KlarKonform Docs

Mitarbeitervereinbarungen

Verpflichtungserklärungen mit E-Signatur nach Art. 29, 32 DSGVO

Mitarbeiter, die personenbezogene Daten verarbeiten, müssen auf das Datengeheimnis verpflichtet werden. KlarKonform bietet digitale Unterschriften über Documenso für einen rechtssicheren und nachvollziehbaren Prozess.

Rechtliche Grundlage

Art. 29 DSGVO - Verarbeitung unter Aufsicht

Der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten [...]

Art. 32 DSGVO - Sicherheit der Verarbeitung

[...] Schritte unternimmt, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten [...]

Vereinbarungstypen

Verfügbare Vorlagen

TypBeschreibungTypische Verwendung
Datenschutz-VerpflichtungGrundlegende Verpflichtung auf DatengeheimnisAlle Mitarbeiter
VertraulichkeitsvereinbarungErweiterte GeheimhaltungMitarbeiter mit sensiblem Zugang
Homeoffice-VereinbarungDatenschutz im HomeofficeRemote-Mitarbeiter
IT-NutzungsrichtlinieRegeln zur IT-NutzungAlle IT-Nutzer
BYOD-VereinbarungNutzung privater GeräteBei Privatgeräte-Nutzung

Vorlagen verwalten

Neue Vorlage erstellen

  1. DSGVO → Mitarbeitervereinbarungen → Vorlagen
  2. "Neue Vorlage" klicken
  3. Ausfüllen:
FeldBeschreibung
NameBezeichnung der Vorlage
TypVereinbarungstyp auswählen
Sprachede/en
InhaltHTML-formatierter Vertragstext
PlatzhalterDynamische Felder (siehe unten)
GültigkeitsdauerWie lange ist die Vereinbarung gültig?

Platzhalter

Verwenden Sie Platzhalter für dynamische Inhalte:

PlatzhalterWird ersetzt durch
{{employee_name}}Vor- und Nachname
{{employee_email}}E-Mail-Adresse
{{employee_position}}Stellenbezeichnung
{{employee_department}}Abteilung
{{company_name}}Firmenname
{[date]}Aktuelles Datum
{{valid_until}}Ablaufdatum

Bei Änderungen an aktiven Vorlagen wird automatisch eine neue Version erstellt. Bereits unterschriebene Vereinbarungen bleiben unverändert.

Vereinbarungen erstellen

Einzelne Vereinbarung

  1. DSGVO → Mitarbeitervereinbarungen → "Neue Vereinbarung"
  2. Mitarbeiter auswählen
  3. Vorlage auswählen
  4. Ggf. individuelle Anpassungen vornehmen
  5. Speichern

Massenversand

Für mehrere Mitarbeiter gleichzeitig:

  1. "Massenversand" klicken
  2. Mitarbeiter auswählen (Filter nach Abteilung, Status, etc.)
  3. Vorlage auswählen
  4. Versandoptionen festlegen:
    • Sofort versenden
    • Zu Datum versenden
    • Erinnerungen aktivieren

Signaturmodus

ModusBeschreibungEmpfehlung
Digital (Documenso)Rechtssichere E-SignaturStandardmäßig verwenden
ManuellPhysische UnterschriftFür Mitarbeiter ohne E-Mail

Signaturprozess

Digitale Signatur (Documenso)

┌─────────────┐     ┌─────────────┐     ┌─────────────┐
│ Vereinbarung│────▶│   E-Mail    │────▶│  Mitarbeiter│
│   erstellt  │     │  versendet  │     │   öffnet    │
└─────────────┘     └─────────────┘     └─────────────┘


┌─────────────┐     ┌─────────────┐     ┌─────────────┐
│  In SharePt │◀────│  Signiert   │◀────│   Prüft &   │
│  gespeichert│     │             │     │ unterschreibt│
└─────────────┘     └─────────────┘     └─────────────┘

