Wenn du die Lohnbuchhaltung auslagerst, empfiehlt sich eine klare Trennung: Dein Betrieb liefert und bestätigt die Beschäftigungsdaten. Die beauftragte Abrechnungsstelle verarbeitet sie und bearbeitet fachliche Fragen innerhalb ihrer Befugnisse. Wer Meldungen übermittelt, Zahlungen ausführt und Korrekturen veranlasst, sollte ausdrücklich vereinbart sein. Die folgende Aufgabenverteilung ist eine organisatorische Empfehlung für kleine und mittlere Unternehmen, keine gesetzlich vorgeschriebene Organisationsform.
Die Grenze bleibt wichtig: Die Meldepflichten nach § 28a SGB IV richten sich an den Arbeitgeber. Den Gesamtsozialversicherungsbeitrag schuldet nach § 28e Absatz 1 SGB IV grundsätzlich ebenfalls der Arbeitgeber; eine ausdrücklich geregelte Ausnahme betrifft auf die Deutsche Rentenversicherung Bund übertragene Wertguthaben. Ein gewöhnlicher Auftrag an ein Lohnbüro überträgt diese gesetzlichen Arbeitgeberpflichten nicht auf den Dienstleister.
1. Bestimme zuerst deinen internen Ansprechpartner
Unsere organisatorische Empfehlung: Benenne eine Person, die alle monatlichen Änderungen bündelt, und eine Vertretung. In einem kleinen Betrieb kann das die Geschäftsführung oder eine kaufmännische Mitarbeiterin sein. Entscheidend ist nicht die Stellenbezeichnung, sondern der Zugang zu den notwendigen Informationen: Wer beginnt, wer scheidet aus, welche Vergütung wurde vereinbart und welche Arbeitszeiten sind bestätigt?
Diese Person muss nicht jede steuerliche oder sozialversicherungsrechtliche Frage selbst beantworten. Sie sollte fehlende Angaben erkennen und wissen, wer sie liefern kann. Empfehlenswert ist ein verbindlicher Übergabekanal. Vereinbare beispielsweise, dass die Schichtleitung Stunden an den internen Ansprechpartner meldet und dieser die abschließend bestätigte Fassung weitergibt. So bekommt das Lohnbüro nicht mehrere widersprüchliche Angaben ohne erkennbare Rangfolge.
Lege als praktische Arbeitsregel fest, was die Vertretung übernehmen darf. Dazu können das Nachfordern fehlender Stammdaten und das Weitergeben bereits genehmigter Änderungen gehören. Für neue Vergütungsvereinbarungen oder die Freigabe von Zahlungen empfehlen wir eine gesonderte Zuständigkeitsregel. Halte außerdem fest, wie das Lohnbüro die Vertretung erreicht, wenn der reguläre Ansprechpartner kurzfristig ausfällt.
2. Trenne Datenerfassung und fachliche Verantwortung
Eine Anschrift einzutragen oder vereinbarte Wochenstunden zu übermitteln ist organisatorisch etwas anderes, als eine Zahlung steuerlich einzuordnen. Unsere Empfehlung: Beschreibe im Auftrag die einzelnen Tätigkeiten, statt lediglich „Lohnbuchhaltung“ zu vereinbaren. Frage, wer für die fachliche Bearbeitung verantwortlich ist und auf welcher Befugnis der angebotene Leistungsumfang beruht.
Ein pauschaler Steuerberatungsvorbehalt für jede Abrechnungstätigkeit wäre falsch. § 6 Absatz 1 Nummer 1 StBerG nimmt unter anderem die laufende Lohnabrechnung und das Fertigen der Lohnsteuer-Anmeldung vom Verbot unbefugter Hilfeleistung aus. Voraussetzung ist die Verantwortung entsprechend qualifizierter Personen: Nach einer kaufmännischen Abschlussprüfung oder gleichwertigen Vorbildung müssen sie mindestens drei Jahre im Buchhaltungswesen mit mindestens 16 Wochenstunden praktisch tätig gewesen sein. Die Ausnahme eröffnet keine allgemeine Befugnis für beliebige steuerliche Beratung.
Vereinbare deshalb als organisatorische Absicherung einen Eskalationsweg. Beispiel: Du planst eine Sonderzahlung und übermittelst Anlass, Betrag, Zeitraum und Vertragsgrundlage. Die zuständige Fachperson bearbeitet die Frage innerhalb ihrer Befugnisse. Soweit eine weitergehende steuerliche Beratung erforderlich ist, sollte eine dazu befugte Stelle eingeschaltet werden. Unsere Empfehlung lautet ausdrücklich nicht, dass dein interner Ansprechpartner die steuerliche Behandlung selbst festlegt.
