Dieser Artikel enthält empfohlene Berechtigungseinstellungen für gängige Mitarbeitendenrollen in Personio. Dazu gehören die voreingestellte Rolle „Alle Mitarbeitenden“ sowie Beispiele für individuelle Rollen wie „Werkstudierende“, „HR-Management“, „Finanzen“ und „Recruiter“. 

Nur Nutzende mit der Rolle Admin können Berechtigungen und Mitarbeitendenrollen einrichten. Eine Liste der Aktionen, die ausschließlich der Admin-Rolle vorbehalten sind, finden Sie unter Zugriffsrechte für Admins .

Tipp:
Wenn Sie Mitarbeitendenrollen und Berechtigungen neu einrichten möchten, lesen Sie zunächst den Artikel Übersicht über Berechtigungen und Mitarbeitendenrollen. Er behandelt die Grundlagen der Berechtigungen und wie Mitarbeitendenrollen funktionieren. 

Alle Mitarbeitenden

Die Rolle Alle Mitarbeitenden ist vordefiniert und beinhaltet alle Mitarbeitenden. Als Best Practice ist sie mit begrenzten Berechtigungen verknüpft. Mitarbeitende können ihre eigenen Daten sehen. In bestimmten Bereichen haben sie auch Vorschlagsrechte. Das Vorschlagsrecht beinhaltet das Hochladen von Attesten im Krankheitsfall.

Persönliche Daten

		Anzeigen	Vorschläge	Bearbeiten
Öffentliches Profil	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Personalinformationen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Daten zur Lohnabrechnung	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Bankverbindung	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Notfallkontakt	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Persönliche Daten	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Vergütungsinformationen

		Anzeigen	Vorschläge	Bearbeiten
Vergütungsinformationen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Anwesenheit

		Anzeigen	Vorschläge	Bearbeiten
Anwesenheit	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Dokumente

		Anzeigen	Vorschläge	Bearbeiten
Arbeitsverträge	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Abwesenheitsbescheinigungen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Bewerbungsunterlagen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Lohnbuchhaltung	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Sonstige Dokumente	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Performance	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Performance & Entwicklung

Mitarbeitende benötigen keine besonderen Berechtigungen, um Feedback zu geben oder zu erhalten oder um an Beurteilungszeiträumen teilzunehmen.

Konten verwalten

Abwesenheit

		Anzeigen	Vorschläge	Bearbeiten
Bezahlter Urlaub	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Krankheit	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Elternzeit	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Mutterschutz	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Heimarbeitsplatz	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Mitarbeitendenhistorie

		Anzeigen	Vorschläge	Bearbeiten
Übersicht	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Detailansicht	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Orgchart

		Anzeigen	Vorschläge	Bearbeiten
Orgchart	Alles

Werkstudenten

Die Rolle „Werkstudierende“ ist eine individuelle Rolle, die auf der Rolle „Alle Mitarbeitenden“ basiert. Sie umfasst außerdem Bearbeitungsrechte für studentische Dokumente wie Immatrikulationsbescheinigungen. Mit diesen Rechten können sie diese Dokumente selbst hochladen.

Diese Rolle umfasst Vorschlagsrechte für Anwesenheitsdaten, damit Nutzende ihre täglichen Arbeitszeiten in Personio eingeben können. Sie können auch einen Genehmigungsprozess hinzufügen, bei dem die Führungskraft die Arbeitszeiten bestätigen muss. Erfahren Sie mehr darüber, wie Sie einen Genehmigungsprozess einrichten.

Dokumente

		Anzeigen	Vorschläge	Bearbeiten
Studienunterlagen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Anwesenheit

		Anzeigen	Vorschläge	Bearbeiten
Anwesenheit	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

HR Management

Die Rolle „HR-Management“ ist eine individuelle Rolle mit ähnlichen Rechten wie die Rolle Admin. Der Hauptunterschied besteht bezüglich Vergütungsinformationen. Als Best Practice verhindert hier ein Filter, dass Personalverantwortliche die Gehälter ihrer Kolleg*innen in der HR-Abteilung einsehen oder bearbeiten können. So richten Sie diesen Filter ein:

1. Erstellen Sie die Attribute „Abteilung“ und „HR“.
2. Passen Sie den Filter so an, dass „Abteilung“ nicht gleich „HR“ ist.

Die Rolle „HR-Management“ hat auch Bearbeitungsrechte für HR-Dokumente.

