Unabhängige HR-Auswahl Brandenburger Innovationspreis·Über 500 Auswahlprojekte gestartet
Wir analysieren Ihre Website und zeigen passende Anbieter. Ohne Anmeldung. Bitte eine gültige URL eingeben, zum Beispiel ihre-firma.de Demo-URL ausprobieren
Anforderungsanalyse

HR-Software Checkliste 2026: 120+ Kriterien für die sichere Auswahl

Die umfassendste Anforderungscheckliste für HR-Software im DACH-Mittelstand. Mit strukturierten Kriterien für DSGVO, GoBD, eAU, EU AI Act und Change Management. Geeignet für Unternehmen mit 50 bis 5.000 Mitarbeitern in Deutschland, Österreich und der Schweiz.

DSGVO-konform GoBD-Anforderungen eAU-Pflicht ab 2023 EU AI Act 2026 Betriebsrat BetrVG DATEV-Schnittstelle
6-12
Monate dauert ein professioneller HR-Software-Auswahlprozess im Mittelstand von der Anforderungsanalyse bis zum Go-live
50%
IT-Projekte werden laut CHAOS Report 2023 mit erheblichen Abstrichen bei Zeit, Budget oder Umfang abgeschlossen
3-5
Anbieter sollten in die engere Auswahl gelangen. Mehr Anbieter erhöhen den Aufwand ohne die Entscheidungsqualität zu verbessern
20 Mio.
Euro maximales DSGVO-Bussgeld bei nicht datenschutzkonformer HR-Software (Art. 83 DSGVO)
Warum eine Checkliste

Die Risiken ohne strukturierte Anforderungsanalyse

Wer eine HR-Software ohne systematische Anforderungserhebung auswählt, geht erhebliche Risiken ein. Die Checkliste ist Ihr wichtigstes Instrument, um diese Risiken zu kontrollieren.

Risiko 01

Teure Fehlinvestition

Implementierungskosten betragen oft das Doppelte oder Dreifache der Lizenzkosten. Eine falsch ausgewählte Software bedeutet, diesen gesamten Betrag abzuschreiben und den Prozess neu zu beginnen. (Quelle: consult-hr.de, 2024)

Risiko 02

Betriebsrat-Blockade

Die Einführung ohne frühzeitige Betriebsratseinbindung kann die gesamte Implementierung verzögern oder blockieren. Gemaess § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein erzwingbares Mitbestimmungsrecht bei technischen Überwachungseinrichtungen.

Risiko 03

DSGVO-Bussgeld bis 20 Mio. Euro

Eine nicht datenschutzkonforme HR-Software kann Bussgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen (Art. 83 DSGVO). (Quelle: Bitkom, BfDI, 2024)

Risiko 04

Schlechte Nutzerakzeptanz

Ohne strukturierte Anforderungserhebung werden die tatsaechlichen Beduerfnisse der Nutzer nicht erfasst. Das Ergebnis ist eine Software, die technisch funktioniert, aber von Mitarbeitern nicht angenommen wird.

Risiko 05

Vendor-Lock-in ohne Exit-Strategie

Typische Vertragslaufzeiten im SaaS-HR-Markt betragen 1 bis 3 Jahre, im Enterprise-Segment 3 bis 5 Jahre. Wer Datenexport und Migrationsrechte nicht vertraglich absichert, riskiert dauerhaften Vendor-Lock-in. (Quelle: consult-hr.de, 2024)

Risiko 06

Gesetzliche Nicht-Konformitaet

eAU-Pflicht seit 1. Januar 2023, Arbeitszeiterfassungspflicht nach BAG-Beschluss September 2022, GoBD-Anforderungen: Wer diese nicht in der Anforderungsanalyse beruecksichtigt, riskiert rechtswidrige Prozesse nach Go-live.

Projektteam

Wer sollte die Checkliste ausfuellen?

Eine HR-Software-Checkliste ist kein Dokument, das eine einzelne Person allein ausfuellen kann. Diese Stakeholder muessen eingebunden werden:

01

Personalabteilung (HR)

Definiert fachliche Anforderungen an Kernprozesse: Personalstammdaten, Abwesenheitsmanagement, Recruiting, Weiterbildung. Kennt die taeglichen Arbeitsablaeufe und gesetzlichen Anforderungen am besten.

02

IT-Abteilung

Bewertet technische Anforderungen: Systemintegration, Schnittstellenstandards, Sicherheitsarchitektur, Cloud-Anforderungen und die bestehende IT-Landschaft. Eine HR-Software, die nicht in die Infrastruktur passt, verursacht unverhältnismässige Folgekosten.

03

Datenschutzbeauftragter (DSB)

Prueft DSGVO- und BDSG-Konformitaet, bewertet den AVV und gibt den rechtlichen Rahmen vor. Verpflichtend einzubinden bei jeder Verarbeitung personenbezogener Beschaeftigtendaten.

04

Betriebsrat

Muss fruehzeitig eingebunden werden, nicht erst bei der finalen Entscheidung. Gemaess §§ 87, 80 und 90-91 BetrVG hat der Betriebsrat umfangreiche Informations-, Beratungs- und Mitbestimmungsrechte.

05

Fuehrungskraefte / Linienmanager

Definieren Anforderungen an Manager-Self-Service-Funktionen: Genehmigungsworkflows, Teamübersichten, Personalbeurteilungen, Entwicklungsgespraeche.

06

Geschaeftsfuehrung / Controlling

Gibt Budget-Rahmen vor, definiert Reporting-Anforderungen und bestaetigt strategische Ziele wie Wachstumsplaene und Internationalisierung.

Zeitplan

In welcher Projektphase wird die Checkliste eingesetzt?

Ein HR-Software-Auswahlprozess im Mittelstand dauert 6 bis 12 Monate. Die Checkliste wird in Phase 2 und 3 eingesetzt.

