Core HR und Personalakte: Bedeutung, Funktionen und Stammdaten

Core HR bezeichnet die technische und organisatorische Grundschicht einer HR-Software-Landschaft, die Stammdaten, Organisationsstrukturen und grundlegende Personalprozesse verwaltet. Die digitale Personalakte ist der zentrale Baustein innerhalb von Core HR und bündelt alle dokumentbezogenen Informationen zu einer beschäftigten Person an einem Ort. Während Core HR also das gesamte Fundament beschreibt, ist die Personalakte der konkrete digitale Aktenschrank darin. Beide Begriffe werden in der Praxis häufig synonym verwendet, weil die Personalakte für die meisten Unternehmen der sichtbarste und am häufigsten genutzte Teil von Core HR ist.

Eine vollständige Personalakte enthält typischerweise den Arbeitsvertrag samt Änderungen, Zeugnisse und Qualifikationsnachweise, Gehaltsdokumente, Abmahnungen, Krankmeldungen sowie Korrespondenz zum Arbeitsverhältnis. Gesundheitsdaten und andere besonders sensible Kategorien nach Artikel 9 DSGVO müssen technisch und organisatorisch getrennt von der allgemeinen Akte geführt werden. Nicht in die Akte gehören rein private Informationen ohne Bezug zum Arbeitsverhältnis. Ein gutes Core-HR-System bildet diese Trennung über Rollen- und Zugriffskonzepte technisch ab, statt sie nur organisatorisch zu regeln.

Es gibt keine einheitliche Frist für die gesamte Personalakte, sondern unterschiedliche Fristen je Dokumenttyp. Lohnkonten sind nach § 41 Abs. 1 S. 9 EStG sechs Jahre aufzubewahren, Entgeltabrechnungen als Buchungsbelege nach § 147 Abs. 3 AO acht Jahre. Entgeltunterlagen zur Sozialversicherung müssen nach § 28f Abs. 1 SGB IV bis zum Ende des Kalenderjahres nach der nächsten Betriebsprüfung vorgehalten werden, Bewerbungsunterlagen dagegen nur drei bis sechs Monate nach § 15 Abs. 4 AGG in Verbindung mit § 61b Abs. 1 ArbGG. Für die Kernpersonalakte selbst orientieren sich viele Unternehmen mangels fester gesetzlicher Frist an der dreijährigen zivilrechtlichen Verjährung nach § 195 BGB ab Austritt.

Umfassende HR-Suiten, wie sie im direkten Anbietervergleich von Find-Your-HR gegenübergestellt werden, bringen meist ein Grundmodul für die digitale Akte mit, das für viele Unternehmen ausreicht. Spezialisierte Anbieter wie aconso, d.velop oder forcont haben sich dagegen ausschließlich auf Dokumentenmanagement und Aktenführung fokussiert und bieten dadurch oft tiefere Funktionen bei automatisierten Aufbewahrungsfristen, Formularerstellung und Archivintegration. Die Entscheidung hängt vom bestehenden Systemumfeld ab, ein spezialisierter Anbieter lohnt sich besonders dann, wenn die Personalakte mit mehreren Umsystemen wie SAP, einer separaten Payroll-Lösung oder einem revisionssicheren Archiv verbunden werden muss. Unternehmen mit einer bereits vollständigen HR-Suite prüfen in der Regel zuerst deren eigenes Aktenmodul, bevor sie eine zusätzliche Speziallösung integrieren.

Sofern im Unternehmen ein Betriebsrat besteht, greift bei technischen Systemen, die das Verhalten oder die Leistung von Mitarbeitenden überwachen könnten, die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Ein Core-HR-System fällt darunter, sobald es beispielsweise Zugriffsprotokolle führt oder Nutzungsstatistiken auswertet. Zusätzlich hat jede beschäftigte Person nach § 83 BetrVG das Recht, ihre eigene Personalakte einzusehen und dazu ein Betriebsratsmitglied hinzuzuziehen. Unternehmen ohne Betriebsrat sind von der Mitbestimmungspflicht nicht betroffen, müssen aber die allgemeinen datenschutzrechtlichen Vorgaben der DSGVO trotzdem einhalten.

