Entgelttransparenz verlangt mehr Datenverarbeitung – aber nicht weniger Datenschutz. Für Auskunftsansprüche, Reporting, Gender-Pay-Gap-Analysen und gemeinsame Entgeltbewertungen müssen Arbeitgeber personenbezogene Vergütungsdaten verarbeiten. Gleichzeitig gelten DSGVO, Beschäftigtendatenschutz und besondere Schutzregeln des Entgelttransparenzrechts.
Für HR bedeutet das: Nicht jede Person, die ein Reporting erstellt oder einen Auskunftsanspruch bearbeitet, benötigt Zugriff auf Klarnamen und Einzelgehälter. Zweckbindung, Datenminimierung, rollenbasierte Zugriffe, Pseudonymisierung und dokumentierte Lösch- beziehungsweise Aufbewahrungsregeln sollten von Anfang an Teil des Prozesses sein.
Welche Datenschutzebenen greifen?
| Ebene | Bedeutung |
|---|---|
| DSGVO | Allgemeine Regeln zu Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Sicherheit und Rechenschaftspflicht. |
| § 26 BDSG | Regelt die Verarbeitung personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses unter den dort genannten Voraussetzungen. |
| Geltendes EntgTranspG | Enthält besondere Datenschutz- und Nutzungsgrenzen, insbesondere bei Auskunftsansprüchen und betrieblichen Prüfverfahren. |
| Richtlinie (EU) 2023/970 | Artikel 12 bindet personenbezogene Daten aus den Artikeln 7, 9 und 10 ausdrücklich an die DSGVO und an den Zweck der Anwendung des Equal-Pay-Grundsatzes. |
Stand August: Die deutsche Umsetzung der Richtlinie (EU) 2023/970 ist noch nicht abgeschlossen. Insbesondere ist noch nicht abschließend festgelegt, wie Deutschland die in Artikel 12 Absatz 3 vorgesehene Möglichkeit zum Schutz identifizierbarer Einzelentgelte ausgestaltet. Maßgeblich sind die jeweils geltenden Rechtsvorschriften und amtlichen Veröffentlichungen.
Primärquellen: DSGVO · § 26 BDSG · § 8 EntgTranspG · § 12 EntgTranspG · § 18 EntgTranspG · Richtlinie (EU) 2023/970 · Deutscher Bundestag zum Umsetzungsstand.
Gehaltsdaten sind personenbezogene Daten
Ein Gehalt, eine Zulage, ein Bonus oder eine konkrete Entgelthöhe ist personenbezogen, sobald die Information einer identifizierten oder identifizierbaren Person zugeordnet werden kann. Gleiches gilt für Daten, aus denen sich ein individuelles Entgelt mittelbar ableiten lässt.
Auch vermeintlich aggregierte Vergleichsdaten können personenbezogen bleiben, wenn die Gruppe so klein oder so eindeutig zusammengesetzt ist, dass einzelne Beschäftigte identifizierbar werden.
Geschlecht ist personenbezogen – aber nicht automatisch eine besondere Kategorie nach Artikel 9 DSGVO
Für Equal-Pay-Auswertungen ist die geschlechtsspezifische Aufschlüsselung zentral. Die Angabe zum Geschlecht ist personenbezogen. Sie sollte jedoch nicht mit den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO gleichgesetzt werden: Dort werden unter anderem Gesundheitsdaten, biometrische Daten, religiöse oder politische Überzeugungen sowie Daten zum Sexualleben oder zur sexuellen Orientierung erfasst.
Enthält ein HR-Datensatz zusätzlich solche besonderen Kategorien – beispielsweise Gesundheitsinformationen oder Angaben, aus denen diese hervorgehen –, gelten dafür weitergehende Anforderungen. Die Entgelttransparenzrichtlinie verpflichtet Arbeitgeber zudem nicht dazu, für andere Diskriminierungsmerkmale als das Geschlecht zusätzliche Daten zu erheben.
Welche Rechtsgrundlage gilt für die Verarbeitung?
