HR-Software Checkliste 2026: 120+ Kriterien für die sichere Auswahl
Die umfassendste Anforderungscheckliste für HR-Software im DACH-Mittelstand. Mit strukturierten Kriterien für DSGVO, GoBD, eAU, EU AI Act und Change Management. Geeignet für Unternehmen mit 50 bis 5.000 Mitarbeitern in Deutschland, Österreich und der Schweiz.
Die Risiken ohne strukturierte Anforderungsanalyse
Wer eine HR-Software ohne systematische Anforderungserhebung auswählt, geht erhebliche Risiken ein. Die Checkliste ist Ihr wichtigstes Instrument, um diese Risiken zu kontrollieren.
Teure Fehlinvestition
Implementierungskosten betragen oft das Doppelte oder Dreifache der Lizenzkosten. Eine falsch ausgewählte Software bedeutet, diesen gesamten Betrag abzuschreiben und den Prozess neu zu beginnen. (Quelle: consult-hr.de, 2024)
Betriebsrat-Blockade
Die Einführung ohne frühzeitige Betriebsratseinbindung kann die gesamte Implementierung verzögern oder blockieren. Gemaess § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein erzwingbares Mitbestimmungsrecht bei technischen Überwachungseinrichtungen.
DSGVO-Bussgeld bis 20 Mio. Euro
Eine nicht datenschutzkonforme HR-Software kann Bussgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen (Art. 83 DSGVO). (Quelle: Bitkom, BfDI, 2024)
Schlechte Nutzerakzeptanz
Ohne strukturierte Anforderungserhebung werden die tatsaechlichen Beduerfnisse der Nutzer nicht erfasst. Das Ergebnis ist eine Software, die technisch funktioniert, aber von Mitarbeitern nicht angenommen wird.
Vendor-Lock-in ohne Exit-Strategie
Typische Vertragslaufzeiten im SaaS-HR-Markt betragen 1 bis 3 Jahre, im Enterprise-Segment 3 bis 5 Jahre. Wer Datenexport und Migrationsrechte nicht vertraglich absichert, riskiert dauerhaften Vendor-Lock-in. (Quelle: consult-hr.de, 2024)
Gesetzliche Nicht-Konformitaet
eAU-Pflicht seit 1. Januar 2023, Arbeitszeiterfassungspflicht nach BAG-Beschluss September 2022, GoBD-Anforderungen: Wer diese nicht in der Anforderungsanalyse beruecksichtigt, riskiert rechtswidrige Prozesse nach Go-live.
Wer sollte die Checkliste ausfuellen?
Eine HR-Software-Checkliste ist kein Dokument, das eine einzelne Person allein ausfuellen kann. Diese Stakeholder muessen eingebunden werden:
Personalabteilung (HR)
Definiert fachliche Anforderungen an Kernprozesse: Personalstammdaten, Abwesenheitsmanagement, Recruiting, Weiterbildung. Kennt die taeglichen Arbeitsablaeufe und gesetzlichen Anforderungen am besten.
IT-Abteilung
Bewertet technische Anforderungen: Systemintegration, Schnittstellenstandards, Sicherheitsarchitektur, Cloud-Anforderungen und die bestehende IT-Landschaft. Eine HR-Software, die nicht in die Infrastruktur passt, verursacht unverhältnismässige Folgekosten.
Datenschutzbeauftragter (DSB)
Prueft DSGVO- und BDSG-Konformitaet, bewertet den AVV und gibt den rechtlichen Rahmen vor. Verpflichtend einzubinden bei jeder Verarbeitung personenbezogener Beschaeftigtendaten.
Betriebsrat
Muss fruehzeitig eingebunden werden, nicht erst bei der finalen Entscheidung. Gemaess §§ 87, 80 und 90-91 BetrVG hat der Betriebsrat umfangreiche Informations-, Beratungs- und Mitbestimmungsrechte.
Fuehrungskraefte / Linienmanager
Definieren Anforderungen an Manager-Self-Service-Funktionen: Genehmigungsworkflows, Teamübersichten, Personalbeurteilungen, Entwicklungsgespraeche.
Geschaeftsfuehrung / Controlling
Gibt Budget-Rahmen vor, definiert Reporting-Anforderungen und bestaetigt strategische Ziele wie Wachstumsplaene und Internationalisierung.
In welcher Projektphase wird die Checkliste eingesetzt?
