Datenimport prüfen: Warum eine Vorschau vor dem Speichern hilft

Prüfe einen Datenimport zuerst in der Vorschau, bevor Du die Übernahme bestätigst. Unsere Empfehlung: Vergleiche Datenstand, Personalnummern und erwartete Personen mit Deinen Unterlagen. Kläre Abweichungen vor dem Speichern. Die Vorschau im busta-paga-Kundenportal gilt 15 Minuten; die Übernahme erfordert Deine Bestätigung. Das dokumentiert die öffentliche Produktbeschreibung im Abschnitt zum Mitarbeiterdatenimport. Eine fachliche Freigabe für die Lohnabrechnung ist damit nicht verbunden.

Die folgenden Prüfschritte sind praktische Empfehlungen. Die genannten Importgrenzen und die Gültigkeit der Vorschau beschreiben das konkrete Produkt, keine gesetzlichen Fristen und keine allgemeinen Regeln für andere Lohnprogramme. Stand dieses Leitfadens ist der 5. November 2026.

1. Vor dem Upload klären, was übernommen werden soll

Empfehlung: Lege zuerst fest, welchen Bestand Du übernehmen möchtest: einen erstmaligen Personalbestand oder eine Aktualisierung bereits vorhandener Personen. Notiere den vereinbarten Übernahmestand und die erwartete Personenzahl. Damit hast Du konkrete Vergleichsgrößen für die anschließende Kontrolle. Halte außerdem fest, wer die Exportdatei bereitgestellt hat und wer Rückfragen zu ihrem Inhalt beantworten kann.

Diese Vorbereitung unterstützt den Datenschutzgrundsatz der Richtigkeit: Artikel 5 Absatz 1 Buchstabe d DSGVO verlangt sachlich richtige und erforderlichenfalls aktuelle personenbezogene Daten. Die Deutsche Rentenversicherung erläutert im Abschnitt „Richtigkeit“ auch den Bezug zum Verarbeitungszweck. Eine bestimmte Importvorschau oder genau diese Prüfliste wird dadurch nicht vorgeschrieben.

Empfehlung: Vereinbare die Zuständigkeiten vor dem ersten Versuch. Wer erstellt den Export? Wer vergleicht die Vorschau mit den Arbeitgeberunterlagen? Wer bestätigt die Übernahme? Wer kontrolliert später das Ergebnis im Lohnsystem? Diese Aufgaben können bei derselben Person liegen. Wichtig ist für Deinen Ablauf, dass eine offene Rückfrage einen benannten Ansprechpartner hat und nicht zwischen Arbeitgeber, Datenlieferant und zuständiger Fachperson liegen bleibt.

Als Vorbereitung empfehlen wir eine kurze Arbeitsnotiz: „Erstübernahme, vereinbarter Stand 1. November 2026, erwartet: 42 Personen, Rückfragen zum Export an die bisherige Abrechnungsstelle.“ Verwende das Datum dabei nur, wenn es tatsächlich vereinbart wurde. Die Notiz soll Deine Prüfung unterstützen, nicht einen unbekannten Datenstand durch eine selbst gewählte Monatsangabe ersetzen.

2. Das richtige ZIP auswählen und die Grenzen beachten

Der Portalimport unterstützt DLS-ZIPs mit index.xml und Stotax-Zusatzdateien. Je Import sind höchstens 25 MB ZIP-Dateigröße und 500 Personen vorgesehen. Diese Grenzen stehen in der Herstellerbeschreibung.

• Datei zuordnen: Prüfe, ob der Export zum richtigen Unternehmen und zum vereinbarten Übernahmestand gehört.
• Umfang abgleichen: Vergleiche die Dateigröße und die vom Datenlieferanten angegebene Personenzahl mit den Importgrenzen.
• Struktur erhalten: Bearbeite enthaltene Dateien nicht versuchsweise, um eine Fehlermeldung zu umgehen.
• Unklarheiten zurückgeben: Lass bei einem unpassenden Export eine geeignete Datei aus dem Quellsystem bereitstellen.