Eine pauschale Rechtsgrundlage für sämtliche Entgeltanalysen gibt es nicht. Der konkrete Zweck und die Verarbeitung müssen jeweils eingeordnet werden.
Artikel 6 DSGVO nennt unter anderem die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung als mögliche Rechtsgrundlage. Im Beschäftigungskontext ist außerdem § 26 BDSG relevant. Danach dürfen personenbezogene Beschäftigtendaten insbesondere verarbeitet werden, wenn dies für Zwecke des Beschäftigungsverhältnisses oder zur Ausübung beziehungsweise Erfüllung gesetzlicher, tariflicher oder kollektivrechtlicher Rechte und Pflichten erforderlich ist.
Mit Inkrafttreten konkreter nationaler Pflichten aus der Entgelttransparenzrichtlinie können gesetzliche Verpflichtungen für bestimmte Verarbeitungsschritte eine zentrale Rolle spielen. Bis dahin sollte HR nicht pauschal annehmen, jede denkbare Pay-Equity-Analyse sei schon allein wegen der Richtlinie verpflichtend.
Einwilligung ist im Beschäftigungsverhältnis nicht die Standardlösung
§ 26 BDSG erlaubt unter bestimmten Voraussetzungen auch eine Verarbeitung auf Grundlage einer Einwilligung, verlangt dabei aber ausdrücklich eine besondere Prüfung der Freiwilligkeit wegen des Abhängigkeitsverhältnisses im Beschäftigungskontext.
Für gesetzlich erforderliche Entgelttransparenzprozesse sollte daher nicht reflexartig eine Einwilligung als Rechtsgrundlage gewählt werden. Ist eine Verarbeitung zur Erfüllung einer gesetzlichen Pflicht erforderlich, muss diese Rechtsgrundlage korrekt dokumentiert werden.
Die sechs Datenschutzgrundsätze für Entgelttransparenz
- Rechtmäßigkeit und Transparenz: Für jede Verarbeitung muss ein zulässiger Zweck und eine Rechtsgrundlage bestehen.
- Zweckbindung: Entgeltdaten dürfen nicht beliebig für andere HR-, Leistungs- oder Kontrollzwecke weiterverwendet werden.
- Datenminimierung: Nur die für den jeweiligen Prozess erforderlichen Daten verwenden.
- Richtigkeit: Fehlerhafte Arbeitszeit-, Gruppen- oder Vergütungsdaten können sowohl Datenschutz- als auch Equal-Pay-Analysen verfälschen.
- Speicherbegrenzung: Personenbezug nicht unbegrenzt aufbewahren, sondern an tatsächliche Zwecke und Aufbewahrungsgründe knüpfen.
- Integrität und Vertraulichkeit: Entgeltdaten gegen unbefugten Zugriff, Verlust und Offenlegung schützen.
Artikel 12 der Richtlinie: strikte Zweckbindung
Artikel 12 Absatz 1 stellt klar, dass personenbezogene Daten, die im Rahmen der Artikel 7, 9 und 10 verarbeitet werden, nach der DSGVO zu behandeln sind.
Absatz 2 enthält zusätzlich eine besondere Zweckbindung: Personenbezogene Daten, die aufgrund dieser Artikel verarbeitet werden, dürfen nicht für andere Zwecke als die Anwendung des Grundsatzes des gleichen Entgelts verwendet werden.
Das spricht gegen eine unkontrollierte Zweitnutzung eines Pay-Equity-Datensatzes etwa für Leistungsranking, Personalabbau, allgemeine Talentbewertung oder andere Zwecke, die mit der ursprünglichen Equal-Pay-Verarbeitung nicht übereinstimmen.
Artikel 7: Auskunft ja – Einzelgehälter anderer Personen nicht automatisch
Artikel 7 gibt Beschäftigten ein Recht auf ihre individuelle Entgelthöhe und auf durchschnittliche Entgelthöhen, aufgeschlüsselt nach Geschlecht, für Gruppen gleicher oder gleichwertiger Arbeit.
