Die Personalverwaltung in der Schweiz beschränkt sich nicht nur auf die Gehaltsabrechnung und die Planung. Seit Inkrafttreten des nLPD am 1. September 2023 trägt jede gesammelte Information über einen Mitarbeiter die Verantwortung des Arbeitgebers in Bezug auf Transparenz, Zweck und Aufbewahrungsdauer. Der Vergleich der Ansätze zur Personalverwaltung bedeutet daher, gleichzeitig zwei Achsen zu messen: die operative Effizienz und die rechtliche Konformität.
Konformität nLPD und Personalverwaltung: Was klassische HR-Tools vernachlässigen
Die meisten Lösungen zur Personalverwaltung heben die Automatisierung administrativer Aufgaben hervor. Nur wenige integrieren die durch das neue Schweizer Datenschutzgesetz auferlegten Anforderungen nativ.
Das nLPD verlangt, den Zweck jeder Datenverarbeitung zu dokumentieren, die betroffenen Personen zu informieren und eine Aufbewahrungsdauer festzulegen. Eine Software, die die Personalakten zentralisiert, ohne eine konfigurierbare Aufbewahrungsrichtlinie anzubieten, schafft ein rechtliches Risiko anstelle eines Zeitgewinns.
Kontrollsysteme zur Überwachung des Verhaltens von Mitarbeitern sind nach Schweizer Recht grundsätzlich verboten. Wenn eine Überwachung aus einem legitimen Grund (Sicherheit, Organisation) gerechtfertigt ist, muss sie die Gesundheit und die Bewegungsfreiheit der Mitarbeiter wahren. Ein HR-Dashboard, das die Anmeldezeiten ohne erklärten Zweck aufzeichnet, kann daher problematisch sein.
Durch die Übertragung der administrativen Verwaltung an eine externe Struktur delegiert ein Unternehmen auch die Verantwortung, diese Datenströme gemäß den gesetzlichen Anforderungen zu strukturieren. Die Dienstleistungen von Techna Personal decken diese Dimension ab, was die interne Compliance-Belastung verringert.
Internalisierte oder externalisierte Personalverwaltung: Vergleichstabelle
Die Wahl zwischen einer internen Softwarelösung und einem externen Dienstleister hängt von mehreren Parametern ab. Die folgende Tabelle vergleicht die beiden Ansätze anhand der Kriterien, die HR-Verantwortliche am häufigsten anführen.
| Kriterium | Internalisierte Verwaltung (HR-Software) | Externalisierte Verwaltung (spezialisierter Dienstleister) |
|---|---|---|
| Konformität nLPD | Liegt in der Verantwortung des Unternehmens: Konfiguration, Audit, Aktualisierung | Übernahme durch den Dienstleister, der seine Prozesse an die gesetzlichen Änderungen anpasst |
| Bereitstellungszeit | Mehrere Wochen bis mehrere Monate, je nach Unternehmensgröße | Schrittweiser Transfer, schneller betriebsbereit |
| Wartungskosten | Lizenzen, Updates, Schulung der Benutzer | Pauschale oder Abrechnung nach Volumen, ohne technische Verwaltung |
| Kontrolle der Gehaltsdaten | Vollständig, erfordert jedoch ein kompetentes internes Team | Delegiert, mit regelmäßigen Berichten an den HR-Verantwortlichen |
| Flexibilität bei Aktivitätsspitzen | Begrenzt durch die Kapazität des HR-Teams | Übernahme der Schwankungen durch den Dienstleister |
Der Hauptunterschied liegt in der Konformität. Ein Unternehmen, das seine HR-Verwaltung internalisiert, trägt allein das rechtliche Risiko im Zusammenhang mit dem nLPD. Ein spezialisierter Dienstleister bündelt diese regulatorische Überwachung über sein gesamtes Kundenportfolio.
KI und Rekrutierung in der Schweiz: Oft ignorierte Transparenzpflichten
Die Automatisierung der Bewerberauswahl gewinnt an Boden. Scoring-Tools und Vorauswahl durch künstliche Intelligenz versprechen einen erheblichen Zeitgewinn für die HR-Teams. Der rechtliche Rahmen in der Schweiz hingegen setzt präzise Sicherheitsvorkehrungen.
