Mitarbeiterverzeichnis – Definition, DSGVO & Praxis-Tipps

Ein Mitarbeiterverzeichnis ist eine strukturierte Übersicht aller Beschäftigten eines Unternehmens mit grundlegenden Kontakt- und Organisationsdaten. Es unterstützt die interne Kommunikation, Personalverwaltung und die Pflege von Organigrammen. Bei der Erstellung sind die DSGVO, das BDSG sowie gegebenenfalls die Mitbestimmungsrechte des Betriebsrats zu beachten.

Was ist ein Mitarbeiterverzeichnis?

Ein Mitarbeiterverzeichnis – auch Personalverzeichnis oder Employee Directory genannt – ist eine zentrale, strukturierte Liste aller Mitarbeiter:innen eines Unternehmens. Es enthält grundlegende Informationen wie Namen, Berufsbezeichnungen, Abteilungszugehörigkeiten und Kontaktdaten und dient damit der schnellen internen Erreichbarkeit und Kommunikation.

Typischerweise wird ein Mitarbeiterverzeichnis im Intranet, in einer HR-Software oder – vor allem in kleineren Unternehmen – in einer Excel-Tabelle geführt. Mit zunehmender Verbreitung hybrider und remote arbeitender Teams gewinnt ein digitales, zentral gepflegtes Verzeichnis erheblich an Bedeutung: Wer ist für welchen Bereich zuständig? Wie erreiche ich Kolleg:innen im Homeoffice?

Mitarbeiterverzeichnis vs. Personalakte: Was ist der Unterschied?

Diese beiden Begriffe werden häufig vermischt – dabei beschreiben sie grundlegend verschiedene Instrumente:

Das Mitarbeiterverzeichnis ist eine organisatorische Übersicht für den täglichen Gebrauch. Es enthält nur wenige, für alle zugängliche Basisdaten und dient der Kommunikation und Orientierung im Unternehmen.

Die Personalakte hingegen ist eine vollständige, vertrauliche Sammlung aller arbeitsbezogenen Dokumente einer Person: Arbeitsvertrag, Zeugnisse, Gehaltsabrechnungen, Abmahnungen und mehr. Sie unterliegt strengen Datenschutzregeln und ist in der Regel nur für HR-Verantwortliche und direkte Führungskräfte zugänglich.

Kurz gesagt: Das Mitarbeiterverzeichnis gibt Orientierung – die Personalakte dokumentiert das Arbeitsverhältnis vollständig.

Welche Daten darf ein Mitarbeiterverzeichnis enthalten?

Die entscheidende Frage bei der Einführung eines Mitarbeiterverzeichnisses lautet: Welche Daten dürfen überhaupt erfasst werden? Hier gilt der Grundsatz der Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO: Es dürfen nur so viele personenbezogene Daten erhoben werden, wie für den jeweiligen Zweck notwendig sind.

Erlaubte Datenfelder (DSGVO-konform)

Folgende Daten sind für ein Mitarbeiterverzeichnis in der Regel unbedenklich und durch das berechtigte Interesse des Arbeitgebers nach § 26 BDSG gedeckt:

• Vorname und Nachname
• Berufsbezeichnung und Position
• Abteilung und Team
• Dienstliche E-Mail-Adresse
• Dienstliche Telefonnummer
• Unternehmensstandort
• Profilfoto (nur mit ausdrücklicher Einwilligung der betroffenen Person!)

Sensible Daten: Was gehört nicht ins Verzeichnis?

Ohne besondere Rechtsgrundlage oder ausdrückliche Einwilligung sollten folgende Daten nicht im Mitarbeiterverzeichnis erscheinen:

• Geburtsdatum oder -ort
• Privatadresse oder private Telefonnummer
• Familienstand oder Anzahl der Kinder
• Gesundheitsdaten, Schwerbehinderung
• Gehalt oder Bankverbindung
• Religionszugehörigkeit, politische Überzeugungen

Diese Kategorien gelten nach Art. 9 DSGVO als besonders sensible personenbezogene Daten und dürfen nur unter sehr engen Voraussetzungen verarbeitet werden.

