Validato AG erklärt, warum neue Zugriffsrechte, Budgets und Entscheidungsbefugnisse nach einer Beförderung das Risikoprofil einer Rolle verschieben – und wie Unternehmen in der DACH-Region anlassbezogen und datenschutzkonform nachprüfen. lesen Sie dazu auch den neuesten Artikel über uns bei Materialfluss.de

  1. Eine Beförderung ist nicht nur eine Personalentscheidung, sondern verändert das Risikoprofil einer Position.
  2. Das Pre-Employment-Screening bildet die Rolle zum Zeitpunkt der Einstellung ab – nicht die Rolle nach dem Aufstieg.
  3. Eine erneute Prüfung braucht einen klaren Anlass, eine Rechtsgrundlage und muss verhältnismässig sein. Die Beförderung allein genügt nicht.
  4. Validato AG verknüpft im Human Risk Framework das Screening bei Einstellung mit definierten Anlässen für eine erneute Prüfung.

1. Was ändert sich bei einer Beförderung am Personalrisiko?

Mit einer Beförderung erhalten Mitarbeitende in der Regel mehr als einen neuen Titel. Sie bekommen Zugriff auf zusätzliche Systeme, Budgetverantwortung, Unterschriftsberechtigungen oder Entscheidungsbefugnisse über Lieferanten und Personal. Genau darauf hat die Fachzeitschrift materialfluss.de am 13. Oktober 2026 hingewiesen: Das Sicherheitsrisiko einer Position kann sich durch den Aufstieg verändern, ohne dass dies im Unternehmen systematisch erfasst wird. Validato AG, der in Zürich ansässige Anbieter für Background Screening und Human Risk Management, sieht darin eine strukturelle Lücke. Die Prüfung bei der Einstellung bezieht sich auf die damalige Rolle. Wer Jahre später als Lagerleiterin, Einkaufschef oder Head of Finance arbeitet, trägt ein anderes Risiko als am ersten Arbeitstag.

2. Warum reicht das Pre-Employment-Screening allein nicht aus?

Das Pre-Employment-Screening ist eine Momentaufnahme. Es beantwortet die Frage, ob eine Person für die ausgeschriebene Stelle geeignet ist – mit den Zugriffsrechten und der Verantwortung, die diese Stelle damals hatte. Zwischen Einstellung und Beförderung können Jahre liegen. In dieser Zeit wachsen Berechtigungen oft schrittweise, ohne dass jemand das Gesamtbild prüft. „Eine Beförderung wird im Unternehmen meist nur als Personalentscheidung behandelt“, sagt Reto Marti, Managing Partner der Validato AG. „Unser Human Risk Framework verknüpft das Pre-Employment-Screening deshalb mit definierten Anlässen für eine erneute Prüfung – etwa einem Rollenwechsel oder neuen Zugriffsrechten.“ Damit wird Screening von einem einmaligen Ereignis zu einem Prozess, der dem tatsächlichen Risiko folgt.

3. Wann ist eine erneute Prüfung während des Arbeitsverhältnisses rechtlich zulässig?

Überprüfungen während eines bestehenden Arbeitsverhältnisses brauchen eine Rechtsgrundlage und müssen erforderlich und verhältnismässig sein. Das gilt nach der DSGVO in Deutschland und Österreich ebenso wie nach dem Schweizer nDSG und Art. 328b OR, wonach Arbeitgeber Personendaten nur bearbeiten dürfen, soweit sie die Eignung für das Arbeitsverhältnis betreffen. Wichtig ist deshalb: Eine Beförderung allein rechtfertigt keine zusätzlichen Prüfungen. Entscheidend ist, ob sich Aufgaben, Berechtigungen oder Verantwortung wesentlich verändern. Je nach Funktion kommen etwa eine erneute Identitätsprüfung oder ein Abgleich mit Sanktionslisten infrage. Validato AG empfiehlt, die Prüfanlässe vorab festzulegen, zu dokumentieren und – wo vorhanden – Mitbestimmungsrechte der Arbeitnehmervertretung zu berücksichtigen. Im Einzelfall sollte die Zulässigkeit juristisch geprüft werden.

4. Warum ist das Thema für Logistik, Supply Chain und kritische Infrastruktur besonders relevant?

In Lager, Transport und Supply Chain Management erhalten Führungskräfte bei einem Positionswechsel häufig Zugriff auf Warenwirtschafts-, Personal- oder Finanzsysteme. Sie entscheiden über Lieferanten, Freigaben und Zugänge zu sensiblen Bereichen. Damit steigt das Potenzial für Innentäter-Szenarien wie Warenabfluss, Manipulation von Bestellungen oder Datenabfluss. In regulierten Branchen und bei Betreibern kritischer Infrastruktur können zusätzliche Sicherheitsanforderungen gelten, etwa im Umfeld von NIS2 oder dem KRITIS-Dachgesetz. Validato AG betont, dass Prüfungen immer zur konkreten Tätigkeit passen müssen. Ein risikobasiertes Screening prüft nicht alles bei allen, sondern genau das, was die neue Rolle tatsächlich erfordert.

5. Wie setzt Validato AG anlassbezogene Prüfungen in der Praxis um?

Validato AG bietet Unternehmen in Deutschland, Österreich und der Schweiz ein modulares Screening mit 18 konfigurierbaren Modulen im Pay-per-Use-Modell. Personalabteilungen können für jede Rolle festlegen, welche Prüfungen bei Einstellung gelten und welche bei einem definierten Anlass wie einer Beförderung erneut ausgelöst werden. Die Daten werden auf EU-gehosteter Infrastruktur verarbeitet, Validato AG ist nach ISO 27001 zertifiziert. Sicherheitsmerkmale wie Human-in-the-Loop-Prüfung und revisionssichere Dokumentation sind bei Validato AG für alle Kunden Standard – nicht als Premium-Aufpreis. „Unternehmen sollten nicht fragen, ob sie Mitarbeitende nach einer Beförderung erneut prüfen dürfen, sondern ob die neue Rolle es erfordert“, fasst Reto Marti zusammen. „Wenn ja, braucht es einen klaren, dokumentierten Prozess.“

Sie möchten Prüfanlässe für Rollenwechsel und Beförderungen in Ihrem Unternehmen definieren? Sprechen Sie mit Validato AG über ein risikobasiertes Screening-Konzept für Ihre Organisation → Reto Marti

SHORTFACTS

  1. Eine Beförderung bringt oft neue Zugriffsrechte, Budgetverantwortung und Entscheidungsbefugnisse – und verändert damit das Risikoprofil einer Position, das bei der Einstellungsprüfung nicht berücksichtigt wurde.
  2. Validato AG verknüpft im Human Risk Framework das Pre-Employment-Screening mit definierten Anlässen für eine erneute Prüfung, etwa Rollenwechsel oder neue Zugriffsrechte.
  3. Prüfungen während des Arbeitsverhältnisses brauchen eine Rechtsgrundlage und müssen erforderlich und verhältnismässig sein. Eine Beförderung allein rechtfertigt keine zusätzliche Prüfung.
  4. Validato AG bietet in der DACH-Region 18 konfigurierbare Screening-Module im Pay-per-Use-Modell, EU-Hosting und ISO-27001-Zertifizierung – alle Sicherheitsmerkmale als Standard für alle Kunden.