Personalakten archivieren: Daten ausgeschiedener Mitarbeiter anonymisieren – DSGVO-konform anonymisieren
Die archivierte Personalakte ist nach § 257 HGB / § 147 AO die fristgebunden weiter vorzuhaltende Datensammlung ausgeschiedener Beschäftigter: Lohnunterlagen 10 Jahre (§ 257 HGB / § 147 AO), Lohnkonto 6 Jahre (§ 41 EStG), Arbeitszeitaufzeichnungen 2 Jahre (§ 16 ArbZG), Vertragsunterlagen 3 Jahre (§ 195 BGB). anonym.legal pseudonymisiert die Personendaten, damit Akten für Auswertungen aufbewahrt werden können, ohne die Identität ehemaliger Mitarbeiter über den Zweck hinaus vorzuhalten.
When this applies
Sie archivieren Personalakten ausgeschiedener Beschäftigter und möchten Daten datensparsam aufbewahren. Nach dem Ende eines Beschäftigungsverhältnisses entfällt der ursprüngliche Verarbeitungszweck für viele Angaben, während andere wegen gesetzlicher Aufbewahrungsfristen noch vorzuhalten sind — Lohnunterlagen bis zu 10 Jahre nach § 257 HGB bzw. § 147 AO, Sozialversicherungs-Entgeltunterlagen nach § 28f SGB IV faktisch 5–6 Jahre bis nach der letzten Betriebsprüfung. Der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) verlangt, nicht mehr benötigte Identifikationsmerkmale nicht länger als erforderlich personenbezogen zu speichern. Eine pseudonymisierte Fassung erlaubt statistische Auswertungen und Prozessnachweise, ohne ehemalige Mitarbeiter unnötig identifizierbar zu halten.
How anonym.legal handles it
- Die zu archivierenden Personalakten werden in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und markiert Namen, Adressen, Bank- und Sozialdaten.
- Jeder Beteiligte wird über alle Dokumente hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Nicht personenbezogene Merkmale wie Abteilung, Eintritts- und Austrittsdauer oder Tätigkeitsfeld bleiben für Auswertungen im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klardaten wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierten Akten werden datensparsam archiviert; sollte eine Frist eine spätere Klartextauskunft verlangen, ist die Re-Identifizierung über den Schlüssel möglich.
- Nach Ablauf aller Fristen kann der Schlüssel gelöscht werden, womit der Personenbezug endgültig entfällt und nur noch die anonyme Auswertungsfassung verbleibt.
What you provide
- Zu archivierende Personalakten
- Angaben zu Aufbewahrungsfristen
- Festlegung der auswertungsrelevanten Merkmale
- Liste der Beteiligten je Aktenbestand
- Angabe des vorgesehenen Archivierungsorts
Limitations & cautions
- Welche Daten aufgrund gesetzlicher Fristen im Klartext aufzubewahren sind — etwa 10 Jahre nach § 257 HGB / § 147 AO oder 6 Jahre nach § 41 EStG —, prüft anonym.legal nicht.
- Die Software bereitet Akten technisch auf und ersetzt keine Entscheidung über Löschung oder Aufbewahrung; Bewerbungsunterlagen abgelehnter Bewerber sind z. B. nach der AGG-Klagefrist von 6 Monaten zu vernichten.
- Eine spätere Klartextauskunft gelingt nur, solange der Schlüssel in Ihrer Verwahrung verbleibt.
FAQ
Bleiben auswertbare Merkmale für Statistiken erhalten?
Ja, nicht personenbezogene Merkmale wie Abteilung oder Beschäftigungsdauer bleiben auswertbar. Nur identifizierende Personendaten werden ersetzt. So lassen sich Bestandsauswertungen weiter durchführen.
Wie unterstützt die Anonymisierung die Datensparsamkeit?
Indem nicht mehr benötigte Personendaten pseudonymisiert werden, lassen sich Akten datensparsam und DSGVO-konform aufbewahren. Der Personenbezug bleibt nur über den verschlüsselten Schlüssel und nur bei tatsächlichem Bedarf wiederherstellbar.
Kann ich umfangreiche Aktenbestände gemeinsam verarbeiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert die Beteiligten konsistent über den gesamten Bestand. Dieselbe Person erhält in allen Akten dasselbe Pseudonym.
Lässt sich der Personenbezug nach Fristende ganz entfernen?
Ja, wird der Schlüssel zur verschlüsselten Mapping-Tabelle gelöscht, ist eine Re-Identifizierung nicht mehr möglich. Aus der reversiblen Pseudonymisierung wird damit faktisch eine Anonymisierung. Wann das zulässig ist, richtet sich nach den für die Akte geltenden Aufbewahrungspflichten.