Nicht jeder Cloud-Ordner mit gescannten Dokumenten ist eine echte digitale Personalakte. Welche Kriterien gesetzlich erfüllt sein müssen, welche Inhalte hineingehören – und worin der Unterschied zu einer bloß digitalisierten Ablage liegt.
Viele Unternehmen führen ihre Personalunterlagen längst „digital“ – oft jedoch nur in Form gescannter PDFs in einem Netzlaufwerk oder Cloud-Ordner. Doch das reicht rechtlich nicht aus. Eine digitale Personalakte muss klar definierte gesetzliche Kriterien erfüllen, sonst gilt sie weder steuerrechtlich noch datenschutzrechtlich als ordnungsgemäß. Dieser Beitrag erklärt, was tatsächlich als digitale Personalakte gilt, welche Inhalte hineingehören und welche rechtlichen Anforderungen zu beachten sind.
Eine digitale Personalakte (auch elektronische Personalakte) ist die strukturierte, revisionssichere und datenschutzkonforme elektronische Sammlung aller Dokumente, Daten und Informationen, die mit dem Arbeitsverhältnis eines Beschäftigten in einem sachlichen Zusammenhang stehen. Sie ersetzt die klassische Papierakte vollständig – ist jedoch deutlich mehr als ein bloßer digitaler Aktenschrank.
Im Unterschied zu einer einfachen digitalen Ablage erfordert die digitale Personalakte ein professionelles Dokumentenmanagementsystem (DMS) oder eine HR-Software, die Prozesse, Berechtigungen, Versionierung und Aufbewahrungsfristen aktiv steuert. Erst diese funktionalen Eigenschaften machen aus gescannten Dokumenten eine rechtskonforme digitale Personalakte. Mit der ab 01.01.2027 verbindlichen Digitalpflicht für Entgeltunterlagen wird diese Unterscheidung erstmals flächendeckend relevant – mehr dazu im Beitrag Digitale Personalakte ab 2027: Pflicht, Umfang & Folgen für Arbeitgeber.
Damit eine elektronische Sammlung von Personalunterlagen rechtlich als digitale Personalakte anerkannt wird, müssen vier Eigenschaften gleichzeitig erfüllt sein:
Dokumente müssen vollständig, unveränderbar, lückenlos nachvollziehbar und ordnungsgemäß indexiert sein. Jede Bearbeitung muss als neue Version mit Zeitstempel und Bearbeiter dokumentiert werden. Eine Word- oder PDF-Datei auf einem Netzlaufwerk, die jederzeit überschrieben oder gelöscht werden kann, erfüllt diese Anforderung nicht.
Personalakten enthalten besonders sensible Daten im Sinne von Art. 9 DSGVO. Die Speicherung muss verschlüsselt erfolgen, der Zugriff darf nur nach dem Need-to-know-Prinzip gewährt werden. Erforderlich ist ein dokumentiertes Lösch- und Berechtigungskonzept mit nachweisbaren technischen und organisatorischen Maßnahmen (TOMs nach Art. 32 DSGVO).
Eine echte digitale Personalakte ist nach klaren Kategorien strukturiert (z. B. Stammdaten, Verträge, Lohn, Krankheit, Weiterbildung). Jedes Dokument ist mit Metadaten versehen, sodass es jederzeit gezielt auffindbar ist – etwa für eine Betriebsprüfung oder eine Auskunftsanfrage nach Art. 15 DSGVO.
Wer wann welches Dokument geöffnet, geändert oder heruntergeladen hat, muss revisionssicher protokolliert sein. Unterschiedliche Rollen (HR, Führungskraft, Lohnbuchhaltung, Mitarbeitender) benötigen unterschiedliche Zugriffsrechte. Ein einheitlicher Admin-Zugriff auf alle Akten ist nicht zulässig.
Der Bundesarbeitsgerichtshof versteht unter einer Personalakte alle Unterlagen, die in einem sachlichen Zusammenhang mit dem Arbeitsverhältnis stehen. Damit gibt es zwar keinen abschließenden Katalog, doch in der Praxis hat sich folgende Struktur etabliert:
Maßstab ist immer die Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO: Es dürfen nur Daten verarbeitet werden, die für den Arbeitszweck zwingend erforderlich sind. Wie lange welche Inhalte aufbewahrt werden müssen, lesen Sie im Beitrag Aufbewahrungsfristen Personalakte: Komplett-Übersicht 2026/2027.
Viele Unternehmen verwechseln das schlichte Einscannen von Papierakten mit einer echten digitalen Personalakte. Der Unterschied ist jedoch erheblich – sowohl rechtlich als auch organisatorisch:
| Merkmal | Digitalisierte Akte (Scan) | Echte digitale Personalakte |
|---|---|---|
| Speicherort | Netzlaufwerk, Cloud-Ordner | DMS oder HR-Software |
| Revisionssicherheit | Nicht gegeben | GoBD-konform garantiert |
| Berechtigungssteuerung | Pauschal (Ordnerebene) | Granular pro Dokument & Rolle |
| Versionierung | Manuell, fehleranfällig | Automatisch, vollständig protokolliert |
| Aufbewahrungsfristen | Nicht automatisiert | Automatische Lösch- & Aufbewahrungsroutinen |
| Auskunftspflicht (DSGVO) | Aufwendig manuell | Auf Knopfdruck |
| Schnittstellen zu Lohn/SV | Keine | Direkt integriert (DEÜV, eAU) |
| Prüfungstauglich (DRV/FA) | Risiko Verwerfung | Vollständig anerkannt |
Eine digitale Personalakte unterliegt einem dichten Regelwerk aus mehreren Gesetzen. Wer als HR-Verantwortlicher sicher gehen will, sollte diese fünf Rechtsgrundlagen kennen:
Der Kreis der zugriffsberechtigten Personen ist eng begrenzt. Grundsätzlich gilt das Prinzip der erforderlichkeitsbezogenen Kenntnisnahme:
In der Beratung begegnen uns immer wieder dieselben Missverständnisse, die zu erheblichen rechtlichen Risiken führen können:
Eine digitale Personalakte erkennt man nicht daran, dass Dokumente elektronisch vorliegen – sondern daran, dass sie nach klaren rechtlichen, technischen und organisatorischen Standards geführt wird. GoBD-konforme Revisionssicherheit, DSGVO-gerechtes Berechtigungskonzept, Mitbestimmung des Betriebsrats und ein durchdachtes Löschkonzept sind die Grundpfeiler.
Wer heute noch mit Excel-Listen, gescannten PDFs und Cloud-Ordnern arbeitet, betreibt keine digitale Personalakte, sondern eine digitale Ablage – mit erheblichen Compliance-Risiken. Spätestens mit der ab 2027 verpflichtenden elektronischen Führung der Entgeltunterlagen wird dieser Unterschied für jeden Arbeitgeber relevant.
Sie möchten eine rechtssichere digitale Personalakte einführen?
Taxmaro unterstützt HR- und Lohnabteilungen bei der Auswahl, Einführung und laufenden Betreuung GoBD- und DSGVO-konformer Lösungen – inklusive Migration, Schulung und Schnittstellenintegration zur Lohnabrechnung.
→ Vereinbaren Sie ein kostenloses Erstgespräch und erhalten Sie eine individuelle Empfehlung für Ihr Unternehmen.