Ein HR-Software-Auswahlprozess im Mittelstand dauert 6 bis 12 Monate. Die Checkliste wird in Phase 2 und 3 eingesetzt.
| Phase | Zeitraum | Aktivitaet | Checkliste? |
|---|---|---|---|
| Phase 1: Analyse | Monat 1-2 | Ist-Zustand dokumentieren, Schmerzpunkte identifizieren, Projektteam aufstellen | Vorbereitung |
| Phase 2: Anforderungserhebung | Monat 2-3 | Checkliste gemeinsam ausfuellen, Anforderungen priorisieren (M/S/K), Lastenheft erstellen | ✓ Hauptphase |
| Phase 3: Marktrecherche | Monat 3-4 | Lastenheft an 8-12 Anbieter senden, Longlist auf 3-5 Anbieter reduzieren | ✓ Auswertung |
| Phase 4: Demo und Bewertung | Monat 4-6 | Anbieter demonstrieren Loesung anhand von Testszenarien, Bewertungsmatrix befuellen | Ableitung |
| Phase 5: Testphase | Monat 6-8 | Pilotbetrieb mit 2-3 Anbietern, Referenzgespraeche, Vertragsverhandlungen | Verifikation |
| Phase 6: Entscheidung | Monat 8-12 | Finale Anbieterwahl, Vertragsabschluss, Implementierungsprojekt | Abschluss |
Core HR, Zeiterfassung und Recruiting
Bewertungsanleitung: M = Muss-Kriterium (K.O.-Kriterium), S = Soll-Kriterium (Wichtig, Punktabzug bei Fehlen), K = Kann-Kriterium (Nice-to-have). Fuegen Sie in Ihrer Arbeitsversion Spalten fuer Anbieter A, B, C sowie eine Notiz-Spalte hinzu.
A: Core HR - Personalstammdaten
B: Zeit- und Abwesenheitsmanagement
C: Recruiting und Onboarding (ATS)
Bescheinigungswesen und Offboarding
Lohnabrechnung, Compliance und Technische Anforderungen
Diese drei Kategorien sind rechtlich am kritischsten. Alle M-Kriterien in Kategorie E sind absolute K.O.-Kriterien ohne Ausnahme.
D: Lohnabrechnung und DATEV
E: Compliance und Datenschutz (alle M = K.O.)
F: Technische Anforderungen
G: Usability und Akzeptanz
Anbieterqualitaet und Vertragskonditionen
Diese Kategorien entscheiden ueber die Partnerschaftsqualitaet und Ihre rechtliche Absicherung nach Vertragsabschluss.
H: Anbieterqualitaet und Partnerschaft
I: Vertragskonditionen und TCO
Change Management und Nutzungsakzeptanz
Change Management ist nach fehlendem Requirements Engineering der zweithaeufigste Grund fuer gescheiterte HR-Software-Einfuehrungen. Diese Kategorie prueft, ob Anbieter und internes Projektteam die Einfuehrung als Veraenderungsprozess verstehen.
J1-J2: Projektsteuerung und Hypercare
J3-J4: Betriebsrat als Go-live-Gate
Wichtige Praxisregel: Die Betriebsvereinbarung ist kein buerokratischer Formalismus. Sie definiert verbindlich, welche Daten erhoben werden duerfen, welche Auswertungen erlaubt sind und welche Benachrichtigungen Mitarbeiter erhalten. Ein System, das sich technisch nicht auf die Grenzen der Betriebsvereinbarung konfigurieren laesst, kann nicht rechtskonform betrieben werden. Pruefen Sie diese Konfigurierbarkeit im Live-System, nicht nur in der Salespraesenation.
KI in HR-Software: EU AI Act ab 2. August 2026
Der EU AI Act ist am 1. August 2024 in Kraft getreten. Die konkreten Pflichten fuer Hochrisiko-KI im HR-Kontext (Personalauswahl, Bewerberscreening, Mitarbeiterbewertung, Entscheidungen ueber Befoerderungen oder Kuendigungen) wurden am 2. August 2026 verbindlich. Falls der Anbieter KI-Funktionen einsetzt, sind alle K-Kriterien dieser Kategorie als M oder S zu behandeln.
KI-Inventar und EU-Register
Vollstaendige Auflistung aller KI- und ML-Funktionen im Produkt (Funktion, Modell, Trainingsdaten, Zweck). KI-Systeme zur Personalauswahl oder Mitarbeiterbewertung als Hochrisiko-KI eingestuft und beim EU-Register registriert (Art. 49 EU AI Act)?
