Onboarding und Personaladministration
Arbeitgeber-Bescheinigung für Bank/Versicherung (Bonität, Kreditantrag) KI-gestützt erstellen
anymize entfernt Klarname, Geburtsdatum, Adresse und Personalnummer aus dem Bescheinigungs-Input; Bruttogehalt bleibt im Klartext für die MaCMRR-konforme Bonitäts-Aussage. Die KI erzeugt eine formal korrekte Arbeitgeber-Bescheinigung für Bonitätsprüfung, Kreditantrag, Mietkaution oder Versicherungsabschluss mit Brutto-/Variable-Trennung, Befristungs-Status und Probezeit-Hinweis.
Schwierigkeit: Einsteiger · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Bescheinigungs-Anfragen für Bank und Versicherung sind das volumenstärkste Routine-Schreiben in der Personalsachbearbeitung. Sie binden HR-Kapazität, sind inhaltlich aber standardisiert: Beschäftigungsstatus, Dauer, Brutto-Vergütung, Befristungs-/Probezeit-Status. Dieser UC vertieft den Master-UC-M-HR-006 (NachweisG) für nachgelagerte Bescheinigungs-Ableitungen. Die 100-%-Verifikation der Zahlen gegen Lohnabrechnung bleibt selbstverständlich bei Ihrer Sachbearbeitung.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Personalsachbearbeitung, HR-Operations, Lohnbuchhaltung; sekundär HR-Business-Partner (Eskalation), Datenschutzbeauftragte:r.
- Seniorität
- Einsteiger bis Fortgeschritten — Tagesgeschäft.
- Unternehmensgröße
- KMU (Steuerberater-Pfad DATEV) bis Konzern (Self-Service in SAP HCM/Personio).
- Spezifische Kontexte
- (a) Probezeit-MA (Bank verlangt Status), (b) Befristete (Restlaufzeit relevant), (c) Werkstudent/Minijob (Sonder-Bescheinigung), (d) AT/Vorstand (Vertraulichkeit), (e) Lohnpfändung (zusätzliche Vorsicht).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Bank- und Versicherungs-Bescheinigungen sind standardisierte Dokumente mit MaCMRR-relevanten Pflicht-Angaben: Bruttogehalt, Variable getrennt, Befristungs-Status, Probezeit, Nicht-Gekündigt-Hinweis. Manuelle Erstellung kostet 15–30 Min, weil Sachbearbeitung Daten aus HRIS + Lohnabrechnung + Vertrag zusammenträgt. KI kann in 1–2 Min einen Erstentwurf liefern — aber Klarname + Adresse + Geburtsdatum + Gehalt sind Klasse A nach § 26 BDSG; Public-LLM-Upload ohne Pseudonymisierung ist DSGVO-rechtswidrig. Halluzinations-Risiko ist hoch: KI rundet Brutto-Angaben, vertauscht Befristungs-Status, erfindet Probezeit-Daten. Bei Falschangabe greift § 280 BGB (Falschauskunft) und Bank-Rückfragen / Kredit-Ablehnung. 100 %-Verifikation gegen HRIS/Lohnabrechnung ist Pflicht.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Bescheinigung
10–20 Min
Von 15–30 Min auf 5–10 Min Review. Bei 200-MA-Unternehmen mit 80–150 Bescheinigungen/Jahr: 15–50 Std/Jahr.
Kosten-Hebel
1,5 kEUR/Jahr
100 Bescheinigungen × 15 Min × 60 EUR/h. Hebel eher in Konsistenz (weniger Bank-Rückfragen) als im Stundenwert.
Risiko-Reduktion
§ 280 BGB
Falschangaben (Brutto, Befristung, Probezeit) begründen Haftung. Strukturierte KI + 100-%-Zahlen-Verifikation senken das Risiko.
Erkennungsrate
>95 %
Klarname, Geburtsdatum, Adresse und Personalnummer werden dreifach geprüft erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Bescheinigungs-Anfrage Eingang (MA-Anfrage per Self-Service oder Mail; Zweck Bank/Versicherung/Bonität/Mietkaution).
Mensch / System
Anfrage-Tracking.
Daten-Sammlung aus HRIS, Lohnabrechnung, Vertrag: Name, Geburtsdatum, Adresse, Eintritt, Position, Befristung/Probezeit, Brutto Monats-/Jahresgehalt, Variable (STI), Lohnpfändungs-Status.
Mensch + System
Vollständigkeit.
