Für Personalberatungen und Personaldienstleister heißt digitale Personalakte 2026: ein konsistentes Daten- und Berechtigungsmodell im ATS plus CRM, klare Trennung von Kandidat bis Mitarbeiter beim Kunden, revisionssichere Ablage mit Versionshistorie, ein belastbares Lösch- und Aufbewahrungskonzept und nahtlose Workflows vom Sourcing bis zur Betreuung im Einsatz.
Welche Daten gehören in die Akte und wie werden sie modelliert?
Entscheidend ist die Trennung der Rollen einer Person über den Lebenszyklus: Kandidat im Talentpool, Bewerber in einer Pipeline, externer Mitarbeiter im Einsatz, Alumni. Jedes Stadium hat eigene Dokumente, Rechtsgrundlagen und Fristen. Wer diese Ebenen im ATS vermischt, verliert Kontrolle über Zugriff, Löschung und Reporting.
In der Praxis bewährt sich ein Kernstammblatt mit Ident- und Kommunikationsdaten, ergänzt durch kontextbezogene Register: Bewerbungsdokumente, Nachweise und Eignungen, Vertrags- und Vergütungsdokumente, Einsatz- oder Projektakten sowie Compliance-Register. So bleibt die Akte schlank, aber vollständig. Prüfpfade und Versionierung müssen an jedem Register hängen, nicht nur an der Gesamtsicht.
Im CRM-Teil spiegeln Sie auf Kundenseite die zugehörigen Ansprechpartner, Verträge, Mandate und Anforderungsprofile. Die Verbindung zwischen Kundenmandat, Pipeline und Personalakte des vermittelten Kandidaten sollte über verknüpfte Entitäten laufen. In ATS plus CRM aus einem Guss ist das schneller zu pflegen und revisionssicher zu berichten.
DSGVO im Alltag: Zweckbindung, Rechtsgrundlage und Löschkonzept umsetzen
Die DSGVO entscheidet nicht nur, was Sie speichern dürfen, sondern vor allem, wie lange und wofür. Praktisch bedeutet das: Eine Einwilligung für Talentpools deckt nicht automatisch die Aufbewahrung im Bewerbungsprozess ab, und die Beendigung eines Vermittlungsmandats ändert die Zweckbindung der beteiligten Akten. Ohne granular gepflegte Zwecke lassen sich Fristen nicht steuern.
Planen Sie Ihr Löschkonzept entlang der Rollenübergänge: Talentpool bis Bewerbung, Bewerbung bis Einstellung oder Absage, Einsatz bis Austritt, danach Referenz- oder Sperrfristen. Automatisierte Erinnerungen sind nützlich, aber Löschentscheidungen müssen nachvollziehbar dokumentiert werden. Ein Audit-Log auf Dokument- und Objektebene ist Pflicht, inklusive Zeitstempel, Bearbeiter und Aktion.
Rechtsgrundlagen variieren zwischen berechtigtem Interesse, Vertragserfüllung und Einwilligung. Für Referenzprüfungen, erweiterte Background-Checks oder die Langzeitnutzung von Profilen im Pool bleibt Einwilligung der sichere Pfad, solange sie informiert, freiwillig und widerrufbar ist. Ein ATS mit sauberem Einwilligungs- und Widerrufsmanagement, zum Beispiel die Funktionen in Recruiting-CRM plus DSGVO-Tools, vermeidet Grauzonen im Tagesgeschäft.
GoBD und Revisionssicherheit: Was die Akte technisch können muss
Auch wenn GoBD primär die steuerrelevante Aufbewahrung adressiert, setzt der Standard Maßstäbe für Ordnungsmäßigkeit: Unveränderbarkeit durch Versionierung statt Überschreiben, vollständige Nachvollziehbarkeit, maschinelle Auswertbarkeit und ein internes Kontrollsystem. Übertragen auf die Personalakte heißt das: Jede Änderung erzeugt eine neue Version, Originale bleiben erhalten, Metadaten sind auswertbar und Dokumentation ist integraler Bestandteil.
