Seit 2018 ist der digitale Tresor nicht mehr nur ein einfacher Online-Speicher. Er ist eine rechtliche Kategorie, die durch das Post- und Elektronikkommunikationsgesetz geregelt ist, mit spezifischen Verpflichtungen für den Arbeitgeber und Garantien für den Arbeitnehmer. Arkevia, einer der am weitesten verbreiteten digitalen Tresore in französischen Unternehmen, fällt in diesen Rahmen. Zu verstehen, was das Gesetz vorschreibt, was es schützt und was es nicht abdeckt, hilft, mehrere häufige Missverständnisse zu vermeiden.
Digitaler Tresor: eine rechtliche Definition, die den Arbeitnehmern oft unbekannt ist
Das Gesetz für eine digitale Republik von 2016, präzisiert durch das Dekret Nr. 2018-418 vom 30. Mai 2018, hat eine strenge Definition des digitalen Tresors festgelegt, die im Artikel L.103 des Post- und Elektronikkommunikationsgesetzes kodifiziert ist. Ein Dienst kann sich nur dann als “digitaler Tresor” bezeichnen, wenn er vier kumulative Anforderungen erfüllt.
- Integrität der Dokumente: Ein einmal abgelegter Gehaltsabrechnung oder Vertrag darf weder vom Arbeitgeber noch vom Anbieter des Dienstes geändert werden.
- Nachverfolgbarkeit der Vorgänge: Jede Aktion (Ablage, Einsichtnahme, Download) wird in einem zeitgestempelten Prüfprotokoll festgehalten.
- Starke Identifizierung des Nutzers: Der Zugang zum Tresor erfolgt über ein verstärktes Authentifizierungsverfahren, nicht über ein einfaches generisches Passwort.
- Exklusivität des Zugangs: Der Anbieter des Tresors selbst darf die Dokumente nicht im Klartext einsehen. Der Schlüssel zur Verschlüsselung bleibt im Besitz des Nutzers oder seines Bevollmächtigten.
Für einen Arbeitnehmer bedeutet dies, dass sein Arbeitgeber eine Gehaltsabrechnung nach deren Ablage im Tresor nicht mehr korrigieren oder ändern kann. Diese Garantie unterscheidet einen echten digitalen Tresor von einem einfachen gemeinsamen Laufwerk oder einem HR-Intranet. Bevor Sie den Arkevia-Tresor im Unternehmen nutzen, ist es sinnvoll zu überprüfen, ob der Dienst tatsächlich dieser gesetzlichen Definition entspricht und nicht nur einem Marketingversprechen von “Sicherheit”.
Pflichten des Arbeitgebers beim Übergang zur Digitalisierung der Gehaltsabrechnungen
Die Einführung von Arkevia in einem Unternehmen beschränkt sich nicht darauf, eine Software zu aktivieren. Das Arbeitsgesetz verpflichtet den Arbeitgeber zu mehreren Pflichten, bevor er die Papierabrechnung durch eine digitalisierte Version ersetzt.
Vorabinformation und Widerspruchsrecht des Arbeitnehmers
Der Arbeitgeber muss jeden Arbeitnehmer individuell über die Einführung der elektronischen Gehaltsabrechnung informieren. Diese Information muss mindestens einen Monat vor der ersten digitalisierten Sendung übermittelt werden. Der Arbeitnehmer behält ein dauerhaftes Widerspruchsrecht: Er kann jederzeit die Rückkehr zum Papierformat verlangen, ohne seine Entscheidung rechtfertigen zu müssen.
Dieses Recht wird oft missverstanden. Einige Arbeitnehmer glauben, dass nach der Aktivierung des Tresors die Wahl unwiderruflich ist. Das ist nicht der Fall. Der Arbeitgeber, der sich weigert, einem Arbeitnehmer, der dies verlangt, eine Papierabrechnung auszuhändigen, handelt rechtswidrig.
Aufbewahrung und Portabilität nach Verlassen des Unternehmens
Der Arbeitgeber ist verpflichtet, die Verfügbarkeit der Dokumente über einen langen Zeitraum zu gewährleisten. Im Fall von Arkevia bleiben die Abrechnungen fünfzig Jahre lang oder bis zum fünfundsiebzigsten Lebensjahr des Arbeitnehmers zugänglich. Dieser Punkt ist entscheidend für die Karriereverlauf und die Rentenansprüche, die manchmal Nachweise erfordern, die mehrere Jahrzehnte abdecken.
