Die Druckversion wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

aiMOOC

Industriekaufleute und betriebliche Steuerung – Personalprozesse datensparsam organisieren

QR-Code

Industriekaufleute und betriebliche Steuerung – Personalprozesse datensparsam organisieren

Einleitung

Kurzbeschreibung: Bedarf, Einsatz und geschützte Informationen.

Dieser aiMOOC richtet sich an Auszubildende zum Industriekaufmann bzw. zur Industriekauffrau. Du bearbeitest einen durchgängigen kaufmännischen Fall: Personalbedarf bestimmen, Mitarbeitende sinnvoll einsetzen, notwendige Daten auswählen, geschützte Informationen erkennen, ein digitales HR-System vergleichen und eine Beschaffungsrechnung kontrollieren.

Rechts- und Quellenstand: 9. Oktober 2026.

Wichtige Modellannahme: Das Lernunternehmen, alle Personenkennungen, Preise, Angebote, Rechnungen und Geschäftsdaten in diesem Kurs sind vollständig fiktiv. Sie dienen nur dem Lernen. Der Kurs ersetzt keine Rechts-, Steuer- oder Lohnabrechnungsberatung. Tarifvertrag, Krankenkasse, Bundesland, Betriebsvereinbarungen und Einzelfall können die betriebliche Praxis verändern.

Lernziele: Du kannst einen einfachen Personalbedarf berechnen, Daten nach Zweck und Erforderlichkeit auswählen, besonders geschützte Informationen erkennen, Zugriffe begrenzen und eine kaufmännisch begründete Systementscheidung treffen.

Die modernisierte Ausbildung für Industriekaufleute gilt seit 1. August 2024. Sie verbindet unter anderem Personalprozesse, kaufmännische Steuerung und Kontrolle, digitale Geschäftsprozesse sowie den sicheren und datenschutzgerechten Umgang mit Informationen.

Ausbildungsfall: Lernwerk FIKTIV-26 GmbH

Die Lernwerk FIKTIV-26 GmbH ist ein ausschließlich für diesen Kurs erfundenes Lernunternehmen. In der Montage steigt der Arbeitsanfall für zwölf Wochen.

Plandatum	Fiktiver Wert
Zusätzlicher Arbeitsbedarf	960 Stunden
Verfügbare interne Kapazität	240 Stunden
Verbleibender Bedarf	720 Stunden
Planleistung je Vollzeitkraft	35 Stunden je Woche
Planungszeitraum	12 Wochen

Eine Vollzeitkraft liefert im vereinfachten Modell 35 × 12 = 420 Planstunden. 720 ÷ 420 = 1,71. Für den Fall werden daher zwei Vollzeitäquivalente eingeplant.

Modellhinweis: Die Rechnung ist eine didaktische Kapazitätsplanung. In der betrieblichen Praxis müssen unter anderem Arbeitszeitregelungen, Urlaub, Fehlzeiten, Schichtmodelle, Qualifikation, Mitbestimmung und Tarifregelungen berücksichtigt werden.

Kurze Lerneinheiten

Lerneinheit 1 – Bedarf: Wen brauchen wir?

Personalbedarf hat eine quantitative und eine qualitative Seite.

Quantitativer Bedarf: Wie viel Arbeitskapazität wird benötigt?
Qualitativer Bedarf: Welche Kompetenzen werden für die Aufgabe benötigt?

Im Fall werden für die Montage ERP-Grundkenntnisse, sichere Tabellenkalkulation, Schichtkommunikation und ein vertraulicher Umgang mit Personaldaten benötigt.

Mini-Aufgabe: Begründe, warum die Information „private politische Meinung“ für diese Einsatzplanung nicht benötigt wird.

Begründetes Feedback: Für die Planung zählen arbeitsbezogene Eignung, Verfügbarkeit und zulässige Einsatzmerkmale. Eine politische Meinung ist dafür nicht erforderlich und gehört zudem zu den besonders geschützten Datenkategorien.

Lerneinheit 2 – Einsatz: So wenig Daten wie nötig

Die DSGVO verlangt unter anderem Zweckbindung und Datenminimierung. Nach Art. 5 Abs. 1 lit. c DSGVO sollen personenbezogene Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein.