Phase Zeitraum Aktivitaet Checkliste?
Phase 1: AnalyseMonat 1-2Ist-Zustand dokumentieren, Schmerzpunkte identifizieren, Projektteam aufstellenVorbereitung
Phase 2: AnforderungserhebungMonat 2-3Checkliste gemeinsam ausfuellen, Anforderungen priorisieren (M/S/K), Lastenheft erstellen✓ Hauptphase
Phase 3: MarktrechercheMonat 3-4Lastenheft an 8-12 Anbieter senden, Longlist auf 3-5 Anbieter reduzieren✓ Auswertung
Phase 4: Demo und BewertungMonat 4-6Anbieter demonstrieren Loesung anhand von Testszenarien, Bewertungsmatrix befuellenAbleitung
Phase 5: TestphaseMonat 6-8Pilotbetrieb mit 2-3 Anbietern, Referenzgespraeche, VertragsverhandlungenVerifikation
Phase 6: EntscheidungMonat 8-12Finale Anbieterwahl, Vertragsabschluss, ImplementierungsprojektAbschluss
Checkliste Kategorien A-C

Core HR, Zeiterfassung und Recruiting

Bewertungsanleitung: M = Muss-Kriterium (K.O.-Kriterium), S = Soll-Kriterium (Wichtig, Punktabzug bei Fehlen), K = Kann-Kriterium (Nice-to-have). Fuegen Sie in Ihrer Arbeitsversion Spalten fuer Anbieter A, B, C sowie eine Notiz-Spalte hinzu.

A: Core HR - Personalstammdaten

MGesetzlich relevante Mitarbeiterstammdaten (SVN, Steuerklasse, Konfession)
MKomplexe Beschaeftigungsverhaeltnisse (Vollzeit, Teilzeit, Minijob, Werkstudent, freier MA)
MAbbildung der Unternehmenshierarchie als digitales Organigramm
MDigitale Personalakte mit revisionssicherer Dokumentenablage
MZugriffskontrolle auf Dokumente nach Rollen und Berechtigungen
MDSGVO-konforme Aufbewahrung und Loeschfristenverwaltung
SHistorisierung aller Stammdatenaenderungen (wer/was/wann)
SAutomatische Aktualisierung des Organigramms bei Stellenwechseln
SVorlagenverwaltung fuer Arbeitsvertraege, Abmahnungen, Ergaenzungsvereinbarungen
SDigitale Signatur (qualifizierte elektronische Signatur nach eIDAS)
MStrukturierter Austritts-Workflow mit Aufgabenlisten fuer HR, IT, Fuehrungskraft
MLoeschkonzept fuer Mitarbeiterdaten nach DSGVO und GoBD mit Loescherinnerung

B: Zeit- und Abwesenheitsmanagement

MDigitale Urlaubsbeantragung und Genehmigung per Workflow
MAutomatische Berechnung des gesetzlichen Mindesturlaubs (24 Werktage nach BUrlG)
MAbbildung tarifvertraglicher Sonderurlaube und betrieblicher Sonderregeln
MUrlaubsuebertrag zwischen Kalenderjahren (Stichtage konfigurierbar)
MAutomatische Berechnung Lohnfortzahlung im Krankheitsfall (6 Wochen nach EFZG)
MeAU-Schnittstelle zum Krankenkassen-Clearing-Haus [gesetzliche Pflicht seit 1.1.2023]
MAutomatischer eAU-Abruf im Hintergrund und Verknuepfung mit Lohnfortzahlung
MLueckenlose Arbeitszeiterfassung gemaess BAG-Beschluss 13.9.2022 (Az. 1 ABR 22/21) und ArbZG-Reform (elektronisch, Beginn/Ende/Dauer)
MAutomatischer Abzug von Pausen nach ArbZG, Ueberwachung Ruhezeiten (11 Std., § 5 ArbZG)
MVerwaltung Kinderkrankentage-Kontingent nach § 45 SGB V
SBEM-Trigger: Automatische Erinnerung nach 30 Krankheitstagen in 12 Monaten
SMobile Zeiterfassung per App (iOS und Android)

C: Recruiting und Onboarding (ATS)

MZentrales Bewerber-Postfach fuer alle Eingangs-kanaele
MKonfigurierbare Bewerbungspipeline (Eingang, Screening, Interview, Angebot, Abgelehnt)
MDSGVO-konforme Bewerberdatenverwaltung mit automatischer Loescherinnerung nach 6 Monaten
MDatenschutzkonforme Absageschreiben mit Hinweis auf Aufbewahrungsdauer
SMultiposting auf Jobportale (XING, LinkedIn, StepStone, Indeed, BA) ueber zentrale Maske
SKommunikation mit Bewerbern direkt aus dem System (E-Mail-Templates)
SBewerberbewertung durch mehrere Interviewer (kollaboratives Feedback)
SStrukturierte Onboarding-Workflows mit Aufgabenlisten fuer HR, IT, Fuehrungskraft
SPreboarding-Portal: neuer Mitarbeiter kann vor erstem Arbeitstag Unterlagen einreichen
SProbezeit-Tracking mit Erinnerung an Probezeit-Ende und Beurteilungsgespraech
KKI-gestuetztes Matching von Bewerberprofilen mit Stellenanforderungen
KCandidate-Experience-Umfrage nach Abschluss des Bewerbungsprozesses

Bescheinigungswesen und Offboarding

MAutomatische Erstellung gesetzlicher Bescheinigungen (Arbeitsbescheinigung Formular BA 312)
MMutterschutzmeldung und BEM-Verwaltung
MAutomatische Berechnung Resturlaub und Restzeitguthaben bei Austritt
MDigitale Lohnsteuerbescheinigung nach Austritt
SAutomatische Erstellung von Elterngeld-Bescheinigungen nach EBV
SVerwaltung von Schwerbehindertenausweisen und Anzeige zum Hauptfuersorgeamt
SZeugnismodul mit gesetzlich konformen Formulierungsbausteinen
SAutomatische Meldepflichten gegenueber Sozialversicherungstraegern (DEÜV)
SAutomatische Initiierung der Zugangssperrung fuer alle IT-Systeme bei Austritt
SDigitale Schichtplanung mit Wochenuebersicht und Kalenderansicht
KKI-gestuetzte Zeugnisformulierung auf Basis von Beurteilungen
SAutomatische Verarbeitung tariflicher Stufenaufstiege mit Protokollierung
Checkliste Kategorien D-F

Lohnabrechnung, Compliance und Technische Anforderungen

Diese drei Kategorien sind rechtlich am kritischsten. Alle M-Kriterien in Kategorie E sind absolute K.O.-Kriterien ohne Ausnahme.