- Technische Dokumentation nach Art. 11 EU AI Act liegt vor
- Konformitaetserklaerung des Anbieters fuer Hochrisiko-KI (Art. 47 EU AI Act)
- Unabhaengige Pruefung durch benannte Stelle (Notified Body) vorhanden?
Erklaerbarkeit gegenueber Betroffenen
Wenn KI fuer Screening oder Ranking eingesetzt wird, werden betroffene Personen darueber informiert (Art. 13 EU AI Act). Jede KI-gestuetzte Empfehlung ist nachvollziehbar protokolliert: wann, fuer wen, auf Basis welcher Datenpunkte, mit welchem Ergebnis.
- Audit-Trail fuer alle KI-Entscheidungen verpflichtend
- System erlaeutert auf Anfrage Bewertungsgrundlage
- Kein Blackbox-KI ohne Erklaerbarkeit einsetzbar
Bias-Tests und Mitbestimmung
Bias-Tests dokumentiert: wurden Trainingsdaten auf Diskriminierung nach Geschlecht, Alter, Herkunft oder anderen geschuetzten Merkmalen geprueft? Opt-out-Moeglichkeit: kann KI fuer einzelne Prozesse vollstaendig deaktiviert werden, ohne dass Kernfunktionen ausfallen?
- Betriebsrat hat KI-Einsatz zugestimmt oder BV liegt vor (§ 87 Abs. 1 Nr. 6 BetrVG)
- Mensch bleibt in der Entscheidungsschleife: keine vollautomatischen Personalentscheidungen
- KI-Empfehlungen sind Empfehlungen, keine automatischen Entscheidungen
Die absoluten K.O.-Kriterien nach deutschem Recht
Folgende Anforderungen sind keine Empfehlungen, sondern gesetzliche Pflichten. Ein Anbieter, der diese nicht erfuellt, kann nicht eingesetzt werden, unabhaengig von allen anderen Vorteilen.
Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Jede cloudbasierte HR-Software verarbeitet personenbezogene Beschaeftigtendaten im Auftrag Ihres Unternehmens. Der Abschluss eines schriftlichen AVV ist gesetzlich verpflichtend. Anbieter, die keinen AVV anbieten oder ihn nur gegen Aufpreis bereitstellen, sind ein K.O.-Kriterium.
Serverstandort und Datentransfer (Art. 44 ff. DSGVO)
Beschaeftigtendaten duerfen nicht ohne weiteres in Drittlaender ausserhalb der EU oder des EWR uebermittelt werden. Bei US-Anbietern oder US-Infrastruktur: Standardvertragsklauseln (SCC), Transfer Impact Assessment (TIA) und Pruefung US-Behoerdenzugriff erforderlich (vgl. EuGH-Urteil "Schrems II", 2020).
Arbeitszeiterfassung (BAG-Beschluss Sep. 2022 und ArbZG-Reform)
Das Bundesarbeitsgericht hat im Beschluss vom 13. September 2022 (Az. 1 ABR 22/21) festgestellt, dass Arbeitgeber nach § 3 Abs. 2 Nr. 1 ArbSchG verpflichtet sind, ein System zur Erfassung der taeglichen Arbeitszeit einzufuehren. Das reformierte ArbZG konkretisiert diese Pflicht auf elektronische Erfassung mit gestaffelten Uebergangsfristen nach Betriebsgroesse.
Mitbestimmungsrecht des Betriebsrats (§ 87 BetrVG)
In mitbestimmten Unternehmen ist die Einfuehrung einer HR-Software ohne Zustimmung des Betriebsrats rechtswidrig. Der Betriebsrat kann eine einstweilige Verfuegung erwirken, die den Betrieb des Systems untersagt. Planen Sie Betriebsratseinbindung und Betriebsvereinbarung von Beginn an ein.
GoBD-konforme Aufbewahrung von Lohndaten
Lohn- und Gehaltsunterlagen unterliegen nach § 257 HGB und § 147 AO einer gesetzlichen Aufbewahrungspflicht von 6 bis 10 Jahren. Diese Unterlagen muessen revisionssicher archiviert werden: unveraenderbar, vollstaendig, nachvollziehbar und maschinell auswertbar. Massgeblich ist die aktuelle GoBD-Fassung gemaess BMF-Schreiben vom 14. Juli 2025 (zweite Aenderung der GoBD).