3. Halte die Aufgabenverteilung schriftlich fest
Nutze die folgende Tabelle als organisatorische Vorlage für eine Vertragsanlage oder interne Arbeitsvereinbarung. Sie beschreibt eine mögliche Verteilung, keinen automatisch enthaltenen Leistungsumfang. Ersetze allgemeine Zuständigkeiten möglichst durch Namen, Vertretungen und konkrete Arbeitsergebnisse. Die externe Bearbeitung setzt jeweils eine entsprechende Beauftragung und die erforderlichen Befugnisse voraus.
| Aufgabe | Dein Betrieb | Externe Abrechnung bei entsprechender Beauftragung |
|---|---|---|
| Eintritt und Stammdaten | Angaben einholen, Vertragsdaten bestätigen und fehlende Informationen nachfordern | Übergebene Daten auf abrechnungsrelevante Unklarheiten prüfen und Rückfragen stellen |
| Monatliche Veränderungen | Bestätigte Stunden, Fehlzeiten, Vergütungsänderungen und Einmalzahlungen zusammenstellen | Angaben innerhalb der eigenen Befugnisse fachlich bearbeiten und verarbeiten |
| Abrechnungskontrolle | Personenbestand, Zeiträume und betriebliche Vereinbarungen abgleichen | Berechnung und Verarbeitung im vereinbarten Umfang fachlich kontrollieren |
| Meldungen und Rückmeldungen | Benötigte Informationen und Beauftragungen bereitstellen | Beauftragte Meldungen übermitteln und Rückmeldungen bearbeiten |
| Zahlungen | Liquidität, Bankberechtigungen und vereinbarte Zahlungsausführung sicherstellen | Vereinbarte Zahlungsübersichten oder Zahlungsdateien bereitstellen |
| Korrekturen | Abweichungen mit Person, Zeitraum und Sachverhalt melden | Auswirkungen prüfen und beauftragte Korrekturen einschließlich betroffener Meldungen bearbeiten |
Unsere Empfehlung: Klärt zusätzlich, ob Bescheinigungen, Erstattungsanträge, Rückrechnungen und die Begleitung von Prüfungen enthalten sind. Frage nicht nur nach dem Preis pro Abrechnung, sondern auch nach Zusatzaufträgen und ihren Auslösern. So lässt sich vorab vereinbaren, wie eine nachträglich gemeldete Prämie behandelt wird und ob dadurch gesondert berechnete Arbeiten entstehen.
Trenne in der Vereinbarung außerdem Zahlungsunterlagen und Zahlungsausführung. Als praktische Kontrollregel empfehlen wir: Eine bereitgestellte Zahlungsdatei gilt intern noch nicht als ausgeführte Überweisung. Bestimme, wer die Datei prüft, wer sie im Bankverfahren freigibt und wer den tatsächlichen Zahlungsstatus kontrolliert. Falls du ein Lastschriftverfahren nutzt, sollte deine Zuständigkeitsliste stattdessen dessen Überwachung abbilden.
4. Vereinbare einen Monatsablauf mit Ausnahmeweg
Als organisatorisches Vorgehen empfehlen wir drei vereinbarte Termine: Datenabgabe, Rückfragenklärung und betriebliche Freigabe. Plane zwischen ihnen ausreichend Zeit ein. Trenne diese internen Termine im Abrechnungskalender von gesetzlichen Melde- und Zahlungsterminen. Bitte den Dienstleister, die für deinen Betrieb maßgeblichen gesetzlichen Termine und seine benötigten Vorlaufzeiten gesondert auszuweisen.
- Daten abgeben: Übermittle Änderungen mit Personalnummer, betroffenem Zeitraum und Gültigkeitsbeginn. Als organisatorische Absicherung empfiehlt sich auch eine ausdrückliche Bestätigung, wenn es keine Änderungen gibt.
- Rückfragen entscheiden: Sammle offene Punkte in einer Liste. Ordne jeder Frage eine zuständige Person und einen vereinbarten Rückmeldetermin zu.
- Ergebnisse abgleichen: Prüfe vor der vereinbarten Freigabe, ob Eintritte, Austritte, Stunden und beschlossene Zahlungen vollständig berücksichtigt sind.
- Abschluss bestätigen: Halte fest, welche Abrechnungsversion freigegeben wurde und wer anschließend Meldungen, Bereitstellung der Abrechnungen und Zahlungen übernimmt.
Für kurzfristige Eintritte empfehlen wir einen Ausnahmeweg außerhalb dieses Monatsrhythmus. Nach § 6 DEÜV ist der Beginn einer versicherungspflichtigen Beschäftigung mit der ersten folgenden Lohn- und Gehaltsabrechnung, spätestens innerhalb von sechs Wochen nach Beginn, zu melden. In den von § 28a Absatz 4 SGB IV erfassten Wirtschaftsbereichen und Wirtschaftszweigen ist zusätzlich eine Sofortmeldung spätestens bei Beschäftigungsaufnahme erforderlich. Sie ersetzt die reguläre Anmeldung nicht.