Das ist kein allgemeines Recht auf eine Namensliste mit den individuellen Gehältern von Kolleginnen und Kollegen. Die Informationsarchitektur der Richtlinie zielt grundsätzlich auf eigene Entgeltdaten und gruppenbezogene Durchschnittswerte.
Der individuelle Auskunftsanspruch und die aktuelle deutsche Systematik werden unter Auskunftsanspruch bei Entgelttransparenz erläutert.
Heutiges deutsches Recht: § 12 Abs. 3 schützt Vergleichspersonen
Das geltende EntgTranspG enthält bereits eine konkrete Datenschutzregel für Auskunftsansprüche. Nach § 12 Absatz 3 sind die personenbezogenen Daten sowohl der auskunftverlangenden als auch der vom Auskunftsverlangen betroffenen Beschäftigten zu schützen.
Insbesondere darf das Vergleichsentgelt nicht angegeben werden, wenn die Vergleichstätigkeit von weniger als sechs Beschäftigten des jeweils anderen Geschlechts ausgeübt wird. Außerdem muss sichergestellt werden, dass nur die mit der Beantwortung betrauten Personen Kenntnis von den hierfür notwendigen Daten erhalten.
Diese Sechs-Personen-Regel ist eine heutige deutsche Offenlegungsgrenze für das Vergleichsentgelt. Sie ist keine allgemeine Mindestgröße für die Bildung einer Vergleichsgruppe und darf nicht auf die künftige EU-Systematik übertragen werden.
§ 8 EntgTranspG begrenzt auch die Nutzung erhaltener Informationen
Nach § 8 Absatz 2 EntgTranspG ist die Nutzung von Informationen aus einem Auskunftsverlangen auf die Geltendmachung von Rechten nach dem Gesetz beschränkt. Die Veröffentlichung personenbezogener Gehaltsangaben und deren Weitergabe an Dritte sind davon nicht umfasst.
Damit enthält das heutige deutsche Recht bereits eine besondere Zweck- und Weitergabebeschränkung auf Seiten der auskunftsberechtigten Beschäftigten.
Artikel 12 Abs. 3: Schutz identifizierbarer Einzelentgelte
Die EU-Richtlinie eröffnet den Mitgliedstaaten eine zusätzliche Schutzoption: Würde die Offenlegung nach Artikel 7, 9 oder 10 direkt oder indirekt das Entgelt einer identifizierbaren Person offenbaren, können Mitgliedstaaten bestimmen, dass nur Arbeitnehmervertreter, Arbeitsaufsicht oder Gleichbehandlungsstelle Zugang zu diesen Informationen erhalten.
Arbeitnehmervertreter oder Gleichbehandlungsstelle sollen die betroffene Person dann zu möglichen Ansprüchen beraten können, ohne die tatsächlichen individuellen Entgelthöhen anderer Beschäftigter offenzulegen.
Wichtig ist die Formulierung „können“. Ob und wie Deutschland diese Option nutzt, hängt von der noch ausstehenden nationalen Umsetzung ab.
Reporting sollte möglichst ohne unnötigen Personenbezug erfolgen
Für die Berechnung der Artikel-9-Kennzahlen benötigt das interne Verarbeitungssystem zunächst personenbezogene Informationen. Das veröffentlichte oder weitergegebene Ergebnis muss aber nicht denselben Personenbezug enthalten.
Eine sinnvolle technische Architektur trennt deshalb:
- Quelldaten: personenbezogene Payroll-, Arbeitszeit- und Stelleninformationen,
- Berechnungsebene: möglichst pseudonymisierte Datensätze mit einer internen Personen-ID,
- Reportingebene: aggregierte Kennzahlen ohne unnötige Einzelidentifizierung.
Welche Felder und Kennzahlen für das Reporting benötigt werden, erläutern wir unter Reporting-Daten für Entgelttransparenz.
