Als Arbeitgeber dürfen Sie in der Personalakte nur die Daten speichern, die für das Arbeitsverhältnis und Ihre gesetzlichen Pflichten erforderlich sind. Gesundheitsdaten bilden die wichtigste Ausnahme: Sie dürfen zwar die Abwesenheit eines Mitarbeiters und seine verbleibenden Fähigkeiten dokumentieren, jedoch niemals die Diagnose oder die Art der Erkrankung. Diese beiden Regeln legen zusammen mit festgelegten Aufbewahrungsfristen fest, welche Daten in die Akte aufgenommen werden, welche nicht und wie lange sie dort aufbewahrt werden dürfen.
Was sollte man in der Personalakte aufbewahren?
Sie dürfen Daten speichern, die zur Erfüllung des Arbeitsvertrags und Ihrer gesetzlichen Verpflichtungen erforderlich sind. Die DSGVO (niederländisch: AVG) schreibt vor, dass personenbezogene Daten nicht länger oder in größerem Umfang gespeichert werden dürfen, als es der jeweilige Zweck erfordert.
In der Praxis umfasst das Folgendes:
- Name, Adresse und Geburtsdatum;
- die Bürgerservicenummer (BSN);
- eine Kopie des Ausweisdokuments, das Sie zu Beginn Ihrer Beschäftigung vorgelegt haben;
- der Arbeitsvertrag und etwaige Änderungen;
- Gehalts- und Lohnabrechnungsdaten;
- Leistungsbeurteilungen und Korrespondenz;
- Schulungsnachweise und Abwesenheitsdaten;
- Aufzeichnungen über Verwarnungen oder Disziplinarmaßnahmen.
Die Bürgerservicenummer und die Kopie des Ausweisdokuments befinden sich in der Akte, da dies steuer- und sozialversicherungsrechtlich vorgeschrieben ist. Dieselbe gesetzliche Verpflichtung gewährleistet auch die Rechtmäßigkeit ihrer Aufbewahrung. Sie dürfen eine Kopie eines Ausweisdokuments zu keinem anderen Zweck anfordern.
Welche Daten würden Sie möglicherweise nicht speichern?
Es ist Ihnen untersagt, Art und Ursache einer Erkrankung, die Diagnose, die Behandlung oder die Medikamente aufzuzeichnen. Dies gilt auch dann, wenn der/die Mitarbeiter/in Ihnen dies freiwillig mitteilt und selbst wenn er/sie seine/ihre Einwilligung dazu gegeben hat.
Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, AP) legt in ihren Richtlinien für kranke Mitarbeiter fest, welche Daten bei einer Krankmeldung erfasst werden dürfen. Kurz gesagt: Telefonnummer und Adresse des Aufenthaltsortes, voraussichtliche Dauer der Abwesenheit, aktuelle Termine und Tätigkeiten, ob eine gesetzliche Regelung greift, ob die Abwesenheit auf einen Arbeitsunfall zurückzuführen ist und ob ein Verkehrsunfall mit Beteiligung Dritter vorliegt.
Vom Betriebsarzt oder dem betriebsärztlichen Dienst erhalten Sie außerdem Informationen darüber, welche Tätigkeiten der/die Mitarbeiter/in ausüben kann und welche nicht, die voraussichtliche Dauer der Abwesenheit, den Grad der Arbeitsunfähigkeit und etwaige empfohlene Anpassungen. Diese Informationen können Sie dokumentieren. Die Krankenakte selbst verbleibt beim Betriebsarzt. Sie haben keinen Zugriff darauf.
Andere Daten, die nicht in die Datei gehören:
- Besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO, wie Religion, politische Meinung, Gewerkschaftszugehörigkeit, ethnische Herkunft und sexuelle Orientierung, es sei denn, es liegt eine spezifische gesetzliche Ausnahme vor;
- Notizen über das Privatleben des Mitarbeiters, die keinen Bezug zur Arbeit haben;
- Unstrukturierte, persönliche Eindrücke, die von Vorgesetzten schriftlich festgehalten werden. Mitarbeiter können diese einsehen, und sie werden in einem Konfliktfall oft ganz anders interpretiert als zum Zeitpunkt der Niederschrift.
Wie lange dürfen Personaldaten aufbewahrt werden?
