Job posten
Personal anfragen
Zum Seiteninhalt

Für Jobsuchende & Kandidaten

Den nächsten Job mit klarem Blick finden.

Entdecken Sie Stellenangebote und klären Sie die passenden Bedingungen mit dem tatsächlichen Arbeitgeber.

Aktuelle Jobs ansehen

Für Arbeitgeber & Unternehmen

Passende Menschen für Ihren Personalbedarf.

Teilen Sie Tätigkeit, Ort und Anforderungen mit. CALUMA unterstützt bei der Personalvermittlung.

Personal anfragen

Kostenlose Arbeitshilfe / Word & PDF

Berechtigungsmatrix für HR-Daten

Eine Berechtigungsmatrix macht sichtbar, welche Rollen welche Informationen lesen, ändern oder exportieren dürfen. Sie sollte nicht nur zwischen Zugriff und keinem Zugriff unterscheiden. Gerade Export und Administration können besondere Risiken schaffen.

Word-Vorlage herunterladenPDF herunterladen
Stand: 15.09.2026Redaktionell erstellt mit KI-UnterstützungOhne Registrierung nutzbarca. 6 Min. Lesezeit
Berechtigungsmatrix für HR-Daten – grafische Orientierung
Wissen verstehen. Besser vorbereiten.
Zusammenhänge, Beispiele und nächste Schritte.

Vorbereiten. Ausfüllen. Fachlich prüfen.

Wofür die Arbeitshilfe gedacht ist

Die Vorlage strukturiert Berechtigungsmatrix für HR-Daten mit konkreten Angaben, Prüfschritten und einer Ergebnisspalte. Sie können die Word-Datei anpassen oder die PDF-Fassung als Druckunterlage verwenden.

So verwenden Sie die Datei

Ersetzen Sie alle eckigen Klammern durch zutreffende Angaben. Prüfen Sie jeden Punkt für Ihren Betrieb oder Ihre persönliche Situation. Nicht benötigte Felder können entfallen; notwendige besondere Anforderungen müssen ergänzt werden.

Was vor Verwendung offen bleibt

Keine realen Passwörter oder Zugangsschlüssel in dieses Dokument eintragen. Privilegierte Konten gesondert absichern.

Vertiefung & Anwendung

Die Arbeitshilfe Schritt für Schritt einordnen.

Rechte nach Datenklassen und Aufgaben zuordnen

Eine Berechtigungsmatrix macht sichtbar, welche Rollen welche Informationen lesen, ändern oder exportieren dürfen. Sie sollte nicht nur zwischen Zugriff und keinem Zugriff unterscheiden. Gerade Export und Administration können besondere Risiken schaffen.

Berechtigungen müssen beim Eintritt, Rollenwechsel und Austritt angepasst werden. Regelmäßige Kontrolle ergänzt diese Ereignisse, ersetzt sie aber nicht. Besonders sensible Aktenbereiche brauchen eigene Regeln. Eine Führungsposition rechtfertigt keinen automatischen Vollzugriff.

Grundlagen und Einordnung: Bundesdatenschutzgesetz – insbesondere § 26, Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, Betriebsverfassungsgesetz – insbesondere §§ 77, 83, 87, 94, 99 und 102, § 167 SGB IX – Prävention und BEM. Die Anwendungsschritte und Beispiele sind redaktionelle Modelle.

Eingaben verständlich erklärt

Was gehört in welches Feld?

System oder Ablage
Erfassen Sie auch Exporte und ergänzende Laufwerke. Ein gutes Rechtekonzept im Hauptsystem hilft wenig, wenn Kopien ungeschützt herumliegen.
Datenklassen
Trennen Sie beispielsweise Stammdaten, Vergütung und sensible Gesundheitsinformationen. Unterschiedliche Zwecke verlangen häufig unterschiedliche Zugriffe.
Rollenverantwortung
Benennen Sie fachliche Genehmigung und technische Umsetzung. Administratoren können nicht allein entscheiden, wer welche HR-Information beruflich benötigt.
Prüftermin
Planen Sie regelmäßige Bestätigung und anlassbezogene Änderungen. Ein Rollenwechsel sollte nicht bis zum nächsten Jahresreview warten.

