sicher, nicht einfach nur zugänglich.
Betriebsrat-Prozesse. Der Betriebsrat hat nach § 83 BetrVG das Recht, jeden Mitarbeitenden bei der Einsichtnahme in seine eigene Akte zu begleiten. Digitale Systeme können diesen Prozess strukturiert abbilden, mit Protokoll und Zugriffslog.
Rechtliche Anforderungen: Was gilt in Deutschland
Hier wird es ernst. Drei Regelwerke sind für die digitale Personalakte in Deutschland zentral.
DSGVO
Personalakten enthalten personenbezogene Daten. Einzelne Inhalte, etwa Gesundheitsdaten, gehören zusätzlich zu den besonderen Kategorien nach Art. 9 DSGVO. Für jeden Zweck brauchen Sie eine passende Rechtsgrundlage; im Beschäftigungskontext ist dabei unter anderem § 26 BDSG zu prüfen.
Gesundheitsdaten, also Krankmeldungen und ärztliche Atteste, fallen unter besondere Kategorien nach Art. 9 DSGVO. Für die Verarbeitung gelten strengere Anforderungen. Ihre Software muss diese Kategorien technisch trennen können — mit eigenen Zugriffsrechten und Protokollen.
Auskunftsrecht (Art. 15 DSGVO): Beschäftigte können Auskunft über verarbeitete personenbezogene Daten verlangen. Die Antwortfrist beträgt nach Art. 12 DSGVO grundsätzlich einen Monat; bei komplexen oder zahlreichen Anträgen kann sie unter den dort genannten Bedingungen verlängert werden. Verteilte Datenquellen erschweren eine vollständige Antwort.
GoBD
Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (kurz GoBD) gelten für alle steuerrelevanten Dokumente. Dazu gehören Gehaltsabrechnungen, Reisekostenabrechnungen und ähnliche Unterlagen in der Personalakte.
Für steuerlich relevante Unterlagen sollten Sie Originalerhalt, Nachvollziehbarkeit von Änderungen, Berechtigungen, Export und Verfahrensdokumentation prüfen. Ob ein konkreter Cloud-Ordner oder ein Fachsystem ausreicht, lässt sich nicht am Produktnamen entscheiden. Maßgeblich sind der tatsächliche Prozess, die Konfiguration und die Nachweise.
Die Frist hängt vom Dokument ab. § 147 AO nennt derzeit zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für weitere dort aufgeführte Unterlagen. Andere Regeln können zusätzlich gelten.
Betriebsverfassungsgesetz (BetrVG)
Bei einem bestehenden Betriebsrat ist § 87 Abs. 1 Nr. 6 BetrVG zu prüfen. Er betrifft technische Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Beschäftigten zu überwachen. Ob die Vorschrift greift, hängt von den eingesetzten Funktionen und ihrer Konfiguration ab.
Binden Sie den Betriebsrat deshalb früh ein. Dokumentieren Sie Zwecke, Rollen, Protokolle, Auswertungen und Löschregeln so konkret, dass die geplante Nutzung geprüft und gegebenenfalls in einer Betriebsvereinbarung geregelt werden kann.
Digitale Personalakte im Software-Vergleich
Der Markt ist unübersichtlich. Grob lassen sich drei Kategorien unterscheiden:
| Anbieter | Prüffokus | Preis | Nachweise | Praxistest | Abgrenzung |
|---|---|---|---|---|---|
| Personio | Mitarbeiterakte und HR-Prozesse | Angebot anfordern | Export, Protokoll, AVV | Eigene Aktenstichprobe | Interne HR prüfen |
| SAP SuccessFactors | Enterprise-HR und Dokumentenprozesse | Angebot anfordern | Export, Protokoll, AVV | Rollen und Integrationen | Komplexität prüfen |
| d.vinci | Recruiting- und HR-nahe Abläufe | Angebot anfordern | Modulumfang belegen | Dokumentworkflow testen | Einsatzfall klären |
| Factorial | HR-Verwaltung und Dokumente | Angebot anfordern | Tarif und AVV prüfen | Rechte und Export testen | Teamumfang prüfen |
| Yena | Kandidatenakte im ATS/CRM | Aktuellen Tarif prüfen | Rechte, Export, Löschung | Kandidatenfall testen | Keine Mitarbeiterakte |
Die Tabelle ist kein Compliance-Siegel. Lassen Sie sich für Ihren gebuchten Tarif zeigen, wie Originale, Änderungen, Exporte, Rollen, Löschung und Auftragsverarbeitung umgesetzt werden. Prüfen Sie danach denselben Aktenfall in jedem System — inklusive eines Auskunfts- und Löschszenarios.