Für einen Schichtplan können beispielsweise benötigt werden:

Feld	Für den Lernfall?	Begründung
Mitarbeitenden-Code M-017	Ja	Zuordnung ohne unnötige Zusatzdaten
Qualifikationsfreigabe	Ja	Einsatz nur bei passender Befähigung
Verfügbarkeit	Ja	Grundlage der Einsatzplanung
Private Social-Media-Profile	Nein	Kein Zweckbezug
Religionszugehörigkeit	Nein	Für diesen Planungszweck nicht erforderlich
Medizinische Diagnose	Nein	Für den normalen Schichtplan nicht erforderlich und besonders sensibel

Gesprächsmedium: Suche im Wimmelbild zu zweit sechs Situationen, in denen Daten verarbeitet werden. Fragt jeweils: Welcher Zweck? Welche Daten? Wer braucht Zugriff? Welche sparsamere Lösung wäre möglich?

Lerneinheit 3 – Geschützte Informationen

Art. 9 DSGVO nennt besondere Kategorien personenbezogener Daten, darunter Angaben zur Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, biometrische und genetische Daten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung.

Für Beschäftigtendaten ist in Deutschland insbesondere § 26 BDSG wichtig. Dort geht es um die Verarbeitung, wenn sie für Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses erforderlich ist. Auszubildende zählen in diesem Zusammenhang zu den Beschäftigten.

Merksatz: „Personalabteilung“ ist keine pauschale Erlaubnis, alles zu sammeln. Entscheidend sind Zweck, Rechtsgrundlage, Erforderlichkeit, Zugriff und Schutz.

Lerneinheit 4 – Auswahl fair und sparsam organisieren

Im fiktiven Bewerbungsverfahren wird die Kennung B-01 verwendet.

Information	Entscheidung im Lernfall
Kontaktmöglichkeit	aufnehmen
Berufsbezogene Qualifikation	aufnehmen
Möglicher Eintrittstermin	aufnehmen
Familienplanung	nicht abfragen
Religionszugehörigkeit	nicht für die normale Eignungsentscheidung abfragen
Politische Meinung	nicht abfragen

Das AGG schützt vor Benachteiligungen im Beschäftigungskontext. Besteht ein Betriebsrat, sind außerdem Mitbestimmungsrechte zu beachten. Nach § 94 BetrVG bedürfen Personalfragebögen grundsätzlich seiner Zustimmung.

Praxisfrage: Welche drei Angaben helfen wirklich bei der Entscheidung „Kann B-01 die ausgeschriebene Aufgabe ausführen?“ Formuliere zusätzlich zwei Angaben, die Du bewusst nicht erhebst.

Lerneinheit 5 – Zugriff und Schutz

Datensparsamkeit allein reicht nicht. Art. 32 DSGVO verlangt dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu können Rollenrechte, Verschlüsselung, Protokollierung, sichere Authentisierung und Wiederherstellbarkeit gehören.

Gesprächsmedium 1 – Zwei-Faktor-Authentisierung

Gesprächsimpuls: Warum ist ein zweiter Faktor gerade bei Personalakten sinnvoll, obwohl ein starkes Passwort bereits vorhanden ist?

Gesprächsmedium 2 – Sichere Passwörter

Gesprächsimpuls: Welche Regel aus dem Video würdest Du als Mindeststandard für HR-Zugänge übernehmen?

Gesprächsmedium 3 – Phishing erkennen

Gesprächsimpuls: Eine angebliche Geschäftsführung fordert per E-Mail sofort eine vollständige Personalliste. Welche Prüfschritte führst Du aus, bevor Du reagierst?

Lerneinheit 6 – Produktvergleich: HR-System beschaffen

Drei Angebote sind vollständig fiktiv. Es gibt keine Empfehlung für reale Produkte.

Modellannahmen: 150 Beschäftigtenkonten, zwölf Monate, inländische steuerpflichtige Softwareleistung, 19 % Umsatzsteuer, Preise netto.

Kriterium	HR-Modul A	HR-Modul B	HR-Modul C
Monatspreis je Konto	8,00 €	6,50 €	9,50 €
Einrichtung	900 €	500 €	400 €
Rollenrechte	Ja	Eingeschränkt	Granular
Zwei-Faktor-Authentisierung	Ja	Nein	Ja
Löschworkflow	Ja	Nur manuell	Ja
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO	Im Modell vorhanden	Im Modell vorhanden	Im Modell vorhanden
Datenverarbeitung im Modell	EU	EU	EU
Jahreskosten netto	15.300 €	12.200 €	17.500 €
Umsatzsteuer 19 %	2.907 €	2.318 €	3.325 €
Jahreskosten brutto	18.207 €	14.518 €	20.825 €

Anwendungsentscheidung: Im Lernfall ist A die wirtschaftlichere Wahl gegenüber C, wenn die aufgeführten Funktionen die Muss-Kriterien vollständig abdecken. B ist zwar günstiger, erfüllt aber das festgelegte Sicherheits-Muss-Kriterium Zwei-Faktor-Authentisierung nicht.

