Job posten
Personal anfragen
Zum Seiteninhalt

Für Jobsuchende & Kandidaten

Den nächsten Job mit klarem Blick finden.

Entdecken Sie Stellenangebote und klären Sie die passenden Bedingungen mit dem tatsächlichen Arbeitgeber.

Aktuelle Jobs ansehen

Für Arbeitgeber & Unternehmen

Passende Menschen für Ihren Personalbedarf.

Teilen Sie Tätigkeit, Ort und Anforderungen mit. CALUMA unterstützt bei der Personalvermittlung.

Personal anfragen

Kostenlose Arbeitshilfe / Word & PDF

HR-Datenschutz: Prozesscheck

Der Prozesscheck hilft, Zweck, Daten und Beteiligte einer HR-Verarbeitung zu ordnen. Er ersetzt weder ein vollständiges Verzeichnis der Verarbeitungstätigkeiten noch eine Datenschutz-Folgenabschätzung. Eine pauschale Aussage wie für Personalzwecke reicht als Beschreibung häufig nicht aus.

Word-Vorlage herunterladenPDF herunterladen
Stand: 15.09.2026Redaktionell erstellt mit KI-UnterstützungOhne Registrierung nutzbarca. 6 Min. Lesezeit
HR-Datenschutz: Prozesscheck – grafische Orientierung
Wissen verstehen. Besser vorbereiten.
Zusammenhänge, Beispiele und nächste Schritte.

Vorbereiten. Ausfüllen. Fachlich prüfen.

Wofür die Arbeitshilfe gedacht ist

Die Vorlage strukturiert HR-Datenschutz: Prozesscheck mit konkreten Angaben, Prüfschritten und einer Ergebnisspalte. Sie können die Word-Datei anpassen oder die PDF-Fassung als Druckunterlage verwenden.

So verwenden Sie die Datei

Ersetzen Sie alle eckigen Klammern durch zutreffende Angaben. Prüfen Sie jeden Punkt für Ihren Betrieb oder Ihre persönliche Situation. Nicht benötigte Felder können entfallen; notwendige besondere Anforderungen müssen ergänzt werden.

Was vor Verwendung offen bleibt

Das Arbeitsblatt ersetzt weder ein vollständiges Verzeichnis noch eine fachliche Datenschutzprüfung.

Vertiefung & Anwendung

Die Arbeitshilfe Schritt für Schritt einordnen.

Einen Verarbeitungsvorgang vollständig beschreiben

Der Prozesscheck hilft, Zweck, Daten und Beteiligte einer HR-Verarbeitung zu ordnen. Er ersetzt weder ein vollständiges Verzeichnis der Verarbeitungstätigkeiten noch eine Datenschutz-Folgenabschätzung. Eine pauschale Aussage wie für Personalzwecke reicht als Beschreibung häufig nicht aus.

Folgen Sie dem Datenfluss vom Eingang bis zur Löschung. Interne Weitergabe, Dienstleister, Exporte und Auswertungen gehören dazu. Anschließend können Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen passend geprüft werden. Technik allein entscheidet nicht, ob ein Zweck zulässig ist.

Grundlagen und Einordnung: Bundesdatenschutzgesetz – insbesondere § 26, Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, BfDI – Datenschutzrechte Beschäftigter. Die Anwendungsschritte und Beispiele sind redaktionelle Modelle.

Eingaben verständlich erklärt

Was gehört in welches Feld?

Verarbeitung und Zweck
Beschreiben Sie den konkreten Vorgang und das gewünschte Ergebnis. Allgemeine mögliche spätere Nutzung ist keine klare Zweckbestimmung.
Verantwortliche Stelle
Benennen Sie organisatorische Verantwortung und beteiligte Rollen. Ein Softwareanbieter übernimmt nicht automatisch die Verantwortung des Arbeitgebers.
Datenarten
Unterscheiden Sie normale Stammdaten und besonders sensible Informationen. Prüfen Sie für jedes Feld, ob es wirklich erforderlich ist.
Systeme und Empfänger
Erfassen Sie tatsächliche Datenflüsse einschließlich Kopien und Dienstleistern. Ein Vertragsname allein beschreibt nicht jede technische Weitergabe.