D: Lohnabrechnung und DATEV

MKlaerung: Interne Abrechnung oder Schnittstelle an Lohnbuero/Steuerberater? (beeinflusst alle D-Kriterien)
MKorrekte Berechnung Lohnsteuer, Solidaritaetszuschlag, Kirchensteuer nach aktuellen Steuertabellen
MKorrekte Berechnung aller Sozialversicherungsbeitraege (KV, PV, RV, ALV)
MLohnsteueranmeldung via ELSTER-Schnittstelle
M [Schichtbetrieb]SFN-Zuschlaeage nach § 3b EStG korrekt berechnet: steuerfreie Hoechstgrenzen Nacht-, Sonntags-, Feiertagsarbeit korrekt hinterlegt
M [Schichtbetrieb]Konfigurierbare Zuschlagstabellen je Tarifvertrag, Protokollierung fuer Lohnsteuer-pruefungen
M [DATEV-Steuerberater]Zertifizierte DATEV LODAS- oder DATEV Lohn-und-Gehalt-Schnittstelle
M [Schichtbetrieb]Korrekte Uebergabe von SFN-Zuschlaegen in DATEV-Lohnartenstruktur mit steuerlicher Kennzeichnung
SKurzarbeitergeld (KUG) nach SGB III: Istentgelt, Sollentgelt, KUG-Betrag, SV-Anteile
SBetriebliche Altersversorgung (bAV): Entgeltumwandlung, Direktversicherung, § 1a Abs. 1a BetrAVG
SKorrekte Abrechnung Minijobs: Pauschalabgaben an Minijob-Zentrale
SSEPA-Export fuer Lohnzahlungen, DEÜV-Meldungen (ITSG-zertifizierte Kommunikationssoftware)

E: Compliance und Datenschutz (alle M = K.O.)

MVerzeichnis der Verarbeitungstaetigkeiten (VVT) verfuegbar oder vom Anbieter bereitgestellt
MAuftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abschliessbar
MServerstandorte ausschliesslich in der EU oder im EWR. Bei US-Infrastruktur: EU-US Data Privacy Framework und TIA
MTechnische Umsetzung Auskunftsrecht (Art. 15 DSGVO): alle Daten zu einer Person exportierbar
MTechnische Umsetzung Loeschrecht (Art. 17 DSGVO): vollstaendig und nachweisbar loeschbar
MVerarbeitung Gesundheitsdaten (Krankmeldungen) nur mit Rechtsgrundlage nach Art. 9 DSGVO, technisch gesondert abgesichert
MDSFA-Pflicht pruefung nach Art. 35 DSGVO (systematische Ueberwachung, Gesundheitsdaten)
MDatenerhebung technisch begrenzt auf das Erforderliche (§ 26 BDSG)
MLueckenloser Audit-Trail: Aenderungen mit Zeitstempel, Benutzername, altem und neuem Wert
MUnveraenderlichkeit gespeicherter Abrechnungsdaten (GoBD: kein stilles Ueberschreiben)
MGoBD-konforme Aufbewahrung: Lohnunterlagen 6-10 Jahre (§ 257 HGB, § 147 AO). Massgeblich: GoBD-Fassung gemaess BMF-Schreiben 14.7.2025
MSystem konfigurierbar fuer Betriebsvereinbarung: Scope der Verarbeitung einschraenkbar (§ 87 Abs. 1 Nr. 6 BetrVG)

F: Technische Anforderungen

MSaaS, On-Premise oder Hybrid: klare Entscheidung mit allen Konsequenzen fuer Datenschutz und IT
MMulti-Faktor-Authentifizierung (MFA) als Pflicht fuer Admins und alle Nutzer mit Zugriff auf Lohn-, Steuer- oder Gesundheitsdaten (Art. 32 DSGVO, BSI-Grundschutz)
MGarantierte Systemverfuegbarkeit (SLA) von mindestens 99,5 Prozent pro Monat
MBackup-Strategie dokumentiert: Frequenz, Speicherort, Aufbewahrungsdauer
MVerschluesselung: TLS 1.2+ bei Uebertragung, AES-256 bei Speicherung
MGranulares rollenbasiertes Berechtigungssystem (Need-to-know-Prinzip)
SSingle Sign-On (SSO): SAML 2.0 oder OpenID Connect, Active Directory / Entra ID Integration
SDokumentierte REST-API fuer Integration mit Drittsystemen (SAP, Dynamics, Sage)
SAPI-Versionierung: keine unangekuendigte Abkuendigung aelterer Versionen
SNative App fuer iOS und Android, responsive Web-Oberflaeche als Minimum
SE-Rechnung: Unterstuetzung ZUGFeRD/XRechnung (B2B-Pflicht ab Januar 2025 in Stufen)
SPenetrationstests mindestens jaehrlich, Berichte auf Anfrage; ISO 27001 oder SOC 2 Type II

G: Usability und Akzeptanz

MMitarbeiter koennen eigene Stammdaten (Adresse, Bankverbindung) selbst pflegen (ESS)
MDigitale Urlaubsbeantragung und Einsicht Urlaubskonto ohne HR-Eingriff
MRealistischer Implementierungsplan mit Meilensteinen und Verantwortlichkeiten
MDedizierter Implementierungspartner oder Customer-Success-Manager
SFuehrungskraft kann Abwesenheiten des Teams genehmigen oder ablehnen (MSS)
SBenutzeroberflaeche mindestens Deutsch und Englisch
SWCAG 2.2 Level AA Konformitaet (Barrierefreiheitsstärkungsgesetz BFSG verbindlich seit 28. Juni 2025)
SSchulungskonzept fuer HR-Administratoren, Fuehrungskraefte und Mitarbeiter
SDatenmigration aus Vorsystem: Anbieter unterstuetzt aktiv beim Import von Stammdaten
SMandantenfaehigkeit: mehrere GmbHs mit getrennten Datenraeumen, gemeinsamer Oberflaeche
KOffline-Faehigkeit der App fuer Zeiterfassung ohne Internetverbindung
KUnterstuetzung von Screenreadern (NVDA, JAWS, VoiceOver)
Checkliste Kategorien H-I

Anbieterqualitaet und Vertragskonditionen

Diese Kategorien entscheiden ueber die Partnerschaftsqualitaet und Ihre rechtliche Absicherung nach Vertragsabschluss.