Der Tresor bleibt nach dem Verlassen des Unternehmens zugänglich. Der Arbeitnehmer behält seinen persönlichen Bereich mit seinen eigenen Zugangsdaten, unabhängig von seinem ehemaligen Arbeitgeber. Wenn der Arbeitnehmer jedoch sein Konto nie aktiviert hat, bleiben die vom Arbeitgeber abgelegten Dokumente im Tresor auf Abruf, aber ihre Zugänglichkeit hängt von der späteren Aktivierung des Kontos ab.
Konkrete Rechte des Arbeitnehmers auf seinem Arkevia-Bereich
Der rechtliche Rahmen des digitalen Tresors verleiht dem Arbeitnehmer Rechte, die über die bloße Einsichtnahme in Gehaltsabrechnungen hinausgehen.
Der Arbeitnehmer kann seine eigenen Dokumente in seinen Tresor hinzufügen: Ausweisdokumente, Bescheinigungen, Ausbildungsnachweise, Zertifikate. Diese persönlichen Dokumente sind nur für ihn sichtbar. Der Arbeitgeber hat keinen Zugang dazu, auch wenn er die Eröffnung des Tresors initiiert hat.
Der Arbeitgeber sieht nur die Dokumente, die er selbst abgelegt hat, und nur solange die vertragliche Beziehung dies aus HR-Sicht rechtfertigt. Der Arbeitnehmer hat hingegen uneingeschränkten Zugang zu seinem gesamten Tresor ohne zeitliche Einschränkung.
Die Wiederherstellung der Dokumente ist ein weiteres garantiertes Recht. Der Arbeitnehmer kann jederzeit alle seine Dateien in einem Standardformat (PDF) herunterladen. Im Falle der Schließung des Dienstes oder eines Anbietwechsels durch den Arbeitgeber muss ein Portabilitätsmechanismus es dem Arbeitnehmer ermöglichen, seine Daten abzurufen oder sie in einen anderen zertifizierten Tresor zu übertragen.
Grenzen und Grauzonen des Arkevia-Systems
Der rechtliche Rahmen legt klare Prinzipien fest, aber ihre konkrete Anwendung wirft Fragen auf, die die Texte nicht vollständig klären.
Die erste betrifft die Haftung im Falle eines Datenverlusts. Wenn der Anbieter des Tresors einen schweren technischen Vorfall erleidet, wer ist dann gegenüber dem Arbeitnehmer verantwortlich: der Arbeitgeber, der den Anbieter gewählt hat, oder der Anbieter selbst? Die Rückmeldungen aus der Praxis sind zu diesem Punkt unterschiedlich, und die Dienstverträge präzisieren nicht immer klar die Verteilung der Verantwortlichkeiten.
Die zweite Grauzone betrifft Arbeitnehmer, die ein Unternehmen verlassen, ohne ihren Tresor jemals aktiviert zu haben. Die Dokumente werden vom Arbeitgeber abgelegt, aber der Arbeitnehmer hat nie seine Zugangsdaten erstellt. In diesem Fall kann sich das Verfahren zur Wiederherstellung als komplex erweisen, insbesondere wenn mehrere Jahre vergangen sind.
Dritter Punkt: die RGPD-Konformität. Arkevia hostet seine Daten in Frankreich und wendet eine Verschlüsselung an, die den Anforderungen der europäischen Verordnung entspricht. Der Arbeitnehmer hat ein Recht auf Zugang, Berichtigung und Löschung seiner personenbezogenen Daten. Ein persönliches Dokument zu löschen ist möglich, aber eine vom Arbeitgeber abgelegte Gehaltsabrechnung zu löschen, ist nicht möglich, da dieses Dokument einen rechtlichen Beweiswert hat, den der Arbeitnehmer nicht einseitig löschen kann.
Der digitale Tresor im Unternehmen schützt den Arbeitnehmer effektiv, wenn der rechtliche Rahmen eingehalten wird und das Konto bei der Einstellung aktiviert wird. Die Verpflichtungen des Arbeitgebers sind klar, die Rechte des Arbeitnehmers weitreichend. Die größte Schwäche des Systems bleibt menschlich: Ein nicht aktivierter Tresor schützt nichts.