Rechtliche Grundlagen: DSGVO, BDSG und Betriebsrat

§ 26 BDSG: Beschäftigtendatenschutz

Die zentrale Rechtsgrundlage für die Datenverarbeitung im Arbeitsverhältnis ist § 26 des Bundesdatenschutzgesetzes (BDSG). Danach ist die Verarbeitung personenbezogener Daten von Beschäftigten zulässig, wenn sie für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. Ein Mitarbeiterverzeichnis, das der internen Kommunikation dient, fällt in der Regel unter diese Rechtsgrundlage – solange nur notwendige Basisdaten erfasst werden.

§ 87 BetrVG: Wann muss der Betriebsrat zustimmen?

Wird ein digitales Mitarbeiterverzeichnis eingeführt – etwa als Modul einer HR-Software oder im Intranet –, greift häufig das Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 des Betriebsverfassungsgesetzes (BetrVG). Dieser Paragraph räumt dem Betriebsrat ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen ein, die dazu geeignet sind, das Verhalten oder die Leistung von Arbeitnehmer:innen zu überwachen.

Auch wenn ein einfaches Adressverzeichnis keine klassische Überwachungsfunktion hat, empfiehlt sich der frühzeitige Dialog mit dem Betriebsrat. Eine Betriebsvereinbarung schafft Klarheit über erlaubte Inhalte, Zugriffsrechte und Löschfristen – und schützt das Unternehmen vor Konflikten.

Datenschutz-Checkliste für HR-Verantwortliche

Bevor du ein Mitarbeiterverzeichnis einführst oder aktualisierst, solltest du folgende Punkte klären:

• Welche Daten sind für den Zweck des Verzeichnisses wirklich notwendig? (Datensparsamkeit)
• Gibt es eine Rechtsgrundlage für jedes erfasste Datenfeld? (Art. 6 DSGVO, § 26 BDSG)
• Wer darf auf welche Daten zugreifen? (Zugriffskonzept)
• Wie lange werden die Daten gespeichert? (Löschkonzept)
• Werden Profilfotos nur mit ausdrücklicher Einwilligung aufgenommen?
• Ist der Betriebsrat – sofern vorhanden – eingebunden?
• Liegt eine Datenschutz-Folgenabschätzung vor, wenn ein umfangreiches System eingeführt wird?
• Sind Mitarbeiter:innen über die Datenverarbeitung informiert? (Informationspflicht nach Art. 13 DSGVO)

Im Zweifelsfall solltest du die:den betriebliche:n Datenschutzbeauftragte:n hinzuziehen.

Digitales Mitarbeiterverzeichnis: Vorteile und Einführung

Viele Unternehmen starten mit einer Excel-Tabelle – das ist praktisch, stößt aber schnell an Grenzen: Daten veralten, Zugriffsrechte lassen sich kaum steuern, und eine Anbindung an andere Systeme ist nicht möglich. Ein digitales Mitarbeiterverzeichnis schafft hier deutliche Vorteile.

Vorteile gegenüber Excel und analogen Listen

• Aktualität: Änderungen (z.B. Abteilungswechsel, neue Telefonnummer) werden zentral gepflegt und sind sofort für alle sichtbar
• Zugriffssteuerung: Rollenbasierte Berechtigungen ermöglichen differenzierte Sichtbarkeit
• Systemintegration: Verbindung mit ATS, Payroll oder Kommunikationstools spart doppelte Datenpflege
• Skalierbarkeit: Wächst das Unternehmen, wächst das System mit
• DSGVO-Compliance: Moderne HR-Software bietet integrierte Datenschutzfunktionen (z.B. automatische Löschfristen)

Zugriffsrechte und Rollenvergabe

Ein durchdachtes rollenbasiertes Zugriffskonzept ist essenziell: Nicht alle Mitarbeiter:innen müssen alle Daten sehen. Eine bewährte Struktur sieht beispielsweise so aus:

