Arbeitsrechtliche Pflichten bei Personalnotizen nach BDSG und BetrVG

Das Wichtigste auf einen Blick

Was Personalnotizen von einer Beurteilung unterscheidet

Eine Personalnotiz ist eine formlose Aufzeichnung über einen Beschäftigten. Sie kann in einer Akte, in einer Personalsoftware oder als Vermerk der Führungskraft entstehen. Entscheidend ist der Inhalt, nicht die Form.

Eine Beurteilung ist dagegen ein förmliches Verfahren. Sie bewertet Leistung und Verhalten über einen definierten Zeitraum, folgt einem einheitlichen Maßstab und wird dem Beschäftigten in der Regel eröffnet. Aus der Beurteilung können Ansprüche entstehen, etwa auf Weiterbildung oder auf eine andere Vergütungsgruppe.

Die Abgrenzung ist praktisch wichtig. Für formlose Notizen gilt der Datenschutz vollständig, aber nicht das Mitbestimmungsrecht aus § 94 BetrVG. Für Beurteilungen gilt beides.

Wer eine Beurteilung faktisch als Notiz führt, um den Betriebsrat zu umgehen, riskiert die Unwirksamkeit des Verfahrens. Die Einordnung richtet sich nach der Wirkung für den Beschäftigten, nicht nach der Überschrift des Dokuments.

In der Praxis hat sich eine klare Trennung bewährt: kurze, sachliche Vermerke zum Arbeitsverhältnis einerseits, formalisierte Beurteilungen mit Beteiligung des Betriebsrats andererseits.

§ 26 BDSG als Rechtsgrundlage für Notizen zu Beschäftigten

§ 26 BDSG regelt die Verarbeitung von Beschäftigtendaten. Er erlaubt sie, wenn sie für die Entscheidung über die Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses erforderlich ist. Die Norm ist die zentrale Grundlage für Personalnotizen, ergänzt durch die DSGVO.

Erforderlich heißt nicht nützlich. Wer eine Notiz anlegt, muss den Zweck benennen können. Ein allgemeiner Hinweis auf Personalarbeit genügt nicht. Die Aufzeichnung muss auf den konkreten Anlass bezogen sein, etwa ein Feedbackgespräch oder eine Abmahnung.

Fehlt der Anlass, ist die Notiz unzulässig. Der Arbeitgeber muss im Streitfall belegen können, warum er die Daten verarbeitet hat.

Nach der Rechtsprechung des Bundesarbeitsgerichts gilt ein abgestuftes Prüfungsmodell: Zunächst ist zu klären, ob überhaupt personenbezogene Daten verarbeitet werden. Dann folgt die Frage nach der Erforderlichkeit, danach die Verhältnismäßigkeit.

§ 26 BDSG verlangt zudem, dass die Daten richtig und aktuell sind. Ein veralteter Vermerk über eine frühere Leistungsschwäche, der längst überholt ist, verletzt diesen Grundsatz. Der vollständige Normtext findet sich beim Gesetzestext zu § 26 BDSG.

Einwilligung als Ausnahme

Werden Daten verarbeitet, die über das nach § 26 BDSG Erlaubte hinausgehen, kommt eine Einwilligung in Betracht. Sie muss freiwillig sein und dokumentiert werden. Im Arbeitsverhältnis ist Freiwilligkeit oft fraglich, weil ein Abhängigkeitsverhältnis besteht. Wer die Einwilligung verweigert, darf dadurch keinen Nachteil erleiden.

Für sensible Angaben wie Gesundheitsdaten ist die Einwilligung nur selten tragfähig. Hier greifen strengere Vorgaben aus Art. 9 DSGVO. In der Praxis bleibt sie die Ausnahme: Grundlage der laufenden Personalarbeit ist § 26 BDSG, nicht die Zustimmung des Beschäftigten.

Zulässige und unzulässige Inhalte: Gesundheitsdaten, private Umstände, Leistungsbewertung

Der Inhalt entscheidet über die Zulässigkeit. Ein sachlicher Vermerk zu Aufgaben, Ergebnissen und Verhalten im Arbeitsverhältnis ist regelmäßig zulässig. Angaben zum Privatleben sind es nicht.

Gesundheitsdaten sind besonders geschützt. Eine Notiz über eine Krankheit ist nur zulässig, wenn sie für die Durchführung des Arbeitsverhältnisses erforderlich ist, etwa bei der Klärung von Entgeltfortzahlung. Die Diagnose selbst gehört in der Regel nicht in die Personalakte, sondern in die vertrauliche Handakte des Betriebsarztes.

Private Umstände wie Familienplanung, Religion, sexuelle Orientierung oder Gewerkschaftszugehörigkeit haben in Personalnotizen nichts zu suchen. Ausnahmen gelten nur, wenn eine gesetzliche Pflicht besteht oder der Beschäftigte ausdrücklich einwilligt.