Begründetes Feedback: Eine kaufmännische Entscheidung vergleicht nicht nur den Preis. Mindestanforderungen müssen zuerst erfüllt sein. Danach können Kosten und Nutzen zwischen den verbleibenden Lösungen verglichen werden. Vor einer realen Beschaffung wären zusätzlich Vertragsinhalt, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Datenübermittlungen, Löschkonzept, Verfügbarkeit und Support zu prüfen.

Verarbeitet ein externer Anbieter personenbezogene Daten im Auftrag, ist Art. 28 DSGVO zu beachten. Ein Auftragsverarbeiter darf nicht allein wegen eines günstigen Preises gewählt werden.

Lerneinheit 7 – Rechnung und E-Rechnung kontrollieren

Für die fiktive Beschaffung von HR-Modul A wird mit dem regulären Umsatzsteuersatz von 19 % gerechnet. Der ermäßigte Satz beträgt in Deutschland grundsätzlich 7 % für gesetzlich begünstigte Umsätze; er wird im Softwarefall nicht verwendet.

Eine Rechnung nach § 14 UStG enthält bei einem normalen B2B-Fall unter anderem Namen und Anschriften der Beteiligten, Steuer- oder Umsatzsteuer-Identifikationsangabe, Ausstellungsdatum, Rechnungsnummer, Leistungsbeschreibung, Leistungszeitpunkt sowie Entgelt und Steuerangaben.

E-Rechnung 2026: Seit 1. Januar 2025 müssen inländische Unternehmen grundsätzlich in der Lage sein, E-Rechnungen zu empfangen. Eine E-Rechnung enthält strukturierte, maschinenlesbare Daten. Ein bloßes PDF ist in diesem Sinne keine E-Rechnung. Für die Ausstellung gelten Übergangsregelungen: Bis zum 31. Dezember 2026 können Rechnungsaussteller unter den gesetzlichen Voraussetzungen weiterhin sonstige Rechnungen verwenden; für bestimmte kleinere Vorjahresumsätze reicht die Übergangsfrist bis Ende 2027.

Prüffall: Die fiktive Rechnung R-2026-104 enthält Preis und Umsatzsteuer, aber keine eindeutige Rechnungsnummer. Entscheide, ob die Rechnungsprüfung abgeschlossen werden sollte.

Begründetes Feedback: Nein. Im Modell muss zunächst die fehlende Pflichtangabe geklärt beziehungsweise berichtigt werden. Eine rechnerisch richtige Steuer ersetzt keine formell erforderlichen Rechnungsangaben.

Lerneinheit 8 – Entgeltparameter 2026 als Prüfdaten

Die folgenden Werte dienen als aktueller Orientierungsrahmen für den Kurs. Sie ersetzen keine individuelle Entgeltabrechnung.

Größe 2026	Wert	Hinweis
Allgemeiner Beitragssatz gesetzliche Krankenversicherung	14,6 %	Arbeitgeber und Beschäftigte tragen ihn grundsätzlich je zur Hälfte
Durchschnittlicher Zusatzbeitrag gesetzliche Krankenversicherung	2,9 %	Modellwert; der tatsächliche kassenindividuelle Zusatzbeitrag kann abweichen
Gesetzliche Rentenversicherung	18,6 %	Gesamtbeitrag
Arbeitslosenversicherung	2,6 %	Gesamtbeitrag
Pflegeversicherung	3,6 %	Grundsatz; Besonderheiten etwa für Kinderlose und Sachsen beachten
Pflegeversicherung für Kinderlose	4,2 %	einschließlich Zuschlag

Datenschutzfrage: Welche dieser Abrechnungsdaten brauchst Du bereits in der ersten Phase einer Bewerbung?

Begründetes Feedback: Im Regelfall keine vollständigen Sozialversicherungs- oder Abrechnungsstammdaten. In der Bewerbungsphase werden nur die für Auswahl und Kontakt erforderlichen Informationen benötigt. Zusätzliche Stammdaten werden erst zweckgebunden erhoben, wenn sie für den nächsten rechtmäßigen Prozessschritt notwendig werden.