H: Anbieterqualitaet und Partnerschaft

MMindestens 3 konkrete Referenzkunden aus Ihrer Branche oder vergleichbarer Groesse, die bereit sind zu sprechen
MReferenzgespraech: Fragen Sie nach gescheiterten Projekten und schwierigen Phasen, nicht nur Erfolgen
MDeutschsprachiger Support waehrend DACH-Geschaeftszeiten (Mo-Fr, 8-18 Uhr)
MGarantierte Reaktionszeit fuer kritische Fehler (Prio 1) vertraglich fixiert: max. 4 Stunden
SUnabhaengige Bewertungen auf G2, Capterra (mind. 20 Bewertungen, Durchschnitt ueber 4,0)
SAnbieter seit mindestens 5 Jahren am Markt (juengere Anbieter: erhoehtes Risikoniveau)
SReaktionszeit normale Anfragen (Prio 2) vertraglich fixiert: max. 1 Werktag
SSupport-Kanaele: E-Mail, Telefon, Ticketsystem
SJahresabschluss oder Investorenstruktur pruefbar (Insolvenzsicherheit)
SEscrow-Vereinbarung fuer Quellcode (bei Insolvenz des Anbieters Weiterbetrieb moeglich)
SAnbieter kommuniziert Produkt-Roadmap transparent (naechste 12-18 Monate)
SRegelmaessige Updates (mind. vierteljaehrlich) inkl. automatischer gesetzlicher Aktualisierungen

I: Vertragskonditionen und TCO

MTransparentes Preismodell: Kosten pro Mitarbeiter/Monat, Flatrate oder kombiniert?
MAlle einmaligen Kosten ausgewiesen: Implementierung, Migration, Schulung, Konfiguration
MHinweis auf Preiserhoehungsklauseln (Kosten, die nach dem ersten Jahr steigen koennen)
MVertragslaufzeit transparent kommuniziert: SaaS-HR-Software Mittelstand 1-3 Jahre, Enterprise 3-5 Jahre. Laufzeiten ueber 5 Jahre kritisch hinterfragen, Exit-Optionen vertraglich absichern
MKuendigungsfrist und -bedingungen klar definiert (mindestens 6 Monate vor Vertragsende)
MVertraglich zugesichert: alle Daten bei Kuendigung in maschinenlesbarem Standardformat (CSV, JSON, XML)
MKlare Regelung: Wann werden Ihre Daten nach Vertragsende beim Anbieter geloescht?
SReferenzprojekte mit aehnlicher Mitarbeiterzahl: Wie hoch waren Gesamtkosten ueber 3 Jahre (TCO)?
SRecovery Time Objective (RTO) und Recovery Point Objective (RPO) vertraglich fixiert
SPilotphase oder Testmodell vor vollstaendigem Vertrag verfuegbar?
SAnbieter unterstuetzt aktiv bei Datenmigration in das Nachfolgesystem
KUebergangsrecht: System nach Kuendigung fuer definierte Zeit noch lesend nutzbar?
Kategorie J: Change Management

Change Management und Nutzungsakzeptanz

Change Management ist nach fehlendem Requirements Engineering der zweithaeufigste Grund fuer gescheiterte HR-Software-Einfuehrungen. Diese Kategorie prueft, ob Anbieter und internes Projektteam die Einfuehrung als Veraenderungsprozess verstehen.

J1-J2: Projektsteuerung und Hypercare

MKommunikationsplan fuer alle Mitarbeitendengruppen liegt vor: was wird wann ueber welchen Kanal kommuniziert (Fuehrungskraefte, HR, Mitarbeitende im Self-Service)?
MChange-Champion-Netzwerk identifiziert: Multiplikatoren aus HR, IT und Fachabteilungen, die das System frueh kennen und Kollegen unterstuetzen
MSuper-User-Schulungskonzept mit Anbieter vereinbart: Zeitplan, Umfang, Lernmaterialien in deutscher Sprache
MHypercare-Phase nach Go-live vertraglich definiert: intensiver Anbieter-Support in den ersten 4-8 Wochen (dedizierter Ansprechpartner, verkuerzte Reaktionszeiten)
MRollback-Plan dokumentiert: Was passiert, wenn das System in den ersten 30 Tagen nach Go-live kritisch versagt? Wer entscheidet, welche Daten sind gesichert, wie lange dauert die Rueckkehr zum Altsystem?
SStufenweiser Rollout geplant (Pilotgruppe, dann schrittweise Ausweitung) statt Big-Bang-Einfuehrung
SBenutzerakzeptanz-Messung geplant: Post-Go-live-Umfrage unter Mitarbeitenden nach 4-6 Wochen
SLogin- und Nutzungsstatistiken verfuegbar: welche Funktionen werden von wie vielen Nutzern verwendet?

J3-J4: Betriebsrat als Go-live-Gate

MBetriebsvereinbarung zur HR-Software liegt vor Vertragsabschluss unterzeichnet vor ODER Betriebsrat hat den Abschluss schriftlich vor dem Go-live bestaetigt (§ 87 Abs. 1 Nr. 6 BetrVG). Dieser Punkt ist als explizites Go/No-Go-Gate im Projektplan zu verankern.
SBetriebsrat erhaelt Zugang zur Pilotversion und Zeit fuer eine eigene Systempruefung vor dem Go-live
KNutzungsreporting in der Plattform: Anbieter zeigt aktiv auf, welche Module untergenutzt sind

Wichtige Praxisregel: Die Betriebsvereinbarung ist kein buerokratischer Formalismus. Sie definiert verbindlich, welche Daten erhoben werden duerfen, welche Auswertungen erlaubt sind und welche Benachrichtigungen Mitarbeiter erhalten. Ein System, das sich technisch nicht auf die Grenzen der Betriebsvereinbarung konfigurieren laesst, kann nicht rechtskonform betrieben werden. Pruefen Sie diese Konfigurierbarkeit im Live-System, nicht nur in der Salespraesenation.