E-Mail an Mitarbeiter

Der Mitarbeiter erhält eine E-Mail mit:

  • Link zur Vereinbarung
  • Vorschau des Dokuments
  • Frist zur Unterschrift
  • Kontaktdaten bei Fragen

Unterschriftsseite

Die Unterschriftsseite zeigt:

  1. Vollständiges Dokument zum Lesen
  2. Bestätigungsfeld "Ich habe gelesen und verstanden"
  3. Signaturfeld (Zeichnen oder Tippen)
  4. Buttons: "Unterschreiben" / "Ablehnen"

Status-Übersicht

Vereinbarungs-Status

StatusBeschreibungAktion
EntwurfNoch nicht versendetBearbeiten oder versenden
AusstehendVersendet, wartet auf UnterschriftErinnerung senden
AngesehenMitarbeiter hat geöffnetAbwarten
UnterschriebenErfolgreich signiert✓ Abgeschlossen
AbgelehntMitarbeiter hat abgelehntKlärung erforderlich
AbgelaufenFrist überschrittenNeu versenden
WiderrufenAdministrativ zurückgezogenGgf. neu erstellen
Erneuerung erforderlichGültigkeit läuft ausErneuerung einleiten

Dashboard-Übersicht

Mitarbeitervereinbarungen
├── Gesamt: 45 Mitarbeiter
├── Unterschrieben: 42 (93%)
├── Ausstehend: 2
├── Abgelaufen: 1
└── Ohne Vereinbarung: 0

Handlungsbedarf:
⚠ 2 Vereinbarungen warten auf Unterschrift
⚠ 1 Vereinbarung ist abgelaufen

Erinnerungen und Fristen

Automatische Erinnerungen

ZeitpunktAktion
Nach 3 TagenErste Erinnerungs-E-Mail
Nach 7 TagenZweite Erinnerung
Nach 14 TagenLetzte Erinnerung + Eskalation

Fristüberschreitung

Bei Fristüberschreitung:

  1. Vereinbarung wird als "Abgelaufen" markiert
  2. Compliance-Score wird reduziert
  3. Benachrichtigung an Administrator
  4. Mitarbeiter kann nicht mehr unterschreiben (neu versenden erforderlich)

Ablehnung bearbeiten

Wenn ein Mitarbeiter ablehnt:

  1. Grund erfassen - Mitarbeiter muss Ablehnungsgrund angeben
  2. Klärungsgespräch - HR/Vorgesetzter führt Gespräch
  3. Optionen:
    • Vereinbarung anpassen und neu senden
    • Arbeitsrechtliche Konsequenzen prüfen
    • Alternative Tätigkeit ohne Datenzugang

Ohne unterschriebene Datenschutz-Verpflichtung sollte der Mitarbeiter keinen Zugang zu personenbezogenen Daten haben!

Compliance-Score Einfluss

Mitarbeitervereinbarungen beeinflussen 15% des Compliance-Scores:

Bewertungskriterien:

  • Quote unterschriebener Vereinbarungen
  • Keine abgelaufenen Vereinbarungen
  • Keine offenen Ablehnungen
  • Rechtzeitige Erneuerungen

Score-Berechnung

Score = (Unterschrieben / Gesamt) × 100

Abzüge:
- Jede abgelaufene Vereinbarung: -5%
- Jede Ablehnung ohne Klärung: -10%
- Fehlende Pflichtvereinbarung: -20%

Best Practices

Organisatorisch

  • Datenschutz-Verpflichtung bei Einstellung
  • Jährliche Überprüfung aller Vereinbarungen
  • Schulung zu Inhalten der Vereinbarung
  • Prozess für Ablehnungen definiert

Technisch

  • E-Mail-Zustellung überwachen
  • Automatische Erinnerungen aktivieren
  • SharePoint-Sync konfigurieren
  • Backup der signierten Dokumente