Gestufte Hilfen zum Ausbildungsfall

Nutze die Hilfen erst, wenn Du mit dem Fall nicht weiterkommst.

Aufgabe	Hilfe 1	Hilfe 2	Hilfe 3
Personalbedarf bestimmen	Trenne Gesamtbedarf und vorhandene Kapazität.	Rechne zuerst 960 minus 240.	Teile 720 durch 35 mal 12 und runde für die Einsatzplanung sinnvoll.
Daten auswählen	Frage bei jedem Feld nach dem konkreten Zweck.	Streiche Felder ohne Bezug zu Qualifikation, Kontakt oder Einsatz.	Behandle Art-9-Daten besonders zurückhaltend und prüfe eine tragfähige Rechtsgrundlage.
HR-System wählen	Prüfe zuerst Muss-Kriterien, erst danach den Preis.	Zwei-Faktor-Authentisierung ist im Lernfall ein Muss-Kriterium.	B scheidet aus; vergleiche anschließend Jahreskosten und Funktionsumfang von A und C.
Zugriffe festlegen	Nicht jede Person in der Organisation braucht dieselben Daten.	Ordne Rechte nach Aufgabe und Rolle.	Eine Führungskraft erhält nur die Informationen, die sie für ihre konkrete Personalaufgabe benötigt.

Basis-, Anwendungs- und Transferaufgaben

Basis

Aufgabe B1: In einem Schichtplan steht neben M-017 eine medizinische Diagnose. Entscheide, ob sie für die normale Einsatzplanung nötig ist.

Begründetes Feedback: Im Lernfall nein. Die Planung benötigt Verfügbarkeit und zulässige Einsatzinformationen, nicht die Diagnose selbst. Gesundheitliche Angaben sind besonders geschützt und dürfen nicht „vorsorglich“ in allgemeine Planungslisten übernommen werden.

Aufgabe B2: Berechne aus 960 Stunden Bedarf und 240 Stunden interner Kapazität den verbleibenden Arbeitsbedarf.

Begründetes Feedback: 960 − 240 = 720 Stunden. Erst der Nettobedarf ist die Grundlage für die weitere Kapazitätsrechnung.

Anwendung

Aufgabe A1: Berechne den Personalbedarf für zwölf Wochen bei 35 Planstunden je Woche und Vollzeitkraft.

Begründetes Feedback: 35 × 12 = 420 Stunden je Vollzeitkraft. 720 ÷ 420 = 1,71. Im Modell werden zwei Vollzeitäquivalente eingeplant, weil 1,71 Personen nicht als praktische Besetzung verfügbar sind.

Aufgabe A2: Wähle zwischen HR-Modul A, B und C, wenn Zwei-Faktor-Authentisierung, Rollenrechte und Löschworkflow Muss-Kriterien sind.

Begründetes Feedback: B scheidet aus. A und C erfüllen die genannten Muss-Kriterien. Bei den gegebenen Modellpreisen ist A günstiger und deshalb die begründbare Wahl, solange keine weitere Anforderung C erforderlich macht.

Transfer

Aufgabe T1: Eine Führungskraft fordert „zur Sicherheit“ die vollständige digitale Personalakte aller Teammitglieder. Entwickle eine datensparsame Alternative.

Begründetes Feedback: Statt Vollzugriff wird ein rollenbasierter Zugriff auf konkret benötigte Informationen eingerichtet. Der Zweck der Führungskraft bestimmt den Datenumfang. Das senkt Missbrauchs- und Fehlversandrisiken und entspricht dem Prinzip der Datenminimierung.

Aufgabe T2: HR-Modul A führt künftig Gesundheitsdaten in einem neuen Fehlzeitenmodul. Übertrage Deine bisherige Entscheidung auf die neue Situation.