Pseudonymisierung ist nicht Anonymisierung
Bei einer Pseudonymisierung wird der direkte Personenbezug durch eine Kennung ersetzt, während eine zusätzliche Zuordnungsinformation getrennt vorhanden bleibt. Solche Daten bleiben grundsätzlich personenbezogen.
Eine echte Anonymisierung setzt dagegen voraus, dass eine Person nicht mehr identifiziert oder identifizierbar ist. Gerade bei kleinen Teams, seltenen Stellen oder außergewöhnlichen Vergütungswerten kann eine vermeintlich anonyme Tabelle weiterhin Rückschlüsse auf konkrete Personen ermöglichen.
Rollenbasierte Zugriffe statt gemeinsame Excel-Datei
Artikel 32 DSGVO verlangt ein dem Risiko angemessenes Schutzniveau. Bei Entgeltdaten sollte deshalb klar geregelt sein, wer welche Ebene der Daten benötigt.
| Rolle | Typischer erforderlicher Zugriff |
|---|---|
| Payroll | Einzelentgelte und Abrechnungsdaten für Abrechnung und Datenbereitstellung. |
| Pay-Equity-/Compensation-Team | Für Analyse erforderliche personenbezogene oder pseudonymisierte Daten. |
| Management-Freigabe | In der Regel Kennzahlen, Methodik und relevante Auffälligkeiten statt vollständiger Einzelgehaltslisten. |
| Arbeitnehmervertretung | Zugriff nach den jeweils einschlägigen gesetzlichen Beteiligungs- und Informationsrechten. |
| Externe Dienstleister | Nur die für den vereinbarten Auftrag erforderlichen Daten und nur bei datenschutzkonformer Einbindung. |
Die konkrete Berechtigung ist immer am jeweiligen Zweck und an den rechtlichen Aufgaben der Rolle auszurichten.
Technische und organisatorische Maßnahmen
Je nach Risiko kommen unter anderem folgende Maßnahmen in Betracht:
- rollenbasierte Berechtigungen nach Need-to-know-Prinzip,
- Mehrfaktor-Authentifizierung für sensible Systeme,
- Verschlüsselung bei Speicherung und Übertragung,
- Pseudonymisierung von Analysebeständen,
- getrennte Aufbewahrung von Zuordnungsschlüsseln,
- Protokollierung von Zugriffen und Exporten,
- kontrollierte Export- und Downloadrechte,
- regelmäßige Überprüfung von Berechtigungen und
- gesicherte Löschung beziehungsweise Rückführung temporärer Analysedateien.
Die DSGVO schreibt nicht für jede Entgeltanalyse exakt dieselbe technische Maßnahme vor. Das erforderliche Schutzniveau richtet sich nach Art, Umfang, Kontext, Zweck und Risiko der Verarbeitung.
Datenschutz durch Technikgestaltung
Artikel 25 DSGVO verlangt Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Ein Pay-Equity-Prozess sollte deshalb nicht erst nach Fertigstellung eines Datenexports datenschutzrechtlich „repariert“ werden.
Bereits beim Aufbau des Prozesses sollten beispielsweise nur notwendige Felder ausgewählt, Klarnamen möglichst früh ersetzt, Zugriffsrollen definiert und Ausgabedateien so gestaltet werden, dass keine unnötigen Einzelinformationen sichtbar werden.
Externe Analyse- oder Cloud-Dienstleister
Werden Entgeltdaten durch einen externen Anbieter im Auftrag des Arbeitgebers verarbeitet, sind die Anforderungen der DSGVO an Auftragsverarbeiter zu prüfen. Artikel 28 verlangt unter anderem, nur Anbieter einzusetzen, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten.
Zusätzlich sind – abhängig vom konkreten Setup – Vertragsgestaltung, Unterauftragsverarbeiter, Speicherorte und mögliche Drittlandübermittlungen zu prüfen. Die bloße Bezeichnung eines Tools als „HR-Software“ oder „Pay-Equity-Plattform“ ersetzt diese Prüfung nicht.
Wie lange dürfen Entgeltdaten gespeichert werden?
