Personalakten und Gehaltsdaten vertraulich teilen: ein Leitfaden für HR

Freitagnachmittag, die Gehaltsrunde ist beschlossen. Die Personalleiterin schickt die neue Gehaltsliste als Tabelle an das externe Lohnbüro, die Bereichsleitungen bekommen ihren Auszug per E-Mail, und ein Abteilungsleiter leitet seinen „zur Info“ an seine Stellvertretung weiter. Am Montag kennt die halbe Etage die Zahlen. Wer Personalakten und Gehaltsdaten teilt, braucht Wege, die genau so vertraulich sind wie der Inhalt.

Warum Personaldaten besonders heikel sind

Kaum eine Datei richtet so viel Schaden an wie eine geleakte Gehaltsliste: Unruhe im Team, Abwerbeversuche, Vertrauensverlust in die Personalabteilung. Hinzu kommt der Datenschutz. Personalakten enthalten Krankmeldungen, Angaben zur Schwerbehinderung oder zur Religionszugehörigkeit für die Kirchensteuer, Daten also, die nach Art. 9 DSGVO besonders geschützt sind. Ein Datenschutzvorfall muss in der Regel binnen 72 Stunden gemeldet werden.

Dabei sind HR-Daten selten nur in der HR-Abteilung. Sie gehen an:

• das Lohnbüro oder die Steuerberatung, monatlich und zum Jahreswechsel,
• Führungskräfte, für Gehaltsrunden, Beurteilungen und Zielvereinbarungen,
• Betriebsrat und Geschäftsführung, für Abstimmungen,
• Beschäftigte selbst, mit Verträgen, Zeugnissen und Bescheinigungen,
• Bewerbende, mit Angeboten und Vertragsentwürfen.

Personalakten und Gehaltsdaten: Die passenden Wege

Zum Lohnbüro: Statt monatlicher E-Mail-Anhänge eignet sich ein fester, verschlüsselter Austausch. Die Steuerberatung fordert Unterlagen per Upload-Link an, HR lädt hoch, Auswertungen kommen auf demselben Weg zurück. Wie das aus Sicht der Kanzlei aussieht, beschreibt unser Beitrag Mandantenunterlagen sicher empfangen.

An Führungskräfte: Auszüge aus der Gehaltsplanung gehen als Link mit Ablaufdatum, nur zum Ansehen und mit einem Wasserzeichen, das Namen und Zeitpunkt zeigt. Wer einen Screenshot weiterleitet, leitet seinen Namen mit. Das schreckt mehr ab als jede Richtlinie.

An Beschäftigte: Arbeitsverträge, Änderungsverträge und Zeugnisse kommen als Link, der Empfang wird mit einer Unterschrift auf dem Bildschirm bestätigt. Die Plattform signiert den Beleg, HR muss nicht mehr nach unterschriebenen Rückläufern fragen.

Kurze Abstimmungen: Viele vertrauliche HR-Themen werden heute im Messenger besprochen, weil es schnell gehen soll. Eine versiegelte Nachricht lässt sich über jeden Messenger verschicken, lesbar ist sie nur für die Empfängerin, mit Ablaufdatum und Lesebestätigung.

Merksatz: In der Personalarbeit ist die Frage selten „ob“ Daten geteilt werden, sondern „wie lange“ und „mit wem genau“. Beides sollte die Technik festhalten, nicht das Gedächtnis.

Bewerbungen: Die unterschätzte Datenquelle

Bewerbungsunterlagen landen oft in persönlichen Postfächern von Fachabteilungen und bleiben dort, lange nach dem Ende des Verfahrens. Ein zentraler Upload-Link für Unterlagen, die nachgereicht werden, und Links mit Ablaufdatum für die Weitergabe an die Fachabteilung lösen das Problem an der Wurzel. Nach Ablauf öffnet sich nichts mehr, auch nicht die weitergeleitete Mail.

Was Sie jetzt tun können

1. Datenflüsse aufschreiben: Welche Personaldaten gehen regelmäßig an wen? Wie oft? Über welchen Kanal?
2. Die drei heikelsten Flüsse zuerst umstellen: meist Lohnbüro, Gehaltsrunde, Verträge.
3. Standardregeln festlegen: z. B. „Führungskräfte: nur ansehen, 7 Tage, Wasserzeichen“.
4. Betriebsrat und Datenschutz früh einbinden: Protokolle zeigen, wer zugegriffen hat, ohne Inhalte offenzulegen.
5. Speicherort und Verschlüsselung prüfen: EU-Hosting oder Betrieb im eigenen Haus, Ende-zu-Ende und mit Post-Quanten-Vorsorge.

PQVault für HR

Mit PQVault Store & Share teilen HR-Teams Dokumente als Links mit Regeln, mit Wasserzeichen, Empfangsbestätigung und Upload-Links für Rückläufer. PQVault Seal versiegelt Nachrichten über jeden Messenger. Mit PQVault Files bleiben Dateien auch nach dem Versand unter Kontrolle. Alles ist Ende-zu-Ende verschlüsselt, zusätzlich mit NIST-standardisierten Post-Quanten-Verfahren. Mehr unter Personal & HR.