Die Online-Speicherung von Gehaltsabrechnungen stellt nicht die gleichen Anforderungen wie die Archivierung von Urlaubsfotos. Der digitale Tresor Arkevia, herausgegeben von Cegedim, zielt genau auf die langfristige Aufbewahrung sensibler HR-Dokumente ab. Die Frage, die sich stellt: Welche technischen und regulatorischen Kriterien unterscheiden diesen Dienst wirklich von einem einfachen Cloud-Speicher?
Digitaler Tresor und Cloud-Speicher: regulatorische Unterscheidungskriterien
Die Verwirrung zwischen einem klassischen Speicherplatz und einem digitalen Tresor besteht weiterhin, da die Benutzeroberfläche oft ähnlich aussieht. Die Unterschiede liegen darunter, in den technischen und rechtlichen Garantien.
| Kriterium | Klassischer Cloud-Speicher | Digitaler Tresor (Typ Arkevia) |
|---|---|---|
| Zugriff auf Dokumente | Hosting-Anbieter und Benutzer | Nur Benutzer (und bevollmächtigte Personen) |
| Verschlüsselung der Inhalte | Variabel, oft nur während der Übertragung | Verschlüsselung, die die Daten für unbefugte Dritte unverständlich macht |
| Archivierungsnorm | Keine spezifische Verpflichtung | NF Z42-020 (Integrität und Nachverfolgbarkeit) |
| Garantierte Aufbewahrungsdauer | Abonnementsabhängig | Bis zu 50 Jahre oder 75 Jahre des Benutzers |
| Hosting | Häufig internationale Server | In Frankreich lokalisierte Server |
| Anwendbarer CNIL-Rahmen | Allgemeine DSGVO | CNIL-Empfehlung vom Oktober 2023 zu digitalen Tresoren |
Die im Oktober 2023 veröffentlichte Empfehlung der CNIL präzisiert, dass der Begriff “digitaler Tresor” spezifische Verpflichtungen auferlegt. Der Dienst muss garantieren, dass die Dokumente für unbefugte Dritte, einschließlich des Herausgebers selbst, unzugänglich und unverständlich bleiben. Die dem Benutzer bereitgestellten Informationen müssen klar über die genaue Art des bereitgestellten Raums und dessen mögliche Einschränkungen sein.
Um alles über Arkevia und seinen Tresor zu erfahren, muss man verstehen, dass diese regulatorische Unterscheidung nicht kosmetisch ist. Sie beeinflusst die Beweiskraft der archivierten Dokumente im Falle eines Arbeitsgerichts oder einer Kontrolle.
Norm NF Z42-020 und digitale Versiegelung: Was Arkevia wirklich schützt
Die Norm NF Z42-020 regelt die Komponenten eines digitalen Tresors im engeren Sinne. Sie definiert die Anforderungen an Integrität, Nachverfolgbarkeit und Rückgabe von elektronischen Dokumenten auf lange Sicht.
Arkevia basiert auf einem Mechanismus der digitalen Versiegelung, der jede Änderung nach der Ablage verhindert. Jedes abgelegte Dokument erhält einen Zeitstempel und einen kryptografischen Fingerabdruck. Wenn die Datei verändert wird, selbst um ein einziges Byte, stimmt der Fingerabdruck nicht mehr überein und die Anomalie ist erkennbar.
Dieses System unterscheidet sich grundlegend von einer einfachen Versionierung von Dateien. In einem Standard-Cloud-Speicher kann ein Dokument vom Benutzer oder Administrator überschrieben, umbenannt oder gelöscht werden. In einem Tresor, der der Norm NF Z42-020 entspricht, kann das versiegelte Dokument bis zum gesetzlichen Ablauf weder geändert noch gelöscht werden.
Grenzen der Versiegelung in der Praxis
Die Versiegelung garantiert die Integrität der abgelegten Datei, nicht die Qualität des Ursprungsdokuments. Wenn der Arbeitgeber eine Gehaltsabrechnung mit einem Fehler ablegt, bewahrt der Tresor diesen Fehler treu auf. Die Korrektur erfordert eine neue Ablage, während das alte mit seinem ursprünglichen Zeitstempel archiviert bleibt.