Vier Schritte für die Praxis

Von der Bearbeitung zur passenden Verwendung.

SCHRITT 01Zweck festlegen

Beschreiben Sie die konkrete Aufgabe. Prüfen Sie, ob die Arbeitshilfe dafür gedacht ist und welche betriebliche Regelung zusätzlich benötigt wird.

SCHRITT 02Angaben prüfen

Tragen Sie nur passende, erforderliche Informationen ein. Ungeklärte Angaben bleiben erkennbar offen und werden nicht durch Annahmen verdeckt.

SCHRITT 03Verantwortung klären

Ordnen Sie offene Fragen und Maßnahmen einer zuständigen Funktion zu. Ein abgehakter Prüfpunkt ist noch keine verbindliche Freigabe.

SCHRITT 04Version sichern

Kennzeichnen Sie Stand und zuständige Stelle. Legen Sie die Fassung mit passenden Zugriffsrechten ab und prüfen Sie sie vor einer erneuten Nutzung.

Aus der Erklärung in die Praxis

Ein Beispiel macht den Unterschied.

Fiktives Praxisbeispiel

Beispiel: Ein Export wird sichtbar

Ein fiktiver Prozesscheck zeigt, dass Bewerbungsdaten zusätzlich in eine gemeinsame Tabelle exportiert werden. Der Betrieb prüft Zweck, Zugriff und Löschung dieses Exports gesondert. Die Datenschutzbewertung beschränkt sich nicht mehr auf das offiziell eingesetzte Bewerbersystem.

Den Inhalt vor dem Download ansehen.

HR-Datenschutz: Prozesscheck

ANWENDUNGSHINWEISE Einen Verarbeitungsvorgang vollständig beschreiben Der Prozesscheck hilft, Zweck, Daten und Beteiligte einer HR-Verarbeitung zu ordnen. Er ersetzt weder ein vollständiges Verzeichnis der Verarbeitungstätigkeiten noch eine Datenschutz-Folgenabschätzung. Eine pauschale Aussage wie für Personalzwecke reicht als Beschreibung häufig nicht aus. Folgen Sie dem Datenfluss vom Eingang bis zur Löschung. Interne Weitergabe, Dienstleister, Exporte und Auswertungen gehören dazu. Anschließend können Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen passend geprüft werden. Technik allein entscheidet nicht, ob ein Zweck zulässig ist. FELDER VERSTEHEN Verarbeitung und Zweck: Beschreiben Sie den konkreten Vorgang und das gewünschte Ergebnis. Allgemeine mögliche spätere Nutzung ist keine klare Zweckbestimmung. Verantwortliche Stelle: Benennen Sie organisatorische Verantwortung und beteiligte Rollen. Ein Softwareanbieter übernimmt nicht automatisch die Verantwortung des Arbeitgebers. Datenarten: Unterscheiden Sie normale Stammdaten und besonders sensible Informationen. Prüfen Sie für jedes Feld, ob es wirklich erforderlich ist. Systeme und Empfänger: Erfassen Sie tatsächliche Datenflüsse einschließlich Kopien und Dienstleistern. Ein Vertragsname allein beschreibt nicht jede technische Weitergabe. ARBEITSVORLAGE HR-Datenschutz: Prozesscheck AUSGANGSLAGE Verarbeitung und Zweck: [Bitte ausfüllen] Verantwortliche Stelle: [Bitte ausfüllen] Datenarten: [Bitte ausfüllen] Systeme und Empfänger: [Bitte ausfüllen] PRÜFPUNKTE 1. Rechtsgrundlage und Erforderlichkeit prüfen | Status: [offen] | Notiz: [eintragen] 2. Betroffene Personen angemessen informieren | Status: [offen] | Notiz: [eintragen] 3. Dienstleisterrollen und Datenflüsse klären | Status: [offen] | Notiz: [eintragen] 4. Zugriff und technische Maßnahmen beschreiben | Status: [offen] | Notiz: [eintragen] 5. Aufbewahrung und Löschung festlegen | Status: [offen] | Notiz: [eintragen] 6. Rechte und mögliche Folgenabschätzung organisieren | Status: [offen] | Notiz: [eintragen] ERGEBNIS Offene Frage / Maßnahme: [Eintragen] Verantwortung und Termin: [Eintragen] Das Arbeitsblatt ersetzt weder ein vollständiges Verzeichnis noch eine fachliche Datenschutzprüfung.