Kategorie K: KI-Anforderungen

KI in HR-Software: EU AI Act ab 2. August 2026

Der EU AI Act ist am 1. August 2024 in Kraft getreten. Die konkreten Pflichten fuer Hochrisiko-KI im HR-Kontext (Personalauswahl, Bewerberscreening, Mitarbeiterbewertung, Entscheidungen ueber Befoerderungen oder Kuendigungen) wurden am 2. August 2026 verbindlich. Falls der Anbieter KI-Funktionen einsetzt, sind alle K-Kriterien dieser Kategorie als M oder S zu behandeln.

K1-K2: Transparenz und Konformitaet

KI-Inventar und EU-Register

Vollstaendige Auflistung aller KI- und ML-Funktionen im Produkt (Funktion, Modell, Trainingsdaten, Zweck). KI-Systeme zur Personalauswahl oder Mitarbeiterbewertung als Hochrisiko-KI eingestuft und beim EU-Register registriert (Art. 49 EU AI Act)?

  • Technische Dokumentation nach Art. 11 EU AI Act liegt vor
  • Konformitaetserklaerung des Anbieters fuer Hochrisiko-KI (Art. 47 EU AI Act)
  • Unabhaengige Pruefung durch benannte Stelle (Notified Body) vorhanden?
K3: Transparenzpflicht

Erklaerbarkeit gegenueber Betroffenen

Wenn KI fuer Screening oder Ranking eingesetzt wird, werden betroffene Personen darueber informiert (Art. 13 EU AI Act). Jede KI-gestuetzte Empfehlung ist nachvollziehbar protokolliert: wann, fuer wen, auf Basis welcher Datenpunkte, mit welchem Ergebnis.

  • Audit-Trail fuer alle KI-Entscheidungen verpflichtend
  • System erlaeutert auf Anfrage Bewertungsgrundlage
  • Kein Blackbox-KI ohne Erklaerbarkeit einsetzbar
K4-K5: Bias und Opt-out

Bias-Tests und Mitbestimmung

Bias-Tests dokumentiert: wurden Trainingsdaten auf Diskriminierung nach Geschlecht, Alter, Herkunft oder anderen geschuetzten Merkmalen geprueft? Opt-out-Moeglichkeit: kann KI fuer einzelne Prozesse vollstaendig deaktiviert werden, ohne dass Kernfunktionen ausfallen?

  • Betriebsrat hat KI-Einsatz zugestimmt oder BV liegt vor (§ 87 Abs. 1 Nr. 6 BetrVG)
  • Mensch bleibt in der Entscheidungsschleife: keine vollautomatischen Personalentscheidungen
  • KI-Empfehlungen sind Empfehlungen, keine automatischen Entscheidungen
Rechtliche Pflichtanforderungen

Die absoluten K.O.-Kriterien nach deutschem Recht

Folgende Anforderungen sind keine Empfehlungen, sondern gesetzliche Pflichten. Ein Anbieter, der diese nicht erfuellt, kann nicht eingesetzt werden, unabhaengig von allen anderen Vorteilen.

K.O. 01

Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Jede cloudbasierte HR-Software verarbeitet personenbezogene Beschaeftigtendaten im Auftrag Ihres Unternehmens. Der Abschluss eines schriftlichen AVV ist gesetzlich verpflichtend. Anbieter, die keinen AVV anbieten oder ihn nur gegen Aufpreis bereitstellen, sind ein K.O.-Kriterium.

K.O. 02

Serverstandort und Datentransfer (Art. 44 ff. DSGVO)

Beschaeftigtendaten duerfen nicht ohne weiteres in Drittlaender ausserhalb der EU oder des EWR uebermittelt werden. Bei US-Anbietern oder US-Infrastruktur: Standardvertragsklauseln (SCC), Transfer Impact Assessment (TIA) und Pruefung US-Behoerdenzugriff erforderlich (vgl. EuGH-Urteil "Schrems II", 2020).

K.O. 03

Arbeitszeiterfassung (BAG-Beschluss Sep. 2022 und ArbZG-Reform)

Das Bundesarbeitsgericht hat im Beschluss vom 13. September 2022 (Az. 1 ABR 22/21) festgestellt, dass Arbeitgeber nach § 3 Abs. 2 Nr. 1 ArbSchG verpflichtet sind, ein System zur Erfassung der taeglichen Arbeitszeit einzufuehren. Das reformierte ArbZG konkretisiert diese Pflicht auf elektronische Erfassung mit gestaffelten Uebergangsfristen nach Betriebsgroesse.

K.O. 04

Mitbestimmungsrecht des Betriebsrats (§ 87 BetrVG)

In mitbestimmten Unternehmen ist die Einfuehrung einer HR-Software ohne Zustimmung des Betriebsrats rechtswidrig. Der Betriebsrat kann eine einstweilige Verfuegung erwirken, die den Betrieb des Systems untersagt. Planen Sie Betriebsratseinbindung und Betriebsvereinbarung von Beginn an ein.

K.O. 05

GoBD-konforme Aufbewahrung von Lohndaten

Lohn- und Gehaltsunterlagen unterliegen nach § 257 HGB und § 147 AO einer gesetzlichen Aufbewahrungspflicht von 6 bis 10 Jahren. Diese Unterlagen muessen revisionssicher archiviert werden: unveraenderbar, vollstaendig, nachvollziehbar und maschinell auswertbar. Massgeblich ist die aktuelle GoBD-Fassung gemaess BMF-Schreiben vom 14. Juli 2025 (zweite Aenderung der GoBD).