Leistungsbewertung ist zulässig, solange sie nachvollziehbar ist. Pauschale Urteile wie "arbeitet langsam" ohne konkreten Bezug sind angreifbar. Besser sind beobachtbare Sachverhalte mit Datum und Beispiel.

Die folgende Tabelle ordnet typische Inhalte ein.

Grundsatz der Datenminimierung

Jede Notiz sollte so kurz wie möglich sein. Wer Details sammelt, die für die Personalarbeit nicht gebraucht werden, schafft Haftungsrisiken. Das gilt besonders für E-Mails und Chatverläufe, in denen Führungskräfte informell über Beschäftigte schreiben.

Bewährt hat sich eine feste Struktur: Anlass, Datum, beobachtbares Verhalten und vereinbarte Maßnahmen. Alles Weitere bleibt draußen. Auch für E-Mails und Chats gilt dieser Maßstab, sonst entsteht neben der Personalakte ein zweiter Datenbestand ohne Löschkonzept.

BetrVG § 94 und § 87: Beurteilungsgrundsätze und Personalfragebögen

§ 94 BetrVG regelt die Beteiligung des Betriebsrats bei Personalfragebögen und Beurteilungsgrundsätzen. Personalfragebögen bedürfen der Zustimmung des Betriebsrats. Beurteilungsgrundsätze kann der Betriebsrat erzwingen, wenn sie nicht ohnehin eingeführt sind.

Der Begriff des Beurteilungsgrundsatzes ist weit. Er umfasst alle abstrakten Kriterien, nach denen Leistung und Verhalten bewertet werden. Dazu gehören Bewertungsstufen, Beobachtungszeiträume und das Verfahren der Eröffnung. Der Normtext steht beim Gesetzestext zu § 94 BetrVG.

Kommt keine Einigung zustande, entscheidet die Einigungsstelle. Der Betriebsrat kann die Einigungsstelle anrufen, wenn der Arbeitgeber Beurteilungsgrundsätze ohne Beteiligung einführt.

§ 87 BetrVG ergänzt dies um Mitbestimmungstatbestände. Relevant ist vor allem § 87 Absatz 1 Nummer 6, der die Einführung und Anwendung technischer Einrichtungen betrifft, die zur Überwachung geeignet sind. Personalsoftware mit Leistungsdaten fällt darunter.

Personalfragebögen

Ein Personalfragebogen ist ein Formular, mit dem Daten für die Personalarbeit erhoben werden. Er braucht die Zustimmung des Betriebsrats. Ohne Zustimmung darf er nicht verwendet werden, und der Beschäftigte muss ihn nicht ausfüllen.

Ausgenommen sind Fragen, die für die Begründung des Arbeitsverhältnisses unerlässlich sind, etwa Name, Anschrift und Qualifikation. Alles darüber hinaus ist zustimmungspflichtig.

Beurteilungsgrundsätze in der Praxis

Ein Betrieb ohne schriftliche Grundsätze beurteilt oft nach Bauchgefühl. Das führt zu Streit und begünstigt Diskriminierung. Wer Grundsätze schriftlich fasst, schafft Vergleichbarkeit und erleichtert die Verteidigung gegenüber Ansprüchen.

Bewährt hat sich folgender Ablauf:

Einsichtsrecht nach § 83 BetrVG und Auskunft nach § 32 BDSG

§ 83 BetrVG gibt dem Arbeitnehmer das Recht, in seine Personalakte Einsicht zu nehmen. Die Einsicht erfolgt in der Regel während der Arbeitszeit und am Ort der Personalakte. Der Arbeitgeber kann eine Person benennen, die anwesend ist. Der Normtext findet sich beim Gesetzestext zu § 83 BetrVG.

Der Anspruch umfasst alle Unterlagen, die die Person betreffen. Dazu gehören auch Notizen, die in der Personalakte abgelegt sind. Nicht erfasst sind Unterlagen, die ausschließlich der eigenen Vorbereitung dienen und nicht in die Akte gelangen.

Neben dem Einsichtsrecht steht das Auskunftsrecht nach Art. 15 DSGVO. § 32 BDSG betrifft Sonderkonstellationen außerhalb des Beschäftigungsverhältnisses, etwa Verarbeitungen zu Zwecken der Strafverfolgung. Für Personalnotizen ist die Norm deshalb kaum einschlägig. Maßgeblich bleibt im Regelfall Art. 15 DSGVO. Der Normtext steht beim Gesetzestext zu § 32 BDSG.

Was eine Auskunft enthalten muss

Eine Auskunft muss die verarbeiteten Daten, die Zwecke, die Kategorien, die Empfänger und die Speicherdauer nennen. Sie muss verständlich sein. Eine Kopie der Daten ist in der Regel beizufügen.

