Onboarding und Personaladministration
Arbeitgeber-Bescheinigung für Bank/Versicherung (Bonität, Kreditantrag) KI-gestützt erstellen
anymize entfernt Klarname, Geburtsdatum, Adresse und Personalnummer aus dem Bescheinigungs-Input; Bruttogehalt bleibt im Klartext für die MaCMRR-konforme Bonitäts-Aussage. Die KI erzeugt eine formal korrekte Arbeitgeber-Bescheinigung für Bonitätsprüfung, Kreditantrag, Mietkaution oder Versicherungsabschluss mit Brutto-/Variable-Trennung, Befristungs-Status und Probezeit-Hinweis.
Schwierigkeit: Einsteiger · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Bescheinigungs-Anfragen für Bank und Versicherung sind das volumenstärkste Routine-Schreiben in der Personalsachbearbeitung. Sie binden HR-Kapazität, sind inhaltlich aber standardisiert: Beschäftigungsstatus, Dauer, Brutto-Vergütung, Befristungs-/Probezeit-Status. Dieser UC vertieft den Master-UC-M-HR-006 (NachweisG) für nachgelagerte Bescheinigungs-Ableitungen. Die 100-%-Verifikation der Zahlen gegen Lohnabrechnung bleibt selbstverständlich bei Ihrer Sachbearbeitung.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Personalsachbearbeitung, HR-Operations, Lohnbuchhaltung; sekundär HR-Business-Partner (Eskalation), Datenschutzbeauftragte:r.
- Seniorität
- Einsteiger bis Fortgeschritten, Tagesgeschäft.
- Unternehmensgröße
- KMU (Steuerberater-Pfad DATEV), bis Konzern (Self-Service in SAP HCM/Personio).
- Spezifische Kontexte
- (a) Probezeit-MA (Bank verlangt Status), (b) Befristete (Restlaufzeit relevant), (c) Werkstudent/Minijob (Sonder-Bescheinigung), (d) AT/Vorstand (Vertraulichkeit), (e) Lohnpfändung (zusätzliche Vorsicht).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Bank- und Versicherungs-Bescheinigungen sind standardisierte Dokumente mit MaCMRR-relevanten Pflicht-Angaben: Bruttogehalt, Variable getrennt, Befristungs-Status, Probezeit, Nicht-Gekündigt-Hinweis. Manuelle Erstellung kostet 15–30 Min, weil Sachbearbeitung Daten aus HRIS + Lohnabrechnung + Vertrag zusammenträgt. KI kann in 1–2 Min einen Erstentwurf liefern, aber Klarname + Adresse + Geburtsdatum + Gehalt sind Klasse A nach § 26 BDSG; Public-LLM-Upload ohne Pseudonymisierung ist DSGVO-rechtswidrig. Halluzinations-Risiko ist hoch: KI rundet Brutto-Angaben, vertauscht Befristungs-Status, erfindet Probezeit-Daten. Bei Falschangabe greift § 280 BGB (Falschauskunft) und Bank-Rückfragen / Kredit-Ablehnung. 100 %-Verifikation gegen HRIS/Lohnabrechnung ist Pflicht.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Bescheinigung
10–20 Min
Von 15–30 Min auf 5–10 Min Review. Bei 200-MA-Unternehmen mit 80–150 Bescheinigungen/Jahr: 15–50 Std/Jahr.
Kosten-Hebel
1,5 kEUR/Jahr
100 Bescheinigungen × 15 Min × 60 EUR/h. Hebel eher in Konsistenz (weniger Bank-Rückfragen) als im Stundenwert.
Risiko-Reduktion
§ 280 BGB
Falschangaben (Brutto, Befristung, Probezeit) begründen Haftung. Strukturierte KI + 100-%-Zahlen-Verifikation senken das Risiko.
Erkennungsrate
>95 %
Klarname, Geburtsdatum, Adresse und Personalnummer werden dreifach geprüft erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Bescheinigungs-Anfrage Eingang (MA-Anfrage per Self-Service oder Mail; Zweck Bank/Versicherung/Bonität/Mietkaution).
Mensch / System
Anfrage-Tracking.
Daten-Sammlung aus HRIS, Lohnabrechnung, Vertrag: Name, Geburtsdatum, Adresse, Eintritt, Position, Befristung/Probezeit, Brutto Monats-/Jahresgehalt, Variable (STI), Lohnpfändungs-Status.