Die Vorbereitung direkt durchgehen.

Markierungen werden nicht gespeichert oder übermittelt. Sie bestätigen keine fachliche Prüfung.

Wichtig für die AnwendungDas Arbeitsblatt ersetzt weder ein vollständiges Verzeichnis noch eine fachliche Datenschutzprüfung.

FAQ / 10 Antworten

Häufige Fragen – ausführlich beantwortet.

Ersetzt der Check eine Rechtsgrundlage?

Nein. Er macht die Prüfung sichtbar, schafft aber keine neue Erlaubnis. Zweck und Verarbeitung müssen auf einer tatsächlich geeigneten Grundlage beruhen.

Muss jede interne Weitergabe erfasst werden?

Relevante Empfänger und Zugriffe gehören in die Betrachtung. Innerhalb desselben Unternehmens ist Datenverarbeitung nicht automatisch frei zulässig.

Wann braucht es zusätzliche Fachprüfung?

Bei sensiblen Daten, neuen Auswertungen, internationalen Transfers oder möglichen hohen Risiken. Die Vorlage kann solche Fragen markieren, aber nicht abschließend beantworten.

Ist die Vorlage individuell rechtlich geprüft?

Nein. Sie ist eine redaktionelle Arbeitshilfe. Sie ersetzt keine konkrete anwaltliche, steuerliche, datenschutzrechtliche oder medizinische Prüfung und stellt keine verbindliche Freigabe dar.

Darf ich Felder ändern und weitere Zeilen ergänzen?

Die bearbeitbare Word-Datei ist dafür vorgesehen. Halten Sie Angaben sachlich und beschränken Sie personenbezogene Daten auf den erforderlichen Zweck.

Ist das PDF ein ausfüllbares Onlineformular?

Nein. Das PDF ist zum Lesen und Drucken vorbereitet. Für die digitale Bearbeitung verwenden Sie die DOCX-Datei in einer geeigneten Textverarbeitung.

Wie gehe ich mit einem nicht zutreffenden Feld um?

Kennzeichnen Sie es nachvollziehbar als nicht zutreffend oder entfernen Sie es in der bearbeitbaren Fassung. Erheben Sie keine zusätzlichen Angaben nur deshalb, weil ein Feld vorhanden ist. Zweck und Erforderlichkeit gehen vor Vollständigkeit um jeden Preis.

Wie halte ich offene Entscheidungen fest?

Benennen Sie die konkrete Frage, die zuständige Person oder Funktion und einen passenden Klärungstermin. Ein offener Punkt sollte nicht durch eine ungeprüfte Standardantwort ersetzt werden. Der dokumentierte Bearbeitungsstand ist von einer Freigabe zu unterscheiden.

Wie sollte eine bearbeitete Version abgelegt werden?

Mit einem verständlichen Dateinamen, Versionsstand und passender Zugriffsberechtigung. Verwenden Sie einen für den Inhalt vorgesehenen Speicherort. Vertrauliche Angaben gehören nicht automatisch in einen allgemein zugänglichen Teamordner.

Wann ist eine erneute Prüfung sinnvoll?

Wenn sich Zweck, Zuständigkeit, betrieblicher Ablauf oder eine maßgebliche Regel ändert. Auch vor der Wiederverwendung einer älteren Fassung sollten Annahmen und offene Punkte kontrolliert werden. Ein früherer Einsatz bestätigt nicht automatisch die heutige Eignung.

Erst verstehen, dann einsetzen.

Datenschutz

Beschäftigtendatenschutz

Beschäftigtendatenschutz schützt personenbezogene Informationen im Zusammenhang mit der Arbeit.

Vertiefung öffnen51 Vorlagen

Alle HR-Arbeitshilfen

Weitere Vorlagen für Recruiting, Führung, Planung und Übergänge.

Zur Downloadübersicht

Fachlicher Rahmen und Quellen.

Wichtig für die AnwendungDie konkreten Formularfelder und der Ablauf sind ein redaktionelles Arbeitsmodell. Die verlinkten Rechtsquellen machen daraus kein amtliches oder fachlich zertifiziertes Formular.