K.O. 06

Beschaeftigtendatenschutz (§ 26 BDSG)

Die Verarbeitung von Beschaeftigtendaten ist nur zulaessig, soweit sie fuer das Arbeitsverhaeltnis zwingend erforderlich ist. Eine HR-Software darf technisch nicht dazu verleiten, Daten zu erheben, die nicht notwendig sind. Pruefen Sie, ob Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) technisch unterstuetzt wird.

K.O. 07

eAU-Pflicht (gesetzliche Pflicht seit 1. Januar 2023)

Seit dem 1. Januar 2023 sind alle Arbeitgeber verpflichtet, die eAU aktiv beim Krankenkassen-Clearing-Haus abzurufen. Der Arbeitgeber darf seither nicht mehr auf eine Papier-AU warten. Eine HR-Software ohne zertifizierte eAU-Schnittstelle zwingt den Arbeitgeber in gesetzlich nicht konforme manuelle Prozesse.

K.O. 08 (ab 2. August 2026)

EU AI Act Hochrisiko-KI-Konformitaet

Falls der Anbieter KI-Systeme fuer Personalauswahl, Bewerberscreening oder Mitarbeiterbewertung einsetzt: Seit dem 2. August 2026 gelten verbindliche Pflichten nach EU AI Act (Art. 9-15). Ohne Konformitaetserklaerung (Art. 47) und EU-Register-Eintragung (Art. 49) ist der Einsatz dieser Systeme nicht rechtskonform.

Bewertungsmatrix

Von der Checkliste zur Anbierentscheidung

Nachdem die Checkliste ausgefuellt ist, uebertraegen Sie die Anforderungen in eine gewichtete Bewertungsmatrix. So erhalten Sie eine objektive, nachvollziehbare Grundlage fuer die finale Anbieterwahl.

Schritt 01

Muss-Kriterien pruefen

Anbieter, die auch nur ein Muss-Kriterium nicht erfuellen, scheiden sofort aus. Es gibt keine Kompromisse. Typische M-Kriterien: alle E-Kriterien (Compliance), AVV, DSGVO-Serverstandorte, eAU-Schnittstelle.

Schritt 02

Soll-Kriterien gewichten

Soll-Kriterien erhalten eine Gewichtung: 3 Punkte (sehr wichtig), 2 Punkte (wichtig), 1 Punkt (weniger wichtig). Diese Gewichtung legen Sie fest, bevor die ersten Angebote eingehen, damit sie nicht vom Angebot beeinflusst wird.

Schritt 03

Scoring je Anbieter

Bewerten Sie jeden Anbieter auf einer Skala 0-5: 5 = vollstaendig erfuellt (nachgewiesen in Demo), 3 = teilweise erfuellt oder auf Roadmap, 1 = manuell loesbar, 0 = nicht erfuellt. Multiplizieren Sie mit der Gewichtung.

Kriterium Gewichtung Anbieter Alpha Anbieter Beta Anbieter Gamma
DSGVO: AVV abschliessbar M (K.O.) ✓ Ja ✓ Ja Nein - scheidet aus
Serverstandort EU M (K.O.) Deutschland (Hetzner) Irland (AWS) entfaellt
DATEV-Schnittstelle zertifiziert 3 (sehr wichtig) 5 = 15 Pkt. 3 = 9 Pkt. entfaellt
eAU-Schnittstelle M (K.O.) ✓ zertifiziert ✓ zertifiziert entfaellt
Mobile App iOS/Android 2 (wichtig) 5 = 10 Pkt. 5 = 10 Pkt. entfaellt
WCAG 2.2 Level AA 2 (wichtig) 3 = 6 Pkt. 5 = 10 Pkt. entfaellt
Referenzkunden in der Branche 3 (sehr wichtig) 5 = 15 Pkt. 4 = 12 Pkt. entfaellt
Hypercare-Phase vertraglich 2 (wichtig) 5 = 10 Pkt. 3 = 6 Pkt. entfaellt
Zwischensumme (Auszug) 56 Punkte 47 Punkte disqualifiziert

Qualitative Faktoren ergaenzen die Matrix: Eindruck aus der Demo (Kompetenz und Ehrlichkeit des Teams), Referenzgespraech (haben Referenzkunden auf schwierige Fragen ehrlich geantwortet?), Vertragsgespraech (war der Anbieter bereit, Exit-Klauseln zu akzeptieren?), langfristige Partnerschaftsperspektive (moeechten Sie mit diesem Unternehmen die naechsten 5-7 Jahre zusammenarbeiten?).

Typische Fehler

9 Fehler bei der HR-Software-Anforderungsanalyse

Laut CHAOS Report 2023 der Standish Group werden rund 50 Prozent aller IT-Projekte mit erheblichen Abstrichen abgeschlossen, 15-20 Prozent scheitern vollstaendig. Diese 9 Fehler sind die haeufigsten Ursachen.

Fehler 01

Zu frueh mit Anbietern sprechen

Wer Demos sieht, bevor eigene Anforderungen klar sind, richtet diese unbewusst an dem aus, was gezeigt wurde. Die Staerken des zuerst gesehenen Anbieters werden automatisch als "wichtige Anforderungen" eingestuft und verzerren den Wettbewerb. Loesung: Anforderungsliste vollstaendig schreiben, bevor das erste Anbietergespraech stattfindet.

Fehler 02

Fehlende Anforderungsanalyse

Ohne strukturierten Anforderungsprozess basieren Entscheidungen auf der Optik von Praesentationen oder persoenlichen Praeferenzen einzelner Entscheider. Das Ergebnis ist eine Software, die fuer den Praesentierenden funktioniert, aber nicht fuer die Sachbearbeiterin in der Lohnbuchhaltung.

Fehler 03

IT oder HR entscheiden alleine

Entscheidet nur die IT, wird eine technisch saubere Loesung gewaehlt, die von HR nicht angenommen wird. Entscheidet nur HR, wird eine fachlich gute Loesung gewaehlt, die sich nicht integrieren laesst. Loesung: Gemeinsames Projektteam aus HR, IT und einem Pilotnutzer von Beginn an.

