Cloud HR Software vs. On-Premise: Welche Loesung passt zu Ihrem Unternehmen?
Die Entscheidung zwischen Cloud und On-Premise ist keine rein technische Frage. Sie bestimmt Flexibilitaet, Datensicherheit und Gesamtbetriebskosten Ihres Personalwesens. Dieser Leitfaden liefert belastbare Zahlen, einen vollstaendigen Direktvergleich und konkrete Entscheidungskriterien fuer DACH-Unternehmen.
On-Premise-Realitaet 2025 vs. Cloud-Vorteile
Das gewaehlte Deployment-Modell bestimmt, wie schnell neue Funktionen bereitstehen, wer die Verantwortung fuer Datensicherheit traegt und wie hoch die Gesamtbetriebskosten ueber fuenf bis zehn Jahre sind. Die Zeiten, in denen On-Premise als Standard und Cloud als Experiment galt, sind vorbei.
On-Premise: Was viele unterschaetzen
- Versteckte Wartungskosten: Dediziertes IT-Personal fuer Patches, Updates, Serverueberwachung und Backup-Management. Typische jaehrliche Aufwaende (Hardware-Abschreibung, Wartungsvertraege, IT-Personal, Strom) liegen fuer mittlere Workloads bei 70.000 bis 100.000 Euro, bevor eine Personalfunktion implementiert ist.
- Versionsrueckstand: Neue Funktionen stehen erst nach internen Testzyklen und Rollout-Projekten bereit. Viele Installationen laufen mehrere Hauptversionen hinter dem aktuellen Stand.
- Skalierungsgrenzen: Belegschaftswachstum erfordert Server-Upgrades, die Kapital binden und Planungszyklen verlaengern. Saisonale Spitzen lassen sich nicht kurzfristig abfedern.
- Fehlender Mobile-Access: Viele aeltere On-Premise-Systeme sind nicht fuer mobile Endgeraete optimiert. Self-Service-Funktionen erfordern Zusatzprojekte.
- SAP ERP HCM-Supportende: Mainstream Maintenance endet am 31.12.2027. Kunden auf EHP 1 bis 5 haben diesen Termin bereits am 31.12.2025 verpasst.
Cloud: Konkrete Vorteile im Ueberblick
- Automatische Updates: Der Anbieter uebernimmt Pflege, Patches und neue Funktionen. Nutzerinnen und Nutzer arbeiten stets mit der aktuellen Version ohne internen Projektaufwand.
- Skalierbarkeit: Mehr Nutzer, mehr Standorte, mehr Daten: Die Infrastruktur waechst mit, in der Regel ohne zusaetzliche Implementierungsprojekte.
- Niedrige Einstiegskosten: Statt hoher initialer Lizenz- und Implementierungskosten ein monatlicher Nutzungsbeitrag. Das schont den Cashflow, besonders fuer KMU.
- Anywhere-Access: Mitarbeitende und HR-Teams koennen von ueberall zugreifen. Das unterstuetzt hybride Arbeitsmodelle.
- Shared-Responsibility-Sicherheit: Renommierte Cloud-Anbieter investieren erheblich in Sicherheitsinfrastruktur, die einzelne Unternehmen allein kaum aufbauen koennten.
Cloud vs. On-Premise: 10 Kriterien im Vergleich
Ein strukturierter Vergleich der zehn entscheidungsrelevanten Dimensionen fuer DACH-Unternehmen aller Groessenklassen.