Vermeiden Sie Dateiablagen ohne Metadaten. Jedes Dokument braucht Typ, Gültigkeitsraum, Bezug zum Prozessschritt, Lösch- und Aufbewahrungsmarker sowie Prüfsummen zur Integritätskontrolle. Nur so lassen sich Stichtagsprüfungen, Exportpflichten und Audits effizient bedienen. Ein fachliches Löschprotokoll belegt, warum wann und auf welcher Grundlage gelöscht wurde.
Wenn Sie Drittquellen wie E-Mail, Portale oder E-Signatur-Dienste anbinden, prüfen Sie, ob die Übernahme der Signatur- und Prüfprotokolle in die Akte möglich ist. Die Integration sollte nicht nur PDFs ablegen, sondern auch Prüf- und Ereignisdaten übernehmen. In Compliance-Funktionen gehören solche Klammern zwischen DMS, Workflows und Audit-Trails zum Standard.
Aufbewahrung und Löschung im DACH: pragmatische Leitplanken
Statt sich in Detailtabellen zu verlieren, arbeiten Sie 2026 mit Kategorien und Ereignissen. Kategorien sind zum Beispiel Bewerbungsunterlagen, Vertrags- und Abrechnungsdokumente, Identitäts- und Qualifikationsnachweise, Einsatz- und Leistungsverläufe. Ereignisse sind Absage, Einstellung, Einsatzende, Widerruf. Aus der Kombination leiten sich Fristen ab, die Sie im System als Regeln abbilden.
Deutschland, Österreich und die Schweiz setzen unterschiedliche Rechtsrahmen, die Grundprinzipien ähneln sich jedoch: Steuerlich oder sozialversicherungsrechtlich relevante Unterlagen bleiben länger, bewerbungsbezogene und poolbezogene Daten kürzer, es sei denn, eine Einwilligung legitimiert eine längere Aufbewahrung. Sperrfristen nach Beschwerden, Rechtsstreit oder gesetzlichen Prüfpflichten können temporär vor Löschung schützen, müssen jedoch dokumentiert und regelmäßig überprüft werden.
Praktisch hilfreich ist ein zweistufiges Verfahren: Erst Sperrung, dann physische Löschung. Gesperrte Akten sind nur noch für wenige Rollen sichtbar, etwa Compliance oder Geschäftsführung, und ausschließlich zu Prüfzwecken. Ein jährlicher Fristenlauf mit Bericht an die Leitung zeigt, ob das Konzept gelebt wird. Analytics im ATS liefert dafür die nötigen Auswertungen.
Betriebsrat und Mitbestimmung: Prozesse statt Technik diskutieren
Wo ein Betriebsrat existiert, liegt der Fokus nicht auf der Frage, ob eine digitale Akte zulässig ist, sondern wie sie genutzt wird. Mitbestimmungspflichtig sind insbesondere Überwachungsfunktionen, Kennzahlen auf Personenebene und Bewertungsmodelle. Bringen Sie früh ein Verfahrensverzeichnis, das Rollen, Zwecke, Speicherdauern, Auswertungen und Zugriffe konkret beschreibt.
Eine Betriebsvereinbarung, die Zugriffsrollen und Auswertungsgranularität regelt, entschärft Konflikte. Statt individueller Performance-Dashboards empfehlen sich Team- oder Mandatskennzahlen. Schulungen sind Teil des Kontrollsystems, nicht Kür. Dokumentieren Sie, wer welche Rechte hat, wie Rechte vergeben und entzogen werden, und nach welchem Vier-Augen-Prinzip sensible Aktionen freigegeben werden.
Für Beratungen ohne Betriebsrat ersetzt eine klare Richtlinie die Vereinbarung. Halten Sie sie knapp, verbindlich und prüffähig. Ein Hinweis in der Kandidatenkommunikation zu Zwecken und Speicherdauern stärkt Transparenz und reduziert Rückfragen.
Rollen, Rechte und Mandantentrennung: der Dreh- und Angelpunkt
Die sensibelsten Fehler passieren bei Sichtbarkeit: Ein Recruiter sieht zu viel aus alten Mandaten, ein Vertrieb bekommt Zugriff auf medizinische Nachweise, ein externer Hiring Manager erhält Lebensläufe ohne Einwilligung. Vermeiden lässt sich das nur mit rollenbasierter Steuerung, fein genug für Dokumenttypen, Aktenregister und Prozesszustände.
