Beförderung mit Nebenwirkung: Warum neue Verantwortung in Deutschland einen neuen Background Check braucht

Neue Rolle, neues Risiko

Eine Beförderung ist in aller Regel ein Vertrauensbeweis: Sie honoriert Leistung und eröffnet neue Verantwortung. Aus Sicherheitssicht ist sie jedoch mehr als ein Karriereschritt – sie ist ein Ereignis, das das Risikoprofil einer Position grundlegend verändern kann. Wer künftig über größere Budgets entscheidet, Zugriff auf sensible Kunden- oder Finanzdaten erhält oder Prokura zeichnet, bewegt sich in einem anderen Risikorahmen als zum Zeitpunkt der ursprünglichen Einstellung. Genau hier setzt Validato mit seinem Human Risk Framework an, das Unternehmen in Deutschland dabei unterstützt, Personalrisiken nicht nur beim Berufseinstieg, sondern über den gesamten Beschäftigungszyklus hinweg systematisch zu steuern.

Der Background Check als Momentaufnahme

Ein Background Check zum Einstellungszeitpunkt ist immer eine Momentaufnahme. Er bildet die Situation einer Person zu einem bestimmten Zeitpunkt und für eine bestimmte Rolle ab – nicht für alle Rollen, die diese Person im Laufe ihrer Betriebszugehörigkeit einnehmen wird. Verändert sich die Position wesentlich, etwa durch eine Beförderung in eine Führungs-, Finanz- oder IT-Sicherheitsfunktion, kann das ursprüngliche Screening an Aussagekraft verlieren, ohne dass dies im Tagesgeschäft auffällt.

„Eine Beförderung wird im Unternehmen meist ausschließlich als Personalentscheidung behandelt. Sicherheitsrelevant ist sie deshalb noch lange nicht automatisch im Blick der Verantwortlichen. Unser Human Risk Framework macht genau diesen Zusammenhang sichtbar: Es verknüpft das Pre-Employment-Screening mit klar definierten Anlässen für eine erneute Prüfung während des laufenden Arbeitsverhältnisses – darunter Rollenwechsel, neue Zugriffsrechte oder erweiterte Vollmachten.“

— Reto Marti, Managing Partner, Validato

Rechtlicher Rahmen: Anlass statt Dauerkontrolle

Anders als bei der Einstellung gilt für Prüfungen im laufenden Arbeitsverhältnis eine höhere rechtliche Hürde: Sie setzen einen konkreten, nachvollziehbaren Anlass voraus und müssen sich strikt am Verhältnismäßigkeitsgrundsatz orientieren. Eine anlasslose, pauschale Überprüfung der gesamten Belegschaft ist unzulässig. Validato prüft deshalb zunächst, ob eine tragfähige rechtliche Grundlage vorliegt – etwa eine regulatorische Vorgabe oder eine entsprechende Betriebsvereinbarung –, bevor der Prüfumfang exakt auf den jeweiligen Anlass zugeschnitten wird. In Deutschland orientiert sich dies unter anderem an den Vorgaben des Beschäftigtendatenschutzes nach § 26 BDSG.

So funktioniert das Human Risk Framework

Im Human Risk Framework wird jede Rolle im Unternehmen einem individuellen Risikoprofil zugeordnet. Steigt dieses Profil durch eine Beförderung, einen internen Wechsel oder neue Systemberechtigungen, kann ein passgenaues In-Employment-Screening ausgelöst werden – von der erneuten Identitäts- und Bonitätsprüfung bis zur Kontrolle gegen Sanktions- und PEP-Listen für besonders regulierte Positionen. So bleibt der Prüfaufwand dort konzentriert, wo das tatsächliche Risiko liegt, statt pauschal auf alle Mitarbeitenden verteilt zu werden.

Regulierte Branchen und technische Standards

Für Unternehmen aus regulierten Branchen wie Finanzdienstleistungen, Energie, IT oder kritischer Infrastruktur in Deutschland – etwa im Kontext der nationalen NIS2-Umsetzung – gewinnt dieser Ansatz zusätzlich an Bedeutung. Validato ist ISO 27001-zertifiziert, hostet Daten DSGVO-konform und bietet seine modularen Prüfmodule ohne Einrichtungs-, Jahres- oder Mindestgebühren an. Die Plattform ist auf die Anforderungen deutscher Unternehmen zugeschnitten und lässt sich flexibel in bestehende HR- und Recruiting-Prozesse integrieren.