Aufbewahrungsfristen für Personalakten : Gesetzliche Vorgaben und Compliance

Jede Gehaltsabrechnung, jede Abmahnung und jeder Vertrag erzählt dabei nicht nur die Geschichte eines Beschäftigten, sondern unterliegt klaren gesetzlichen Regeln. Wer hier Fristen übersieht, riskiert schnell rechtliche Probleme, unnötige Kosten oder Datenverstöße. Genau deshalb ist es entscheidend zu wissen, welche Aufbewahrungsfristen es bei Personalakten gibt und welche Unterlagen wie lange aufbewahrt werden müssen. 

Eine strukturierte Personalverwaltung ist heute ohne rechtssichere Personalakten kaum denkbar. HR-Abteilungen müssen genau wissen, welche Unterlagen wie lange aufbewahrt werden und wann eine Löschung vorgeschrieben ist. Wir zeigen dir die Fristen in einer übersichtlichen Tabelle!

Warum sind Aufbewahrungsfristen für Personalakten wichtig?

• Nachweis von Beschäftigungsverhältnissen: Arbeitgeber müssen jederzeit belegen können, dass arbeitsrechtliche Pflichten erfüllt wurden.

• Schutz vor rechtlichen Streitigkeiten: Personalakten dienen als Beweismittel bei Kündigungsschutzklagen oder Schadensersatzforderungen.

• Steuer- und Sozialversicherungspflichten: Dokumente müssen für Prüfungen durch Finanzamt oder Sozialversicherung verfügbar sein.

• Gesetzliche Nachweispflichten: Behörden verlangen vollständige Dokumentation bei Betriebsprüfungen.

• Risiko bei Verstößen: Fehlende oder falsch gelöschte Daten können zu Bußgeldern oder rechtlichen Konsequenzen führen. Die Einhaltung der Fristen gehört zu den zentralen Aufgaben der Personalabteilung, um dies zu vermeiden.

• Digitalisierung ab 2027: Neue Anforderungen an die revisionssichere digitale Archivierung verschärfen die Compliance-Pflichten.

Tabelle mit Aufbewahrungsfristen von Daten in Personalakten 

Die Aufbewahrungsfristen für Personalakten ergeben sich nicht aus einem einzelnen Gesetz, sondern aus einem komplexen Zusammenspiel verschiedener Rechtsbereiche.

Zentrale Rechtsgrundlagen:

• BGB (Bürgerliches Gesetzbuch) – Verjährungsfristen: Das BGB regelt die allgemeinen Verjährungsfristen im Arbeitsrecht. Viele arbeitsrechtliche Ansprüche verjähren nach drei Jahren, weshalb bestimmte Unterlagen mindestens so lange aufbewahrt werden sollten.

• HGB (Handelsgesetzbuch) – kaufmännische Aufbewahrungspflichten: Das HGB verpflichtet Betriebe dazu, bestimmte geschäftliche und buchhalterische Unterlagen über mehrere Jahre aufzubewahren. Dazu gehören auch Dokumente mit Bezug zur Lohnbuchhaltung und Personalverwaltung.

• AO (Abgabenordnung) – steuerrechtliche Pflichten: Die Abgabenordnung legt fest, wie lange steuerrelevante Unterlagen gespeichert werden müssen. Sie ist besonders wichtig für Betriebsprüfungen durch das Finanzamt.

• EStG (Einkommensteuergesetz) – Lohnsteuerdokumentation: Das Einkommensteuergesetz regelt die Aufbewahrung von Unterlagen rund um Lohnsteuer und Gehaltsabrechnung. Arbeitgeber müssen diese Dokumente für mögliche steuerliche Prüfungen bereithalten.

• SGB IV & VII – Sozialversicherungsrecht: Die Sozialgesetzbücher enthalten Vorgaben zur Dokumentation von Sozialversicherungsbeiträgen, Arbeitszeiten und Arbeitsunfällen. Diese Unterlagen sind wichtig für Prüfungen und spätere Leistungsansprüche.