Vergütungsinformationen

		Anzeigen	Vorschläge	Bearbeiten
Vergütungsinformationen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Um sicherzustellen, dass Vergütungsdaten während des Onboardings nicht sichtbar sind, verwenden Sie diese empfohlenen Einstellungen. Diese Einstellungen verhindern die Sichtbarkeit von Attributen, die Vergütungsdaten enthalten. Beispielattribute sind:

• „Fixgehalt“
• „Stundenlohn“
• „Wiederkehrende Vergütungen“

		Anzeigen	Vorschläge	Bearbeiten
Onboarding	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Dokumente

		Anzeigen	Vorschläge	Bearbeiten
Arbeitsverträge	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Abwesenheitsbescheinigungen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Bewerbungsunterlagen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Lohnbuchhaltung	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Sonstige Dokumente	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Performance	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Finanzwesen

Die Rolle „Finanzwesen“ ist eine individuelle Rolle mit Berechtigungen für die Lohnbuchhaltung und Vergütungsberichte. Mitarbeitende in dieser Rolle haben Zugriff auf die Vergütungsdaten aller Mitarbeitenden.

Vergütungsinformationen

		Anzeigen	Vorschläge	Bearbeiten
Vergütungsinformationen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Dokumente

		Anzeigen	Vorschläge	Bearbeiten
Lohnbuchhaltung	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Berichte

		Anzeigen	Vorschläge	Bearbeiten
Gehalt	Individuell
	Alles

Konto-Konfiguration

		Anzeigen	Vorschläge	Bearbeiten
Kostenstellen	Alles
Lohnbuchhaltung	Alles

Importe

		Anzeigen	Vorschläge	Bearbeiten
Dokumente Importieren	Alles

Recruiter

Die Rolle „Recruiter“ ist eine individuelle Rolle mit allen Berechtigungen, die für den Bewerbungsprozess erforderlich sind. Erfahren Sie mehr über die Berechtigungen der Rolle Recruiter.

Dokumente

		Anzeigen	Vorschläge	Bearbeiten
Bewerbungsunterlagen	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles
Anhänge von Recruiting-E-Mails	Eigene
	Meine Mitarbeitenden
	Individuell
	Alles

Berichte

		Anzeigen	Vorschläge	Bearbeiten
Mitarbeitendenzahl	Individuell
	Alles
Neuzugänge	Individuell
	Alles
Bewerbungen	Alles
Kanäle	Individuell
	Alles
Bewerbungsprozess	Alles
Abgelehnte Bewerbende	Alles

Recruiting

		Anzeigen	Vorschläge	Bearbeiten
Recruiting	Alles

Zu vermeidende Kombinationen

Obwohl die oben genannten Rollen einzeln funktionieren, müssen Sie Überschneidungen von Rollen und Berechtigungen vermeiden. In diesem Abschnitt werden Berechtigungskombinationen beschrieben, die Sie vermeiden sollten, damit Ihre Sicherheitsvorkehrungen nicht an anderer Stelle außer Kraft gesetzt werden.

Wenn ein Mitarbeiter mehrere Rollen innehat, wendet Personio für jeden Datenbereich die umfangreichste Berechtigungseinstellung aus allen Rollen an. Die Schutzmechanismen einer Rolle – wie ein Filter – können durch eine andere Rolle, die dieselbe Person innehat, außer Kraft gesetzt werden.

Diese Kombinationen vermeiden

Bearbeiten + Alle für Gehalt, Bankverbindung oder Lohnbuchhaltung ohne Genehmigungsschritt: Eine Person kann die Vergütung einer beliebigen Person ohne eine zweite überprüfende Person ändern. Verwenden Sie stattdessen Anzeigen und nicht Bearbeiten, um eine umfassende Sichtbarkeit zu gewährleisten, und leiten Sie Änderungen über Vorschlagen mit einem Genehmigungsprozess weiter.

		Anzeigen	Vorschläge	Bearbeiten
Gehalt/Bankverbindung/Lohnbuchhaltung	Alles		mit Genehmigungsprozess	⚠️

Account-Verwaltung (Accounts verwalten/Passwort zurücksetzen) + Bearbeitungsrechte für Zahlungsdaten. In Kombination kann eine Rolle sowohl einen Account übernehmen als auch dessen Zahlungsdetails umleiten. Diese müssen getrennt bleiben.
 

		Anzeigen	Vorschläge	Bearbeiten
Accounts verwalten/Passwort zurücksetzen	Alles			⚠️ vermeiden, wenn auch Bearbeitungsrechte für Zahlungsdaten bestehen