Beschaeftigtendatenschutz (§ 26 BDSG)
Die Verarbeitung von Beschaeftigtendaten ist nur zulaessig, soweit sie fuer das Arbeitsverhaeltnis zwingend erforderlich ist. Eine HR-Software darf technisch nicht dazu verleiten, Daten zu erheben, die nicht notwendig sind. Pruefen Sie, ob Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) technisch unterstuetzt wird.
eAU-Pflicht (gesetzliche Pflicht seit 1. Januar 2023)
Seit dem 1. Januar 2023 sind alle Arbeitgeber verpflichtet, die eAU aktiv beim Krankenkassen-Clearing-Haus abzurufen. Der Arbeitgeber darf seither nicht mehr auf eine Papier-AU warten. Eine HR-Software ohne zertifizierte eAU-Schnittstelle zwingt den Arbeitgeber in gesetzlich nicht konforme manuelle Prozesse.
EU AI Act Hochrisiko-KI-Konformitaet
Falls der Anbieter KI-Systeme fuer Personalauswahl, Bewerberscreening oder Mitarbeiterbewertung einsetzt: Seit dem 2. August 2026 gelten verbindliche Pflichten nach EU AI Act (Art. 9-15). Ohne Konformitaetserklaerung (Art. 47) und EU-Register-Eintragung (Art. 49) ist der Einsatz dieser Systeme nicht rechtskonform.
Von der Checkliste zur Anbierentscheidung
Nachdem die Checkliste ausgefuellt ist, uebertraegen Sie die Anforderungen in eine gewichtete Bewertungsmatrix. So erhalten Sie eine objektive, nachvollziehbare Grundlage fuer die finale Anbieterwahl.
Muss-Kriterien pruefen
Anbieter, die auch nur ein Muss-Kriterium nicht erfuellen, scheiden sofort aus. Es gibt keine Kompromisse. Typische M-Kriterien: alle E-Kriterien (Compliance), AVV, DSGVO-Serverstandorte, eAU-Schnittstelle.
Soll-Kriterien gewichten
Soll-Kriterien erhalten eine Gewichtung: 3 Punkte (sehr wichtig), 2 Punkte (wichtig), 1 Punkt (weniger wichtig). Diese Gewichtung legen Sie fest, bevor die ersten Angebote eingehen, damit sie nicht vom Angebot beeinflusst wird.
Scoring je Anbieter
Bewerten Sie jeden Anbieter auf einer Skala 0-5: 5 = vollstaendig erfuellt (nachgewiesen in Demo), 3 = teilweise erfuellt oder auf Roadmap, 1 = manuell loesbar, 0 = nicht erfuellt. Multiplizieren Sie mit der Gewichtung.
| Kriterium | Gewichtung | Anbieter Alpha | Anbieter Beta | Anbieter Gamma |
|---|---|---|---|---|
| DSGVO: AVV abschliessbar | M (K.O.) | ✓ Ja | ✓ Ja | Nein - scheidet aus |
| Serverstandort EU | M (K.O.) | Deutschland (Hetzner) | Irland (AWS) | entfaellt |
| DATEV-Schnittstelle zertifiziert | 3 (sehr wichtig) | 5 = 15 Pkt. | 3 = 9 Pkt. | entfaellt |
| eAU-Schnittstelle | M (K.O.) | ✓ zertifiziert | ✓ zertifiziert | entfaellt |
| Mobile App iOS/Android | 2 (wichtig) | 5 = 10 Pkt. | 5 = 10 Pkt. | entfaellt |
| WCAG 2.2 Level AA | 2 (wichtig) | 3 = 6 Pkt. | 5 = 10 Pkt. | entfaellt |
| Referenzkunden in der Branche | 3 (sehr wichtig) | 5 = 15 Pkt. | 4 = 12 Pkt. | entfaellt |
| Hypercare-Phase vertraglich | 2 (wichtig) | 5 = 10 Pkt. | 3 = 6 Pkt. | entfaellt |
| Zwischensumme (Auszug) | 56 Punkte | 47 Punkte | disqualifiziert |
Qualitative Faktoren ergaenzen die Matrix: Eindruck aus der Demo (Kompetenz und Ehrlichkeit des Teams), Referenzgespraech (haben Referenzkunden auf schwierige Fragen ehrlich geantwortet?), Vertragsgespraech (war der Anbieter bereit, Exit-Klauseln zu akzeptieren?), langfristige Partnerschaftsperspektive (moeechten Sie mit diesem Unternehmen die naechsten 5-7 Jahre zusammenarbeiten?).