Mandantentrennung ist im Personaldienstleistungsumfeld oft nötig: einzelne Geschäftsbereiche, Länder, RPO-Projekte oder Master-Vendor-Setups. Trennen Sie Daten logisch, nicht nur über Tags. Geteilte Entitäten wie Kandidaten in mehreren Talentpools brauchen definierte Sichtbarkeitsregeln. Das gilt erst recht für Client-Portale, die nur freigegebene, geschwärzte Dossiers zeigen dürfen. Ein dediziertes Client-Portal mit Freigabe-Workflow ist hier wertvoller als E-Mail-Anhänge.
Technisch sinnvoll ist ein Grundsatz: Berechtigungen folgen Prozessen. Sobald ein Status wechselt, ändert sich die Sichtbarkeit bestimmter Register. Beispiel: Nach Abschluss des Mandats verliert der fachliche Betreuer Zugriff auf Vertrags- und Gehaltsdokumente, behält aber Zugriff auf anonymisierte Leistungsdaten für Lessons Learned.
Prozessdesign: von der Quelle bis zur signierten Unterlage
Die digitale Akte ist nur so gut wie die Einfallstore. Importieren Sie Profile aus Sourcing-Kanälen mit strukturierten Feldern und Protokoll, statt PDF-Schatten zu erzeugen. Direktintegrationen mit Netzwerken und Jobboards sparen Kopierfehler und halten Herkunftsdaten sauber. Beispiele sind Anbindungen wie LinkedIn und Indeed, kombiniert mit sauberem UTM-Tracking.
Für die rechtssichere Erfassung von Nachweisen setzen Sie auf Checklisten und Statusprüfungen. Führungszeugnis, Arbeitserlaubnis, Qualifikationen, Impf- oder Sicherheitsnachweise, je nach Branche unterschiedlich kritisch. Ein fehlender Beleg darf kein stiller Fehler sein. Ein Ampelstatus pro Register macht Lücken sichtbar, Eskalationen und Wiedervorlagen schließen sie.
Verträge und Zusatzvereinbarungen gehören in einen einheitlichen Signaturfluss. Rückläufer per E-Mail sind fehleranfällig und schwer zu auditieren. Besser ist ein integrierter Signaturprozess mit Übernahme der Prüfdaten in die Akte. Das reduziert Streit über Gültigkeit und vereinfacht Prüfungen. In Automatisierungen koppeln Sie Signatur, Fristenmanagement und Zugriffsänderungen ohne Mehraufwand.
Branchenspezifika: was IT, Healthcare, Handwerk und Finance unterscheidet
Die Pflichtinhalte unterscheiden sich spürbar je Branche. Im IT-Recruiting dominieren Projektdokumentation, Geheimhaltungsabreden und Remote-Arbeitszusagen. Healthcare erfordert Qualifikations- und Hygienenachweise sowie Einsatzprotokolle. Handwerk und Engineering fokussieren auf Arbeitssicherheit, Maschinen- oder Baustellenfreigaben. Finance verlangt erhöhte Sorgfalt bei Zuverlässigkeits- und Fit-and-Proper-Nachweisen.
Spiegeln Sie diese Unterschiede in Vorlagen, Dokumenttypen, Checklisten und Freigaben. Ein generischer Aktenplan führt zu Ausnahmen in jeder zweiten Besetzung. Bauen Sie stattdessen branchenspezifische Aktenpläne, die 80 Prozent der Fälle abdecken und Erweiterungen erlauben. ShortSelect bietet hierfür konfigurierbare Pipelines und Akten-Register, die je Branche aktiviert werden können. Mehr dazu unter IT, Healthcare und Engineering.
Rechnen Sie mit weichen Faktoren, die juristisch nicht verpflichtend, aber geschäftskritisch sind. Dazu zählen Referenzgespräche mit dokumentierten Einwilligungen, Einsatzfeedback in standardisierter Form und Lessons Learned pro Mandat. Solche Inhalte sind oft der Unterschied zwischen reaktiver Ablage und echtem Wissensspeicher.