Fehler 04

Betriebsrat zu spaet einbinden

Wird der Betriebsrat erst nach der Entscheidung informiert, kann er die Implementierung blockieren oder Betriebsvereinbarungen erzwingen, die nachtraegliche Umkonfigurierungen erfordern. Im schlimmsten Fall muss der Rollout komplett gestoppt werden. Loesung: Betriebsrat in der Analysephase (Monat 1-2) einbinden.

Fehler 05

Implementierungskosten unterschaetzen

Die reine Lizenz ist nur ein Teil der Gesamtkosten. Implementierungskosten (Projektmanagement, Migration, Konfiguration, Schulung, Change Management) koennen das Doppelte oder Dreifache der jaehrlichen Lizenzkosten betragen. Loesung: TCO-Angebot ueber drei Jahre fuer alle Finalisten einfordern.

Fehler 06

Nur aktuelle Situation abbilden

Ein Unternehmen mit 150 Mitarbeitern heute kann in 3 Jahren 400 Mitarbeiter haben und international taetig sein. Eine HR-Software, die nicht skaliert, muss dann erneut ausgetauscht werden. Loesung: Mindestens 5-7 Jahre vorausplanen, konkrete Skalierungsfragen stellen.

Fehler 07

Referenzgespraeche als Formalitaet

Anbieter waehlen Referenzkunden sorgfaeltig aus: in der Regel zufriedene Kunden, denen das Gespraech angekuendigt wurde. Wer nur "Alles gut?" fragt, bekommt "Ja, super" als Antwort. Loesung: Unangenehme Fragen stellen: "Was lief schlechter als erwartet?", "Wie ist der Support, wenn wirklich etwas brennt?"

Fehler 08

Datenschutzbeauftragten zu spaet einbinden

Der DSB muss bei der Einfuehrung jedes Systems eingebunden werden, das personenbezogene Mitarbeiterdaten verarbeitet. Nachtraegliche Pruefung und Beanstandung kann zu kostspieligen Nachbesserungen oder zum Abschalten des Systems fuehren. Loesung: DSB als festes Projektteam-Mitglied von Phase 1 an.

Fehler 09

Change Management unterschaetzen

Die beste Software scheitert an schlechter Einfuehrung. Wer kein Change-Champion-Netzwerk aufbaut, keine Hypercare-Phase vereinbart und keinen Rollback-Plan hat, setzt sich unnoetigem Risiko aus. Nutzungsakzeptanz entsteht nicht automatisch mit dem Go-live. Loesung: Kategorie J dieser Checkliste als festen Bestandteil des Implementierungsvertrags verankern.

FAQ

Haeufige Fragen zur HR-Software Checkliste

Die wichtigsten Fragen von HR-Verantwortlichen, IT-Leitern und Betriebsratsvertretern im DACH-Mittelstand zum Thema HR-Software-Anforderungsanalyse.