• DSGVO – Datenschutz und Speicherbegrenzung: Die Datenschutzverordnung schreibt vor, wie personenbezogene Daten gespeichert, genutzt und gelöscht werden dürfen. Unternehmen dürfen Daten nur so lange speichern, wie ein rechtlicher oder betrieblicher Zweck besteht.

• AGG (Allgemeines Gleichbehandlungsgesetz) – Gleichbehandlung und Diskriminierungsschutz: Das AGG schützt Bewerbende und Beschäftigte vor Diskriminierung. Deshalb müssen bestimmte Unterlagen vorübergehend aufbewahrt werden, um Entscheidungen im Streitfall nachweisen zu können.

• ArbZG (Arbeitszeitgesetz) – Arbeitszeitdokumentation: Das Arbeitszeitgesetz verpflichtet Unternehmen dazu, bestimmte Arbeitszeiten zu dokumentieren und aufzubewahren. Besonders relevant ist dies bei Überstunden und Arbeitszeiten über acht Stunden täglich.

• MiLoG (Mindestlohngesetz) – Mindestlohndokumentation: Das Mindestlohngesetz verlangt in bestimmten Branchen eine genaue Dokumentation der Arbeitszeiten. So soll kontrolliert werden können, ob der gesetzliche Mindestlohn eingehalten wird.

Arbeitsrechtliche Aufbewahrungszeiten

Im Arbeitsrecht gibt es überwiegend zivilrechtliche Verjährungsfristen.

• Arbeitsverträge & Vertragsunterlagen: 3 Jahre ab Anspruchsentstehung (§ 195 BGB)

• Arbeitszeugnisse: 3 Jahre

• Abmahnungen: meist 2–3 Jahre (abhängig vom Einzelfall)

• Leistungsbeurteilungen: 3 Jahre, sofern nicht für laufende Verfahren relevant

• Weiterbildungsnachweise: mindestens 3 Jahre

• Personalgespräche & Dokumentationen: 3 Jahre

Steuerrechtliche Aufbewahrungszeiten

Steuerrechtliche Vorgaben sind besonders streng und langfristig. Diese Fristen dienen insbesondere der Betriebsprüfung durch das Finanzamt.

• Lohnabrechnungen: 6 Jahre

• Lohnkonten: 6 Jahre

• Steuerrelevante Unterlagen: 6 Jahre (§ 147 AO)

• Buchhaltungsbelege: 8 Jahre (§ 257 HGB)

• Unterlagen zur Gewinnermittlung: bis zu 10 Jahre

• Bonus- und Sonderzahlungen: 6 – 10 Jahre

Sozialversicherungsrechtliche Aufbewahrungszeiten

Im Sozialversicherungsrecht gelten eigene Dokumentationspflichten. Diese Daten sind besonders wichtig für spätere Rentenansprüche.

• Beitragsnachweise: 5 Jahre (§ 28f SGB IV)

• Arbeitszeitnachweise: 2–5 Jahre (je nach Zweck)

• Entgeltmeldungen: 5 Jahre

• Unfallmeldungen: mindestens 3 Jahre

• Pensionsrelevante Unterlagen: empfohlen bis zu 30 Jahre

Bewerbungsunterlagen und Gleichbehandlung

Bei Bewerbungsprozessen gelten strenge Datenschutzregeln. Ziel ist der Schutz vor Diskriminierungsklagen.

• Abgelehnte Bewerbungen: 3 – 6 Monate Aufbewahrung (§ 15 AGG)

• Talentpools: nur mit ausdrücklicher Einwilligung

• Datenschutzrechtliche Löschung: nach Ablauf der Frist verpflichtend

• Dokumentation von Auswahlentscheidungen: mindestens 3 Jahre

Spezielle Dokumenttypen und ihre Aufbewahrungszeiten

Einige Dokumente unterliegen besonderen Regelungen:

• Arbeitsunfähigkeitsbescheinigungen: 5 Jahre

• Elternzeitunterlagen: 3–5 Jahre

• Arbeitsunfälle: mindestens 3 Jahre

• Vertraulichkeitsvereinbarungen: Dauer des Arbeitsverhältnisses + 3 Jahre

• Abfindungsverträge: 10 Jahre

• Gerichtsurteile: bis zu 30 Jahre

• Weiterbildungszertifikate: 3 – 5 Jahre oder länger bei Berufsqualifikationen

Die neue digitale Aufbewahrungspflicht ab 2027

Ab dem 1. Januar 2027 gelten neue Anforderungen für die digitale Archivierung. Die Übergangsfrist für die elektronische Führung bestimmter Personalunterlagen endet am 31. Dezember 2026, wodurch die digitale Ablage für viele Arbeitgebende verpflichtend wird.

Hintergrund: Der Gesetzgeber möchte sicherstellen, dass sozialversicherungsrelevante Unterlagen künftig einheitlich, nachvollziehbar und vor allem prüfungssicher geführt werden. Die rechtliche Grundlage wurde im Zuge der Anpassung des Sozialgesetzbuches (7. SGB IV-ÄndG und Beitragsverfahrensverordnung) getroffen.

Betroffen sind Inhalte der Personalakte wie insbesondere:

• Arbeitsverträge und Zusatzvereinbarungen

• Lohn- und Gehaltsunterlagen

• Arbeitszeit- und Stundennachweise

• Urlaubs- und Abwesenheitsdaten

• Elternzeit- und Sozialnachweise

• Schulungs- und Weiterbildungsunterlagen

• Behördenkorrespondenz mit Entgeltbezug

• Bescheinigungen (z. B. für Werkstudierende)

Wichtige Anforderungen:

• revisionssichere Speicherung

• manipulationssichere Archivierung

• Zugriffskontrollen

• Nachvollziehbarkeit aller Änderungen

Unternehmen können Cloud-, Hybrid- oder On-Premises-Systeme nutzen, solange die gesetzlichen Anforderungen erfüllt sind.

Was du über DSGVO-Konformität und Datenschutz wissen musst?

Gerade im HR-Bereich ist die Datenschutz-Grundverordnung besonders relevant, da Personalakten eine Vielzahl sensibler Informationen enthalten – etwa zu Gehalt, Krankheit, Leistung, Abmahnungen oder Sozialversicherungsdaten. Unternehmen müssen daher klare technische und organisatorische Maßnahmen umsetzen, um Compliance sicherzustellen.

• Rechtsgrundlage erforderlich für jede Speicherung: Jede Verarbeitung personenbezogener Daten in der Personalakte benötigt eine gültige Rechtsgrundlage nach Art. 6 DSGVO.

• Datenminimierung: Das bedeutet, dass Unternehmen nur diejenigen Daten erheben und speichern dürfen, die für den konkreten Zweck tatsächlich erforderlich sind.

• Zweckbindung: personenbezogene Daten dürfen ausschließlich für den Zweck verwendet werden, für den sie ursprünglich erhoben wurden - also für HR-Zwecke.

• Speicherbegrenzung: Die Datenschutz-Grundverordnung verpflichtet Unternehmen zur sogenannten Speicherbegrenzung. Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck notwendig sind.

• Zugriffskontrolle: Personalakten dürfen ausschließlich von befugten Personen eingesehen werden, typischerweise HR-Mitarbeitende oder direkt zuständige Führungskräfte. Moderne Unternehmen setzen hierfür rollenbasierte Zugriffssysteme ein

• Recht auf Auskunft: Beschäftigte haben nach Art. 15 DSGVO jederzeit das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen. Das umfasst auch die vollständige Einsicht in die Personalakte.

• Recht auf Löschung: das sogenannte „Recht auf Vergessenwerden“ (Art. 17 DSGVO) verpflichtet Arbeitgeber, personenbezogene Daten zu löschen, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. 