Weder die DSGVO noch Artikel 12 der Entgelttransparenzrichtlinie nennen eine einheitliche allgemeine Aufbewahrungsdauer für sämtliche Pay-Equity-Datensätze.
Die Speicherfrist muss sich deshalb nach dem konkreten Zweck, gesetzlichen Aufbewahrungspflichten, möglichen Rechtsansprüchen und dem Grundsatz der Speicherbegrenzung richten. Unterschiedliche Datenarten können unterschiedliche Fristen benötigen.
Ein internes Reportingarchiv sollte zudem unterscheiden zwischen dauerhaft benötigten aggregierten Ergebnissen, reproduzierbaren Berechnungsständen und personenbezogenen Rohdaten. „Wir bewahren alles unbegrenzt auf“ ist keine belastbare Datenschutzstrategie.
Datenschutz-Folgenabschätzung: nicht automatisch, aber prüfen
Artikel 35 DSGVO verlangt eine Datenschutz-Folgenabschätzung, wenn eine Form der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.
Nicht jede normale Entgeltanalyse löst deshalb automatisch eine Datenschutz-Folgenabschätzung aus. Bei umfangreicher, systematischer Verarbeitung, neuen Technologien, besonders sensiblen Datenkombinationen oder weitreichenden Profiling- beziehungsweise Bewertungselementen sollte jedoch geprüft werden, ob die Schwelle erreicht ist.
Betriebliche Prüfverfahren kennen Datenschutz schon heute
Auch das geltende EntgTranspG verbindet Pay-Equity-Analysen ausdrücklich mit Datenschutz. § 18 verlangt für betriebliche Prüfverfahren geschlechtsbezogene Auswertungen und bestimmt zugleich, dass der Schutz personenbezogener Daten zu wahren ist.
Das ist eine wichtige Leitlinie für die Praxis: Entgeltgleichheitsanalyse und Datenschutz sind keine Gegensätze. Die Aufgabe besteht darin, die notwendige Analyse so zu organisieren, dass personenbezogene Daten nur dort sichtbar sind, wo dies wirklich erforderlich ist.
Kleine Gruppen sind besonders sensibel
Je kleiner eine Vergleichs- oder Reportinggruppe ist, desto höher ist das Risiko, dass Durchschnitts- oder Medianwerte Rückschlüsse auf einzelne Personen erlauben.
HR sollte deshalb bei jeder Ausgabe prüfen:
- Wie viele Personen sind in der Gruppe?
- Ist eine Person aufgrund von Rolle, Geschlecht oder außergewöhnlicher Vergütung leicht identifizierbar?
- Können mehrere Tabellen miteinander kombiniert werden und dadurch Einzelwerte rekonstruiert werden?
- Wer erhält die Ausgabe und benötigt diese Detailtiefe tatsächlich?
Die Gruppenlogik wird unter Vergleichsgruppe bei Entgelttransparenz vertieft.
Typische Datenschutzfehler bei Entgelttransparenz
- Vollständige Payroll-Dateien per E-Mail versenden: Zu viele Daten und zu großer Empfängerkreis.
- Klarnamen in jeder Analysephase behalten: Der Personenbezug wird oft früher entfernt, als es organisatorisch üblich ist.
- „Anonym“ sagen, obwohl Rückschlüsse möglich sind: Kleine Gruppen und seltene Rollen können Re-Identifikation erlauben.
- Einwilligung als pauschale Lösung nutzen: Im Beschäftigungsverhältnis muss deren Freiwilligkeit besonders geprüft werden.
- Pay-Equity-Daten für andere HR-Zwecke wiederverwenden: Artikel 12 enthält eine ausdrückliche Zweckbindung.
- Jeder Führungskraft Einzelgehälter geben: Reportingverantwortung rechtfertigt nicht automatisch Zugriff auf Rohdaten.
- Keine Löschlogik definieren: Temporäre Exporte und Schattenkopien bleiben dauerhaft bestehen.
- Externe Tools ohne Datenschutzprüfung nutzen: Auftragsverarbeitung, Speicherorte und Sicherheit müssen bewertet werden.