| Kriterium | Cloud (SaaS) | On-Premise | Ergebnis |
|---|---|---|---|
| ImplementierungszeitEinrichtung bis Go-live | 4-12 Wochen (KMU), 3-9 Monate (Enterprise). Keine Hardware-Kosten. | 6-18 Monate. Inklusive Server-Beschaffung, Netzwerk und Customizing. | Cloud |
| TCO 5 JahreGesamtbetriebskosten | Planbare monatliche Abos inkl. Wartung und Infrastruktur. Fuer KMU ohne IT-Abteilung meist guenstiger. | Niedrige Lizenzkosten, aber hohe Nebenkosten fuer Personal, Hardware und Support. Fuer grosse Installationen mit eigener IT langfristig kostenguenstiger. | Kontextabhaengig |
| DatensicherheitInfrastruktur und Schutz | ISO 27001, BSI C5, SOC 2. 24/7-Monitoring, redundante Systeme bei EU-Serverstandort. | Abhaengig von eigenen IT-Ressourcen. Viele Mittelstaendler schlechter gegen Ransomware geschuetzt als Cloud-Anbieter. | Cloud bei prof. Anbietern |
| DSGVO-Compliance§26 BDSG, AVV | Moeglich mit AVV, Serverstandort EU, Drittland-Regelung. §26 BDSG muss im AVV beruecksichtigt sein. | Volle Eigenverantwortung. Mehr Kontrolle, aber eigene Datenschutzkompetenz erforderlich. §26 BDSG gilt auch hier. | Beide moeglich |
| AnpassbarkeitCustomizing und Felder | Konfigurierbar, aber keine freie Code-Anpassung. Individuelle Sonderanforderungen nur ueber APIs. | Vollstaendige Code-Freiheit. Individuelle Workflows und Auswertungen ohne Anbieterbeschraenkung. | On-Premise fuer Spezialbedarfe |
| VerfuegbarkeitSLA und Uptime | SLA 99,5-99,9 %. Geplante Wartungsfenster werden kommuniziert. Pruefe SLA auf Lohnzahlungstermine. | Abhaengig von eigener Infrastruktur. Wiederherstellungsverantwortung beim eigenen IT-Team. | Cloud bei prof. SLA |
| Update-ManagementVersionspflege | Automatisch, oft ohne Downtime. Kein Einfluss auf Zeitpunkt und Umfang. | Volle Kontrolle ueber Update-Zeitpunkt. Jedes Update erfordert interne Testprojekte. | Kontextabhaengig |
| SkalierbarkeitNutzerwachstum | Nahezu unbegrenzt. Lizenzen kurzfristig anpassbar. Ideal fuer wachsende Unternehmen. | Hardware-Investitionen und Planungsvorlauf erforderlich. Kapazitaetsreserven muessen vorgehalten werden. | Cloud |
| SystemintegrationERP, Payroll, ATS | REST-APIs und vorkonfigurierte Konnektoren. Ideal fuer heterogene, moderne Systemlandschaften. | Tiefe Integration in homogene On-Premise-ERP-Landschaften (SAP ECC, S/4HANA). Cloud-Anbindung aufwaendiger. | Kontextabhaengig |
| Vendor-Lock-inAnbieterabhaengigkeit | Organisatorischer Lock-in durch langfristige Vertraege und Migrations-Komplexitaet. | Technischer Lock-in durch stark individualisierte Implementierungen. Daten bleiben im eigenen Rechenzentrum. | Beide haben Risiken |
SAP-Kunden unter Zeitdruck
Unternehmen, die noch SAP ERP HCM (klassisches On-Premise-HCM) betreiben, stehen unter erheblichem Handlungsdruck. Die Supportfristen laufen ab - mit direkten Konsequenzen fuer Betriebssicherheit und Compliance.
SAP ERP HCM Mainstream Maintenance endet am 31. Dezember 2027
Kunden auf Enhancement Packages 1 bis 5 haben den Mainstream-Support bereits am 31. Dezember 2025 verloren. Sie sind ab sofort auf kostenpflichtige Extended Maintenance angewiesen.
Extended Support gegen Aufpreis ist nur noch bis zum 31. Dezember 2030 verfuegbar. Danach entfaellt jeglicher SAP-Support - keine Sicherheits-Patches, keine gesetzlich vorgeschriebenen Anpassungen (z.B. Lohnsteuer-Aenderungen).
Wer kein Migrationsprojekt gestartet hat, riskiert den Betrieb eines Systems ohne Sicherheits-Patches und ohne gesetzliche Aktualisierungen.
Migrationspfad 1: SAP SuccessFactors (Cloud)
- SAP-eigene Cloud-HR-Suite als naheliegendster Migrationspfad
- Tiefe Integration in SAP S/4HANA und SAP-Oekosystem
- Globale Compliance-Abdeckung, EU-Rechenzentren, BSI C5 fuer bestimmte Konfigurationen
- Komplexe Implementierung, starkes Partner-Oekosystem im DACH-Raum
- SAP erzwingt keine Migration zu SuccessFactors
Migrationspfad 2: SAP S/4HANA HCM (On-Premise)
- On-Premise-Alternative fuer SAP-Kunden, die volle Systemkontrolle behalten wollen
- Auch als Private Cloud und Managed Service verfuegbar
- Tiefste Integration in SAP-Landschaft, maximale Anpassbarkeit
- Umfangreiche deutsche Payroll-Funktionalitaet
- Eigenstaendiger Supportzyklus von SAP S/4HANA
Weitere Migrationsziele: Workday HCM, Personio, HRworks, ATOSS und andere DACH-taugliche HR-Systeme kommen ebenfalls als Abloesung in Betracht.
DSGVO, §26 BDSG und Datenschutz bei Cloud-HR
Kein Thema wird bei Cloud-HR in DACH so intensiv diskutiert wie Datenschutz. Die Realitaet ist differenzierter als Skeptiker und Befuerworter suggerieren.