Mensch + System
Vollständigkeit.
Daten-Klassifikation: Klarname + Adresse + Geburtsdatum + Gehalt = Klasse A; Position, Befristungs-Status = Klasse B.
Mensch
§ 26 BDSG.
anymize anonymisiert: [[MA-…]], [[Geb-Datum-…]], [[Adresse-…]], [[PersNr-…]]. Bruttogehalt bleibt im Klartext (kein Personenbezug).
anymize
DSGVO Art. 28; DSK-OH KI.
Frontier-KI erzeugt Bescheinigung mit Standard-Vorlage 'Bescheinigung des Arbeitgebers': MaCMRR-konforme Brutto-Angaben, Variable getrennt, Befristung mit Restlaufzeit, Probezeit-Status, Nicht-Gekündigt-Hinweis.
GPT / Claude / Gemini in anymize
Geschwindigkeit; Standardisierung.
100-%-Zahlen-Verifikation: jede Gehalts-Aussage gegen Lohnabrechnung; Befristungs-/Probezeit-Status gegen Vertrag.
Mensch (Sachbearbeitung)
§ 280 BGB Haftung; KI-Halluzinations-Risiko.
Rück-Substitution Platzhalter; Vier-Augen-Check bei AT-/Vorstands-Bescheinigungen; ansonsten Sachbearbeitungs-Freigabe.
anymize + Mensch
Risiko-Schwellenwert.
Unterschrift (Personalleitung oder qualifiziert beauftragte Sachbearbeitung), Versand per Post oder verschlüsselte Mail; Archivierung in Personalakte (10 Jahre § 257 HGB).
Mensch + System
Authentizität; Aufbewahrungsfrist.
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Klarname, Geburtsdatum, Adresse und Personalnummer mit über 95 %.
- Bruttogehalt bleibt im Klartext sichtbar, wird für MaCMRR-Aussage gebraucht.
- Bidirektionale Re-Identifikation in finalen Geschäftsbrief.
- Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Was Sie als Sachbearbeitung tun
- 100-%-Zahlen-Verifikation gegen Lohnabrechnung, Brutto, Variable, Befristung, Probezeit.
- MaCMRR-Konformität prüfen: Variable getrennt, Befristung mit Restlaufzeit.
- Bei AT-/Vorstands-Bescheinigungen Vier-Augen-Pflicht.
- Archivierung 10 Jahre § 257 HGB sicherstellen.
Daten-Input
Klasse A: Klarname, Geburtsdatum, Adresse, Bruttogehalt, Lohnpfändung. Klasse B: Position-Bezeichnung, Befristungs-/Probezeit-Status. Klasse C: Standard-Bescheinigungs-Bausteine.
Output-Kontrolle
Pseudonymisierter Input an die KI; re-identifizierte Bescheinigung im DIN-5008-Stil mit Beschäftigungs-Angaben, MaCMRR-konformen Vergütungs-Angaben, Hinweis-Section und Unterschriftsblock.
Freigabeprozess
Sachbearbeitung erstellt; Personalleitung zeichnet ab. Bei AT/Vorstand Vier-Augen-Pflicht; bei Lohnpfändung DSB-Rücksprache.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Bescheinigungs-Anfrage in anymize einfügen, Klarname, Adresse, Geb-Datum, PersNr werden pseudonymisiert.
2. Bruttogehalt bleibt im Klartext für MaCMRR-Aussage.
3. Prompt anhängen, Standard-Modus aktivieren.
4. KI liefert Bescheinigung; Sachbearbeitung macht 100-%-Zahlen-Verifikation gegen Lohnabrechnung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du unterstützt die Erstellung einer
Arbeitgeber-Bescheinigung für eine deutsche Bank oder Versicherung
(Zweck: Bonitätsprüfung, Kreditantrag, Mietkaution,
Versicherungsabschluss). Input pseudonymisiert mit `[[MA-…]]`,
`[[Geb-Datum-…]]`, `[[Adresse-…]]`, `[[PersNr-…]]`. Bruttogehalt,
Position, Befristungs-/Probezeit-Status in Klartext.
# Role (R)
Personalsachbearbeiter:in mit Kenntnis NachweisG, § 26 BDSG, MaCMRR
(BaFin-Mindestanforderungen Massenkreditrisiko-Management) für
Bonitätsangaben, § 257 HGB (10-Jahres-Aufbewahrung).
# Action (A)
1. **Briefkopf**: Arbeitgeber-Daten + Datum.
