Gratis testen

Berechtigungen und Datenschutz im HR-Bereich

#Recruiting / 10.12.2019

Alte und neue Berechtigungskonzepte im HR-Bereich

Unstimmigkeiten im Datenschutz im HR-Bereich stellen für viele Unternehmen eine große Herausforderung dar. Oft wissen die Verantwortlichen in den einzelnen Fachabteilungen selbst nicht genau, wie sich verschiedene Aspekte des Datenschutzes auf die Mitarbeiter_innen auswirken. Insbesondere in der Personalabteilung stellt sich immer wieder die Frage, welche Berechtigungen  in Bezug auf den Datenschutz erteilt werden.

Erfüllen Angestellte bestimmte Rollen im Unternehmen, verfügen sie in der Regel über zusätzliche Berechtigungen bezüglich der Daten von Mitarbeiter_innen. Oft dürfen Personalbetreuer_innen oder Zeitbeauftragte zum Beispiel mehr Daten sichten, als andere Angestellte im Personalbereich.

Um die DSVGO umzusetzen, ist es notwendig, dass Unternehmen Klarheit darüber schaffen, wer auf welche Daten zugreifen kann.

Nachteile alter Berechtigungskonzepte

In der Praxis verfügt der Großteil der Unternehmen über ein Berechtigungskonzept, das festschreibt, welche Mitarbeiter_innen auf welche Datensätze zugreifen dürfen. Zumeist sind diese Konzepte für den Datenschutz im HR-Bereich jedoch veraltet und berücksichtigen beispielsweise die in Kraft getretene DSVGO noch nicht.

Ein weiterer Nachteil älterer Berechtigungskonzepte besteht häufig darin, dass Personen mit doppelten Rollen mit sehr weitreichenden Berechtigungen ausgestattet werden. Somit kann eine Führungskraft zum Beispiel dazu berechtigt sein, die Daten der ihr unterstellten Mitarbeiter_innen einzusehen. Erfüllt diese Führungskraft gleichzeitig die Rolle eines freigestellten Betriebsrates, der für seinen Bereich ebenfalls Mitarbeiter_innendaten einblicken kann, können sich jeweils unterschiedliche Berechtigungen auf eine Person beziehen. Die verschiedenen Berechtigungen vermischen sich dadurch unter Umständen. So könnte die Führungskraft nicht nur sensible Daten, wie beispielsweise das Gehalt der ihr unterstellten Mitarbeiter_innen einsehen, sondern auch derjenigen, für die sie als Betriebsrat zuständig wäre.

Wenn Verantwortliche sich über diesen Zusammenhang keine Gedanken machen, werden verschiedene Personen mit so weitreichenden Berechtigungen ausgestattet, dass sie die Daten von allen Mitarbeiter_innen eines Unternehmens ohne Einschränkung einsehen können.

Ein neues Berechtigungskonzept entwerfen

Um den Datenschutz im HR-Bereich erfolgreich umzusetzen, sollten Verantwortliche definieren, wie die Berechtigungen am Ende verteilt sein sollen. In diesem Zusammenhang müssen sie sich zum Beispiel Gedanken darüber machen, welche Daten Manager_innen und Personaler_innen einsehen sollen. Auch die betroffenen Fachbereiche und die Dauer der jeweiligen Berechtigung sollten festgelegt werden.

Bei diesem Planungsprozess müssen nicht nur die Berechtigungen für einige wenige Personen, sondern für sämtliche Mitarbeiter_innen festgelegt werden. Insbesondere, wenn zwei Rollen miteinander vermischt werden, müssen Verantwortliche die Berechtigungen der jeweiligen Person genau ausstecken/definieren/ausrichten. In den meisten Fällen gibt es in größeren Unternehmen niemanden, der die Mitarbeiter_innen-Struktur bis ins Detail kennt. Aus diesem Grund ist es sinnvoll, mehrere Fachbereiche miteinzubeziehen. Neben Datenschützer_innen ist dies zum Beispiel die Leitung der Personalabteilung und die der anderen Unternehmensbereiche.

Nachdem die Ziele des neuen Berechtigungskonzeptes ausformuliert wurden, obliegt es der IT-Abteilung, diese im System umzusetzen. Auch hier wird nach entsprechenden Rücksprachen deutlich, ob und inwiefern das Konzept tatsächlich umgesetzt werden kann.