Daten-Klassifikation: Klarname + Adresse + Geburtsdatum + Gehalt = Klasse A; Position, Befristungs-Status = Klasse B.
Mensch
§ 26 BDSG.
anymize anonymisiert: [[MA-…]], [[Geb-Datum-…]], [[Adresse-…]], [[PersNr-…]]. Bruttogehalt bleibt im Klartext (kein Personenbezug).
anymize
DSGVO Art. 28; DSK-OH KI.
Frontier-KI erzeugt Bescheinigung mit Standard-Vorlage 'Bescheinigung des Arbeitgebers': MaCMRR-konforme Brutto-Angaben, Variable getrennt, Befristung mit Restlaufzeit, Probezeit-Status, Nicht-Gekündigt-Hinweis.
GPT / Claude / Gemini in anymize
Geschwindigkeit; Standardisierung.
100-%-Zahlen-Verifikation: jede Gehalts-Aussage gegen Lohnabrechnung; Befristungs-/Probezeit-Status gegen Vertrag.
Mensch (Sachbearbeitung)
§ 280 BGB Haftung; KI-Halluzinations-Risiko.
Rück-Substitution Platzhalter; Vier-Augen-Check bei AT-/Vorstands-Bescheinigungen; ansonsten Sachbearbeitungs-Freigabe.
anymize + Mensch
Risiko-Schwellenwert.
Unterschrift (Personalleitung oder qualifiziert beauftragte Sachbearbeitung), Versand per Post oder verschlüsselte Mail; Archivierung in Personalakte (10 Jahre § 257 HGB).
Mensch + System
Authentizität; Aufbewahrungsfrist.
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Klarname, Geburtsdatum, Adresse und Personalnummer mit über 95 %.
- Bruttogehalt bleibt im Klartext sichtbar — wird für MaCMRR-Aussage gebraucht.
- Bidirektionale Re-Identifikation in finalen Geschäftsbrief.
- Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Was Sie als Sachbearbeitung tun
- 100-%-Zahlen-Verifikation gegen Lohnabrechnung — Brutto, Variable, Befristung, Probezeit.
- MaCMRR-Konformität prüfen: Variable getrennt, Befristung mit Restlaufzeit.
- Bei AT-/Vorstands-Bescheinigungen Vier-Augen-Pflicht.
- Archivierung 10 Jahre § 257 HGB sicherstellen.
Daten-Input
Klasse A: Klarname, Geburtsdatum, Adresse, Bruttogehalt, Lohnpfändung. Klasse B: Position-Bezeichnung, Befristungs-/Probezeit-Status. Klasse C: Standard-Bescheinigungs-Bausteine.
Output-Kontrolle
Pseudonymisierter Input an die KI; re-identifizierte Bescheinigung im DIN-5008-Stil mit Beschäftigungs-Angaben, MaCMRR-konformen Vergütungs-Angaben, Hinweis-Section und Unterschriftsblock.
Freigabeprozess
Sachbearbeitung erstellt; Personalleitung zeichnet ab. Bei AT/Vorstand Vier-Augen-Pflicht; bei Lohnpfändung DSB-Rücksprache.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Bescheinigungs-Anfrage in anymize einfügen — Klarname, Adresse, Geb-Datum, PersNr werden pseudonymisiert.
2. Bruttogehalt bleibt im Klartext für MaCMRR-Aussage.
3. Prompt anhängen, Standard-Modus aktivieren.
4. KI liefert Bescheinigung; Sachbearbeitung macht 100-%-Zahlen-Verifikation gegen Lohnabrechnung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du unterstützt die Erstellung einer
Arbeitgeber-Bescheinigung für eine deutsche Bank oder Versicherung
(Zweck: Bonitätsprüfung, Kreditantrag, Mietkaution,
Versicherungsabschluss). Input pseudonymisiert mit `[[MA-…]]`,
`[[Geb-Datum-…]]`, `[[Adresse-…]]`, `[[PersNr-…]]`. Bruttogehalt,
Position, Befristungs-/Probezeit-Status in Klartext.
# Role (R)
Personalsachbearbeiter:in mit Kenntnis NachweisG, § 26 BDSG, MaCMRR
(BaFin-Mindestanforderungen Massenkreditrisiko-Management) für
Bonitätsangaben, § 257 HGB (10-Jahres-Aufbewahrung).
# Action (A)
1. **Briefkopf**: Arbeitgeber-Daten + Datum.