2. **Betreff**: 'Bescheinigung des Arbeitgebers, [[MA-…]]' + Zweck.
3. **Beschäftigungs-Angaben**: Name, Geburtsdatum, Anschrift, Eintritt,
Position, Beschäftigungsumfang, Befristung/unbefristet,
Probezeit-Status, Beschäftigungsverhältnis ungekündigt.
4. **Vergütungs-Angaben (MaCMRR-konform)**:
- Brutto-Monatsgehalt fix.
- Variable (STI) p.a. mit Hinweis 'nicht garantiert'.
- Brutto-Jahresgehalt gesamt.
- Lohnpfändung nur bei explizitem Bank-Verlangen + DSB-Rücksprache.
5. **Schluss**: 'Diese Bescheinigung wird ausschließlich für den
genannten Zweck erteilt."
6. **Unterschrift-Block**: Personalleitung, Datum, Stempel.
7. Unklare Felder mit `[[CLARIFY: …]]`; keine Erfindung.
8. KEINE über Zweck hinausgehenden Angaben (kein BEM, keine
Performance, keine AGG-relevanten Aussagen).
# Format (F)
Geschäftsbrief DIN-5008 + nummerierte Listen + Unterschriftsblock.
# Target Audience (T)
Bank-/Versicherungs-Sachbearbeitung; Tonalität formal, knapp,
vollständig.So sieht der Input aus
Pseudonymisierter Eingabetext
Bescheinigungs-Anfrage, Stand 2026-05-14
Mitarbeitende:r: [[MA-Vorname-e1c4]] [[MA-Nachname-e1c4]]
Geburtsdatum: [[Geb-Datum-e1c4]]
Adresse: [[Adresse-e1c4]]
Personalnummer: [[PersNr-e1c4]]
Eintrittsdatum: 01.03.2022
Position: Senior Product Manager
Beschäftigungsumfang: Vollzeit (40 Std./Woche)
Befristung: unbefristet
Probezeit: beendet am 31.08.2022
Brutto-Monatsgehalt fix: 7.500 EUR
Variable Vergütung p.a. (STI Target): 18.000 EUR (nicht garantiert)
Beschäftigungsstatus: ungekündigt
Lohnpfändung: keine
Zweck: Kreditantrag bei Hausbank (Immobilienfinanzierung)So liefert anymize zurück
Der KI-Entwurf
[Briefkopf Arbeitgeber] [Datum: 2026-05-14]
## Bescheinigung des Arbeitgebers
**Zweck:** Kreditantrag (Immobilienfinanzierung)
Hiermit bestätigen wir, dass die nachfolgend genannte Person bei uns beschäftigt ist:
### Beschäftigungs-Angaben
1. Name: [[MA-Vorname-e1c4]] [[MA-Nachname-e1c4]]
2. Geburtsdatum: [[Geb-Datum-e1c4]]
3. Anschrift: [[Adresse-e1c4]]
4. Eintrittsdatum: 01.03.2022
5. Aktuelle Position: Senior Product Manager
6. Beschäftigungsumfang: Vollzeit (40 Std./Woche)
7. Befristung: unbefristet
8. Probezeit: beendet am 31.08.2022
9. Beschäftigungsverhältnis ungekündigt
### Vergütungs-Angaben
1. Brutto-Monatsgehalt fix: 7.500,00 EUR
2. Variable Vergütung (STI Target) p.a.: 18.000,00 EUR (nicht garantiert)
3. Brutto-Jahresgehalt gesamt (inkl. Target-STI): 108.000,00 EUR
### Hinweis
Diese Bescheinigung wird ausschließlich für den genannten Zweck erteilt. Lohnpfändungen liegen nicht vor.
Mit freundlichen Grüßen
[Personalleitung] [Stempel]Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
§ 26 BDSG · DSGVO Art. 28 (SRC-0215, SRC-0242)
Klarname + Geburtsdatum + Adresse + Gehalt = Klasse A. Public-LLM-Upload ohne Pseudonymisierung verletzt § 26 BDSG.
MaCMRR (BaFin)
Bonitäts-Information muss Brutto eindeutig, Variable getrennt, Befristung mit Restlaufzeit ausweisen, sonst Bank-Rückfrage oder Kredit-Ablehnung.
§ 280 BGB Falschauskunft
Falsche Gehalts-/Befristungs-Angaben begründen Haftungsrisiko. 100-%-Zahlen-Verifikation ist Pflicht.
