Personnel Files
Personnel files are the totality of records documenting the course of an employment relationship; the right of inspection under § 83 BetrVG, the right of access under Art. 15 GDPR, and the deletion mandate under Art. 17 GDPR read with § 26 BDSG govern their data-protection-compliant handling. Personnel files accumulate substantial personal data of employees and third parties over years. anonym.legal pseudonymizes that data GDPR-compliantly so file inspections can be granted and files archived and analyzed in a data-minimizing way without violating the rights of inspecting employees or named third parties.
By the numbers
Europaweit wurden 191 DSGVO-Bußgelder wegen der Verarbeitung von Beschäftigtendaten verhängt, mit einem Gesamtbetrag von 360,8 Mio. €; zwei der drei höchsten deutschen DSGVO-Bußgelder betrafen die Verarbeitung von Mitarbeiterdaten.
CMS GDPR Enforcement Tracker Report 2024, Kapitel Employment (cms.law)
Für Personalakten existiert keine einheitliche Aufbewahrungsfrist: Je nach Dokumenttyp gelten Fristen zwischen 6 Monaten (Bewerbungsabsagen) und bis zu 30 Jahren (rentenrelevante Sozialversicherungsunterlagen); nach Ablauf der jeweiligen Frist besteht nach Art. 17 DSGVO Löschpflicht.
When this doesn't apply
- anonym.legal trifft keine Entscheidung darüber, welche Akteneinsicht nach § 83 BetrVG zu gewähren oder welche Drittdaten nach Art. 15 Abs. 4 DSGVO zurückzuhalten sind — diese rechtliche Beurteilung bleibt bei Ihnen.
- Die Pseudonymisierung ist reversibel und ersetzt keine Löschung im Sinne des Art. 17 DSGVO; endgültige Anonymisierung tritt erst mit dem Löschen des zugehörigen Schlüssels ein.
- Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten) bleiben nach der Pseudonymisierung schutzbedürftig; die Software erstellt keine Rechtsgrundlage für deren Verarbeitung.
Tasks
Einsicht in die Personalakte § 83 BetrVG: Drittdaten anonymisieren
§ 83 BetrVGPersonalakten archivieren: Daten ausgeschiedener Mitarbeiter anonymisieren
DSGVO-Auskunft zur Personalakte Art. 15: Drittdaten anonymisieren
Art. 15 DSGVOLöschung von Personalaktendaten Art. 17 DSGVO: fristgebundene Daten anonymisieren
Art. 17 DSGVOAbmahnung zur Personalakte: Drittdaten in der Abmahnung anonymisieren
Gesundheitsdaten in der Personalakte Art. 9 DSGVO: AU-Bescheinigungen schützen
Art. 9 DSGVO