2. **Betreff**: 'Bescheinigung des Arbeitgebers — [[MA-…]]' + Zweck.
3. **Beschäftigungs-Angaben**: Name, Geburtsdatum, Anschrift, Eintritt,
Position, Beschäftigungsumfang, Befristung/unbefristet,
Probezeit-Status, Beschäftigungsverhältnis ungekündigt.
4. **Vergütungs-Angaben (MaCMRR-konform)**:
- Brutto-Monatsgehalt fix.
- Variable (STI) p.a. mit Hinweis 'nicht garantiert'.
- Brutto-Jahresgehalt gesamt.
- Lohnpfändung nur bei explizitem Bank-Verlangen + DSB-Rücksprache.
5. **Schluss**: 'Diese Bescheinigung wird ausschließlich für den
genannten Zweck erteilt."
6. **Unterschrift-Block**: Personalleitung, Datum, Stempel.
7. Unklare Felder mit `[[CLARIFY: …]]`; keine Erfindung.
8. KEINE über Zweck hinausgehenden Angaben (kein BEM, keine
Performance, keine AGG-relevanten Aussagen).
# Format (F)
Geschäftsbrief DIN-5008 + nummerierte Listen + Unterschriftsblock.
# Target Audience (T)
Bank-/Versicherungs-Sachbearbeitung; Tonalität formal, knapp,
vollständig.So sieht der Input aus
Pseudonymisierter Eingabetext
Bescheinigungs-Anfrage — Stand 2026-05-14
Mitarbeitende:r: [[MA-Vorname-e1c4]] [[MA-Nachname-e1c4]]
Geburtsdatum: [[Geb-Datum-e1c4]]
Adresse: [[Adresse-e1c4]]
Personalnummer: [[PersNr-e1c4]]
Eintrittsdatum: 01.03.2022
Position: Senior Product Manager
Beschäftigungsumfang: Vollzeit (40 Std./Woche)
Befristung: unbefristet
Probezeit: beendet am 31.08.2022
Brutto-Monatsgehalt fix: 7.500 EUR
Variable Vergütung p.a. (STI Target): 18.000 EUR (nicht garantiert)
Beschäftigungsstatus: ungekündigt
Lohnpfändung: keine
Zweck: Kreditantrag bei Hausbank (Immobilienfinanzierung)So liefert anymize zurück
Der KI-Entwurf
[Briefkopf Arbeitgeber] [Datum: 2026-05-14]
## Bescheinigung des Arbeitgebers
**Zweck:** Kreditantrag (Immobilienfinanzierung)
Hiermit bestätigen wir, dass die nachfolgend genannte Person bei uns beschäftigt ist:
### Beschäftigungs-Angaben
1. Name: [[MA-Vorname-e1c4]] [[MA-Nachname-e1c4]]
2. Geburtsdatum: [[Geb-Datum-e1c4]]
3. Anschrift: [[Adresse-e1c4]]
4. Eintrittsdatum: 01.03.2022
5. Aktuelle Position: Senior Product Manager
6. Beschäftigungsumfang: Vollzeit (40 Std./Woche)
7. Befristung: unbefristet
8. Probezeit: beendet am 31.08.2022
9. Beschäftigungsverhältnis ungekündigt
### Vergütungs-Angaben
1. Brutto-Monatsgehalt fix: 7.500,00 EUR
2. Variable Vergütung (STI Target) p.a.: 18.000,00 EUR (nicht garantiert)
3. Brutto-Jahresgehalt gesamt (inkl. Target-STI): 108.000,00 EUR
### Hinweis
Diese Bescheinigung wird ausschließlich für den genannten Zweck erteilt. Lohnpfändungen liegen nicht vor.
Mit freundlichen Grüßen
[Personalleitung] [Stempel]Was das HR-Recht verlangt
Pflichten — und wie anymize sie abdeckt
§ 26 BDSG · DSGVO Art. 28 (SRC-0215, SRC-0242)
Klarname + Geburtsdatum + Adresse + Gehalt = Klasse A. Public-LLM-Upload ohne Pseudonymisierung verletzt § 26 BDSG.
MaCMRR (BaFin)
Bonitäts-Information muss Brutto eindeutig, Variable getrennt, Befristung mit Restlaufzeit ausweisen — sonst Bank-Rückfrage oder Kredit-Ablehnung.
§ 280 BGB Falschauskunft
Falsche Gehalts-/Befristungs-Angaben begründen Haftungsrisiko. 100-%-Zahlen-Verifikation ist Pflicht.