Empfehlung: Stimme bei einer Überschreitung die weitere Vorgehensweise mit der zuständigen Fachperson ab. Erzeuge nicht eigenständig mehrere Teilbestände, ohne ihre Abgrenzung festzuhalten. Entferne auch nicht wahllos Dateien aus dem Archiv, um es kleiner zu machen. Kläre zunächst, welche Bestandteile für die vorgesehene Übernahme erforderlich sind und wie ein passender Export erstellt werden kann.

Für die Dateiauswahl empfehlen wir außerdem: Verlasse Dich nicht allein auf den Dateinamen. Frage bei mehreren ähnlich benannten Archiven nach, welches den vereinbarten Stand enthält. Bewahre die ursprüngliche Zuordnung zwischen Lieferant, Datei und Übernahmestand für Deine Prüfung nachvollziehbar auf. Eine neu heruntergeladene Datei solltest Du nicht allein wegen ihres jüngeren Downloadzeitpunkts als aktuelleren Personalbestand behandeln.

3. Die Vorschau in einer festen Reihenfolge lesen

Empfehlung: Lege Deine Kontrollunterlagen vor dem Upload bereit. Beginne mit der Zuordnung des Exports, prüfe anschließend Personalnummern und Personen und gehe dann zu bekannten Änderungen über. Wenn die Vorschau währenddessen abläuft, erstelle eine neue und kontrolliere erneut. Bestätige nicht unter Zeitdruck und verlasse Dich nicht ausschließlich auf Erinnerungen an eine vorherige Ansicht.

Den ausgewiesenen Datenstand zuerst vergleichen

Empfehlung: Gleiche die Angaben zum Datenstand aus dem Quellsystem mit dem vereinbarten Übernahmestand ab. Behandle den Uploadzeitpunkt nicht als Nachweis der Aktualität. Wenn Du einen Novemberbestand erwartest, die Exportunterlagen aber einen anderen Stand erkennen lassen, kläre die Abweichung vor der Bestätigung. Ist der Stand nicht eindeutig erkennbar, frage bei der Person nach, die den Export erstellt hat.

Prüfe nach unserer Empfehlung zusätzlich die zuletzt vereinbarten Änderungen. Beispiel: Für eine Beschäftigte wurde kurz vor dem Export eine neue Anschrift gemeldet. Kontrolliere diesen Einzelfall anhand der vorhandenen Unterlagen, statt aus einer passenden Monatsangabe auf die vollständige Aktualität aller Felder zu schließen. Halte eine noch nicht geklärte Änderung ausdrücklich offen und benenne, wer den richtigen Wert bestätigen kann.

Personalnummern vor Namen kontrollieren

Gleiche Personalnummern aktualisieren den zugehörigen eigenen Bestand; fehlende Personen werden nicht automatisch gelöscht. Das ist das dokumentierte Zuordnungs- und Löschverhalten des Imports.

Empfehlung: Vergleiche bei vorhandenen Personen die Personalnummer mit ihrer Identität. Kläre bei einem Wechsel des Quellsystems ausdrücklich, ob Nummern unverändert übernommen oder neu vergeben wurden. Verwende einen vertrauten Namen nicht als Ersatz für diesen Abgleich. Prüfe bei geänderten Nummern gemeinsam mit der zuständigen Fachperson, wie der neue Export dem bisherigen Bestand zugeordnet werden soll.

Beispiel: Im bisherigen Bestand gehört die Personalnummer 104 zu einer bestimmten Beschäftigten. Im neuen Export steht unter 104 eine andere Person. Unsere Empfehlung: Bestätige die Übernahme nicht, bevor die Nummernvergabe geklärt ist. Verändere auch nicht lediglich den Namen, um die Anzeige passend erscheinen zu lassen. Gegenstand der Rückfrage sollte die Zuordnung des gesamten Datensatzes sein.

Personenzahl und auffällige Einzelfälle abgleichen

Empfehlung: Vergleiche den erkennbaren Importumfang mit Deiner erwarteten Personenzahl. Prüfe anschließend gezielt neue Beschäftigte, bekannte Nummernänderungen und zuletzt bearbeitete Stammdaten. Soweit benötigte Angaben in der Vorschau nicht erkennbar sind, ziehe ergänzend die Unterlagen aus dem Quellsystem heran. Nicht sichtbare Angaben solltest Du nicht gedanklich ergänzen, sondern als offenen Punkt festhalten.