Begründetes Feedback: Die frühere Auswahl reicht als Begründung nicht mehr aus. Zweck, Rechtsgrundlage, Notwendigkeit, Schutzbedarf, Rollenrechte, Löschkonzept, Auftragsverarbeitung und technische Maßnahmen müssen für den neuen Verarbeitungsvorgang erneut geprüft werden.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was verlangt das Prinzip der Datenminimierung? (Nur für den Zweck notwendige Daten verarbeiten) (!Möglichst viele Daten für spätere Zwecke sammeln) (!Alle Beschäftigtendaten dauerhaft speichern) (!Jede verfügbare Information an Führungskräfte weitergeben)

Wofür ist § 26 BDSG im Kurs besonders relevant? (Für die Verarbeitung von Beschäftigtendaten im Beschäftigungskontext) (!Für die Berechnung der Umsatzsteuer) (!Für die Festlegung von Verkaufspreisen) (!Für die Wartung von Produktionsmaschinen)

Welche Angabe gehört zu den besonders geschützten Datenkategorien? (Gesundheitsdaten) (!Interne Artikelnummer) (!Lagerplatz) (!Rechnungsnummer)

Wie viele Vollzeitäquivalente werden im vereinfachten Ausbildungsfall eingeplant? (Zwei) (!Eins) (!Drei) (!Vier)

Warum scheidet HR-Modul B im Lernfall aus? (Weil das festgelegte Muss-Kriterium Zwei-Faktor-Authentisierung fehlt) (!Weil es die höchsten Jahreskosten hat) (!Weil es keine Daten exportieren kann) (!Weil sein Umsatzsteuersatz null Prozent beträgt)

Was ist bei externer Verarbeitung von Personaldaten im Auftrag besonders zu prüfen? (Eine datenschutzkonforme Auftragsverarbeitung) (!Ein privates Passwort der Geschäftsführung) (!Die Farbe des Anbieterlogos) (!Die Zahl der Werbeanzeigen des Anbieters)

Wie hoch ist der allgemeine Beitragssatz der gesetzlichen Krankenversicherung im Kursstand 2026? (14,6 Prozent) (!7 Prozent) (!19 Prozent) (!2,6 Prozent)

Welcher Umsatzsteuersatz wird für die fiktive inländische Softwareleistung verwendet? (19 Prozent) (!7 Prozent) (!14,6 Prozent) (!2,9 Prozent)

Welche Aussage zur E-Rechnung trifft für den Kursstand 2026 zu? (Unternehmen müssen grundsätzlich E-Rechnungen empfangen können) (!Ein eingescanntes Papierdokument ist immer eine E-Rechnung) (!Eine E-Rechnung darf keine strukturierten Daten enthalten) (!E-Rechnungen sind erst ab 2030 relevant)

Welche Kombination schützt den Zugriff auf Personalinformationen besonders sinnvoll? (Rollenrechte und Zwei-Faktor-Authentisierung) (!Ein gemeinsames Teamkennwort und Vollzugriff) (!Öffentliche Freigabelinks und automatische Weiterleitung) (!Dauerhafte Speicherung ohne Zugriffskontrolle)

Memory

Datenminimierung	nur notwendige Daten
Personalbedarf	benötigte Arbeitskapazität
Art-9-Daten	besonders geschützte Kategorien
Rollenprinzip	Zugriff nach Aufgabe
Auftragsverarbeitung	externe Verarbeitung im Auftrag
Nachweisgesetz	wesentliche Arbeitsbedingungen
E-Rechnung	strukturierte maschinenlesbare Rechnung

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Bedarfsanalyse	Nettobedarf ermitteln
Personalauswahl	arbeitsbezogene Eignung prüfen
Personaleinsatz	Verfügbarkeit und Qualifikation zuordnen
Zugriffssteuerung	Rechte nach Rollen vergeben
Löschprüfung	Zweck und Aufbewahrungsgrund prüfen

Kreuzworträtsel

Datenminimierung	Welches Datenschutzprinzip begrenzt Daten auf das Notwendige?
Personalbedarf	Wie heißt die benötigte personelle Kapazität eines Betriebs?
Berechtigung	Wie heißt eine Erlaubnis zum Zugriff auf bestimmte Daten?
Verschluesselung	Welche Schutztechnik macht Daten ohne passenden Schlüssel unlesbar?
ERechnung	Wie heißt eine strukturierte maschinenlesbare elektronische Rechnung?
Auftragsverarbeiter	Wie heißt ein externer Dienstleister, der Daten im Auftrag verarbeitet?

LearningApps

Lückentext

Personenbezogene Daten sollen nach dem Grundsatz der

auf das notwendige Maß begrenzt werden.

Der nach Abzug vorhandener Kapazität verbleibende Bedarf heißt im Lernfall

.

Gesundheitsinformationen gehören zu den

Kategorien personenbezogener Daten.

Zugriffsrechte sollen sich an der betrieblichen

orientieren.