Die Rückführbarkeit der Daten ist ein weiterer bemerkenswerter technischer Punkt. Wenn das Unternehmen den Anbieter wechselt oder seine Tätigkeit einstellt, muss der Mitarbeiter in der Lage sein, alle seine Dokumente zurückzuerhalten. Arkevia gewährleistet den Zugriff auf die Dateien auch nach dem Ausscheiden des Mitarbeiters aus dem Unternehmen, während der gesamten gesetzlichen Aufbewahrungsdauer.
Langfristige Aufbewahrung von Gehaltsabrechnungen: Verpflichtungen des Arbeitgebers und Rechte des Mitarbeiters
Die Automatisierung des Flusses zwischen der Lohnsoftware und dem digitalen Tresor beseitigt die manuelle Intervention. Die Gehaltsabrechnungen gelangen jeden Monat direkt in den persönlichen Bereich des Mitarbeiters, ohne dass dieser aktiv werden muss. Diese Funktionsweise reduziert die Verlustgefahr, die mit der Papierverteilung oder dem unsicheren Versand per E-Mail verbunden ist.
Drei Elemente bestimmen die Zuverlässigkeit dieser Aufbewahrung:
- Die gesetzliche Aufbewahrungsdauer von 50 Jahren (oder bis zum 75. Lebensjahr des Mitarbeiters) gilt unabhängig von der vertraglichen Beziehung zwischen dem Arbeitgeber und dem Herausgeber des Tresors
- Der Mitarbeiter behält einen persönlichen Zugang über einzigartige Identifikatoren, auch nachdem er das Unternehmen verlassen hat
- Persönliche Dokumente (Ausweispapiere, Verträge, Bescheinigungen) können ebenfalls in einem speziellen, vom Arbeitgeber getrennten Bereich gespeichert werden
Dieser letzte Punkt wird oft unterschätzt. Der kostenlose persönliche Bereich, der in Arkevia integriert ist, ermöglicht es dem Mitarbeiter, seine eigenen Verwaltungsdokumente neben seinen Gehaltsabrechnungen zu zentralisieren. Die Trennung zwischen den beiden Bereichen stellt sicher, dass der Arbeitgeber keinen Zugriff auf die persönlichen Dateien des Mitarbeiters hat.
CNIL-Empfehlung 2023: Konkrete Auswirkungen auf digitale HR-Tresore
Die Empfehlung der CNIL vom Oktober 2023 zu digitalen Tresordiensten für Privatpersonen führt Anforderungen ein, die die bestehenden Inhalte auf Arkevia nicht detaillieren.
Der Anbieter muss den Benutzer klar über die genauen Bedingungen des Dienstes informieren. Dazu gehören die verwendeten Verschlüsselungsmethoden, die Personen, die technisch auf die Daten zugreifen können, und die Rückgabeszenarien im Falle einer Schließung des Dienstes.
Diese Transparenz ist nicht optional. Ein Dienst, der sich als “digitaler Tresor” präsentiert, ohne diese Informationsbedingungen zu erfüllen, läuft Gefahr, umqualifiziert zu werden. In der Praxis bedeutet dies, dass die Bezeichnung selbst den Anbieter rechtlich verpflichtet, ein höheres Schutzniveau als bei einfachem Speicher zu gewährleisten.
Abschirmung und Verschlüsselung auf Serverseite
Die Empfehlung betont die starke Abschottung zwischen den Benutzern. In einem HR-Kontext, in dem Tausende von Mitarbeitern dieselbe technische Infrastruktur teilen, verhindert diese Abschottung, dass eine Sicherheitslücke in einem Konto die Dokumente eines anderen Mitarbeiters gefährdet.
Die Verschlüsselung muss die Inhalte unverständlich machen, auch für das technische Personal des Anbieters. Dieses Niveau der Anforderungen übersteigt das, was die meisten Lösungen für den öffentlichen Online-Speicher anbieten, bei denen der Hosting-Anbieter in der Regel die technische Fähigkeit behält, die Dateien zu lesen.
Der Schutz sensibler HR-Dokumente beruht daher weniger auf der Benutzeroberfläche als auf der zugrunde liegenden technischen Architektur. Ein konformer digitaler Tresor schützt die Dateien sogar vor seinem eigenen Herausgeber, was das zuverlässigste Kriterium zur Bewertung der Solidität einer Lösung wie Arkevia bleibt.