In einer sauberen Systemarchitektur pflegen HR-Fachkräfte Stammdaten wie Eintrittsdatum, Kostenstelle, Gehaltsgruppe oder Arbeitszeitmodell ausschließlich im Core-HR-System. Payroll-Software und Zeitwirtschaftssysteme beziehen diese Daten dann automatisiert per Schnittstelle, statt sie ein zweites Mal manuell zu erfassen. Diese Rollenverteilung wird in der Fachsprache als System of Record bezeichnet und verhindert widersprüchliche Datenstände zwischen den Systemen. Ohne eine klar definierte führende Quelle entstehen in der Praxis häufig Abweichungen, etwa wenn eine Gehaltsänderung im Lohnsystem erfasst wird, aber nicht ins Core-HR-System zurückfließt.

Self-Service bedeutet, dass Mitarbeitende bestimmte Vorgänge direkt selbst erledigen, etwa Adressänderungen eintragen, Gehaltsabrechnungen und Bescheinigungen herunterladen oder Urlaubsanträge stellen, ohne dafür die Personalabteilung anzuschreiben. Für Führungskräfte umfasst Self-Service typischerweise die Freigabe solcher Anträge sowie den Zugriff auf Teamsübersichten und Organigramme. Der Effekt ist eine spürbare Entlastung der HR-Abteilung von wiederkehrenden Anfragen, die stattdessen strategischere Aufgaben übernehmen kann. Voraussetzung ist ein sauber gepflegtes Rollen- und Berechtigungskonzept, damit Mitarbeitende ausschließlich ihre eigenen Daten und Führungskräfte nur die Daten ihres Teams einsehen können.

Die Dauer hängt stark vom Datenvolumen, der Anzahl bestehender Papierakten und der Komplexität der Systemintegration ab. Eine reine Softwareeinführung ohne umfangreiche Altdatenmigration ist bei einem Mittelstandsunternehmen oft innerhalb weniger Wochen umsetzbar. Müssen dagegen tausende Papierakten gescannt, indiziert und rechtssicher migriert werden, verlängert sich das Projekt entsprechend. Der gesamte Auswahlprozess für ein HR-Projekt dieser Art dauert nach den Erfahrungswerten von Find-Your-HR häufig vier bis sechs Monate von der ersten Anforderungsanalyse bis zur Vertragsunterschrift, wobei die tatsächliche Projektlaufzeit vom eigenen Team und nicht vom eingesetzten Werkzeug bestimmt wird.

Die Preise hängen von Nutzerzahl, Funktionsumfang und Anbieter ab und werden von den Herstellern meist erst nach einer individuellen Anfrage genannt. Generalistische HR-Suiten bepreisen die Personalakte oft als Teil eines größeren Modulpakets, während spezialisierte Anbieter wie aconso, d.velop oder forcont eigene Lizenzmodelle für das Dokumentenmanagement anbieten. Zusätzlich zur Softwarelizenz fallen bei einer Migration von Papierakten häufig separate Kosten für Scannen, Indizierung und Beratung an. Wer die tatsächlichen Kosten für das eigene Unternehmen valide vergleichen will, sollte konkrete Angebote mehrerer Anbieter auf Basis der eigenen Mitarbeiterzahl und Anforderungen einholen.

Das kostenlose KI-Matching von Find-Your-HR analysiert in rund sechs Minuten automatisiert die Anforderungen eines Unternehmens und erstellt daraus eine Shortlist aus mehr als 120 Systemen, ohne dass Anbieter für ihre Sichtbarkeit oder Platzierung bezahlen. Für eine vertiefte Auswahl mit mehreren Entscheidungsträgern bietet das HR Selection Portal strukturiertes Anforderungsmanagement, einen Vergleich von Anbieterpräsentationen und alle Unterlagen der Entscheidung an einem Ort, für 1.000 Euro einmalig je HR-Projekt oder ab 200 Euro pro Monat im Abonnement. Der KI-Co-Pilot Amatus, derzeit als Beta, unterstützt dabei zusätzlich, indem er Fragen zum Projekt beantwortet, den Projektstand analysiert und Empfehlungen gibt. Unternehmen, die zunächst nur die eigene Marktkenntnis verbessern wollen, können alternativ den HR-Navigator mit seinen sechs DACH-Prüfdimensionen nutzen.