Wichtig ist die Produktgrenze. Personio, SAP SuccessFactors, d.vinci und Factorial sollten Sie anhand Ihrer internen HR- und Dokumentenprozesse bewerten. Yena ist dagegen ein ATS und Recruiting-CRM für Personalberatungen. Für Gehalts-, Vertrags- und übrige Beschäftigtenunterlagen ist es nicht als digitale Personalakte positioniert.
Personio im Detail
Prüfen Sie bei Personio den aktuellen Umfang der digitalen Personalakte im vorgesehenen Tarif. Relevant sind Dokumentkategorien, rollenbasierte Rechte, Änderungsnachweise, Massenexport und die Abbildung Ihrer Aufbewahrungsregeln. Eine Anbieterbezeichnung wie „GoBD-konform“ ersetzt diesen Test nicht.
Lassen Sie sich außerdem die benötigten Lohn- und Fachsystemintegrationen im aktuellen Integrationsverzeichnis zeigen. Testen Sie, welche Daten übertragen werden, wer Fehler korrigiert und wie Änderungen protokolliert werden. Erst der konkrete Ablauf zeigt, ob doppelte Eingaben wirklich entfallen.
Die entscheidende Grenze ist der eigene Zweck: Eine Beschäftigtenakte und ein langfristiger Kandidatenpool folgen unterschiedlichen Prozessen und Rechtsgrundlagen. Prüfen Sie deshalb nicht nur Funktionen, sondern auch, ob das Datenmodell zum tatsächlichen Einsatz passt.
d.vinci im Detail
Bei d.vinci sollten Sie zuerst klären, welches Modul Ihren Personalaktenprozess tatsächlich abdeckt. Fordern Sie aktuelle Produktunterlagen an und führen Sie einen Test mit Rollen, einem sensiblen Dokument, einer Korrektur und einem vollständigen Export durch.
Die Einführungsdauer lässt sich ohne Aktenmenge, Datenqualität, Integrationen, Rechtekonzept und Freigabeprozess nicht seriös angeben. Lassen Sie den Anbieter den Zeitplan nach einer Datenstichprobe und einem abgestimmten Pilotumfang schriftlich begründen.
Einführung: Was oft unterschätzt wird
Die technische Auswahl ist nicht das schwierigste. Die Herausforderungen bei der Einführung einer digitalen Personalakte liegen woanders.
Datenmigration. Inventarisieren Sie Quellen, Dokumenttypen, Dubletten, Scanqualität und Metadaten. Migrieren Sie zuerst eine repräsentative Stichprobe und definieren Sie Abnahmekriterien. Der nötige Puffer ergibt sich aus den gefundenen Fehlern — nicht aus einem pauschalen Multiplikator.
Zugriffskonzept. Wer darf was sehen? Das muss vor dem Go-Live entschieden werden — nicht danach. Typische Fehler: Alle HR-Mitarbeitenden bekommen vollen Zugriff auf alle Akten. Oder umgekehrt: Die Zugriffsrechte werden so restriktiv gesetzt, dass der Vorgesetzte keine Leistungsdaten seines Teams einsehen kann. Ein durchdachtes Rollen- und Rechtekonzept braucht Zeit und eine klare Entscheidungsvorlage.
Akzeptanz. Wenn Führungskräfte weiterhin Dokumente an HR-E-Mail-Adressen schicken statt sie ins System hochzuladen, haben Sie einen hybriden Zustand, der schlechter ist als die reine Papierakte. Schulung ist wichtig, aber noch wichtiger ist, dass das System tatsächlich einfacher ist als das bisherige. Wenn nicht, scheitert die Einführung an der Realität.
Wie Yena für Personalberatungen die Kandidatenakte löst
Personalberatungen haben eine spezifische Version dieses Problems. Sie führen keine Personalakten für Angestellte, sondern Kandidatenakten für externe Bewerber und potenzielle Kandidaten — über Jahre hinweg, oft ohne konkretes Mandat im Hintergrund.
Das ist rechtlich anders gelagert. Welche Rechtsgrundlage passt, hängt von Herkunft, Zweck, Beziehung zum Kandidaten und nationalem Recht ab. Einwilligung und berechtigtes Interesse können je nach Fall in Betracht kommen, sind aber keine automatische Auswahl. Dokumentieren Sie Zweck, Erforderlichkeit, Information, Widerspruch und Löschregel.
Yena ist für ATS- und Recruiting-CRM-Prozesse von Personalberatungen gedacht. Prüfen Sie in einer aktuellen Demonstration, welche Rechte-, Export-, Lösch- und Dokumentationsfunktionen Ihr Tarif tatsächlich enthält. Die Software unterstützt den Prozess; sie garantiert nicht allein die Rechtmäßigkeit Ihrer Datenbasis.