NachweisG (SRC-0224)
Bescheinigungs-Angaben müssen Vertragsdaten korrekt wiedergeben.
DSK-OH KI v1.0 (SRC-0246) · BfDI FAQ (SRC-0250)
Beschäftigtendaten in KI-Prompts nur pseudonymisiert; Bescheinigungs-Workflows mit Bank-Bezug DSGVO-sensibel.
BAG Workday-DSGVO-Schadensersatz (SRC-0260)
Strenge DSGVO-Auslegung bei HR-Routine-Dokumenten, Bescheinigungen sind kein Freifahrtschein.
§ 257 HGB
10-Jahres-Aufbewahrungsfrist in der Personalakte.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Arbeitgeber-Bescheinigungen für Bank und Versicherung verarbeiten den vollen Klasse-A-Datenkranz: Klarname, Geburtsdatum, Adresse und Bruttogehalt. anymize pseudonymisiert die Klasse-A-Daten vor dem KI-Aufruf; Bruttogehalt bleibt sichtbar, weil es für die MaCMRR-Bonitäts-Aussage gebraucht wird. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + § 26 BDSG; bei Mietkaution Art. 6 Abs. 1 lit. f (berechtigtes Interesse MA an Bonitäts-Nachweis). Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Was anymize konkret leistet
- Erkennt Klasse-A-Daten (Name, Geb-Datum, Adresse, PersNr) mit über 95 %.
- Bruttogehalt bleibt im Klartext für MaCMRR-Aussage.
- Bidirektionale Re-Identifikation in finalen Geschäftsbrief.
- HRIS-Alternativen: Personio Self-Service-Bescheinigung, SAP SuccessFactors HR Service Agent, Workday, DATEV LODAS.
- Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor dem KI-Aufruf
- Bescheinigungs-Zweck (Bank/Versicherung/Mietkaution) dokumentiert?
- Daten aus HRIS + Lohnabrechnung + Vertrag vollständig?
- Pseudonymisierungs-Spot-Check (Adresse-Re-ID-Risiko)?
- Lohnpfändungs-Status nur bei explizitem Bank-Verlangen + DSB-Rücksprache?
Nach der KI-Antwort
- 100-%-Zahlen-Verifikation gegen Lohnabrechnung durchgeführt?
- MaCMRR-Konformität: Brutto eindeutig, Variable getrennt, Befristung mit Restlaufzeit?
- Probezeit-Status korrekt (in Probezeit bis / beendet am)?
- Keine über Zweck hinausgehenden Angaben (kein BEM, keine Performance)?
Vor der Signatur
- Vier-Augen-Check bei AT-/Vorstands-Bescheinigungen?
- Unterschrift Personalleitung oder qualifiziert beauftragte Sachbearbeitung?
- Versand verschlüsselt oder per Post; Archivierung 10 Jahre § 257 HGB?
- Zweckbindungs-Hinweis in der Bescheinigung enthalten?
Typische Fehlermuster und wie anymize gegensteuert
- →KI rundet Brutto-Angaben (7.500 EUR → 7.000 EUR), die 100-%-Verifikation fängt das ab.
- →KI erfindet Probezeit-Daten, wenn nicht im Input, [[CLARIFY]]-Marker bei Lücken.
- →KI verwechselt Befristung-bis vs. unbefristet, der Prompt zwingt Klartext-Eingabe.
- →KI nimmt BEM/Performance auf, der Prompt verbietet über Zweck hinausgehende Angaben.
- →KI vergisst 'nicht garantiert'-Hinweis bei Variable, Prompt erzwingt den Hinweis.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: Datenschutz und Aufsichtsrecht
- Beschäftigtendaten (SRC-0215)
- AVV (SRC-0242)
- Pflichtangaben korrekt (SRC-0224)
- Mindestanforderungen Massenkreditrisiko-Management
- Haftung bei Falschauskunft
- HR-Pseudonymisierung (SRC-0246)
- Bescheinigungs-Workflows DSGVO (SRC-0250)
Primärnormen: Aufbewahrung und Rechtsprechung
- 10-Jahres-Aufbewahrungsfrist
- Strenge HR-Routine-Auslegung (SRC-0260)
Sekundärquellen
- 19 % GenAI in HR (SRC-0271)
- 11 % Onboarding-Einsatz (SRC-0276)
- KMU-Bescheinigungs-Adoption (STD-0056)
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.