Zustimmung zur Verarbeitung von Personalaktendaten im Auftrag gemäß § 91a Landesbeamtengesetz NRW (LBG NRW) im Zusammenhang mit externem Hosting

Die Stadtverwaltung Bochum hat mit der Vorlage Nummer 20251530 die Zustimmung zur externen Verarbeitung von Personalaktendaten beantragt. Im Rahmen einer Neugestaltung der Softwareunterstützung im Personalwesen plant die Verwaltung, das System SAP HCM sowie ergänzende Drittanbietersysteme über die rku.it extern hosten zu lassen. Da dieser Vorgang die Verarbeitung von Personalaktendaten und Daten zu Personalteilakten gemäß dem Landesbeamtengesetz Nordrhein-Westfalen (LBG NRW) umfasst, ist eine Entscheidung des Rates der Stadt erforderlich.

Das Amt für Personalmanagement, Informationstechnologie und Organisation begründet das Vorhaben mit der Erforderlichkeit der Auftragsverarbeitung. Ein Betrieb eigener Server in der städtischen Infrastruktur wäre laut Verwaltung mit höheren Kosten und zusätzlichen Betriebsrisiken verbunden. Das Rechenzentrum der rku.it verfüge über die notwendigen Zertifizierungen zur Einhaltung der Datenschutzvorgaben und gewährleiste, dass die Datenverarbeitung ausschließlich in Deutschland erfolgt. Die rku.it wird bereits für das Hosting von SAP-Servern im Finanzbereich genutzt. Die Vorlage wird am 3. Juli 2025 im Haupt- und Finanzausschuss vorberaten und dem Rat am 10. Juli 2025 zur Entscheidung vorgelegt.