Der Arbeitgeber kann die Auskunft einschränken, wenn Rechte Dritter betroffen sind. Das gilt etwa, wenn eine Notiz Aussagen über Kolleginnen oder Kollegen enthält. Dann sind diese Passagen zu schwärzen.

Typische Streitpunkte beim Einsichtsrecht

Streit entsteht oft über die Frage, welche Dokumente zur Personalakte gehören. Interne E-Mails mit Bewertungen sind regelmäßig Teil der Personalakte, wenn sie dauerhaft abgelegt werden. Wer sie nur im Postfach der Führungskraft lässt, umgeht die Aktenführung, aber nicht das Auskunftsrecht.

Ein zweiter Streitpunkt ist der Umfang. § 83 BetrVG gewährt Einsicht in die Personalakte, Art. 15 DSGVO eine Auskunft über alle verarbeiteten Daten. Die Auskunft reicht damit weiter als die Akte. Ein Vermerk in der Handakte der Führungskraft bleibt deshalb nicht automatisch verborgen.

Ein dritter Streitpunkt ist die Frist. Der Arbeitgeber muss nach Art. 12 Absatz 3 DSGVO unverzüglich antworten, spätestens innerhalb eines Monats. Reagiert er nicht, kann der Beschäftigte die Auskunft gerichtlich durchsetzen.

Was die Bundesagentur für Arbeit im Rahmen des SGB IV sehen darf

Die Bundesagentur für Arbeit ist für Arbeitsvermittlung, Arbeitslosengeld und weitere Leistungen zuständig. Im Rahmen des SGB IV darf sie Unterlagen anfordern, die für die Prüfung von Leistungsansprüchen erforderlich sind. Dazu gehören Arbeitsbescheinigungen, Entgeltabrechnungen und Nachweise über die Beschäftigungsdauer.

Nicht dazu gehört die vollständige Personalakte. Eine pauschale Herausgabe aller Notizen ist unzulässig. Der Arbeitgeber muss prüfen, welche Unterlagen konkret benötigt werden.

Eine Übersicht zu Personalfragen und arbeitsrechtlichen Pflichten bietet die Übersicht der Bundesagentur für Arbeit.

Arbeitsbescheinigung

Die Arbeitsbescheinigung nach § 312 SGB III ist der zentrale Nachweis. Sie enthält Angaben zu Beschäftigungsdauer, Entgelt und Beendigungsgrund. Sie muss wahrheitsgemäß ausgefüllt werden. Falsche Angaben können Schadensersatzansprüche auslösen.

Prüfungen durch die Rentenversicherung

Neben der Bundesagentur prüft die Deutsche Rentenversicherung im Rahmen des SGB IV die Meldungen der Arbeitgeber. Betriebsprüfungen erfassen Entgeltunterlagen und Meldedaten, nicht die Beurteilungen. Personalnotizen bleiben außen vor, solange sie nicht der Entgeltabrechnung dienen.

Grenzen der Weitergabe

Werden Unterlagen angefordert, ist der Zweck zu prüfen. Die Weitergabe muss auf das erforderliche Maß begrenzt bleiben. Gesundheitsdaten dürfen nur übermittelt werden, wenn eine gesetzliche Grundlage besteht und die Daten für die Leistung erforderlich sind.

Löschfristen und Aufbewahrungspflichten im Überblick

Personalnotizen dürfen nicht unbegrenzt gespeichert werden. Sobald der Zweck nicht mehr besteht, muss nach der DSGVO gelöscht werden. Aufbewahrungspflichten können dem entgegenstehen, etwa aus Handels- und Steuerrecht.

Für Entgeltunterlagen gilt eine Aufbewahrung von sechs Jahren nach § 257 HGB und § 147 AO. Lohnunterlagen sind nach § 41 EStG sechs Jahre aufzubewahren. Diese Fristen betreffen Abrechnungsdaten, nicht jede Notiz.

Für Beurteilungen und Abmahnungen gibt es keine gesetzliche Frist. Maßgeblich sind der Zweck und die Verjährung möglicher Ansprüche, für die die regelmäßige Frist von drei Jahren nach § 195 BGB gilt. In der Praxis werden Abmahnungen häufig zwei bis drei Jahre aufbewahrt.

Die folgende Übersicht zeigt typische Fristen.

Löschkonzept

Ein Löschkonzept legt fest, wer wann welche Daten löscht. Es sollte schriftlich vorliegen und regelmäßig überprüft werden. Ohne Konzept bleibt die Löschung dem Zufall überlassen.