§26 BDSG: Die zentrale nationale Norm fuer Mitarbeiterdaten
§26 BDSG (Bundesdatenschutzgesetz) ist die primaere nationale Rechtsgrundlage fuer die Verarbeitung personenbezogener Daten von Beschaeftigten - unabhaengig vom Deployment-Modell.
- §26 BDSG erlaubt Verarbeitung fuer Begruendung, Durchfuehrung und Beendigung des Arbeitsverhaeltnisses (Stammdaten, Lohn, Zeiterfassung, Fehlzeiten)
- §26 BDSG ist nationale Oeffnungsklausel nach Art. 88 DSGVO und gilt als lex specialis fuer Beschaeftigtendaten in Deutschland
- Der AVV nach Art. 28 DSGVO muss die Anforderungen aus §26 BDSG beruecksichtigen
- §26 Abs. 4 BDSG: Betriebsvereinbarungen koennen als eigenstaendige Rechtsgrundlage fuer bestimmte Verarbeitungen dienen
- §26 Abs. 3 BDSG i.V.m. Art. 9 DSGVO: Besondere Schutzmassnahmen fuer Gesundheitsdaten, Gewerkschaftszugehoerigkeit, Schwerbehinderung
EU-Serverstandort und Drittlandtransfer
- Deutschland/EU: Hoechste Rechtssicherheit. Personio, HRworks, Sage HR in Deutschland oder EU.
- USA mit EU-US DPF: Seit Juli 2023 ersetzt das EU-US Data Privacy Framework das Privacy Shield. Das EuG bestaetigt DPF (Nov. 2024). EuGH-Entscheidung (Schrems III) ausstehend.
- USA ohne DPF: Standardvertragsklauseln (SCC) Art. 46 DSGVO plus Transfer Impact Assessment (TIA) erforderlich.
Relevante Pruefstandards
- ISO 27001: Internationaler Standard fuer Informationssicherheits-Managementsysteme. Grundvoraussetzung fuer seriose Cloud-HR-Anbieter im DACH-Raum.
- BSI C5: Deutsches Zertifizierungsrahmenwerk des BSI. Besonders relevant fuer oeffentliche Einrichtungen. Nicht zu verwechseln mit BSI IT-Grundschutz (verbindlich fuer Bundesbehoerden).
- SOC 2 Type II: US-amerikanischer Pruefstandard fuer Sicherheit, Verfuegbarkeit und Datenschutz. Viele internationale Anbieter.
Zwingend erforderliche AVV-Inhalte
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit Beruecksichtigung §26 BDSG
- Dokumentation aller Sub-Auftragsverarbeiter mit namentlicher Auflistung
- Regelung von Supportzugriffen inkl. Protokollierungspflicht
- Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO bei systematischer Grossverarbeitung empfohlen oder verpflichtend
Betriebsrat und §87 Abs. 1 Nr. 6 BetrVG
Die Einfuehrung von HR-Software ist in mitbestimmten Unternehmen kein rein technisch-administrativer Vorgang - unabhaengig davon, ob Cloud oder On-Premise.
Wann greift das Mitbestimmungsrecht?
§87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein erzwingbares Mitbestimmungsrecht bei der Einfuehrung und Anwendung technischer Einrichtungen, die zur Ueberwachung von Verhalten oder Leistung der Arbeitnehmer geeignet sind.
Das Mitbestimmungsrecht greift bereits dann, wenn eine technische Einrichtung zur Ueberwachung geeignet ist - unabhaengig davon, ob Ueberwachung tatsaechlich beabsichtigt ist. Nahezu jede HR-Software mit Zeiterfassung, Performance-Tracking, Zielvereinbarungsmodulen oder Anwesenheitsauswertungen erfuellt dieses Kriterium.
- Gilt fuer Cloud-HR ebenso wie fuer On-Premise-Loesungen
- Gilt auch bei KI-gestuetztem Performance-Tracking und automatisierter Aufgabenzuweisung
- Betriebsrat kann Offenlegung aller Datenverarbeitungsstandorte und Sub-Auftragsverarbeiter verlangen
- Betriebsrat kann Zugriffsprotokollierungen verlangen, die ihm auf Anfrage zugaenglich gemacht werden
Betriebsvereinbarung als Voraussetzung
In der Praxis ist der Abschluss einer Betriebsvereinbarung vor der Einfuehrung einer HR-Software faktisch obligatorisch. Typische Inhalte:
- Umfang der erhobenen und gespeicherten Daten
- Zugriffsrechte von HR, Fuehrungskraeften und Betriebsrat
- Auswertungsrechte und zulassige Nutzung von Reports
- Loeschfristen und Protokollierungsstandards
- Bei Cloud-HR: Regelungen zu Sub-Auftragsverarbeitern und Supportzugriffen
Ohne Betriebsvereinbarung kann der Betriebsrat die Einfuehrung per einstweiliger Verfuegung beim Arbeitsgericht stoppen. Das ist einer der haeufigsten Gruende fuer das Scheitern oder Verzoegern von HR-Software-Projekten in Deutschland.