Über den Autor

Jan Temminghoff hat an der Westfälischen Hochschule am Standort Bocholt Informatik studiert. Im Rahmen seiner Tätigkeit als SAP-Consultant bei der mindsquare GmbH beschäftigt er sich seit mehreren Jahren mit Berechtigungskonzepten und Datenschutz im HR-Bereich.

Was Sie auch interessieren könnte

Die neue Normalität – 5 Tipps für Ihr Recruiting Prescreen: die neue Normalität
Die neue Normalität – 5 Tipps für Ihr Recruiting

Langsam kehrt die „neue Normalität“ in unseren Arbeitsalltag ein. Nicht nur die Gastronomie und Geschäfte, sondern auch viele Unternehmen finden wieder zu ihrem regulären Berufsleben zurück und immer häufiger ...

Neue Mitarbeiter_innen mit Videonachrichten finden Videonachrichten
Neue Mitarbeiter_innen mit Videonachrichten finden

Videos erfreuen sich in all unseren Lebensbereichen immer größerer Beliebtheit. So ist es nicht erstaunlich, dass bis 2021 bereits 80% des gesamten Online-Datenverkehrs auf Videos zurückzuführen sein wird.[1] Doch ...

Cornelia Schwaminger, BDO Consulting GmbH #PrescreenTalk-BDO-Schwaminger
Cornelia Schwaminger, BDO Consulting GmbH

In unserem brandneuen Format, #PrescreenTalk, geben wir Tipps und teilen unsere Best Practice Beispiele. Außerdem sprechen wir mit Expert_innen über Themen, wie Automatisierung, Videointerviewing, Recruiting, Home Office, Herausforderungen im ...

5 Tipps für die optimale Jobanzeige Prescreen: die optimale Jobanzeige
5 Tipps für die optimale Jobanzeige

Die Stellenanzeige ist eine der ersten Anlaufstellen, um auf Ihr Unternehmen als Arbeitgeber aufmerksam zu machen. Umso wichtiger ist es, dass Sie dabei auf den Aufbau und die Formulierung ...

Prescreen überzeugt mit nachhaltiger Kundenzentrierung als Core Challenger im Fosway 9-Grid™ fosway-9-grid-prescreen
Prescreen überzeugt mit nachhaltiger Kundenzentrierung als Core Challenger im Fosway 9-Grid™

Effiziente und leistungsstarke Recruiting-Systeme sind bei der Suche nach neuen, kompetenten Mitarbeiter_innen ein wesentlicher Erfolgsfaktor. Deshalb freut es uns besonders, dass die Bewerbermanagement Software von Prescreen erstmalig in die ...

Verbesserte Employer Brand und optimiertes Recruiting durch die kununu-Prescreen-Partnerschaft Prescreen | Kandidaten-Feedback
Verbesserte Employer Brand und optimiertes Recruiting durch die kununu-Prescreen-Partnerschaft

Ob wir einen Urlaub buchen, ein neues Smartphone kaufen oder ein neues Restaurant testen – es ist schon lange bekannt, dass Online-Bewertungen (sogenannte Reviews) unsere alltäglichen Entscheidungen mit beeinflussen. ...

Green Recruiting: mit Nachhaltigkeit neue Mitarbeiter_innen finden Prescreen: Green Recruiting
Green Recruiting: mit Nachhaltigkeit neue Mitarbeiter_innen finden

Nachhaltigkeit spielt bereits in vielen Lebensbereichen, bei Produkten und Dienstleistungen, aber auch bei der Arbeitgeberwahl, eine wesentliche Rolle. Viele Unternehmen nutzen ihr „grünes“ Image deshalb auch für ihre Arbeitgebermarke, ...

Mit Social Recruiting die besten Talente überzeugen Prescreen: Social Recruiting
Mit Social Recruiting die besten Talente überzeugen

Nicht nur die täglichen operativen Tätigkeiten werden jetzt von Zuhause aus erledigt, auch das Recruiting findet in den eigenen vier Wänden statt. Eine gute Möglichkeit, um neuen Schwung in ...

KOSTENLOS & UNVERBINDLICH

Jetzt von unseren E-Recruiting Spezialisten beraten lassen!

Hiermit melde ich mich für den Prescreen Newsletter an und willige ein, dass mir Neuigkeiten aus dem Prescreen HR-Magazin, Veranstaltungseinladungen und Informationen zu den Services und Produkten von Prescreen zugesendet werden. Ich habe die Datenschutzerklärung gelesen und zur Kenntnis genommen. Eine von mir erteilte Einwilligung kann jederzeit widerrufen werden.