Ein allgemeines Dokumentenmanagementsystem verwaltet Dokumente branchen- und abteilungsübergreifend nach generischen Kriterien wie Ordnerstruktur oder Volltextsuche. Die digitale Personalakte ist dagegen speziell auf HR-Anforderungen zugeschnitten und bringt vordefinierte Aktenstrukturen, HR-spezifische Aufbewahrungsfristen und ein auf Mitarbeitende und Führungskräfte ausgelegtes Berechtigungskonzept von Haus aus mit. Spezialisierte Anbieter wie aconso, d.velop oder forcont bauen ihre Personalakten-Lösung entweder auf einer eigenen HR-spezifischen Plattform oder auf einer breiteren ECM-Plattform mit HR-Modul auf. Für Unternehmen, die bereits ein unternehmensweites Dokumentenmanagementsystem betreiben, lohnt sich deshalb ein genauer Blick darauf, ob dessen HR-Modul die branchenspezifischen Anforderungen tatsächlich abdeckt.

Core HR verarbeitet naturgemäß besonders viele personenbezogene und teils besonders sensible Daten, weshalb die DSGVO hier durchgängig mitgedacht werden muss. Mitarbeitende haben nach Art. 15 DSGVO ein Auskunftsrecht über die zu ihnen gespeicherten Daten und nach Art. 17 DSGVO grundsätzlich ein Recht auf Löschung, das jedoch durch gesetzliche Aufbewahrungspflichten wie bei Lohnkonten eingeschränkt wird. Ein Core-HR-System sollte deshalb sowohl Auskunftsanfragen technisch unterstützen als auch pro Dokumenttyp unterschiedliche Lösch- und Aufbewahrungsregeln gleichzeitig abbilden können. Ohne eine solche granulare Steuerung entsteht entweder ein Compliance-Risiko durch verspätete Löschung oder ein Haftungsrisiko durch vorzeitige Löschung aufbewahrungspflichtiger Unterlagen.

Core HR verwaltet die grundlegenden Stammdaten und die Personalakte, die für jede beschäftigte Person unabhängig von ihrer Rolle geführt werden. Talent- und Performance-Management baut darauf auf und deckt Themen wie Zielvereinbarungen, Leistungsbeurteilungen, Nachfolgeplanung und Kompetenzentwicklung ab. Ohne eine saubere Core-HR-Basis fehlen Talent-Management-Modulen häufig die korrekten Stammdaten zu Rolle, Kostenstelle oder Eintrittsdatum, was zu fehlerhaften Auswertungen führt. In der Praxis wird Talent-Management deshalb meist erst eingeführt, nachdem Core HR als stabile Datenbasis etabliert ist.

Die Stelle ist das abstrakte Profil mit Aufgaben, Level und Gehaltsband, die Position der konkrete Platz im Organigramm. Aus einer Stelle können mehrere Positionen entstehen, etwa wenn ein Team mehrere gleiche Rollen benötigt. Wer beide Begriffe in einem Glossar trennt, vermeidet Missverständnisse im Reporting, zum Beispiel bei der Vakanzquote.

Der Arbeitsvertrag ist grundsätzlich formfrei, weshalb in der Praxis oft eine fortgeschrittene Signatur genügt. Die Befristung bedarf dagegen nach § 14 Abs. 4 TzBfG der Schriftform. Elektronisch lässt sie sich nach § 126a BGB nur mit qualifizierter Signatur beider Parteien ersetzen. Für Kündigung und Aufhebungsvertrag ist die elektronische Form nach § 623 BGB ausgeschlossen. Lassen Sie Ihre Signatur-Richtlinie arbeitsrechtlich prüfen.

Kombinieren Sie rollenbasierte und attributbasierte Zugriffskontrolle. Rollen wie HR Business Partner oder Führungskraft bilden Basispakete, Attribute wie Land, Organisationseinheit oder Level schränken sie ein. Trennen Sie Personenrollen von Systemrollen, protokollieren Sie kritische Änderungen und prüfen Sie Rechte regelmäßig, zum Beispiel vierteljährlich.

Mit Single Sign-on melden sich Mitarbeitende zentral an, SCIM überträgt Konten und Gruppen aus dem führenden System automatisch an andere Anwendungen. Das Protokoll ist im RFC 7644 der IETF beschrieben. Auslöser sind HR-Ereignisse wie Eintritt, Wechsel und Austritt. Ob ein Produkt SCIM unterstützt, sagt der Hersteller, prüfen Sie es in der Demo.