5-Jahres-TCO: Cloud vs. On-Premise fuer 200 Mitarbeiter
Alle Betraege in Euro ohne Mehrwertsteuer, typische DACH-Marktpreise (Stand 2025). Individuelle Angebotspreise koennen erheblich abweichen. Das Beispiel gilt fuer ein Unternehmen ohne eigene HR-IT-Abteilung.
| Kostenposition | Cloud SaaS (200 Nutzer, 55 EUR/Nutzer/Monat) | On-Premise (externer IT-Betrieb) |
|---|---|---|
| Softwarelizenz | Entfaellt (im Abo enthalten) | 140.000 EUR einmalig (ca. 700 EUR/Nutzer) |
| Implementierung und Datenmigration | 28.000 EUR einmalig | 45.000 EUR einmalig (Systempartner) |
| Server-Hardware | Entfaellt | 38.000 EUR Jahr 1 + 12.000 EUR Jahr 4 |
| Schulung und Change Management | 13.000 EUR ueber 5 Jahre (5.000 EUR einmalig + 2.000 EUR/Jahr) | Im Implementierungsprojekt enthalten (vereinfacht) |
| Lizenz-/Abo-Kosten laufend | 660.000 EUR (55 EUR x 200 x 60 Monate) | Softwarewartungsvertrag 20 % p.a.: 140.000 EUR ueber 5 Jahre |
| Externer IT-Betrieb und Support | Entfaellt (im Abo enthalten) | 240.000 EUR (4.000 EUR/Monat ueber 5 Jahre) |
| Integrationen und API-Anpassungen | 20.000 EUR (4.000 EUR/Jahr) | Im Implementierungsprojekt und IT-Betrieb enthalten |
| Strom und Kuehlung | Entfaellt | 15.000 EUR (3.000 EUR/Jahr) |
| Update-Projekt (einmalig Jahr 3) | Entfaellt (automatisch) | 25.000 EUR |
| Gesamtkosten 5 Jahre | 721.000 EUR Kapitalbedarf Jahr 1: ca. 182.000 EUR |
655.000 EUR Kapitalbedarf Jahr 1: ca. 263.000 EUR |
Erstes Jahr entscheidet
On-Premise bindet im ersten Jahr mehr als 263.000 EUR Kapital gegenueber rund 182.000 EUR bei Cloud. Fuer KMU mit begrenztem Liquiditaetspuffer ist das ein erheblicher Unterschied.
Wachstum und Schrumpfung
Waechst das Unternehmen auf 300 Nutzer, erhoehen sich Cloud-Kosten proportional. Bei On-Premise entfallen keine Lizenzkosten, aber Hardware-Upgrades sind noetig. Cloud-Lizenzen lassen sich bei Schrumpfung reduzieren; On-Premise-Kosten sind weitgehend fix.
Eigene IT-Abteilung veraendert alles
Hat das Unternehmen bereits eine IT-Abteilung, die den On-Premise-Betrieb ohne externe Kosten uebernimmt, sinken die On-Premise-Gesamtkosten auf ca. 430.000 EUR ueber 5 Jahre - deutlich unter die Cloud-Variante.
Private Cloud, Hybrid und Managed Cloud
Zwischen Cloud und On-Premise gibt es keine scharfe Grenze, sondern ein Spektrum von Bereitstellungsmodellen. Laut IDG Cloud-Migrationsstudie 2023 (DACH, n=321) bevorzugen 41 Prozent der DACH-Unternehmen bei Cloud-Projekten die Private Cloud gegenueber Public Cloud (24 %) und Hybrid (31 %).
Private Cloud
Infrastruktur ist dediziert fuer ein einzelnes Unternehmen, wird aber von einem externen Rechenzentrum oder Cloud-Anbieter betrieben. Moderne Infrastruktur und Skalierbarkeit ohne Ressourcenteilung mit anderen Kunden.
- Hoehere Kosten als Public Cloud
- Mehr Kontrollmoeglichkeiten
- Geeignet fuer Grossunternehmen, regulierte Branchen (Banken, Versicherungen, Gesundheitswesen)
- Geeignet fuer Organisationen mit spezifischen Datenlokalisierungsanforderungen
Hybrid-Deployment
Teile der HR-Anwendungslandschaft laufen On-Premise, andere in der Cloud. Typisch: Lohnabrechnung bleibt On-Premise, waehrend Recruiting und Onboarding ueber Cloud-Loesungen abgebildet werden.
