Mitarbeiterdaten bei Kündigung löschen: Das müssen Arbeitgeber beachten

Welche Rolle spielt der Datenschutz bei der Kündigung durch Mitarbeiter?

Die Datenschutzgrundverordnung (DSGVO) stärkt den Datenschutz in Europa – nicht nur bei Onlinekäufen oder Finanzgeschäften, sondern auch im Arbeitsumfeld. Unternehmen dürfen bestimmte Daten ihrer Mitarbeiter erheben. Verlässt ein Mitarbeiter jedoch das Unternehmen, sind viele Daten nicht mehr erforderlich und müssen gelöscht werden, soweit keine Aufbewahrungs- oder Nachweisgründe entgegenstehen.  

Die DSGVO, insbesondere Artikel 17 Abs. 1, räumt Angestellten das Recht auf Vergessenwerden ein. Dieses Recht besagt, dass personenbezogene Daten grundsätzlich unverzüglich gelöscht werden müssen, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind. In diesem Fall ist die Beendigung des Arbeitsverhältnisses häufig der entscheidende Moment.

Welche Datenschutzpflichten haben Unternehmen, wenn Mitarbeiter ausscheiden?

Ein Unternehmen ist verpflichtet, sämtliche personenbezogene Daten ehemaliger Mitarbeiter zu löschen, die nicht mehr benötigt werden.  

Dazu gehören zum Beispiel  

• Kontaktdaten
• Gehaltsinformationen
• Bewertungen aus Mitarbeitergesprächen

Artikel 17 Abs. 3 der DSGVO sieht allerdings bestimmte Fälle vor, in denen personenbezogene Daten trotz einer Kündigung aufbewahrt werden müssen.  

Wann müssen personenbezogene Daten nach einer Kündigung nicht gelöscht werden?

Es gibt gesetzliche Verpflichtungen und berechtigte Nachweisgründe, die eine Aufbewahrung über das Ende des Arbeitsverhältnisses hinaus erforderlich machen. Die folgende Tabelle fasst die wichtigsten Ausnahmen zusammen – inklusive typischer Unterlagen und Orientierung zur Dauer

Wichtig: Aufbewahren heißt nicht „beliebig nutzen“ – Zweckbindung, Zugriffsbeschränkung und Dokumentation bleiben Pflicht. Welche Frist konkret gilt, hängt vom Dokumenttyp und dem jeweiligen Rechtsgrund ab

Gut zu wissen: Manche Daten müssen Unternehmen sogar speichern, wenn gar kein Arbeitsverhältnis zustande kam. Konkret betrifft das Daten abgelehnter Bewerber, die häufig bis zu sechs Monate im Unternehmen verbleiben – für den Fall, dass Bewerber Ansprüche aufgrund des Allgemeinen Gleichbehandlungsgesetzes (AGG) geltend machen.

Ein Mitarbeiter kündigt – was nun? Ein Beispiel aus der Praxis

Nach fünf Jahren im Unternehmen entscheidet sich ein Mitarbeiter, sich bei einem anderen Arbeitgeber neuen Herausforderungen zu stellen, und kündigt. Der bisherige Arbeitgeber ist verpflichtet, alle personenbezogenen Daten unverzüglich zu löschen, die keinen gesetzlichen Aufbewahrungsfristen unterliegen und nicht mehr erforderlich sind.  

Dazu gehören in diesem Fall:

• Zugangsdaten zu internen Systemen
• die private Telefonnummer des Mitarbeiters
• personenbezogene E-Mails, sofern sie keinen rechtlichen oder geschäftlichen Bezug haben

Gleichzeitig müssen die steuerlich relevanten Gehaltsabrechnungen sechs Jahre lang aufbewahrt werden. Da der Mitarbeiter Anspruch auf ein Arbeitszeugnis hat, müssen die dazugehörigen Daten für eine angemessene Zeit gespeichert bleiben.

Tipps, um die Datenlöschung nach Kündigung sicher umzusetzen

Das Beispiel zeigt, dass das Löschen personenbezogener Daten nach einer Kündigung schnell unübersichtlich werden kann. Die folgenden Tipps unterstützen Sie dabei, den Überblick darüber zu behalten, welche Daten von Ehemaligen Sie löschen müssen und welche Mitarbeiterdaten Sie aufbewahren sollten.

Datenlöschung nach Kündigung automatisieren

Wenn das Management von Kündigungen aufgrund einer gewissen Teamgröße für Ihre Personalabteilung eine wiederkehrende Aufgabe darstellt, empfiehlt es sich, auf digitale Unterstützung zu setzen. Mithilfe einer Datenschutzsoftware lässt sich das Löschen von Daten ausgeschiedener Mitarbeiter einfach und verlässlich automatisieren – für Effizienz und weniger Fehlerquellen.

Datenschutz und Datenlöschung sicher erledigt!

Entlasten Sie Ihre Teams und holen Sie sich professionelle Unterstützung beim betrieblichen Datenschutz: Unsere Experten sorgen dafür, dass Sie Ihre Datenschutzanforderungen in HR und darüber hinaus effizient umsetzen.

Zum externen Datenschutzbeauftragten

Löschprozess für Kündigungen aufsetzen

Gerade bei der Löschung von Mitarbeiterdaten nach einer Kündigung ist ein strukturiertes Vorgehen unverzichtbar. Ein Konzept für Datenlöschungen im Unternehmen sorgt dafür, dass alle Fristen, Ausnahmen und Verantwortlichkeiten klar geregelt sind und keine Daten vergessen werden.

Erfahren Sie im Leitfaden von Proliance, wie Sie ein vollständiges Löschkonzept für alle Datenarten aufsetzen.

Löschprozess kontrollieren und dokumentieren

Führen Sie regelmäßige Kontrollen durch, ob die Daten ehemaliger Mitarbeiter rechtzeitig gelöscht wurden, und dokumentieren Sie die Löschvorgänge. So schützen Sie Ihr Unternehmen bei möglichen Überprüfungen durch die Datenschutzbehörden vor kritischen Nachfragen und erfüllen Ihre Nachweispflichten mühelos.

Fazit: Datenschutz auch nach der Kündigung ernst nehmen

Die Löschung personenbezogener Daten nach der Kündigung eines Mitarbeiters ist eine komplexe, aber essenzielle Aufgabe für Personalabteilungen. Unternehmen müssen sowohl die DSGVO als auch die geltenden Aufbewahrungsfristen beachten, um rechtssicher zu handeln.  

Ein softwaregestützter, strukturierter Prozess für das Löschen von Mitarbeiterdaten hilft dabei, diesen Anforderungen gerecht zu werden und gleichzeitig Transparenz und Sicherheit im Umgang mit sensiblen Daten zu gewährleisten.

Die Einführung eines klaren Prozesses zur Datenlöschung nach einer Kündigung schützt nicht nur vor möglichen Bußgeldern, sondern stärkt auch das Vertrauen der Mitarbeiter und sorgt für Compliance.