Prüf- und Exportfähigkeit: wenn Mandanten, Auditoren oder Behörden fragen
Stichproben, Mandantenaudits und Behördenanfragen sind Realität. Eine gute Akte liefert auf Knopfdruck einen chronologisch sortierten Export, der Dokumente, Metadaten, Versionen, Logeinträge und die Liste offener Punkte enthält. Ohne diese Gesamtsicht beginnt man im Nachhinein zu kuratieren, was fehleranfällig ist und Vertrauen kostet.
Definieren Sie Exportpakete: vollständige Akte, bewerbungsbezogene Teilakte, einsatzbezogene Teilakte, anonymisierte Variante für Lessons Learned. Hinterlegen Sie eine Freigabekette für den Export selbst. Und protokollieren Sie, wer wann was exportiert hat und an wen es ging. Das reduziert Risiko und vereinfacht Nachfragen.
Berichtsanforderungen aus dem Business, etwa Time-to-Fill je Mandat oder Compliance-Quote je Branche, sollten direkt aus Aktenmetadaten berechnet werden. Freitext in Dokumenten ist für Audits wertvoll, für Kennzahlen aber blind. Eine Analytics-Schicht, wie sie Analytics bereitstellt, veredelt Akten zu steuerbaren Prozessen.
Wie fügt sich ShortSelect ein, ohne den Prozess zu dominieren?
ShortSelect bündelt ATS, CRM und digitale Akte in einer Oberfläche, damit Datenmodell, Rechte und Fristen aus einem Guss wirken. Die Akte hängt direkt an Kandidat, Bewerbung und Einsatz, inklusive Versionierung, Log und Fristenmechanik. Durchgängig bedeutet auch: Einwilligungen, Sperren und Löschläufe werden nicht in Nebenlisten gepflegt, sondern im Kernobjekt.
Pragmatisch relevant sind drei Dinge: vorkonfigurierte Aktenpläne je Branche, ein sauberer Freigabe- und Signaturfluss, plus prüffähige Exporte. Alles andere, etwa Multiposting oder Karriereseiten, bleibt davon entkoppelt, wirkt aber auf die Qualität des Inputs. Details zu Pipelines, Talentpools und Portalen finden Sie unter Pipeline, Talentpools und Client-Portal.
Wenn Sie heute in Tabellen, Netzlaufwerken und Mails Akten führen, ist ein strukturierter Wechsel sinnvoll. Der Datenumzug gelingt mit einem Migrationsplan, der Dokumenttypen, Metadatenmapping und Fristen neu aufsetzt. Ein Einstiegspunkt ist der Systemvergleich und die Planung des Wechsels, siehe Vergleich und Wechsel. Eine Demo klärt, ob Ihr Aktenplan so abbildbar ist, wie Sie ihn brauchen.
Häufige Fragen
Wie unterscheide ich Akteninhalte für Kandidaten im Pool und Bewerber im Mandat?
Nutzen Sie getrennte Register und Zwecke. Im Pool speichern Sie Profil, Skills, Kommunikation und Einwilligung, im Mandat zusätzlich assessmentspezifische Unterlagen und Entscheidungsvermerke. Der Übergang vom Pool in das Mandat ändert die Rechtsgrundlage, was Fristen und Sichtbarkeiten anpasst.
Wie gehe ich mit Referenzen und sensiblen Notizen um?
Referenzen nur mit expliziter Einwilligung und klarer Zweckbeschreibung. Sensible Notizen gehören in ein geschütztes Register mit eingeschränkten Rollen und kurzer Frist. Trennen Sie faktenbasierte Referenzinhalte von subjektiven Einschätzungen, und vermeiden Sie unstrukturierte Ablage in E-Mails ohne Aktenbezug.
Welche Mindestanforderungen gelten für einen prüffähigen Aktenexport?
Ein prüffähiger Export enthält Dokumente samt Metadaten, Versionen, Audit-Log, Einwilligungs- und Fristenstatus und eine Übersicht offener Punkte. Zusätzlich sollten Herkunftsdaten, Freigaben und Signaturprotokolle enthalten sein. Der Export selbst wird protokolliert, inklusive Zweck, Empfänger und Freigabe.