NachweisG (SRC-0224)
Bescheinigungs-Angaben müssen Vertragsdaten korrekt wiedergeben.
DSK-OH KI v1.0 (SRC-0246) · BfDI FAQ (SRC-0250)
Beschäftigtendaten in KI-Prompts nur pseudonymisiert; Bescheinigungs-Workflows mit Bank-Bezug DSGVO-sensibel.
BAG Workday-DSGVO-Schadensersatz (SRC-0260)
Strenge DSGVO-Auslegung bei HR-Routine-Dokumenten — Bescheinigungen sind kein Freifahrtschein.
§ 257 HGB
10-Jahres-Aufbewahrungsfrist in der Personalakte.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Arbeitgeber-Bescheinigungen für Bank und Versicherung verarbeiten den vollen Klasse-A-Datenkranz: Klarname, Geburtsdatum, Adresse und Bruttogehalt. anymize pseudonymisiert die Klasse-A-Daten vor dem KI-Aufruf; Bruttogehalt bleibt sichtbar, weil es für die MaCMRR-Bonitäts-Aussage gebraucht wird. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + § 26 BDSG; bei Mietkaution Art. 6 Abs. 1 lit. f (berechtigtes Interesse MA an Bonitäts-Nachweis). Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Was anymize konkret leistet
- Erkennt Klasse-A-Daten (Name, Geb-Datum, Adresse, PersNr) mit über 95 %.
- Bruttogehalt bleibt im Klartext für MaCMRR-Aussage.
- Bidirektionale Re-Identifikation in finalen Geschäftsbrief.
- HRIS-Alternativen: Personio Self-Service-Bescheinigung, SAP SuccessFactors HR Service Agent, Workday, DATEV LODAS.
- Verarbeitung in deutschen Rechenzentren; AVV nach Art. 28 DSGVO.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Bescheinigungs-Zweck (Bank/Versicherung/Mietkaution) dokumentiert?
- Daten aus HRIS + Lohnabrechnung + Vertrag vollständig?
- Pseudonymisierungs-Spot-Check (Adresse-Re-ID-Risiko)?
- Lohnpfändungs-Status nur bei explizitem Bank-Verlangen + DSB-Rücksprache?
Nach der KI-Antwort
- 100-%-Zahlen-Verifikation gegen Lohnabrechnung durchgeführt?
- MaCMRR-Konformität: Brutto eindeutig, Variable getrennt, Befristung mit Restlaufzeit?
- Probezeit-Status korrekt (in Probezeit bis / beendet am)?
- Keine über Zweck hinausgehenden Angaben (kein BEM, keine Performance)?
Vor der Signatur
- Vier-Augen-Check bei AT-/Vorstands-Bescheinigungen?
- Unterschrift Personalleitung oder qualifiziert beauftragte Sachbearbeitung?
- Versand verschlüsselt oder per Post; Archivierung 10 Jahre § 257 HGB?
- Zweckbindungs-Hinweis in der Bescheinigung enthalten?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI rundet Brutto-Angaben (7.500 EUR → 7.000 EUR) — die 100-%-Verifikation fängt das ab.
- →KI erfindet Probezeit-Daten, wenn nicht im Input — [[CLARIFY]]-Marker bei Lücken.
- →KI verwechselt Befristung-bis vs. unbefristet — der Prompt zwingt Klartext-Eingabe.
- →KI nimmt BEM/Performance auf — der Prompt verbietet über Zweck hinausgehende Angaben.
- →KI vergisst 'nicht garantiert'-Hinweis bei Variable — Prompt erzwingt den Hinweis.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — Datenschutz und Aufsichtsrecht
- Beschäftigtendaten (SRC-0215)
- AVV (SRC-0242)
- Pflichtangaben korrekt (SRC-0224)
- Mindestanforderungen Massenkreditrisiko-Management
- Haftung bei Falschauskunft
- HR-Pseudonymisierung (SRC-0246)
- Bescheinigungs-Workflows DSGVO (SRC-0250)
Primärnormen — Aufbewahrung und Rechtsprechung
- 10-Jahres-Aufbewahrungsfrist
- Strenge HR-Routine-Auslegung (SRC-0260)
Sekundärquellen
- 19 % GenAI in HR (SRC-0271)
- 11 % Onboarding-Einsatz (SRC-0276)
- KMU-Bescheinigungs-Adoption (STD-0056)
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.