{"id":20476,"date":"2026-08-27T07:09:35","date_gmt":"2026-08-27T05:09:35","guid":{"rendered":"https:\/\/cognitis.cloud\/hr\/guide-to-eu-employee-data-retention\/"},"modified":"2026-08-27T07:09:35","modified_gmt":"2026-08-27T05:09:35","slug":"guide-to-eu-employee-data-retention","status":"publish","type":"post","link":"https:\/\/cognitis.cloud\/de\/hr\/guide-to-eu-employee-data-retention\/","title":{"rendered":"Ein praktischer Leitfaden zur Aufbewahrung von EU-Mitarbeiterdaten"},"content":{"rendered":"

Die Gehaltsakte eines ehemaligen Mitarbeiters liegt sechs Jahre nach dessen Ausscheiden immer noch auf einem gemeinsam genutzten Laufwerk. Ein Vorgesetzter bewahrt Interviewnotizen unbegrenzt auf, f\u00fcr den Fall, dass eine Stelle neu besetzt wird. Die Daten m\u00f6gen harmlos erscheinen, aber jeder unn\u00f6tige Datensatz erh\u00f6ht Ihr Datenschutzrisiko, erschwert Auskunftsersuchen von Betroffenen und l\u00e4sst die Personalabteilung im Unklaren dar\u00fcber, was gel\u00f6scht werden sollte. Dieser Leitfaden zur Aufbewahrung von EU-Mitarbeiterdaten erkl\u00e4rt, wie wachsende Unternehmen vertretbare Entscheidungen treffen k\u00f6nnen, ohne dass die Personalverwaltung zu einem juristischen Projekt wird.<\/p>\n

Die zentrale Regel ist unkompliziert: Bewahren Sie personenbezogene Daten nicht l\u00e4nger auf, als es f\u00fcr den Zweck, f\u00fcr den sie erhoben wurden, erforderlich ist. Die Anwendung ist weniger unkompliziert. Personalakten dienen oft mehreren Zwecken gleichzeitig, und die Aufbewahrungspflichten variieren je nach Land, Dokumentenart und der M\u00f6glichkeit einer k\u00fcnftigen Klage. Das Ziel ist nicht, alles schnell zu l\u00f6schen. Es geht darum, das aufzubewahren, was Sie rechtfertigen k\u00f6nnen, es angemessen zu sch\u00fctzen und es nach einem kontrollierten Zeitplan zu entsorgen.<\/p>\n

Was die Aufbewahrung von EU-Mitarbeiterdaten in der Praxis bedeutet<\/h2>\n

Gem\u00e4\u00df dem Grundsatz der Speicherbegrenzung der DSGVO ben\u00f6tigt eine Organisation eine Aufbewahrungsfrist oder klare Kriterien f\u00fcr deren Festlegung. Eine Begr\u00fcndung wie die Aufbewahrung von Unterlagen f\u00fcr Gesch\u00e4ftszwecke reicht selten aus. Die Personalabteilung sollte erkl\u00e4ren k\u00f6nnen, welche Daten sie speichert, warum sie diese speichert, aus welchem rechtlichen oder betrieblichen Grund die Aufbewahrungsfrist gilt und was passiert, wenn dieser Zeitraum abl\u00e4uft.<\/p>\n

F\u00fcr europ\u00e4ische KMU wird dies noch komplexer, wenn Teams l\u00e4nder\u00fcbergreifend arbeiten. Die Anforderungen an Lohn- und Gehaltsabrechnung, Steuern, Sozialversicherung und Arbeitsrecht werden m\u00f6glicherweise national festgelegt, w\u00e4hrend die DSGVO den gr\u00f6\u00dferen Datenschutzrahmen vorgibt. Eine f\u00fcr eine deutsche Lohnabrechnung geeignete Aufbewahrungsfrist passt m\u00f6glicherweise nicht zu einer belgischen Personalakte, selbst wenn beide Mitarbeiter f\u00fcr dieselbe Gruppe arbeiten.<\/p>\n