• Alle Mitarbeiter:innen: Name, Abteilung, dienstliche E-Mail, Foto
• Führungskräfte: zusätzlich direkte Berichte, interne Kontaktdaten des Teams
• HR: vollständige Datensicht inkl. Eintritts- und Austrittsdaten
• IT-Administration: technische Zugangsdaten, Systemberechtigungen

Remote- und Hybrid-Teams: Besonderheiten

In Unternehmen mit verteilten Teams erfüllt das Mitarbeiterverzeichnis eine besonders wichtige Funktion: Es schafft Orientierung und ersetzt das zufällige "Über-den-Flur-laufen". Achte bei remote-fähigen Systemen auf folgende Punkte:

• Zeitzonenzugehörigkeit oder Arbeitsstandort sichtbar machen
• Kommunikationskanal-Präferenzen ergänzen (z.B. Slack-Handle, Videoanruf-Link)
• Profilseiten ermöglichen, damit Kolleg:innen sich vorstellen können
• Regelmäßige Erinnerungen zur Datenpflege einplanen (z.B. nach Onboarding, nach Stellenwechsel)

Ein gut geführtes Verzeichnis gehört damit zum Kern eines erfolgreichen Onboarding-Prozesses: Neue Mitarbeiter:innen finden sich schneller zurecht, wenn sie von Anfang an wissen, wer im Unternehmen wofür zuständig ist.

Häufige Fragen zum Mitarbeiterverzeichnis

Was ist ein Mitarbeiterverzeichnis?

Ein Mitarbeiterverzeichnis ist eine strukturierte Übersicht aller Beschäftigten eines Unternehmens mit grundlegenden Kontakt- und Organisationsdaten wie Name, Abteilung, Berufsbezeichnung und dienstliche Kontaktdaten. Es dient der internen Kommunikation, der Orientierung im Unternehmen und der Organigramm-Pflege. Es ist kein Ersatz für die vollständige Personalakte.

Welche Daten darf ein Mitarbeiterverzeichnis enthalten?

Erlaubt sind in der Regel: Vor- und Nachname, Berufsbezeichnung, Abteilung, dienstliche E-Mail-Adresse und Telefonnummer, Standort sowie ein Profilfoto (mit ausdrücklicher Einwilligung). Nicht ins Verzeichnis gehören ohne besondere Rechtsgrundlage: Geburtsdatum, Privatadresse, Gehalt, Gesundheitsdaten oder Familienstand. Maßgeblich ist der Grundsatz der Datensparsamkeit nach Art. 5 Abs. 1 lit. c DSGVO.

Ist ein Mitarbeiterverzeichnis DSGVO-konform?

Ja – sofern die Grundsätze der DSGVO eingehalten werden. Die Rechtsgrundlage bildet in der Regel § 26 BDSG (berechtigtes Interesse des Arbeitgebers im Beschäftigungsverhältnis). Wichtig ist ein klares Zugriffskonzept, eine Informierung der Mitarbeiter:innen nach Art. 13 DSGVO sowie ein Löschkonzept für ausgeschiedene Beschäftigte.

Muss der Betriebsrat dem Mitarbeiterverzeichnis zustimmen?

Bei der Einführung digitaler Systeme ist das Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG zu prüfen. Dieses gilt für technische Einrichtungen, die zur Überwachung von Verhalten oder Leistung geeignet sind. Auch wenn ein einfaches Verzeichnis keine klassische Überwachungsfunktion hat, empfiehlt sich eine Betriebsvereinbarung, die Inhalte, Zugriffsrechte und Nutzung klar regelt.

Was ist der Unterschied zwischen Mitarbeiterverzeichnis und Personalakte?

Das Mitarbeiterverzeichnis enthält nur grundlegende Basisdaten und ist für die interne Kommunikation und Orientierung gedacht – es kann (teilweise) intern öffentlich zugänglich sein. Die Personalakte hingegen dokumentiert vollständig das gesamte Arbeitsverhältnis (Verträge, Zeugnisse, Abmahnungen, Gehaltsabrechnungen) und unterliegt strengeren Datenschutzregeln mit deutlich eingeschränktem Zugriffskreis.