Für interne HR-Abteilungen gehört eine echte Mitarbeiterakte auf die Shortlist. Personalberatungen sollten dagegen ein ATS und Recruiting-CRM anhand ihrer Kandidatenprozesse testen. Der Vergleich Yena und Personio hilft dabei, diese beiden Kategorien sauber zu trennen.
Checkliste: Digitale Personalakte einführen
- Bedarfsanalyse: Wie viele Mitarbeitende, welche Dokumenttypen, welche Integrationen (DATEV, Lohnbuchhaltung)?
- Betriebsrat einbinden — frühzeitig, nicht am Ende
- Rollen- und Rechtekonzept erarbeiten, bevor das System konfiguriert wird
- Datenmigration planen: Quellen inventarisieren, Zeitpuffer einrechnen
- GoBD-relevante Prozesse und Nachweise mit eigenen Dokumenttypen prüfen
- Verarbeitungsverzeichnis nach Art. 30 DSGVO aktualisieren
- Schulung für HR und Führungskräfte — mit echten Beispielen, nicht nur Screenshots
- Pilotphase mit einer Abteilung, bevor es unternehmensweit ausgerollt wird
Eine digitale Personalakte ist kein Projekt, das man nebenbei einführt. Der Zeitbedarf hängt von Aktenmenge, Datenqualität, Integrationen, Mitbestimmung und Abnahme ab. Ein begrenzter Pilot liefert eine belastbarere Planung als jede pauschale Monatsangabe.
Die Frage ist nicht ob, sondern wann. Und je länger Sie warten, desto mehr Datenmigrations-Aufwand wartet auf Sie.
FAQ: Digitale Personalakte
Welche Anbieter für die digitale Personalakte gibt es?
Personio, SAP SuccessFactors, d.vinci und Factorial decken unterschiedliche HR- oder Recruiting-Szenarien ab. Yena gehört als ATS und Recruiting-CRM mit Kandidatenakte in eine andere Produktkategorie. Vergleichen Sie den aktuellen Funktionsumfang mit einem eigenen Testfall.
Welche digitale Personalakte ist 2026 die richtige Lösung?
Klären Sie zuerst, ob Sie Beschäftigtenakten oder Kandidatenakten verwalten. Für Beschäftigtenakten zählen unter anderem Dokumenttypen, Rollen, Aufbewahrung, Lohnprozesse und Mitbestimmung. Eine Personalberatung braucht dagegen ein ATS oder Recruiting-CRM, das Quellen, Zwecke, Zugriffe und Löschentscheidungen nachvollziehbar hält.
Was kostet eine digitale Personalakte?
Öffentliche Preise und Paketgrenzen ändern sich. Fordern Sie für denselben Umfang schriftliche Angebote an und vergleichen Sie Lizenz, Einrichtung, Migration, Support, Export und Zusatzmodule. Kalkulieren Sie die Migration anhand einer Stichprobe Ihrer eigenen Akten.
Was verlangt die GoBD von einer digitalen Personalakte?
Die GoBD betreffen steuerlich relevante Unterlagen, nicht pauschal jede Datei der Personalakte. Prüfen Sie Originalerhalt, Änderungsnachweise, Berechtigungen, Export und Verfahrensdokumentation. § 147 AO nennt je nach Dokument derzeit Fristen von zehn, acht oder sechs Jahren.
Muss der Betriebsrat der Einführung zustimmen?
§ 87 Abs. 1 Nr. 6 BetrVG erfasst technische Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung zu überwachen. Ob und wie Mitbestimmung greift, hängt von Funktionen und Konfiguration ab. Binden Sie den Betriebsrat deshalb früh ein und prüfen Sie den konkreten Einsatz.
Demo-Test: eine Akte vom Eintritt bis zur Löschprüfung
Legen Sie in einer isolierten Testumgebung eine fiktive Akte an. Verwenden Sie keine echten Beschäftigtendaten. Fügen Sie Vertrag, Krankmeldung, Schulungsnachweis und eine steuerlich relevante Abrechnung als getrennte Dokumentklassen hinzu.
- Prüfen Sie jedes Dokument mit den Rollen HR, Führungskraft und Payroll.
- Ändern Sie Metadaten und kontrollieren Sie Version, Zeit und handelnde Person.
- Fordern Sie einen Auskunftsexport an und prüfen Sie Inhalt sowie Format.
- Setzen Sie unterschiedliche Aufbewahrungsregeln je Dokumentklasse.
- Protokollieren Sie Löschung, Sperre, Backup-Verhalten und verbleibende Nachweise.
Entscheidend ist, ob Rollen, Export und Löschlogik im konfigurierten Prozess überprüfbar funktionieren.