- Vorteile: Flexibilitaet, schrittweise Migration, Beibehaltung bewaehrter Systeme
- Nachteile: Komplexere Integration, hoehere Wartung, moegliche Datenkonsistenzprobleme
- Datenschutz: Zwei separate AVV erforderlich
- DSFA muss Datenfluesse zwischen beiden Umgebungen abdecken
Managed Cloud / Managed On-Premise
Der Anbieter betreibt eine On-Premise-aehnliche Instanz im Auftrag des Kunden in einem definierten Rechenzentrum. Kombination aus On-Premise-Anpassbarkeit und Cloud-Betriebskomfort.
- Anpassungsfreiheit ohne eigenen Betriebsaufwand
- Empfehlenswert bei hohen Individualisierungsanforderungen ohne eigene IT-Abteilung
- Kosten zwischen Public Cloud und klassischem On-Premise
Cloud-HR-Anbieter vs. On-Premise und Hybrid
Herstellerneutraler Ueberblick ueber relevante Anbieter fuer DACH-Unternehmen - nach Deployment-Modell und Zielgruppe sortiert.
Cloud-Anbieter (SaaS)
Personio
Vollstaendige HR-Plattform fuer den deutschsprachigen Markt (gegruendet 2015, Muenchen). ISO 27001, DSGVO-konform, AVV verfuegbar. Breites Oekosystem an Integrationen. Starke Modulabdeckung von Stammdaten bis Lohnabrechnung.
HRworks
HR-Software fuer den deutschen Mittelstand (Gruendungsjahr 2007, Freiburg). Fokus auf Zeiterfassung, Reisekostenabrechnung und Personaladministration. DSGVO-konformer Betrieb in Deutschland, AVV verfuegbar.
SAP SuccessFactors
SAP-eigene Cloud-HR-Suite. Tiefe SAP-Integration, globale Compliance-Abdeckung, breites Funktionsspektrum von Core HR bis Learning und Performance. Naheliegender Migrationspfad fuer SAP ERP HCM-Kunden. Starkes Partner-Oekosystem im DACH-Raum.
Workday HCM
Vollstaendige HCM-Suite mit Finance-Integration, globale HR-Prozesse, starke Analytik und KI-Funktionen. Hoher Implementierungsaufwand. Hinweis: Ein BSI C5-Testat fuer Workday ist oeffentlich nicht dokumentiert - bei Behoerden-Ausschreibungen gesondert pruefen.
Factorial HR
Guenstiger Einstieg, moderne UX, starke Self-Service-Funktionen fuer Mitarbeitende. Geeignet fuer DACH-Unternehmen mit weniger spezifischen lokalen Compliance-Anforderungen.
BambooHR
Stark bei Reporting, Employee Experience und Recruiting. Fuer DACH-spezifische Compliance-Anforderungen (z.B. deutsche Lohnabrechnung) eingeschraenkt. EU-US DPF Zertifizierung pruefen.
On-Premise und hybridfaehige Anbieter
SAP HCM (On-Premise)
Tiefste Integration in SAP ERP (S/4HANA), maximale Anpassbarkeit, umfangreiche deutsche Payroll-Funktionalitaet. Wichtig: Mainstream Maintenance endet 31.12.2027 (fuer EHP 1-5 bereits 31.12.2025). Extended Support bis 31.12.2030.
ATOSS
Deutsches Unternehmen (gegruendet 1987, Muenchen). Workforce Management, Dienstplanung, Zeitwirtschaft. Stark im produzierenden Gewerbe, Einzelhandel und Gesundheitswesen. DSGVO-konformes Cloud-Angebot verfuegbar.
Rexx Systems
Deutsches HR-Suite-Unternehmen (seit 2000, Hamburg). Recruiting, Talent Management, HR-Core. DSGVO-konformes Cloud-Angebot mit Serverstandort Deutschland verfuegbar.
Sage HR und Exact
Sage HR: Lohnabrechnung und Personalabrechnung fuer den DACH-Markt, hybridfaehig. Exact: Integration von HR, Lohnabrechnung und Rechnungswesen in einer Plattform - fuer Unternehmen geeignet, die ERP und HR aus einer Hand bevorzugen.
Wann Cloud, wann On-Premise, wann Hybrid?
Eine systematische Entscheidungsmatrix nach Unternehmensgroesse, Branche und verfuegbaren IT-Ressourcen - fuer DACH-Unternehmen von 10 bis 10.000 Mitarbeitenden.
Cloud ist richtig, wenn...
- KMU oder Mittelstaendler ohne eigene IT-Abteilung oder mit begrenzten IT-Ressourcen
- Schnelles Wachstum erfordert Flexibilitaet bei Nutzerzahlen und Funktionen
- HR-Prozesse weitgehend standardisiert, wenig Individualentwicklung noetig
- Niedrige initiale Investitionen und Cashflow-Schonung gewuenscht
- Team arbeitet verteilt, remote oder an mehreren Standorten
- Aktuellste Funktionen ohne eigenen Entwicklungsaufwand gewuenscht
On-Premise ist richtig, wenn...
