HR-Dokumentenmanagement-Agent

Jedes Archiv findet das Dokument. Keines beweist, wer es löscht.

Eine Personalakte zu scannen, zu verschlagworten und durchsuchbar zu machen ist seit Jahren gelöst - DocuWare, ELO, SAP oder Personio können das. Die zwei Fragen, an denen die elektronische Personalakte wirklich hängt, beantwortet keines dieser Systeme von sich aus: Wer hat die Löschung dieses einen Dokuments verantwortet, auf welcher Frist - und steht hinter dieser Frist eine gepflegte Rechtsregel oder eine Zahl, die irgendwann in eine Konfiguration getippt wurde?

Dieser Agent folgt dem Decision Layer-Prinzip: Jeder Schritt ist entweder eine KI-Vorklassifikation, eine deterministische Regel oder eine menschliche Freigabe - klar getrennt und unveränderbar protokolliert. Nach EU AI Act ist er kein Hochrisiko-System, weil er keine Menschen bewertet. Seine Anforderungen kommen aus Datenschutz-, Arbeits- und Steuerrecht, und die sind hart genug.

Die teuerste Zeile auf einer Wettbewerber-Seite ist eine falsche Frist

Wer Aufbewahrungsfristen in Marketing-Prosa gießt, pflegt am Ende keine einzige korrekt. Der Beweis liegt offen: Zum 1.1.2025 wurde die Aufbewahrungsfrist für Buchungsbelege von zehn auf acht Jahre verkürzt (Paragraph 147 AO). Bücher, Inventare und Jahresabschlüsse bleiben bei zehn Jahren, das Lohnkonto bei sechs Jahren (Paragraph 41 EStG). Eine Seite, die heute noch pauschal “zehn Jahre Buchungsbelege” verspricht, dokumentiert damit ihr eigentliches Problem - sie verwechselt eine Rechtsregel mit einem in Text gegossenen Datum.

Genau hier liegt der Schmerz, der eine Personalakte zur Compliance-Falle macht: Die Frist ist nicht pauschal, sondern dokument-spezifisch. Sechs Jahre für das Lohnkonto, acht für Buchungsbelege, zehn für den Abschluss - jede aus einer eigenen Norm. Wird zu kurz aufbewahrt, verliert die Buchführung bei einer Prüfung ihren Beweiswert nach Paragraph 158 AO, und das Finanzamt darf nach Paragraph 162 AO schätzen. Wird zu lang aufbewahrt, ist das ein Datenschutz-Verstoß nach DSGVO Art. 5, weil Daten nur so lange gehalten werden dürfen, wie der Zweck es verlangt. Ein Pauschal-Regal trifft garantiert eine der beiden Pflichten nicht.

Drei Quellen, klar getrennt: wer klassifiziert, wer setzt die Frist, wer löscht

Die meisten Anbieter sagen, ein Mensch bleibe “im Prozess”, und kleben ein DSGVO- und ein GoBD-Siegel daneben. Beides bleibt eine schwarze Box. Der Agent macht stattdessen für jeden Schritt sichtbar, aus welcher von drei Quellen die Entscheidung stammt:

Der Agent ist damit überwiegend ein deterministischer Fristen- und Rechte-Motor, mit KI nur als Vorklassifikation am Eingang und einem festen menschlichen Freigabe-Tor am Ende. Das ist die ehrliche Antwort auf den naheliegenden Einwand “darf eine KI eine Personalakte löschen?” - sie darf es nicht, und der Agent ist so gebaut, dass sie es strukturell nicht kann. Wo Wettbewerber suggerieren, “die KI macht das”, verschweigen sie, dass DSGVO Art. 22 genau die automatisierte Löschentscheidung verbietet. Wie diese Schicht architektonisch durchgreift, zeigt der Decision Layer.

Der Konflikt zwischen Löschen und Aufbewahren wird benannt, nicht versteckt

Der eigentliche Schmerz der elektronischen Personalakte ist kein technischer, sondern ein juristischer Widerspruch: Die DSGVO verlangt zu löschen, das Steuerrecht verlangt aufzubewahren - und beide gelten für dasselbe Dokument. Die meisten Tools tun so, als gäbe es diesen Konflikt nicht, und archivieren im Zweifel alles. Damit produzieren sie genau den Datenschutz-Verstoß, den sie zu verhindern versprechen.