Für die Einzelfallkontrolle empfehlen wir konkrete Fragen: Ist die erwartete Person enthalten? Passt die Personalnummer? Entspricht eine bekannte Änderung dem vereinbarten Stand? Notiere eine Abweichung möglichst feldbezogen. „Anschrift noch ungeklärt“ ist als Arbeitsauftrag genauer als „Datensatz vermutlich falsch“. Eine solche Notiz ist eine organisatorische Empfehlung, keine vorgeschriebene Form der Importprüfung.

4. Bei Abweichungen nicht vorschnell bestätigen

Angenommen, Du erwartest 42 Personen. In der Vorschau erkennst Du nur 39, außerdem gehört eine bekannte Personalnummer zu einer unerwarteten Person. Unsere Empfehlung: Bestätige diesen Import nicht. Lass zunächst klären, ob ein falscher Export, eine abweichende Personenauswahl oder eine geänderte Nummernvergabe vorliegt. Behandle die technische Einlesbarkeit nicht als fachliche Freigabe ungeklärter Zuordnungen.

Empfehlung: Unterscheide bei einer fehlenden Person zwei Fragen: Sollte sie in der ausgewählten Datei enthalten sein? Und welche Bearbeitung ist im vorhandenen Bestand erforderlich? Leite aus dem Fehlen im ZIP nicht eigenständig einen Löschauftrag ab. Kläre einen Austritt oder eine notwendige Bestandskorrektur gesondert mit der zuständigen Fachperson.

5. Übernahme ausdrücklich bestätigen und Ergebnis kontrollieren

Empfehlung: Bestätige erst, wenn die vorgesehenen Kontrollen abgeschlossen und wesentliche Abweichungen geklärt sind. Prüfe anschließend die verfügbare Ergebnisrückmeldung und bei Unklarheiten den tatsächlichen Bestand. Verwende den Klick auf die Bestätigung nicht als alleinigen Nachweis eines erfolgreichen Abschlusses. Kontrolliere besonders diejenigen Zuordnungen, bei denen Du vor der Übernahme Rückfragen hattest.

Bleibt das Ergebnis unklar, empfehlen wir, den Import nicht sofort zu wiederholen. Halte fest, welche Datei Du verwendet hast und welche Rückmeldung erkennbar war. Lass prüfen, welche Daten tatsächlich im Bestand stehen. Entscheide erst danach gemeinsam mit der zuständigen Fachperson, ob ein weiterer Import oder eine gezielte Korrektur sinnvoll ist.

Als Arbeitsnotiz empfehlen wir Dateiname, vereinbarten Datenstand, Prüfergebnis und offene Punkte. Vermeide dafür unnötige Kopien vollständiger Personalbestände. Artikel 5 Absatz 1 Buchstabe c DSGVO begrenzt personenbezogene Daten auf das für die Verarbeitungszwecke notwendige Maß; siehe den DRV-Abschnitt „Datenminimierung“. Daraus folgt keine bestimmte Form einer Importnotiz.

6. Softwareprüfung nicht mit fachlicher Freigabe verwechseln

Technische Sicherheitsprüfung und fachlicher Abgleich haben unterschiedliche Gegenstände. Der BSI-Leitfaden für den Informationssicherheits-Webcheck behandelt die Sicherheitsprüfung von Webanwendungen. Er belegt weder konkrete Schutzfunktionen des busta-paga-Portals noch die fachliche Richtigkeit importierter Beschäftigungsangaben.

Im Portal pflegst Du Personaldaten; Abrechnung und Meldungen gehören zum abgestimmten Lohnservice. Ein gespeicherter Stammdatensatz startet keinen Abrechnungslauf. Diese Aufgabenabgrenzung ergibt sich aus den Herstellerangaben zum Portal und zum Leistungsumfang.