- Stark regulierte Branche (Banken, Versicherungen, Kritische Infrastruktur, DORA seit Jan. 2025)
- Oeffentliche Einrichtung oder Behoerde mit BSI IT-Grundschutz-Pflicht
- Eigene leistungsfaehige IT-Abteilung und Wunsch nach voller Systemkontrolle
- HR-Prozesse hochgradig individuell, tiefes Customizing erforderlich
- Bestehende, eng integrierte SAP-Landschaft (SAP ECC, S/4HANA)
Hybrid ist richtig, wenn...
- Schrittweise Migration in die Cloud ohne sofortige Abloesung kritischer Systeme
- Lohnabrechnung (Hochsicherheit) bleibt On-Premise, Recruiting in Cloud
- Spezifische Anforderungen an einzelne Standorte oder Laender (lokale Compliance)
- Globale HR-Plattform in der Cloud, lokale Sondersysteme On-Premise
| Unternehmensgroesse | Empfohlenes Modell | Begruendung |
|---|---|---|
| Unter 100 MA | Cloud (SaaS) | In fast allen Faellen wirtschaftlich und betrieblich sinnvollste Wahl. Einstiegskosten minimal, kein IT-Personal noetig. |
| 100 bis 500 MA | Cloud oder Hybrid | Abhaengig von Branche und Individualisierungsbedarf. Reine On-Premise selten wirtschaftlich ohne eigene IT-Abteilung. |
| 500 bis 2.000 MA | Alle Modelle moeglich | IT-Ressourcen, Integrationsanforderungen und Compliance-Vorgaben sind ausschlaggebend. Detaillierter TCO-Vergleich empfohlen. |
| Ueber 2.000 MA | Hybrid oder Enterprise-Cloud | Haeufig Hybrid oder Enterprise-Cloud mit Private-Cloud-Optionen. On-Premise bleibt relevant fuer SAP-dominierte Konzernlandschaften. |
KI-Funktionen in Cloud-HR: Hochrisiko-KI nach Anhang III
Cloud-HR-Plattformen bewerben zunehmend KI-gestuetzte Funktionen: automatisiertes CV-Screening, KI-basierte Leistungsbewertung, Fluktuationsprognosen und Kompetenz-Matching. Was viele Anwender nicht wissen: Fuer einen Teil dieser Funktionen gilt der EU AI Act (Verordnung (EU) 2024/1689, in Kraft seit August 2024). Die fuer Hochrisiko-KI relevanten Vorschriften treten ab August 2026 in Kraft.
Welche HR-KI-Funktionen fallen unter den EU AI Act?
- KI-Systeme zur Personalrekrutierung und -auswahl: Beurteilung von Bewerbungen, Vorauswahl von Kandidaten, Analyse von Interviews (automatisiertes CV-Screening, Interview-Analyse-Tools)
- KI zur Leistungsbeurteilung und -ueberwachung: Performance-Tracking-Systeme, KI-basierte Zielvereinbarungsmodule, automatisierte Aufgabenzuweisung auf Basis von Verhalten oder Persoenlichkeitsmerkmalen
- KI zur Kuendigung oder Befoerderungsentscheidung: Systeme, die Kuendigungsrisiken berechnen oder Befoerderungsempfehlungen auf Basis von Mitarbeiter-Daten generieren
Konformitaetsbewertung
Der Anbieter muss nachweisen, dass das KI-System die Anforderungen des EU AI Acts erfuellt. Fragen Sie Ihren Cloud-HR-Anbieter nach einer EU AI Act-Konformitaetsbewertung fuer KI-gestuetzte Funktionen. Diese muss vor dem Go-live vorliegen.
Transparenzpflicht gegenueber Beschaeftigten
Beschaeftigte muessen informiert werden, wenn KI-Systeme bei Entscheidungen eingesetzt werden, die sie betreffen. Eine vollautomatisierte Ablehnung von Bewerbungen ohne menschliche Kontrolle ist unzulaessig.
Menschliche Aufsicht und Betriebsrat
Entscheidungen durch Hochrisiko-KI muessen einer menschlichen Ueberpruefung unterliegen. KI-Funktionen fuer Performance-Tracking oder Personalauswahl erweitern den Geltungsbereich der Betriebsvereinbarung nach §87 Abs. 1 Nr. 6 BetrVG.
Praxisempfehlung: Klaeren Sie bei der Anbieterevaluation explizit, welche Funktionen des Cloud-HR-Systems KI nutzen. Fordern Sie eine schriftliche Aussage zur EU AI Act-Compliance an. Schliessen Sie KI-gestuetzte Funktionen, die Sie nicht benoetigen, im Vertrag aus, um unnoetige Compliance-Risiken zu vermeiden.