Der Agent macht die Konfliktauflösung zum sichtbaren, regelbasierten Schritt. Liegt ein Löschverlangen nach DSGVO Art. 17 vor, prüft das Regelwerk, ob eine steuerliche Aufbewahrungspflicht greift - denn die ist nach Art. 17 Abs. 3 ein ausdrücklicher Ausschlussgrund gegen das Löschen. Greift sie, bleibt die Akte mit dokumentierter Begründung erhalten und die betroffene Person wird informiert. Fällt der Zweck weg und keine Pflicht greift mehr, geht das Dokument in den Löschvorschlag - und von dort erst in die menschliche Freigabe. Pro Dokument wird so entschieden, welche Pflicht gewinnt, statt eine der beiden pauschal zu verletzen.

Besondere Kategorien verschärfen das: Gesundheits-, Schwerbehinderten- und Hinweisgeber-Daten dürfen nach DSGVO Art. 9 und Paragraph 178 SGB IX nicht in der Stammakte liegen. Dass eine Liste über Beschäftigte mit Gesundheitsangaben ohne Rechtsgrundlage teuer wird, ist kein theoretisches Risiko - eine Berliner Aufsichtsbehörde verhängte dafür ein Bußgeld von 215.000 Euro (Datenschutzbeauftragte Berlin). Der Agent trennt solche Akten regelbasiert und beteiligt die Schwerbehindertenvertretung dort, wo das Gesetz es vorschreibt.

Über dem bestehenden Archiv, nicht statt seiner

Der Agent konkurriert nicht mit Ihrem Archiv- oder HR-System. Gegen DocuWare, ELO, SAP oder Personio auf der Ablage-Achse anzutreten wäre aussichtslos - dort entscheiden Speicher, Suche und Integration. Der Agent legt sich als Entscheidungs- und Nachweis-Schicht darüber: Die Dokumente bleiben, wo sie liegen, und er macht nachweisbar, wer welche Zuordnung, Frist und Löschung verantwortet hat.

Was hinzukommt, ist kein weiteres System, sondern die Antwort auf die zwei Fragen, an denen die Personalakte hängt. Auf die Betriebsprüfung: Jede Akte ist mit Typ, Frist und Rechtsgrundlage hinterlegt und bis zur Quelle rückverfolgbar. Auf den Betriebsrat: Weil eine Personalakte mit Audit-Trail nach Paragraph 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig ist, kann er die Einführung über die Einigungsstelle blockieren - und genau die offengelegte Rollen- und Zugriffs-Governance ist das, was eine Betriebsvereinbarung unterschreibbar macht. Wettbewerber verkaufen Effizienz; diese Schicht macht die Akte zustimmungsfähig.

Der nächste Schritt ist keine Software-Einführung, sondern eine Bestandsaufnahme: Wo in Ihrem Personalakten-Prozess werden Fristen heute pauschal gesetzt, und wer könnte vor Betriebsrat und Betriebsprüfer belegen, wer die letzte Löschung verantwortet hat?

Auf einen Blick

• Was er tut: ordnet HR-Dokumente einer Akte zu, weist je Typ die richtige Aufbewahrungsfrist zu und steuert Auskunft und Löschung - jeder Schritt unveränderbar protokolliert
• Klassifikation: kein EU-AI-Act-Hochrisiko-System (Dokumentenverarbeitung, keine Bewertung von Menschen)
• Entscheidungslogik: KI klassifiziert vor, ein Regelwerk setzt Fristen und Rechte, der Mensch gibt jede Löschung frei
• Compliance-Anker: DSGVO Art. 15, 17 und 22, Paragraph 83 und Paragraph 87 BetrVG, Aufbewahrung nach Paragraph 147 AO und Paragraph 41 EStG
• Aktualitäts-Beweis: Buchungsbelege seit dem 1.1.2025 acht Jahre statt zehn - zentral im Fristenkatalog nachgezogen
• Integration: Schicht über DocuWare, ELO, SAP SuccessFactors oder Personio - kein Ersatz