- Die deutsche Sechs-Personen-Regel als EU-Gruppenschwelle behandeln: Sie betrifft die heutige Offenlegung des Vergleichsentgelts, nicht die allgemeine Gruppenbildung.
Praktischer Datenschutzprozess für HR
- Zweck definieren: Auskunft, Reporting, gemeinsame Entgeltbewertung oder interne Analyse klar bestimmen.
- Rechtsgrundlage dokumentieren: DSGVO, BDSG und einschlägige Entgelttransparenzpflichten zuordnen.
- Daten minimieren: Nur für den Zweck benötigte Felder und Zeiträume übernehmen.
- Rollen festlegen: Wer braucht Rohdaten, wer nur pseudonymisierte oder aggregierte Ergebnisse?
- Pseudonymisieren: direkte Identifikatoren möglichst früh von Analysedaten trennen.
- Kleine Gruppen prüfen: Re-Identifikationsrisiken vor Auskunft oder Veröffentlichung bewerten.
- Technische Schutzmaßnahmen umsetzen: Zugriff, Verschlüsselung, Protokollierung und Exportkontrolle absichern.
- Dienstleister prüfen: Auftragsverarbeitung und gegebenenfalls internationale Datentransfers sauber regeln.
- Speicher- und Löschkonzept anwenden: Rohdaten, Berechnungsstände und Ergebnisse differenziert behandeln.
- Prozess dokumentieren: Rechenschaftspflicht, Berechtigungen und Änderungen nachvollziehbar festhalten.
Die technische Datenqualität und Systemarchitektur behandeln wir ergänzend unter HR-Systeme und Datenqualität.
Häufige Fragen zu Datenschutz und Entgelttransparenz
Dürfen Beschäftigte die Gehälter ihrer Kolleginnen und Kollegen erfahren?
Ein allgemeines Recht auf individuelle Gehaltslisten anderer Beschäftigter ergibt sich aus der Entgelttransparenzrichtlinie nicht. Das Auskunftsrecht zielt auf das eigene Entgelt und gruppenbezogene Durchschnittswerte. Für identifizierbare Einzelentgelte enthält Artikel 12 zusätzliche Schutzmöglichkeiten.
Sind pseudonymisierte Gehaltsdaten keine personenbezogenen Daten mehr?
Nein. Solange eine Zuordnung zu einer Person mithilfe zusätzlicher Informationen möglich ist, bleiben pseudonymisierte Daten grundsätzlich personenbezogen und unterliegen der DSGVO.
Gilt für EU-Reporting eine feste Mindestgruppengröße von sechs Personen?
Nein. Die Sechs-Personen-Regel stammt aus § 12 Absatz 3 des heutigen deutschen EntgTranspG und betrifft die Offenlegung des Vergleichsentgelts im individuellen Auskunftsanspruch. Sie ist keine allgemeine EU-Mindestgruppengröße.
Muss für jede Pay-Equity-Analyse eine Datenschutz-Folgenabschätzung durchgeführt werden?
Nein. Eine Datenschutz-Folgenabschätzung ist erforderlich, wenn die konkrete Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Das muss anhand des tatsächlichen Verarbeitungsszenarios geprüft werden.
Datenschutz muss Teil der Reporting-Architektur sein
Entgelttransparenz und Datenschutz lassen sich am besten verbinden, wenn HR nicht zwischen einer „Analysephase“ und einer späteren „Datenschutzphase“ trennt. Datenminimierung, Pseudonymisierung, Zugriffskontrolle und Zweckbindung gehören bereits in die Architektur des Prozesses.
Für die Gesamtumsetzung verbinden Sie diese Seite mit der HR-Checkliste, dem Auskunftsanspruch, der Berichtspflicht und den Reporting-Daten.
Die Inhalte dienen der allgemeinen fachlichen Information und stellen keine Rechtsberatung dar. Sie können eine individuelle rechtliche oder datenschutzrechtliche Prüfung des Einzelfalls nicht ersetzen.