Cloud HR vs. On-Premise: Ihre Fragen beantwortet
Die haeufigsten Fragen von HR-Verantwortlichen und IT-Entscheidern bei der Wahl des Deployment-Modells - mit selbststaendigen, zitierbaren Antworten.
Ist Cloud-HR wirklich sicher?
Ja, wenn der Anbieter die richtigen Zertifizierungen vorweist und die Vertragsgrundlagen sorgfaeltig geprueft werden. Professionelle Cloud-Anbieter investieren erheblich in Sicherheitsinfrastruktur, die kleinere Unternehmen allein kaum aufbauen koennen. Entscheidend sind ISO 27001-Zertifizierung, physische Sicherheit der Rechenzentren, Verschluesselung in Transit und at rest sowie klare Regelungen zu Supportzugriffen im AVV. Viele mittelstaendische On-Premise-Installationen sind in der Praxis schlechter gegen Ransomware und Insider-Bedrohungen geschuetzt als professionelle Cloud-Systeme.
Welcher Cloud-HR-Anbieter hat Server in Deutschland?
Personio und HRworks betreiben ihre Infrastruktur mit Serverstandort Deutschland. SAP SuccessFactors und Workday bieten EU-Rechenzentren an, darunter auch Standorte in Deutschland. Fragen Sie bei der Anbieterevaluation stets nach einem schriftlichen Nachweis des Serverstandorts und lassen Sie ihn im Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO dokumentieren.
Was kostet On-Premise-HR-Software wirklich?
Der Listenpreis fuer Lizenzen ist nur ein Teil der Gesamtkosten. Hinzu kommen Server-Hardware, Netzwerkinfrastruktur, IT-Personal fuer Betrieb und Wartung, Strom und Kuehlung, Upgrade-Projekte und externer Support. Fuer ein Unternehmen mit 200 Mitarbeitenden ohne eigene IT-Abteilung liegen die On-Premise-Gesamtkosten ueber fuenf Jahre bei rund 655.000 Euro (DACH-Marktpreise, Stand 2025), davon allein 263.000 Euro im ersten Jahr. Unternehmen mit eigener IT-Abteilung koennen den Wert auf ca. 430.000 Euro druecken.
Kann ich von On-Premise in die Cloud migrieren?
Ja. Die Migration ist technisch moeglich, aber aufwaendig. Sie erfordert eine Bestandsaufnahme aller Daten, ein Datenmigrations- und Bereinigungsprojekt, die Neu-Implementierung von Anpassungen und Integrationen sowie ausfuehrliche Testphasen. SAP-Kunden muessen besonders dringlich handeln: Der Mainstream-Support fuer SAP ERP HCM endet am 31. Dezember 2027. Kunden auf Enhancement Packages 1 bis 5 haben diesen Termin bereits am 31. Dezember 2025 verpasst. Extended Support ist nur noch bis 31. Dezember 2030 verfuegbar. Moegliche Migrationsziele: SAP SuccessFactors, SAP S/4HANA HCM sowie alternative HR-Systeme wie Workday, Personio oder HRworks.
Welche HR-Daten darf ich in die Cloud geben?
Grundsaetzlich alle Mitarbeiterdaten, solange DSGVO- und BDSG-Anforderungen erfuellt sind. Die primaere nationale Rechtsgrundlage fuer die Verarbeitung von Beschaeftigtendaten in Deutschland ist §26 BDSG. Zusaetzlich ist ein AVV nach Art. 28 DSGVO abzuschliessen und Drittlandtransfers sind zu klaeren. Besondere Vorsicht gilt bei besonderen Datenkategorien nach Art. 9 DSGVO in Verbindung mit §26 Abs. 3 BDSG (Gesundheitsdaten, Gewerkschaftszugehoerigkeit, Schwerbehinderung). Diese erfordern eine spezifische gesetzliche Grundlage und erhoehte technische Schutzmassnahmen. Eine Datenschutz-Folgenabschaetzung (DSFA) ist bei systematischer Grossverarbeitung empfohlen oder verpflichtend.
Wie hoch ist der Vendor-Lock-in bei Cloud-HR?
Der Vendor-Lock-in bei Cloud-HR ist real und sollte in der Anbieterwahl beruecksichtigt werden. Pruefe vor Vertragsabschluss: In welchem Format koennen Daten exportiert werden? Welche Exportfunktionen stehen zur Verfuegung? Gibt es offizielle Migrationspfade? Was regelt der Vertrag bei Vertragsende zur Datenubergabe und -loeschung? Standardisierte Datenformate (CSV, XML, JSON) und dokumentierte APIs reduzieren das Lock-in-Risiko erheblich. Auch On-Premise hat Lock-in-Risiken, allerdings technischer Natur durch stark individualisierte Implementierungen.