Ein externer HR-Dienstleister kann als

tätig werden.

Eine echte E-Rechnung enthält

maschinenlesbare Daten.

Für die fiktive Softwareleistung wird mit

Prozent Umsatzsteuer gerechnet.

Im Auswahlprozess sollen nur für die Eignungsentscheidung

Angaben verarbeitet werden.

Offene Aufgaben

Regel für alle Aufgaben: Nutze ausschließlich die fiktiven Daten aus diesem Kurs oder selbst erfundene Datensätze. Verwende keine echten Personal-, Bewerbungs-, Steuer- oder Kontodaten.

Leicht

Datenfeld-Check: Erstelle zehn fiktive Datenfelder für eine Personaleinsatzplanung und markiere jedes mit „notwendig“, „nicht notwendig“ oder „nur bei zusätzlicher Rechtsgrundlage“. Begründe drei Entscheidungen.
Rollenplan: Zeichne für die Rollen Personalabteilung, Führungskraft und Auszubildende Person ein einfaches Rechtekonzept mit Lesen, Ändern und Kein Zugriff.
Medienanalyse: Wähle fünf Situationen aus dem Datenschutz-Wimmelbild und formuliere zu jeder eine Frage nach Zweck, Zugriff und Schutz.
Stellenanzeige: Entwirf für die fiktive Montage eine kurze, sachliche Stellenanzeige, die nur arbeitsbezogene Anforderungen enthält und AGG-Risiken vermeidet.

Standard

Kapazitätsrechnung: Verändere im Ausbildungsfall Gesamtbedarf und interne Kapazität mit selbst gewählten fiktiven Zahlen und rechne den neuen Vollzeitbedarf nachvollziehbar aus.
Produktvergleich: Erweitere die Tabelle der drei HR-Module um drei gewichtete Kriterien und begründe, ob A weiterhin die beste Modellentscheidung ist.
Dateninventar: Ordne zwölf fiktive Personal-Datenfelder den Prozessphasen Bewerbung, Einstellung, Einsatz und Abrechnung zu. Streiche Doppel- oder Vorratsdaten.
Auskunftsfall: Simuliere schriftlich, welche betrieblichen Schritte ausgelöst werden, wenn die fiktive Person M-017 wissen möchte, welche sie betreffenden Daten gespeichert sind. Verwende keine echten Daten.

Schwer

Prozessdesign: Entwickle einen datensparsamen digitalen Ablauf von der Personalbedarfsanforderung bis zum ersten Arbeitstag und markiere Erhebungs-, Prüf-, Zugriffs- und Löschpunkte.
Mitbestimmungsfall: Prüfe für einen fiktiven neuen Personalfragebogen, welche Fragen zweckbezogen sind und an welchen Stellen betriebliche Mitbestimmung relevant sein kann.
Kontrollkonzept: Entwirf fünf Kontrollen, mit denen das Lernunternehmen Fehlzugriffe, überflüssige Datenfelder und fehlerhafte Berechtigungen regelmäßig erkennt.
Abteilungswechsel: Übertrage das Konzept auf den fiktiven Vertrieb. Bestimme, welche Datenanforderungen gleich bleiben, welche sich ändern und warum eine frühere Rechts- oder Zweckprüfung nicht automatisch ausreicht.

Lernkontrolle

Bedarf und Datenschutz verbinden: Ein Bereich meldet „zwei neue Personen werden gebraucht“, liefert aber keine Aufgaben- oder Kapazitätsdaten. Entwickle einen besseren Informationsbedarf und begründe, warum dieser zugleich kaufmännischer und datensparsamer ist.
Datenfeld reduzieren: Ein Bewerbungsformular enthält 25 Felder. Entwickle Kriterien, mit denen Du entscheidest, welche Felder bereits in der ersten Auswahlstufe wirklich erforderlich sind.
Zugriffskonflikt lösen: Eine Führungskraft verlangt vollständigen HR-Systemzugriff aus Bequemlichkeit. Entwickle eine Alternative und bewerte sie unter Produktivität, Datenschutz und Kontrollrisiko.
Systemwahl begründen: HR-Modul C senkt durch eine neue Funktion den Verwaltungsaufwand stärker als A, kostet aber weiterhin mehr. Formuliere, welche zusätzlichen Daten Du für eine neue Wirtschaftlichkeitsentscheidung brauchst.
Rechnungsprozess übertragen: Entwirf einen Kontrollablauf vom Eingang einer strukturierten E-Rechnung bis zur Freigabe, ohne unnötige personenbezogene Daten in Nebenlisten zu kopieren.
Zweckende beurteilen: Ein Personalprozess ist abgeschlossen. Erkläre, warum „sofort alles löschen“ und „vorsichtshalber alles behalten“ beide zu kurz greifen. Entwickle eine begründete Prüfreihenfolge.