Aus diesem Grund ist eine pauschale Regel wie das L\u00f6schen aller Daten ausscheidender Mitarbeiter nach sieben Jahren zwar verlockend, aber riskant. Sie kann dazu f\u00fchren, dass einige Informationen zu lange aufbewahrt und andere Datens\u00e4tze gel\u00f6scht werden, bevor eine gesetzliche Verpflichtung oder Verj\u00e4hrungsfrist abgelaufen ist. Eine solide Richtlinie verwendet einen einheitlichen Prozess mit l\u00e4nderspezifischen Aufbewahrungsfristen.<\/p>\n

Beginnen Sie mit Zwecken, nicht mit Ordnern<\/h2>\n

Die meisten HR-Teams \u00fcbernehmen Daten in Systemen, Postf\u00e4chern und Tabellenkalkulationen, die eher nach Prozessen als nach rechtlichen Zwecken organisiert sind. Das macht es schwierig zu entscheiden, was gel\u00f6scht werden kann. Beginnen Sie damit, den Lebenszyklus von Mitarbeiterdaten von der Einstellung bis zum Ausscheiden und dar\u00fcber hinaus zu erfassen.<\/p>\n

F\u00fcr jede Kategorie sind der Zweck, der Dateneigent\u00fcmer, der Speicherort, die Zugriffskontrollen, die Rechtsgrundlage, die \u00fcbliche Aufbewahrungsfrist und die L\u00f6schmethode zu erfassen. Sinn und Zweck ist es dabei nicht, am ersten Tag ein perfektes Datenverzeichnis zu erstellen. Es geht vielmehr darum, die Datens\u00e4tze zu identifizieren, die ein hohes Volumen aufweisen, sensibel sind oder leicht \u00fcbersehen werden.<\/p>\n

Zu den g\u00e4ngigen Kategorien geh\u00f6ren Bewerbungsunterlagen, Nachweise zum Recht auf Besch\u00e4ftigung, unterzeichnete Vertr\u00e4ge, Lohn- und Steuerunterlagen, Anwesenheitslisten, Abwesenheitsdaten, Leistungsbeurteilungen, Spesenabrechnungen, Schulungsunterlagen, Disziplinarunterlagen und Austrittsdokumente. Sensible Kategorien verdienen besondere Aufmerksamkeit. Gesundheitsinformationen, Gewerkschaftszugeh\u00f6rigkeit und andere Daten besonderer Kategorien erfordern st\u00e4rkere Schutzma\u00dfnahmen und sollten nicht in allgemeine Personalnotizen einflie\u00dfen.<\/p>\n

Hier hilft eine praktische Unterscheidung. Einige Aufzeichnungen m\u00fcssen aufbewahrt werden, weil das Gesetz dies vorschreibt, wie zum Beispiel bestimmte Finanz-, Steuer- oder Sozialversicherungsunterlagen. Andere werden aufbewahrt, um Rechtsanspr\u00fcche geltend zu machen, auszu\u00fcben oder zu verteidigen, wie etwa relevante Vertrags- und Besch\u00e4ftigungshistorien. Eine dritte Gruppe wird nur deshalb aufbewahrt, weil sie n\u00fctzlich sein k\u00f6nnte. Diese letzte Gruppe sollte am kritischsten hinterfragt werden.<\/p>\n

Legitimierbare Aufbewahrungsfristen festlegen<\/h2>\n

Es gibt keine universelle EU-Aufbewahrungstabelle, die die Notwendigkeit einer Beurteilung \u00fcberfl\u00fcssig macht. Nationale Vorschriften und branchenspezifische Anforderungen sind von Bedeutung. HR kann jedoch eine zuverl\u00e4ssige Methode zur Festlegung der jeweiligen Frist festlegen.<\/p>\n