Empfehlung: Gib ungeklärte Beschäftigungssachverhalte ausdrücklich an die zuständige Fachperson weiter. Formuliere etwa: „Die Personalnummer wurde im neuen System geändert; bitte die Zuordnung vor der Abrechnung prüfen.“ Ergänze, welche Unterlage den Sachverhalt klären kann und wer sie bereitstellt. Beschränke Deine Importbestätigung auf die tatsächlich vorgenommenen Kontrollen, statt damit eine umfassende fachliche Freigabe sämtlicher Abrechnungsmerkmale zu verbinden.

7. Die anschließende Stotax-Verarbeitung gesondert prüfen

Differenzpakete sind nummeriert und unveränderlich; nach ihrer Anlage beginnt die nächste Sammlung. Downloads dokumentieren die Auslieferung, nicht den erfolgreichen Stotax-Import. Diese Unterscheidung beschreibt der Hersteller ausdrücklich.

Empfehlung: Prüfe die tatsächliche Verarbeitung im eingesetzten Stotax gesondert. Vereinbare, wer den Zielbestand kontrolliert, und ordne Rückfragen der betreffenden Paketnummer zu. Halte Auslieferung, Verarbeitung und fachliche Prüfung als getrennte Arbeitsschritte fest. Verwende eine Downloadkennzeichnung nicht als Ersatz für die Kontrolle des Verarbeitungsergebnisses.

Beispiel: Paket 12 wurde heruntergeladen. Anschließend wird eine weitere Stammdatenänderung erfasst. Unsere Empfehlung: Kläre anhand der Paketzuordnung, in welchem Paket diese Änderung enthalten ist. Behandle den früheren Download nicht als Bestätigung für später erfasste Angaben. Nenne bei Rückfragen deshalb die konkrete Paketnummer und die betroffene Änderung, nicht lediglich „die letzte Datei“.

Artikel 5 Absatz 2 DSGVO verlangt vom Verantwortlichen den Nachweis der Einhaltung der Datenschutzgrundsätze; dazu erläutert die DRV die Rechenschaftspflicht. Unsere Empfehlung zur Paketzuordnung ist eine organisatorische Arbeitshilfe und keine dort vorgeschriebene Dokumentationsform.

Für den Abschluss empfehlen wir eine kurze Übergabenotiz: Welche Datei wurde übernommen? Welche Abweichungen wurden geklärt? Welche Paketnummer wurde weitergegeben? Wer prüft das Ergebnis im Lohnsystem? Offene Punkte sollten einen Verantwortlichen und einen vereinbarten Rückmeldetermin erhalten. So endet Deine Prüfung nicht beim Upload, sondern bei einer nachvollziehbaren Übergabe an den nächsten Bearbeitungsschritt.

Quellen und Fundstellen

• P1 – busta paga: Kundenportal für deine Lohnbuchhaltung, Abschnitte „Vorhandene Mitarbeiterdaten importieren“, „Änderungen als Differenzdatensatz übergeben“ und „Den Datenstand für die Abrechnung abstimmen“. URL: https://busta-paga.com/kundenportal/ – Abruf: 05.11.2026.
• P2 – busta paga: Leistungen der Lohnbuchhaltung, insbesondere Abrechnung, Meldungen und Stammdatenpflege. URL: https://busta-paga.com/leistungen/ – Abruf: 05.11.2026.
• S2 – Deutsche Rentenversicherung: Art. 5 DSGVO: Grundsätze für die Verarbeitung personenbezogener Daten, Abschnitte „Richtigkeit“, „Datenminimierung“ und „Rechenschaftspflicht“. URL: https://rvrecht.deutsche-rentenversicherung.de/SharedDocs/rvRecht/02_GRA_EU_SVA/03_Europarecht/06_DSGVO/gra_dsgvo_a_0005.html – Abruf: 05.11.2026.
• S3 – Bundesamt für Sicherheit in der Informationstechnik: Leitfaden für den Informationssicherheits-Webcheck, Stand 31.01.2020. URL: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Sicherheitsberatung/Pentest_Webcheck/Leitfaden_Webcheck.pdf?__blob=publicationFile&v=2 – Rechercheabruf: 05.11.2026; einschlägiger Inhalt über den Suchindex verifiziert.