Papierarchivierung versus digitale Aufbewahrung - ein kurzer Vergleich

Während viele Unternehmen früher ausschließlich auf Papierakten gesetzt haben, hat sich heute die digitale Speicherung als Standard etabliert. Mit der digitalen Aufbewahrungspflicht, die 2027 kommt, wird sich dies auch bei Firmen, die aktuell noch einen Hybridansatz haben, durchsetzen.

• Papierbasierte Archive: Sie verursachen hohe Lagerkosten, sind schwer zu durchsuchen und bieten nur begrenzten Schutz bei Verlust oder unbefugtem Zugriff. Außerdem gibt es keine automatische Kontrolle von Löschfristen, was das Risiko erhöht, Daten zu lange aufzubewahren.

• Digitale Archivierung Dokumente können platzsparend gespeichert, schnell gefunden und durch Verschlüsselung besser geschützt werden. Zusätzlich ermöglichen digitale Systeme automatische Erinnerungen für Löschfristen, eine klare Rechtevergabe nach Rollen (z. B. HR, Führungskräfte, Mitarbeitende) sowie eine lückenlose Protokollierung aller Zugriffe und Änderungen. Auch Backups außerhalb des Standorts erhöhen die Sicherheit.

Wie man eine rechtssichere Archivierung und Löschkonzepte sicherstellt?

Ein gutes Archivierungs- und Löschkonzept sorgt dafür, dass Personalakten richtig gespeichert werden und nach Ablauf der Fristen auch wirklich gelöscht werden. So erfüllt das Unternehmen die gesetzlichen Vorgaben und bleibt Datenschutzkonform.

• Klare Fristen pro Dokument: Für jedes Dokument wird festgelegt, wie lange es aufgehoben werden muss und wann es gelöscht werden darf.

• Automatische Erinnerungen: Systeme erinnern rechtzeitig daran, wenn Daten gelöscht oder geprüft werden müssen.

• Sicheres Löschen: Papier wird mit geeigneten Aktenvernichtern zerstört, digitale Daten werden so gelöscht, dass sie nicht wiederhergestellt werden können.

• Dokumentation der Löschungen: Es wird festgehalten, wann welche Daten gelöscht wurden, damit alles nachvollziehbar bleibt.

• Regelmäßige Kontrollen: In festen Abständen wird geprüft, ob die Regeln noch aktuell sind und auch wirklich eingehalten werden.

• Unterstützung durch Datenschutzbeauftragte: Der oder die Datenschutzbeauftragte hilft dabei, die Regeln richtig umzusetzen und auf dem aktuellen Stand zu halten.

Welche Konsequenzen drohen bei Verstößen?

Fehler bei Aufbewahrungszeiträumen von Personalakten können für Unternehmen weitreichende Folgen haben. Besonders problematisch ist dabei eine zu kurze oder zu lange Speicherung von Daten.

• Verlust von Beweismitteln: Wichtige Dokumente fehlen im Streitfall, z. B. bei Kündigungen oder Abmahnungen. Dadurch wird es schwierig, Entscheidungen rechtlich zu belegen.

• Probleme bei arbeitsrechtlichen Streitigkeiten: Ohne vollständige Personalakten haben Arbeitgeber oft schlechtere Chancen in Kündigungsschutzklagen oder anderen arbeitsrechtlichen Verfahren.

• Bußgelder nach DSGVO: Wird die Datenschutz-Grundverordnung verletzt, drohen hohe Bußgelder durch Aufsichtsbehörden, da personenbezogene Daten ohne Rechtsgrundlage gespeichert bleiben. Bei drastischen Verstößen drohen Strafen von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.

• Steuerrechtliche Sanktionen: Fehlende oder falsch aufbewahrte Unterlagen können bei Betriebsprüfungen zu Nachzahlungen oder Strafen durch das Finanzamt führen.

• Sozialversicherungsnachforderungen: Wenn Nachweise fehlen, können Sozialversicherungsträger Beiträge rückwirkend einfordern.

• Reputationsschäden: Datenschutzverstöße oder Prüfungsprobleme können das Vertrauen von Mitarbeitenden, Behörden und Geschäftspartnern langfristig beeinträchtigen.