Pr\u00fcfen Sie zun\u00e4chst, ob im Land, in dem der Arbeitnehmer t\u00e4tig ist oder in dem das besch\u00e4ftigende Unternehmen seinen Sitz hat, eine gesetzliche Aufbewahrungspflicht gilt. Lohn- und Buchhaltungsanforderungen sind h\u00e4ufige Beispiele, aber die genauen Fristen unterscheiden sich. Ber\u00fccksichtigen Sie dann die jeweilige Verj\u00e4hrungsfrist f\u00fcr arbeits-, steuer- oder zivilrechtliche Anspr\u00fcche. Pr\u00fcfen Sie schlie\u00dflich, ob die Informationen w\u00e4hrend dieses gesamten Zeitraums wirklich notwendig sind oder ob ein reduzierter Datensatz ausreichen w\u00fcrde.<\/p>\n

Beispielsweise kann das Aufbewahren einer vollst\u00e4ndigen Personalakte f\u00fcr einen langen Schadenszeitraum \u00fcbertrieben sein, wenn f\u00fcr einen potenziellen Rechtsstreit nur der Arbeitsvertrag, wesentliche Erg\u00e4nzungen, die Lohn- und Gehaltshistorie und die wesentliche Korrespondenz relevant sind. Routinem\u00e4\u00dfige interne Nachrichten, doppelte Dokumente und veraltete Notfallkontakte haben im Allgemeinen keinen Grund, neben diesen aufbewahrt zu werden.<\/p>\n

Einstellungsdaten erfordern eine \u00e4hnliche Zur\u00fcckhaltung. Wenn ein Bewerber erfolglos ist, erfordern seine Daten oft eine k\u00fcrzere Aufbewahrungsfrist als eine Mitarbeiterakte. Die Aufbewahrung einer Bewerbung f\u00fcr eventuelle zuk\u00fcnftige Vakanzen ist m\u00f6glicherweise nur dann zul\u00e4ssig, wenn Sie eine klare, dokumentierte Grundlage haben und dies entsprechend kommuniziert haben. Talentpools von Kandidaten sollten kein permanentes Archiv von Lebensl\u00e4ufen werden.<\/p>\n

In Ihrer Richtlinie sollte festgelegt sein, wann die Frist beginnt. Ist dies das Ende des Arbeitsverh\u00e4ltnisses, das Ende des Gesch\u00e4ftsjahres, der Abschluss eines Rechtsstreits oder das Ablaufdatum eines auf Einwilligung basierenden Talentpools? Unklarheiten sind der Grund, warum Aufbewahrungsrichtlinien in der t\u00e4glichen Praxis scheitern.<\/p>\n

\u00dcbersehen Sie keine Rechtssperren<\/h3>\n

Die normale L\u00f6schung muss unterbrochen werden, wenn ein Streitfall, eine Pr\u00fcfung, eine Untersuchung oder ein glaubw\u00fcrdiger Rechtsanspruch die Aufbewahrung relevanter Aufzeichnungen erfordert. Dies wird oft als Rechtssperre (Legal Hold) bezeichnet. Sie sollte zielgerichtet, dokumentiert und regelm\u00e4\u00dfig \u00fcberpr\u00fcft und nicht als Grund angesehen werden, die Daten jedes ehemaligen Mitarbeiters auf unbestimmte Zeit aufzubewahren.<\/p>\n

Ein grundlegender Prozess zur Aufrechterhaltung einer Rechtssperre (Legal Hold) identifiziert die relevanten Personen und Datenquellen, schr\u00e4nkt das L\u00f6schen ein, dokumentiert den Grund sowie den Verantwortlichen und hebt die Sperre nach Kl\u00e4rung des Sachverhalts wieder auf. HR, Rechtsberater, Finanz- und IT-Abteilungen m\u00fcssen m\u00f6glicherweise alle einbezogen werden, insbesondere wenn sich Informationen au\u00dferhalb des HR-Systems befinden.<\/p>\n

Erstellen Sie einen Aufbewahrungsplan, den die Leute auch tats\u00e4chlich nutzen<\/h2>\n

Eine Richtlinie allein l\u00f6scht keine alten Dateien. Ihr Aufbewahrungsplan muss rechtliche und operative Entscheidungen in Ma\u00dfnahmen umsetzen, die ein HR-Team konsistent ausf\u00fchren kann.<\/p>\n

F\u00fcgen Sie f\u00fcr jede Datensatzkategorie mindestens die folgenden Details bei:<\/p>\n