Inhaltlich gehören in ein Löschkonzept: die Kategorien der Unterlagen, die jeweilige Frist, die verantwortliche Stelle und das Verfahren bei Fristablauf. Sinnvoll sind feste Prüftermine, etwa einmal jährlich. Wer Notizen in einer Personalsoftware führt, sollte die Löschung technisch unterstützen, etwa über Fristenfelder und Erinnerungen.

Zu unterscheiden sind Aufbewahrungspflichten aus Handels- und Steuerrecht, die Abrechnungsdaten betreffen, und rein personenbezogene Vermerke, deren Speicherung mit dem Zweck endet.

Checkliste für die Praxis

Typische Fehler in der Praxis und ihre Folgen

Wer jahrelang informell Notizen sammelt, merkt nicht, dass daraus ein Datenbestand wird, der Ansprüche auslöst.

Ein häufiger Fehler ist die Notiz ohne Anlass. Wer regelmäßig Beobachtungen sammelt, um sie später zu verwenden, legt einen Datenbestand ohne konkreten Zweck an.

Ein zweiter Fehler ist die Umgehung des Betriebsrats. Wer Beurteilungskriterien einführt, ohne § 94 BetrVG zu beachten, riskiert die Unwirksamkeit und ein Verfahren vor der Einigungsstelle.

Ein dritter Fehler ist die fehlende Löschung. Alte Vermerke bleiben in der Akte und tauchen Jahre später in einem Streit auf. Das schadet dem Arbeitgeber, weil veraltete Informationen den Eindruck der Willkür erzeugen.

Ein vierter Fehler ist die unkontrollierte Weitergabe. Personalnotizen gehören nicht in E-Mail-Verteiler oder in Abteilungsbesprechungen. Jede Weitergabe braucht einen Zweck und einen begrenzten Empfängerkreis.

Folgen für den Arbeitgeber

Die Folgen reichen von Bußgeldern nach DSGVO über Schadensersatzansprüche bis zur Unwirksamkeit von Maßnahmen. Hinzu kommt der Vertrauensverlust bei den Beschäftigten. Wer weiß, dass über ihn unkontrolliert Notizen entstehen, arbeitet anders.

Konkret kommen in Betracht:

Praxisbeispiel

Ein Unternehmen in Nordrhein-Westfalen führt eine neue Personalsoftware ein. Führungskräfte können dort frei Notizen erfassen. Nach einem Jahr beschwert sich ein Beschäftigter über einen Vermerk zu einer Erkrankung. Die Prüfung ergibt: kein Löschkonzept, keine Zweckbindung, keine Zugriffsbeschränkung.

Der Betriebsrat verlangt daraufhin eine Betriebsvereinbarung nach § 87 Absatz 1 Nummer 6 BetrVG über Einführung und Nutzung der Software. Der Arbeitgeber muss den Vermerk zur Erkrankung löschen, weil er gegen § 26 BDSG und Art. 9 DSGVO verstößt, und die Zugriffsrechte neu konfigurieren. Für die übrigen Notizen ist ein Löschkonzept aufzustellen, das Fristen und Verantwortlichkeiten festhält.

Weil die Verarbeitung ohne Rechtsgrundlage und ohne Löschkonzept erfolgte, kommt zusätzlich ein Bußgeld der zuständigen Landesdatenschutzaufsicht in Betracht. Der betroffene Beschäftigte kann nach Art. 82 DSGVO Schadensersatz verlangen. Über Umfang der Auskunft und Löschung entscheidet im Streitfall das Arbeitsgericht.

Häufige Fragen

Welche Rechtsgrundlage gilt für Personalnotizen?

Zentrale Grundlage ist § 26 BDSG, ergänzt durch die DSGVO. Erforderlich ist ein Bezug zum Beschäftigungsverhältnis.

Wann muss der Betriebsrat beteiligt werden?

Bei Personalfragebögen und Beurteilungsgrundsätzen nach § 94 BetrVG. Bei technischen Überwachungseinrichtungen greift § 87 BetrVG.

Dürfen Krankheitsdaten in der Personalakte stehen?

Nur in engen Ausnahmen, etwa für die Entgeltfortzahlung. Die Diagnose gehört in der Regel nicht in die Akte.

Wie lange dürfen Personalnotizen aufbewahrt werden?

So lange, wie der Zweck es erfordert. Für Entgeltunterlagen gelten sechs Jahre, für Abmahnungen und Beurteilungen gibt es keine gesetzliche Frist.

Was darf die Bundesagentur für Arbeit anfordern?

Unterlagen, die für die Prüfung von Leistungsansprüchen erforderlich sind, etwa Arbeitsbescheinigungen. Die vollständige Personalakte darf sie nicht verlangen.

Was passiert bei einem Verstoß gegen § 26 BDSG?

Es drohen Bußgelder nach Art. 83 DSGVO, Schadensersatz nach Art. 82 DSGVO und die Unwirksamkeit von Maßnahmen.