Unsere Empfehlung für den Ablauf: Lass vor dem ersten Einsatz klären, ob dein Betrieb unter die Sofortmeldepflicht fällt. Vereinbare, wer kurzfristige Eintritte bearbeitet, wie die zuständige Person außerhalb der üblichen Datenabgabe erreicht wird und wie du den Bearbeitungsstand erfährst. Verwende den internen Monatsstichtag nicht als Begründung dafür, einen dringenden Eintritt erst später weiterzugeben.
5. Prüfe Ergebnisse, ohne die Facharbeit zu doppeln
Unsere Empfehlung für deine betriebliche Kontrolle: Konzentriere dich auf Informationen, die du zuverlässig beurteilen kannst. Stehen alle Beschäftigten auf der Übersicht? Ist die neue Vergütung berücksichtigt? Passt der Abrechnungszeitraum beim Austritt? Wurde eine Prämie genau einmal angesetzt? Vereinbare daneben ausdrücklich, wer die fachliche Kontrolle der steuerlichen und sozialversicherungsrechtlichen Behandlung im zulässigen Leistungsumfang übernimmt.
Beispiel: Du hast für eine Mitarbeiterin ab November 2026 eine höhere Wochenarbeitszeit und eine entsprechend höhere Vergütung vereinbart. Dein Ansprechpartner übermittelt die Änderung mit ihrem Beginn. Die Fachperson verarbeitet die Auswirkungen. Du vergleichst anschließend die Abrechnung mit der bestätigten Vergütungsvereinbarung. Taucht noch der alte Betrag auf, meldest du Personalnummer, betroffenen Monat, erwarteten Betrag und festgestellte Abweichung zurück.
Wir empfehlen diese eindeutige Fehlerbeschreibung statt einer kommentarlos übersandten zweiten Vertragsfassung. Bitte bei einer Korrektur auch um die Information, welche neue Abrechnungsversion gilt und welche Folgeschritte betroffen sind. Als interne Arbeitsregel sollte erst nach Klärung feststehen, ob eine bereits vorbereitete Zahlung geändert werden muss. Damit bleibt die betriebliche Freigabe von der fachlichen Fehlerbearbeitung unterscheidbar.
6. Kläre Datenschutz und Zugriff vor der Übergabe
Ordne die Datenschutzrolle anhand der tatsächlichen Verarbeitung ein, nicht allein anhand der Bezeichnung „Lohnbüro“. Die Leitlinien 07/2020 des Europäischen Datenschutzausschusses erläutern die Abgrenzung zwischen Verantwortlichem und Auftragsverarbeiter anhand der jeweiligen Aufgaben und Entscheidungsbefugnisse. Eine externe Dienstleistung ist daher nicht allein wegen ihrer Auslagerung automatisch Auftragsverarbeitung.
Liegt Auftragsverarbeitung vor, verlangt Artikel 28 Absatz 3 DSGVO eine bindende vertragliche oder andere dort zugelassene rechtliche Grundlage. Festzulegen sind insbesondere Gegenstand und Dauer, Art und Zweck der Verarbeitung, Datenarten, Kategorien betroffener Personen sowie Rechte und Pflichten des Verantwortlichen. Die EDSA-Leitlinien erläutern auch die weiteren Vertragsanforderungen. Ein gewöhnlicher Leistungsauftrag ohne die erforderlichen Datenschutzregelungen genügt dafür nicht.
Unsere organisatorische Empfehlung: Lass dir vor der ersten Datenübergabe erklären, welche Rolle der Anbieter für die beauftragten Tätigkeiten einnimmt und welche Vereinbarung dafür vorgesehen ist. Beschränke die Abstimmung nicht auf die Frage, ob irgendwo ein Dokument mit der Überschrift „AV-Vertrag“ vorliegt. Entscheidend ist, dass die Einordnung und die tatsächliche Zusammenarbeit zusammenpassen.
Für den Arbeitsalltag empfehlen wir, Empfänger personenbezogener Abrechnungen, Zugangsänderungen und den Meldeweg für fehlgeleitete Daten festzulegen. Vereinbare einen geschützten Übertragungsweg. Kläre bei Rückfragen zu Fehlzeiten zunächst, welche konkrete Angabe benötigt wird, statt vorsorglich umfassende medizinische Unterlagen weiterzugeben. Diese Ablaufempfehlungen ersetzen nicht die Prüfung der im Einzelfall geltenden Datenschutzanforderungen.