9 Fehler bei der HR-Software-Anforderungsanalyse
Laut CHAOS Report 2023 der Standish Group werden rund 50 Prozent aller IT-Projekte mit erheblichen Abstrichen abgeschlossen, 15-20 Prozent scheitern vollstaendig. Diese 9 Fehler sind die haeufigsten Ursachen.
Zu frueh mit Anbietern sprechen
Wer Demos sieht, bevor eigene Anforderungen klar sind, richtet diese unbewusst an dem aus, was gezeigt wurde. Die Staerken des zuerst gesehenen Anbieters werden automatisch als "wichtige Anforderungen" eingestuft und verzerren den Wettbewerb. Loesung: Anforderungsliste vollstaendig schreiben, bevor das erste Anbietergespraech stattfindet.
Fehlende Anforderungsanalyse
Ohne strukturierten Anforderungsprozess basieren Entscheidungen auf der Optik von Praesentationen oder persoenlichen Praeferenzen einzelner Entscheider. Das Ergebnis ist eine Software, die fuer den Praesentierenden funktioniert, aber nicht fuer die Sachbearbeiterin in der Lohnbuchhaltung.
IT oder HR entscheiden alleine
Entscheidet nur die IT, wird eine technisch saubere Loesung gewaehlt, die von HR nicht angenommen wird. Entscheidet nur HR, wird eine fachlich gute Loesung gewaehlt, die sich nicht integrieren laesst. Loesung: Gemeinsames Projektteam aus HR, IT und einem Pilotnutzer von Beginn an.
Betriebsrat zu spaet einbinden
Wird der Betriebsrat erst nach der Entscheidung informiert, kann er die Implementierung blockieren oder Betriebsvereinbarungen erzwingen, die nachtraegliche Umkonfigurierungen erfordern. Im schlimmsten Fall muss der Rollout komplett gestoppt werden. Loesung: Betriebsrat in der Analysephase (Monat 1-2) einbinden.
Implementierungskosten unterschaetzen
Die reine Lizenz ist nur ein Teil der Gesamtkosten. Implementierungskosten (Projektmanagement, Migration, Konfiguration, Schulung, Change Management) koennen das Doppelte oder Dreifache der jaehrlichen Lizenzkosten betragen. Loesung: TCO-Angebot ueber drei Jahre fuer alle Finalisten einfordern.
Nur aktuelle Situation abbilden
Ein Unternehmen mit 150 Mitarbeitern heute kann in 3 Jahren 400 Mitarbeiter haben und international taetig sein. Eine HR-Software, die nicht skaliert, muss dann erneut ausgetauscht werden. Loesung: Mindestens 5-7 Jahre vorausplanen, konkrete Skalierungsfragen stellen.
Referenzgespraeche als Formalitaet
Anbieter waehlen Referenzkunden sorgfaeltig aus: in der Regel zufriedene Kunden, denen das Gespraech angekuendigt wurde. Wer nur "Alles gut?" fragt, bekommt "Ja, super" als Antwort. Loesung: Unangenehme Fragen stellen: "Was lief schlechter als erwartet?", "Wie ist der Support, wenn wirklich etwas brennt?"
Datenschutzbeauftragten zu spaet einbinden
Der DSB muss bei der Einfuehrung jedes Systems eingebunden werden, das personenbezogene Mitarbeiterdaten verarbeitet. Nachtraegliche Pruefung und Beanstandung kann zu kostspieligen Nachbesserungen oder zum Abschalten des Systems fuehren. Loesung: DSB als festes Projektteam-Mitglied von Phase 1 an.
Change Management unterschaetzen
Die beste Software scheitert an schlechter Einfuehrung. Wer kein Change-Champion-Netzwerk aufbaut, keine Hypercare-Phase vereinbart und keinen Rollback-Plan hat, setzt sich unnoetigem Risiko aus. Nutzungsakzeptanz entsteht nicht automatisch mit dem Go-live. Loesung: Kategorie J dieser Checkliste als festen Bestandteil des Implementierungsvertrags verankern.
Haeufige Fragen zur HR-Software Checkliste
Die wichtigsten Fragen von HR-Verantwortlichen, IT-Leitern und Betriebsratsvertretern im DACH-Mittelstand zum Thema HR-Software-Anforderungsanalyse.
Naechste Schritte
Jetzt mit der richtigen HR-Software starten
Sie haben die Checkliste durchgearbeitet und wissen, was Ihre neue HR-Software leisten muss. Der naechste Schritt ist der strukturierte Anbietervergleich. Nutzen Sie unsere kostenlosen Tools, um den passenden Anbieter fuer Ihre Anforderungen zu finden.