Wie viele Kriterien sollte eine HR-Software-Checkliste haben?
Eine professionelle HR-Software-Checkliste fuer den Mittelstand sollte zwischen 80 und 150 Kriterien umfassen. Weniger als 80 Kriterien sind in der Regel zu oberflaechlich und decken rechtliche und technische Anforderungen nicht vollstaendig ab. Mehr als 150 Kriterien machen den Prozess fuer Anbieter und internes Team unhandhabbar. Wichtiger als die reine Anzahl ist die klare Priorisierung: Definieren Sie klar, welche davon K.O.-Kriterien sind, denn nur diese entscheiden ueber den Ausschluss eines Anbieters.
Muss der Betriebsrat bei der HR-Software-Auswahl einbezogen werden?
Ja, in mitbestimmten Unternehmen ist die Einbindung des Betriebsrats rechtlich verpflichtend. Gemaess § 87 Absatz 1 Nummer 6 des Betriebsverfassungsgesetzes hat der Betriebsrat ein erzwingbares Mitbestimmungsrecht bei der Einfuehrung technischer Einrichtungen, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu ueberwachen. Praktisch alle HR-Software-Systeme fallen unter diese Definition. Empfohlen wird, den Betriebsrat bereits in der Analysephase einzubinden und gemeinsam eine Betriebsvereinbarung zur Einfuehrung und Nutzung der Software zu erarbeiten. Eine nachtraegliche Einbindung kann die gesamte Implementierung verzoegern oder in Frage stellen.
Was ist der Unterschied zwischen Lastenheft und Pflichtenheft bei HR-Software?
Das Lastenheft beschreibt aus Sicht des Auftraggebers, was das System koennen soll. Es ist das Dokument, das Sie auf Basis der Checkliste erstellen und an Anbieter versenden. Es beschreibt "Was" und "Wozu", nicht "Wie". Das Pflichtenheft ist die Antwort des Anbieters darauf: Es beschreibt, wie der Anbieter die Anforderungen aus dem Lastenheft konkret umsetzen will. Im HR-Software-Kontext wird das Pflichtenheft oft als "Angebotsmappe" oder "Leistungsbeschreibung" des Anbieters bezeichnet. Es bildet nach Vertragsschluss die verbindliche Grundlage fuer die Implementierung.
Was sind typische Muss-Kriterien bei einer HR-Software-Checkliste?
Absolute Muss-Kriterien fuer jedes Unternehmen sind: DSGVO-konformer Auftragsverarbeitungsvertrag (AVV), Serverstandorte in der EU oder dem EWR, revisionssichere Datenhaltung nach GoBD, Arbeitszeiterfassung gemaess BAG-Beschluss 2022 und ArbZG-Reform, rollenbasiertes Berechtigungskonzept mit Trennung der Zugriffe, Loeschfunktionen fuer Bewerber- und Mitarbeiterdaten sowie eAU-Schnittstelle als gesetzliche Pflicht seit 1. Januar 2023. Unternehmensindividuelle Muss-Kriterien kommen hinzu: DATEV-Schnittstelle ist ein Muss, wenn Sie mit einem DATEV-Steuerberater zusammenarbeiten. SFN-Zuschlaeage sind ein Muss im Schicht- und Produktionsbetrieb.
Wie lange sollte die Testphase bei HR-Software dauern?
Eine serioese Testphase sollte mindestens vier bis acht Wochen dauern und echte Anwendungsfaelle abdecken: mindestens einen vollstaendigen Urlaubsbeantragungszyklus, mindestens eine simulierte Abrechnung und mindestens den Import von Testdaten aus dem Vorsystem. Kueerzere Demos von 90 Minuten zeigen nur, was der Anbieter zeigen moechte. Fordern Sie Zugang zu einem echten Testsystem mit Ihren eigenen Testdaten. Unternehmen, die auf eine Testphase verzichten, berichten deutlich haeufiger von Problemen nach dem Go-live.
Welche Rolle spielt die IT-Abteilung bei der HR-Software-Auswahl?
Die IT-Abteilung ist fuer mehrere kritische Pruefbereiche verantwortlich, die HR allein nicht beurteilen kann: Erstens prueft die IT die technische Integration in die bestehende Systemlandschaft (Active Directory, ERP, Zeiterfassungsterminals). Zweitens bewertet die IT die Sicherheitsarchitektur des Anbieters (Verschluesselung, Penetrationstests, Zertifizierungen). Drittens verhandelt die IT die SLA-Konditionen fuer Verfuegbarkeit und Support. Viertens verantwortet die IT die Datenmigration aus dem Altsystem. Eine Entscheidung gegen den Willen der IT fuehrt praktisch immer zu erhoetem Integrationsaufwand und dauerhaften Reibungsverlusten.
Wann sollte der Datenschutzbeauftragte einbezogen werden?
Der Datenschutzbeauftragte (DSB) sollte von Beginn des Projekts an eingebunden sein, spaetestens aber bei der Erstellung des Lastenhefts. Im Auswahlprozess prueft der DSB den Auftragsverarbeitungsvertrag der finalen Anbieter, bevor eine Kaufentscheidung getroffen wird. Nach der Entscheidung begleitet der DSB die Implementierung und prueft die technischen und organisatorischen Massnahmen (TOM), die der Anbieter vertraglich zusichert. In Unternehmen mit Betriebsrat arbeiten DSB und Betriebsrat bei der Betriebsvereinbarung eng zusammen.
Was kostet eine strukturierte HR-Software-Auswahl?
Die Kosten einer strukturierten Auswahl setzen sich aus internem Aufwand und ggf. externen Beratungskosten zusammen. Intern sollten Sie je nach Unternehmensgroesse mit 50 bis 150 Personenstunden fuer Anforderungsanalyse, Demos und Entscheidungsprozess rechnen. Externe Unterstuetzung durch einen HR-Tech-Berater kostet typischerweise zwischen 5.000 und 20.000 Euro je nach Umfang. Dieser Betrag rechnet sich: Eine falsch ausgewaehlte HR-Software und ein gescheitertes Implementierungsprojekt koennen leicht 50.000 bis 200.000 Euro oder mehr an direkten und indirekten Kosten verursachen.
Wie beruecksichtige ich KI-Funktionen in der HR-Software-Checkliste?
KI-Funktionen im HR-Kontext (Bewerberscreening, Mitarbeiterbewertung, Personalauswahl) gelten seit dem 2. August 2026 als Hochrisiko-KI nach EU AI Act. Anbieter muessen eine technische Dokumentation nach Art. 11, eine Konformitaetserklaerung nach Art. 47 sowie eine EU-Register-Eintragung nach Art. 49 EU AI Act vorweisen. Prueefen Sie zudem Bias-Tests, Transparenzpflichten gegenueber Betroffenen und die Opt-out-Moeglichkeit. Der Betriebsrat hat bei KI-gestuetzten Entscheidungssystemen erweiterte Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG.
Was ist die eAU-Pflicht und warum ist sie ein K.O.-Kriterium?
Seit dem 1. Januar 2023 sind alle Arbeitgeber verpflichtet, die elektronische Arbeitsunfaehigkeitsbescheinigung (eAU) aktiv beim Krankenkassen-Clearing-Haus abzurufen. Der Arbeitgeber darf seither nicht mehr auf eine Papier-AU warten. Eine HR-Software ohne zertifizierte eAU-Schnittstelle zwingt den Arbeitgeber in gesetzlich nicht konforme manuelle Prozesse und ist daher ein absolutes K.O.-Kriterium fuer jedes Unternehmen in Deutschland.
Wie vergleicht man HR-Software-Angebote fair?
Ein fairer Vergleich gelingt ueber drei Ebenen: Erstens Funktionsvergleich auf Basis identischer Kriterien aus der Checkliste (standardisierte Anbieterantworten: ja/nein/mit Aufwand/auf Roadmap). Zweitens Kostenvergleich als Total Cost of Ownership ueber drei Jahre, nicht nur als monatlicher Listenpreis: Lizenz plus Implementierung plus Datenmigration plus Schulung plus jaehrliche Wartung plus erwartete Zusatzmodule. Drittens Qualitaetsvergleich ueber Referenzen, Bewertungsportale und den persoenlichen Eindruck aus Demo und Gespraechen. Wer nur Preise vergleicht, kauft die guenstigste Software, nicht die geeignetste.
Warum ist Change Management ein entscheidendes Thema bei HR-Software-Einfuehrungen?
Change Management ist nach fehlendem Requirements Engineering der zweithaeufigste Grund fuer gescheiterte HR-Software-Einfuehrungen. Die beste Software scheitert an schlechter Einfuehrung: Ohne ein Change-Champion-Netzwerk, ohne vertraglich vereinbarte Hypercare-Phase und ohne dokumentierten Rollback-Plan erhoehen Sie das Scheitern-Risiko erheblich. Nutzungsakzeptanz entsteht nicht automatisch mit dem Go-live, sondern muss aktiv geplant und gesteuert werden. Verankern Sie Kategorie J dieser Checkliste als festen Bestandteil des Implementierungsvertrags mit dem Anbieter.

Naechste Schritte

Jetzt mit der richtigen HR-Software starten

Sie haben die Checkliste durchgearbeitet und wissen, was Ihre neue HR-Software leisten muss. Der naechste Schritt ist der strukturierte Anbietervergleich. Nutzen Sie unsere kostenlosen Tools, um den passenden Anbieter fuer Ihre Anforderungen zu finden.