Wer darf auf das Mitarbeiterverzeichnis zugreifen?

Das hängt vom Zugriffskonzept und einer eventuellen Betriebsvereinbarung ab. Üblich ist: Alle Mitarbeiter:innen sehen Basisdaten (Name, Abteilung, E-Mail), HR und Führungskräfte erhalten erweiterte Rechte. Ein rollenbasiertes Zugriffskonzept ist aus Datenschutzgründen dringend empfohlen.

Welche Software eignet sich für ein digitales Mitarbeiterverzeichnis?

Geeignet sind HR-Software-Lösungen mit integriertem Verzeichnis (z.B. Personio, HiBob, Factorial), Intranet-Plattformen (z.B. Microsoft SharePoint, Confluence) sowie spezialisierte Employee-Directory-Tools. Wichtige Auswahlkriterien: DSGVO-konformer Serverstandort in der EU, rollenbasierte Zugriffsrechte, Schnittstellen zu bestehenden HR-Systemen und eine einfache Datenpflege durch Mitarbeiter:innen selbst.

Fazit

Ein Mitarbeiterverzeichnis ist mehr als eine schlichte Kontaktliste – es ist ein zentrales Kommunikations- und Organisationsinstrument, das besonders in wachsenden Unternehmen und remote arbeitenden Teams erheblichen Nutzen stiftet. Entscheidend ist, dass du bei der Einführung die rechtlichen Anforderungen im Blick behältst: DSGVO-konforme Datenfelder, eine belastbare Rechtsgrundlage nach § 26 BDSG, ein durchdachtes Zugriffskonzept und – bei der Einführung digitaler Systeme – die frühzeitige Einbindung des Betriebsrats gemäß § 87 BetrVG.

Ein gut eingeführtes Verzeichnis erleichtert den Alltag aller Beteiligten, stärkt die interne Kommunikation und schafft Transparenz – ohne dass dabei Datenschutz zum Hindernis werden muss.

Wenn du den nächsten Schritt im HR-Prozess optimieren möchtest – die objektive, faire Personalauswahl – erfährst du mehr über die Möglichkeiten der digitalen Eignungsdiagnostik-Plattform Aivy unter landingpage.aivy.app.

Für eine strategische Weiterentwicklung deiner Personalarbeit lohnt sich auch ein Blick auf das Thema Talent Relationship Management: Vom strukturierten Verzeichnis zum aktiven Talentmanagement ist es oft nur ein konsequenter Schritt.

Quellen

• Datenschutz-Grundverordnung (DSGVO), insb. Art. 5 (Grundsätze der Verarbeitung), Art. 6 (Rechtmäßigkeit der Verarbeitung), Art. 9 (Besondere Kategorien), Art. 13 (Informationspflichten), Art. 88 (Beschäftigtendatenschutz). Europäisches Parlament / Europäische Kommission, 2018. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
• Bundesdatenschutzgesetz (BDSG), insb. § 26 (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Bundesministerium der Justiz, 2018. https://www.gesetze-im-internet.de/bdsg_2018/
• Betriebsverfassungsgesetz (BetrVG), insb. § 87 Abs. 1 Nr. 6 (Mitbestimmung bei technischen Überwachungseinrichtungen). Bundesministerium der Justiz. https://www.gesetze-im-internet.de/betrvg/
• Bundesbeauftragte:r für den Datenschutz und die Informationsfreiheit (BfDI): Orientierungshilfe zur Verarbeitung von Beschäftigtendaten, 2023. https://www.bfdi.bund.de
• Haufe Redaktion: HR-Lexikon – Personalverwaltung und Datenschutz im Unternehmen. Haufe, 2024. https://www.haufe.de
• Personio Redaktion: Personalverwaltung im Überblick. Personio HR-Lexikon, 2024. https://www.personio.de/hr-lexikon/