Vier Schritte für die Praxis

Von der Bearbeitung zur passenden Verwendung.

SCHRITT 01Zweck festlegen

Beschreiben Sie die konkrete Aufgabe. Prüfen Sie, ob die Arbeitshilfe dafür gedacht ist und welche betriebliche Regelung zusätzlich benötigt wird.

SCHRITT 02Angaben prüfen

Tragen Sie nur passende, erforderliche Informationen ein. Ungeklärte Angaben bleiben erkennbar offen und werden nicht durch Annahmen verdeckt.

SCHRITT 03Verantwortung klären

Ordnen Sie offene Fragen und Maßnahmen einer zuständigen Funktion zu. Ein abgehakter Prüfpunkt ist noch keine verbindliche Freigabe.

SCHRITT 04Version sichern

Kennzeichnen Sie Stand und zuständige Stelle. Legen Sie die Fassung mit passenden Zugriffsrechten ab und prüfen Sie sie vor einer erneuten Nutzung.

Aus der Erklärung in die Praxis

Ein Beispiel macht den Unterschied.

Fiktives Praxisbeispiel

Beispiel: Alte Rechte beim Wechsel entfernen

Eine fiktive Person wechselt von Recruiting in die Personalentwicklung. Die Matrix zeigt, welche bisherigen Bewerbungszugriffe entfallen und welche neuen Rechte nötig sind. Es werden nicht einfach zusätzliche Rechte angesammelt. Der Wechsel wird fachlich genehmigt und technisch nachvollziehbar umgesetzt.

Den Inhalt vor dem Download ansehen.

Berechtigungsmatrix für HR-Daten

ANWENDUNGSHINWEISE Rechte nach Datenklassen und Aufgaben zuordnen Eine Berechtigungsmatrix macht sichtbar, welche Rollen welche Informationen lesen, ändern oder exportieren dürfen. Sie sollte nicht nur zwischen Zugriff und keinem Zugriff unterscheiden. Gerade Export und Administration können besondere Risiken schaffen. Berechtigungen müssen beim Eintritt, Rollenwechsel und Austritt angepasst werden. Regelmäßige Kontrolle ergänzt diese Ereignisse, ersetzt sie aber nicht. Besonders sensible Aktenbereiche brauchen eigene Regeln. Eine Führungsposition rechtfertigt keinen automatischen Vollzugriff. FELDER VERSTEHEN System oder Ablage: Erfassen Sie auch Exporte und ergänzende Laufwerke. Ein gutes Rechtekonzept im Hauptsystem hilft wenig, wenn Kopien ungeschützt herumliegen. Datenklassen: Trennen Sie beispielsweise Stammdaten, Vergütung und sensible Gesundheitsinformationen. Unterschiedliche Zwecke verlangen häufig unterschiedliche Zugriffe. Rollenverantwortung: Benennen Sie fachliche Genehmigung und technische Umsetzung. Administratoren können nicht allein entscheiden, wer welche HR-Information beruflich benötigt. Prüftermin: Planen Sie regelmäßige Bestätigung und anlassbezogene Änderungen. Ein Rollenwechsel sollte nicht bis zum nächsten Jahresreview warten. ARBEITSVORLAGE Berechtigungsmatrix für HR-Daten AUSGANGSLAGE System oder Ablage: [Bitte ausfüllen] Datenklassen: [Bitte ausfüllen] Rollenverantwortung: [Bitte ausfüllen] Prüftermin: [Bitte ausfüllen] PRÜFPUNKTE 1. Lesen von Bearbeiten und Export trennen | Status: [offen] | Notiz: [eintragen] 2. Rollen nach tatsächlichen Aufgaben begrenzen | Status: [offen] | Notiz: [eintragen] 3. Sensible Vorgänge gesondert schützen | Status: [offen] | Notiz: [eintragen] 4. Eintritt und Rollenwechsel berücksichtigen | Status: [offen] | Notiz: [eintragen] 5. Austritte und Notfallzugänge regeln | Status: [offen] | Notiz: [eintragen] 6. Technische Rechte mit Testkonten prüfen | Status: [offen] | Notiz: [eintragen] ERGEBNIS Offene Frage / Maßnahme: [Eintragen] Verantwortung und Termin: [Eintragen] Keine realen Passwörter oder Zugangsschlüssel in dieses Dokument eintragen. Privilegierte Konten gesondert absichern.