Die DSGVO sieht keine festen Aufbewahrungsfristen vor: Daten dürfen nicht länger als nötig aufbewahrt werden (Art. 5 Abs. 1 Buchst. e DSGVO). Die AP verwendet die folgenden, ab Beendigung des Arbeitsverhältnisses gerechneten Zeiträume.
| Datum | Aufbewahrungsfrist nach Beendigung des Arbeitsverhältnisses |
|---|---|
| Die meisten Personaldaten (Verträge, Beurteilungen, Korrespondenz) | in der Regel 2 Jahre |
| Lohnsteuerbescheinigung (loonbelastingverklaring) und Kopie des Ausweises | 5 Jahre |
| Bestimmte Lohn- und Gehaltsdaten, die für Steuerzwecke benötigt werden | 7 Jahre |
Daten von Bewerbern, die Sie nicht einstellen, werden normalerweise innerhalb von vier Wochen nach Abschluss des Bewerbungsverfahrens gelöscht. Mit der Einwilligung des Bewerbers können Sie diese Daten bis zu einem Jahr aufbewahren.
Ein Aufbewahrungsplan, der diese Fristen pro Kategorie festlegt und den Sie auch tatsächlich anwenden, macht die Einhaltung von einer Absicht zu einem Beweis.
Welche Rechte hat der Arbeitnehmer?
Mitarbeiter haben das Recht, ihre Personalakte einzusehen, unrichtige Daten berichtigen zu lassen und unter bestimmten Voraussetzungen Daten löschen zu lassen. Ein Auskunftsersuchen ist ein Recht, keine feindselige Handlung. Sie müssen es unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten (Art. 12 Abs. 3 DSGVO).
Akteneinsichtsanträge gehen oft zu Beginn eines arbeitsrechtlichen Konflikts ein. Das ist ein guter Grund, Unterlagen aufzubewahren, die man jederzeit ohne Peinlichkeit vorzeigen kann.
Wie halten Sie die Personalakte in Ordnung?
Arbeiten Sie mit einer festen Struktur und wenigen klaren Regeln. Unsere praktische Checkliste:
- Führen Sie für jeden Mitarbeiter eine separate Akte mit klar definierter Struktur, damit deren Inhalt eindeutig erkennbar ist.
- Den Zugriff auf diejenigen Personen beschränken, die ihn benötigen, und protokollieren, wer Zugriff hat.
- Krankheitsinformationen sind dem Betriebsarzt zu übergeben und dürfen nicht in die Personalakte aufgenommen werden.
- Die Aufbewahrungsfristen sollten jährlich zu einem festen Stichtag angewendet werden, anstatt von Fall zu Fall.
- Halten Sie all dies in Ihrem Verzeichnis der Verarbeitungstätigkeiten fest (Artikel 30 DSGVO). Die Ausnahme für Organisationen mit weniger als 250 Beschäftigten greift hier selten, da personenbezogene Daten regelmäßig verarbeitet werden. Das Verzeichnis ist oft das erste Dokument, das eine Aufsichtsbehörde anfordert.
Zusammenfassend
- Speichern Sie nur die Daten, die Sie für den Arbeitsvertrag und Ihre gesetzlichen Verpflichtungen benötigen.
- Eine Diagnose oder die Art einer Erkrankung darf niemals aufgezeichnet werden, auch nicht mit Zustimmung des Mitarbeiters; funktionelle Einschränkungen, die vom Betriebsarzt festgestellt werden, dürfen jedoch aufgezeichnet werden.
- Die meisten Personaldaten werden 2 Jahre nach Beendigung des Arbeitsverhältnisses aufbewahrt; die Lohnsteuerbescheinigung und die Kopie des Personalausweises nach 5 Jahren; bestimmte Lohnabrechnungsdaten nach 7 Jahren.
- Beantworten Sie eine Zugriffsanfrage innerhalb eines Monats.
- Legen Sie für jede Kategorie einen Aufbewahrungsplan fest und wenden Sie diesen jedes Jahr an.
Häufig gestellte Fragen
Darf ich eine Kopie des Reisepasses eines Mitarbeiters behalten?
Ja, zur Identifizierung gemäß Steuer- und Sozialversicherungsgesetzgebung. Bewahren Sie es nach Beendigung des Arbeitsverhältnisses 5 Jahre lang auf und verwenden Sie es nicht für andere Zwecke.
Darf ich den Grund für die Krankheit eines Mitarbeiters notieren, wenn mir der Mitarbeiter dies mitteilt?
Nein. Sie dürfen weder die Art noch die Ursache der Erkrankung dokumentieren, selbst wenn der/die Mitarbeiter/in dies von sich aus angibt oder seine/ihre Einwilligung erteilt. Sie dürfen jedoch die voraussichtliche Dauer und die Tätigkeiten, die der/die Mitarbeiter/in noch ausüben kann, dokumentieren.
Sie sind sich unsicher, wie Ihre Situation aussieht? Schildern Sie uns Ihre Lage. Wir informieren Sie innerhalb eines Werktages über Ihre Möglichkeiten.
Wie Law & More Wie wir Ihnen dabei helfen können, wird auf unserer Website erklärt. Anwalt für Arbeitsrecht