Wenn eine individuelle Entscheidung vollständig automatisiert ist, kann der Bewerber fragen, ob eine solche Entscheidung getroffen wurde und Informationen über die Logik, die ihr zugrunde liegt, erhalten. Diese Verpflichtung besteht unabhängig von der ursprünglichen Zustimmung des Bewerbers.
Ein HR-Verantwortlicher, der einen Scoring-Algorithmus verwendet, ohne die Auswahlkriterien erklären zu können, setzt sich einer Anfechtung aus. Das Problem liegt nicht in der Technologie selbst, sondern im Fehlen von Dokumentationen über den Entscheidungsprozess.
- Überprüfen, ob das Rekrutierungstool vollständig automatisierte Entscheidungen trifft oder ob es eine menschliche Intervention vor der endgültigen Entscheidung zulässt
- Die vom Algorithmus verwendeten Kriterien dokumentieren und auf Anfrage des Bewerbers zugänglich machen
- Eine Aufbewahrungsdauer für Initiativbewerbungen festlegen, die dem nLPD entspricht, die sich von der der solicitierten Bewerbungen unterscheidet
- Die systematische Einsichtnahme in die sozialen Netzwerke der Bewerber ohne klar festgelegte rechtliche Grundlage untersagen
Die Einsichtnahme in die sozialen Profile eines Bewerbers ist nur rechtmäßig, wenn die gesuchte Information direkt mit der Stelle verbunden ist. Ein professionelles LinkedIn-Profil kann für eine Vertriebsposition eingesehen werden. Ein persönliches Instagram-Konto nicht.
Empfindliche Daten und Aufbewahrungsdauer: Die Unterschiede zwischen gängiger Praxis und Schweizer Recht
Viele Unternehmen bewahren die Personalakten weit über die erforderliche Dauer auf. Der Reflex, “für alle Fälle aufzubewahren”, steht im direkten Widerspruch zum Verhältnismäßigkeitsprinzip des nLPD.
Jede Datenkategorie muss eine definierte und gerechtfertigte Aufbewahrungsdauer haben. Informationen zu Gehältern unterliegen spezifischen Verjährungsfristen. Gesundheitsdaten, die während einer Krankheitsphase gesammelt werden, dürfen nicht unbegrenzt im Mitarbeiterdossier aufbewahrt werden.
Ein strukturiertes Personalmanagementunternehmen wendet diese Fristen systematisch an. Es löscht oder anonymisiert die Daten fristgerecht, ohne dass der HR-Verantwortliche daran denken muss. Diese Automatisierung der Konformität stellt einen messbaren Vorteil gegenüber einer manuellen Verwaltung in Tabellenkalkulationen oder einer nicht konfigurierten Software dar.
- Die Rekrutierungsdaten (Lebensläufe, Anschreiben, Interviewnotizen) müssen nach dem Auswahlprozess gelöscht werden, es sei denn, der Bewerber hat ausdrücklich zugestimmt, sie länger aufzubewahren
- Die Vertragsdaten (Vertrag, Nachträge, Gehaltsabrechnungen) folgen den Verjährungsfristen des Schweizer Obligationenrechts
- Die Nachverfolgungsdaten (Bewertungen, Ziele) erfordern einen klaren und dokumentierten Zweck für jede Verarbeitung
Das Fehlen einer dokumentierten Aufbewahrungsrichtlinie ist an sich ein Verstoß gegen das nLPD, selbst wenn keine Datenpanne auftritt. Das Risiko ist regulatorisch, nicht nur technisch.
Die Personalverwaltung in der Schweiz spielt sich nun auf zwei gleichzeitig stattfindenden Ebenen ab. Die operative Effizienz bleibt das sichtbare Kriterium, das die Unternehmen in gewonnenen Minuten und vermiedenen Fehlern messen. Die Konformität mit dem nLPD ist das unsichtbare Kriterium, das das tatsächliche rechtliche Risiko bestimmt. Jede Personalverwaltungslösung, die diesen zweiten Aspekt nicht ausdrücklich abdeckt, lässt einen Graubereich in der HR-Steuerung.