Die Vorbereitung direkt durchgehen.

Markierungen werden nicht gespeichert oder übermittelt. Sie bestätigen keine fachliche Prüfung.

Wichtig für die AnwendungKeine realen Passwörter oder Zugangsschlüssel in dieses Dokument eintragen. Privilegierte Konten gesondert absichern.

FAQ / 10 Antworten

Häufige Fragen – ausführlich beantwortet.

Bedeutet Leserecht automatisch Exportrecht?

Nein. Export kann Daten aus den Schutzmechanismen des Systems herauslösen. Deshalb sollte er gesondert bewertet und vergeben werden.

Wer sollte Zugriffe genehmigen?

Eine fachlich zuständige Rolle nach klaren Regeln. IT setzt technisch um; sie ersetzt nicht die fachliche Erforderlichkeitsprüfung.

Was ist bei Notfallrechten wichtig?

Anlass, Umfang, zeitliche Begrenzung und Nachvollziehbarkeit. Ein dauerhaftes Vollrecht unter dem Namen Notfall ist kein tragfähiges Konzept.

Ist die Vorlage individuell rechtlich geprüft?

Nein. Sie ist eine redaktionelle Arbeitshilfe. Sie ersetzt keine konkrete anwaltliche, steuerliche, datenschutzrechtliche oder medizinische Prüfung und stellt keine verbindliche Freigabe dar.

Darf ich Felder ändern und weitere Zeilen ergänzen?

Die bearbeitbare Word-Datei ist dafür vorgesehen. Halten Sie Angaben sachlich und beschränken Sie personenbezogene Daten auf den erforderlichen Zweck.

Ist das PDF ein ausfüllbares Onlineformular?

Nein. Das PDF ist zum Lesen und Drucken vorbereitet. Für die digitale Bearbeitung verwenden Sie die DOCX-Datei in einer geeigneten Textverarbeitung.

Wie gehe ich mit einem nicht zutreffenden Feld um?

Kennzeichnen Sie es nachvollziehbar als nicht zutreffend oder entfernen Sie es in der bearbeitbaren Fassung. Erheben Sie keine zusätzlichen Angaben nur deshalb, weil ein Feld vorhanden ist. Zweck und Erforderlichkeit gehen vor Vollständigkeit um jeden Preis.

Wie halte ich offene Entscheidungen fest?

Benennen Sie die konkrete Frage, die zuständige Person oder Funktion und einen passenden Klärungstermin. Ein offener Punkt sollte nicht durch eine ungeprüfte Standardantwort ersetzt werden. Der dokumentierte Bearbeitungsstand ist von einer Freigabe zu unterscheiden.

Wie sollte eine bearbeitete Version abgelegt werden?

Mit einem verständlichen Dateinamen, Versionsstand und passender Zugriffsberechtigung. Verwenden Sie einen für den Inhalt vorgesehenen Speicherort. Vertrauliche Angaben gehören nicht automatisch in einen allgemein zugänglichen Teamordner.

Wann ist eine erneute Prüfung sinnvoll?

Wenn sich Zweck, Zuständigkeit, betrieblicher Ablauf oder eine maßgebliche Regel ändert. Auch vor der Wiederverwendung einer älteren Fassung sollten Annahmen und offene Punkte kontrolliert werden. Ein früherer Einsatz bestätigt nicht automatisch die heutige Eignung.

Erst verstehen, dann einsetzen.

Digitalisierung

Digitale Personalakte

Eine digitale Personalakte bündelt zulässige Unterlagen zu einem Beschäftigungsverhältnis in elektronischer Form.

Vertiefung öffnen51 Vorlagen

Alle HR-Arbeitshilfen

Weitere Vorlagen für Recruiting, Führung, Planung und Übergänge.

Zur Downloadübersicht

Fachlicher Rahmen und Quellen.

Wichtig für die AnwendungDie konkreten Formularfelder und der Ablauf sind ein redaktionelles Arbeitsmodell. Die verlinkten Rechtsquellen machen daraus kein amtliches oder fachlich zertifiziertes Formular.