Lernnachweis

Für einen erfolgreichen Lernnachweis solltest Du zeigen, dass Du:

einen quantitativen Personalbedarf mit transparenten Modellannahmen berechnen kannst,
qualitative Anforderungen von unnötigen personenbezogenen Informationen unterscheiden kannst,
Datenminimierung, Zweckbindung und rollenbezogene Zugriffe auf einen Personalprozess anwenden kannst,
besondere Kategorien personenbezogener Daten erkennst und ihren erhöhten Schutzbedarf erklärst,
eine fiktive HR-Systembeschaffung anhand von Muss-Kriterien, Kosten und Datenschutzanforderungen begründet beurteilst,
grundlegende Rechnungs- und E-Rechnungsanforderungen im kaufmännischen Ablauf prüfen kannst,
aktuelle Modellwerte von unternehmens- oder personenbezogenen Einzelfallwerten unterscheiden kannst,
Deine Entscheidung fachlich begründest und alternative Lösungen abwägst.

Fachquellen und Aktualitätsprüfung

Die fachlichen Aussagen dieses Kurses wurden für den Stand 9. Oktober 2026 gegen amtliche beziehungsweise primäre Quellen geprüft.

Ausbildungsordnung Industriekaufmann/Industriekauffrau: Aktuelle Ausbildungsordnung mit Personalprozessen sowie kaufmännischer Steuerung und Kontrolle.
Bundesinstitut für Berufsbildung: Berufsprofil der modernisierten Ausbildung.
Datenschutz-Grundverordnung: insbesondere Art. 5, 6, 9, 13, 28 und 32.
§ 26 BDSG: Beschäftigtendaten.
Allgemeines Gleichbehandlungsgesetz: Schutz vor Benachteiligungen im Beschäftigungskontext.
§ 94 BetrVG: Personalfragebögen und Beurteilungsgrundsätze bei bestehendem Betriebsrat.
Nachweisgesetz: Nachweis wesentlicher Arbeitsbedingungen.
Bundesministerium für Gesundheit: Beitragssätze und Rechengrößen 2026 der gesetzlichen Krankenversicherung.
Bundesministerium für Gesundheit: Pflegeversicherungsbeiträge.
§ 12 UStG: Umsatzsteuersätze.
§ 14 UStG: Rechnungen.
Bundesministerium der Finanzen: FAQ zur E-Rechnung und Übergangsregelungen.

Aktualitätshinweis: Vor einem späteren Einsatz des Kurses sind insbesondere Beitragssätze, Rechengrößen, steuerliche Übergangsregelungen und Gesetzesfassungen erneut zu prüfen.

Medien und Rechte

: Wikimedia Commons, Julian Kücklich, CC0 1.0.
: Wikimedia Commons, Eschenzweig, CC BY-SA 4.0.
: Wikimedia Commons, GDJ/Openclipart, CC0.
: Wikimedia Commons, Icons8, MIT-/Expat-Lizenz.
: Wikimedia Commons, Font Awesome, CC BY 4.0.
: Wikimedia Commons, CC0.
Die eingebetteten Videos stammen vom offiziellen YouTube-Kanal des Bundesamts für Sicherheit in der Informationstechnik. Die Einbettung über YouTube ändert die jeweiligen Rechte am Videomaterial nicht. Für Vervielfältigung oder Weiterbearbeitung gelten die Angaben des Rechteinhabers und der Plattform.
Beim Laden eingebetteter YouTube-Inhalte können Daten an YouTube beziehungsweise Google übertragen werden. Bildungseinrichtungen sollten ihre eigenen Datenschutz- und Einwilligungsregeln für externe Medien beachten.

OERs zum Thema

Der Wikipedia-Artikel zur DSGVO bietet einen Einstieg. Für die aktuelle Rechtsanwendung sind die oben verlinkten amtlichen Quellen maßgeblich.

Der Artikel zum Ausbildungsberuf kann ergänzend genutzt werden; bei Ausbildungsstand und Prüfungsstruktur hat die aktuelle Ausbildungsordnung Vorrang.