Ist Cloud-HR fuer oeffentliche Einrichtungen geeignet?
Bedingt. Fuer Bundesbehoerden, Landesbehoerden und viele oeffentliche Einrichtungen gelten besondere Anforderungen ueber die DSGVO hinaus: Vergaberecht, BSI IT-Grundschutz (verbindliche Sicherheitsmanagement-Methodik fuer Bundesbehoerden, nicht zu verwechseln mit dem BSI C5-Zertifizierungsnachweis), Anforderungen an Datenhoheit und Betriebskontrolle. BSI C5-zertifizierte Anbieter mit Serverstandort Deutschland sind Mindestvoraussetzung fuer Cloud im oeffentlichen Bereich. Private Cloud oder Hybrid sind oft besser geeignet. Einige Einrichtungen nutzen Rechenzentren der oeffentlichen Hand wie Dataport oder govdigital.
Muss ich den Betriebsrat bei der Einfuehrung von Cloud-HR einbinden?
Ja, in mitbestimmten Unternehmen ist die Einbindung des Betriebsrats zwingend erforderlich. §87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein erzwingbares Mitbestimmungsrecht bei technischen Einrichtungen, die zur Ueberwachung von Verhalten oder Leistung der Arbeitnehmer geeignet sind. Das trifft auf nahezu jede HR-Software mit Zeiterfassung, Performance-Tracking oder Anwesenheitsauswertungen zu. Wird keine Betriebsvereinbarung vor der Einfuehrung abgeschlossen, kann der Betriebsrat die Einfuehrung per einstweiliger Verfuegung beim Arbeitsgericht stoppen. Fruehzeitige Einbindung spart Zeit und Kosten.
Was ist der Unterschied zwischen SaaS, PaaS und IaaS im HR-Kontext?
SaaS (Software as a Service): Der Anbieter stellt die vollstaendige HR-Anwendung bereit. Kunden konfigurieren, aber entwickeln nicht selbst. Personio, HRworks und SuccessFactors sind SaaS-Modelle - das gaengige Cloud-HR-Modell. PaaS (Platform as a Service) ist relevant, wenn Unternehmen eigene HR-Erweiterungen entwickeln wollen, z.B. auf SAP BTP (Business Technology Platform). IaaS (Infrastructure as a Service) bedeutet, nur die Infrastruktur kommt aus der Cloud und die HR-Software wird selbst betrieben und gewartet - funktional einem On-Premise-Modell entsprechend, aber ohne eigene Hardware-Beschaffung.
Wie gut ist die Verfuegbarkeit von Cloud-HR-Systemen?
Fuehrende Cloud-HR-Anbieter garantieren in ihren SLAs eine Verfuegbarkeit von 99,5 bis 99,9 Prozent, was einer maximalen Downtime von rund 4 bis 44 Stunden pro Jahr entspricht. Laut IDG-Studie 2023 (DACH-Region, n=321) bewerteten 32 Prozent "sehr zufrieden" und 46 Prozent "zufrieden" ihre Cloud-Erfahrung. Praxis-Hinweis: Pruefe SLA-Klauseln gezielt auf Lohnzahlungstermine - Jahres-Durchschnittsverfuegbarkeiten schuetzen nicht vor einem Ausfall am Monatsende, wenn die Lohnabrechnung laeuft.
Was gilt ab August 2026 fuer KI-Funktionen in Cloud-HR?
Ab August 2026 treten die Hochrisiko-Vorschriften des EU AI Acts (Verordnung (EU) 2024/1689) in Kraft. KI-Systeme zur Personalrekrutierung und -auswahl sowie zur Leistungsbeurteilung oder Ueberwachung von Beschaeftigten gelten als Hochrisiko-KI nach Anhang III Nr. 4. Unternehmen, die solche Cloud-HR-Funktionen nutzen, gelten als Betreiber und muessen sicherstellen, dass der Anbieter eine Konformitaetsbewertung vorgelegt hat, Beschaeftigte ueber KI-gestuetzte Entscheidungen informiert werden und eine menschliche Aufsicht bei relevanten Entscheidungen gewaehrleistet ist. Klaeren Sie bei der Anbieterevaluation explizit, welche Funktionen KI nutzen.
Jetzt den richtigen Anbieter finden
Sie wissen, welche Deployment-Architektur zu Ihrem Unternehmen passt. Der naechste Schritt ist die Auswahl des richtigen Anbieters. Find-Your-HR bietet einen strukturierten, herstellerneutralen Marktueberblick ueber Cloud- und On-Premise-HR-Software fuer DACH-Unternehmen.