7. Sichere Unterlagen, Vertretung und späteren Wechsel
Vereinbare als organisatorische Maßnahme einen zugänglichen Ablageort für Abrechnungen, Meldungsnachweise, Rückmeldungen und Korrekturdokumentation. Nach § 28f Absatz 1 SGB IV muss der Arbeitgeber Entgeltunterlagen für jeden Beschäftigten nach Kalenderjahren getrennt in deutscher Sprache führen und bis zum Ablauf des auf die letzte Prüfung folgenden Kalenderjahres geordnet aufbewahren. Die Aufbewahrungsregel gilt auch für Beitragsabrechnungen und Beitragsnachweise.
Die Pflicht aus § 28f Absatz 1 Satz 1 SGB IV gilt nicht für Beschäftigte in privaten Haushalten. Außerdem kann die landwirtschaftliche Krankenkasse für mitarbeitende Familienangehörige Ausnahmen zulassen. Die Vorschrift begründet keine einheitliche Aufbewahrungsfrist für sämtliche Personalunterlagen. Unsere Empfehlung: Lass für unterschiedliche Unterlagenarten prüfen, welche Aufbewahrungs- und Löschregeln jeweils einschlägig sind.
Kläre schon beim Start, welche Daten und Nachweise du bei Vertragsende erhältst und wer offene Korrekturen abschließt. Beim Wechsel der verwendeten systemgeprüften Programme verlangt § 28p Absatz 6b SGB IV die Übermittlung der Daten für die der nächsten Prüfung unterliegenden Unterlagen an die Datenstelle der Rentenversicherung im Verfahren nach Absatz 6a Satz 1. Das gilt auch bei einem Dienstleisterwechsel. Ein Export an das neue Lohnbüro ist nicht diese gesetzlich bezeichnete Übermittlung.
Unsere Empfehlung: Ordne die Durchführung dieser Übermittlung ausdrücklich zu und lass dir den Bearbeitungsnachweis bereitstellen. Vereinbare getrennt davon die Übergabe an die neue Abrechnungsstelle. Dazu empfehlen wir eine Liste der übergebenen Zeiträume, Datenbestände und noch offenen Vorgänge. So lässt sich nachvollziehen, welche Aufgaben die bisherige Stelle abschließt und welche die neue übernimmt.
Dein abschließender Organisationstest lautet: Weiß bei einer kurzfristigen Änderung auch die Vertretung, was sie bis wann an wen übergeben muss? Unsere Empfehlung ist, Ansprechpartner, fachliche Zuständigkeit, Freigabe und Zahlungsweg schriftlich festzuhalten. Prüfe die Vereinbarung nach den ersten beiden Abrechnungsmonaten anhand tatsächlicher Rückfragen und verbessere unklare Übergaben. Dieser Überprüfungstermin ist eine praktische Empfehlung, keine gesetzliche Frist.
Quellen und Rechtsstand
Redaktionsstichtag und Abrufdatum: 05.11.2026, Europe/Berlin. Der Beitrag erläutert allgemeine Abläufe und ersetzt keine individuelle Rechts- oder Steuerberatung. Aufgabenmatrix, Freigabeschritte und interne Kontrolltermine sind redaktionelle Empfehlungen. Die gesetzlichen Aussagen und die datenschutzrechtlichen Abgrenzungsgrundsätze sind gesondert belegt.
- Bundesministerium der Justiz und für Verbraucherschutz / Bundesamt für Justiz: § 6 StBerG, insbesondere Absatz 1 Nummer 1. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/stberg/__6.html
- Dieselben Herausgeber: § 28a SGB IV, Meldepflichten und Sofortmeldung. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/sgb_4/__28a.html
- Dieselben Herausgeber: § 28e SGB IV, Zahlungspflicht. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/sgb_4/__28e.html
- Dieselben Herausgeber: § 6 DEÜV, Anmeldung. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/de_v/__6.html
- Europäischer Datenschutzausschuss, bereitgestellt durch die BfDI: Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“, Version 2.0, angenommen am 07.07.2021; insbesondere zur Rollenabgrenzung und zu Artikel 28 DSGVO. Abruf: 05.11.2026. https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DokumenteEDSA_Art29Gruppe/Guidelines/EDPB_20210701.pdf?__blob=publicationFile&v=3
- Bundesministerium der Justiz und für Verbraucherschutz / Bundesamt für Justiz: § 28f SGB IV, insbesondere Absatz 1. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/sgb_4/__28f.html
- Dieselben Herausgeber: § 28p SGB IV, insbesondere Absätze 6a und 6b. Abruf: 05.11.2026. https://www.gesetze-im-internet.de/sgb_4/__28p.html
