Mitarbeiterportal erstellen: Vom Intranet zum digitalen Self-Service

Ein Mitarbeiterportal zu erstellen heißt zunächst, Beschäftigten einen zentralen, meist geschützten Zugang zu Informationen und Funktionen des eigenen Unternehmens zu geben. Je nach Ausbaustufe reicht dieser Zugang von einem einfachen Intranet mit Neuigkeiten und Dokumenten bis zu einem vollintegrierten Self-Service-Portal, über das Mitarbeitende Urlaub beantragen, ihre Gehaltsabrechnung abrufen oder eine Frage direkt an einen internen KI-Assistenten stellen. Welche Variante sinnvoll ist, entscheiden auch hier weniger das CMS oder die HR-Software als die Daten, Prozesse und Aufgaben der Belegschaft.

Technisch ist ein Mitarbeiterportal schnell beschrieben: ein Login, dahinter ein Bereich mit Informationen, die nicht für die Öffentlichkeit gedacht sind. Damit ist ein Zugriff geregelt, aber noch wenig über den eigentlichen Nutzen gesagt. Wer nach „Mitarbeiterportal erstellen“ sucht, meint in der Praxis mindestens drei unterschiedliche Ausbaustufen:

Diese drei Stufen schließen sich nicht aus. Sie können aufeinander aufbauen, müssen es aber nicht: Manche Organisation hat längst ein gutes Intranet und ergänzt gezielt einzelne Self-Services, ohne die vorherigen Stufen noch einmal neu aufzusetzen. Im Kern funktioniert ein Mitarbeiterportal nach demselben Prinzip wie ein Kunden- oder Mitgliederportal: eine Zugriffsschicht, die auf einer Identität beruht. Nur die Zielgruppe wechselt von außen nach innen.

Ein Mitarbeiterportal lohnt sich nicht wegen seiner Funktionsliste, sondern wegen der Aufgaben, die es erledigt. Typische Fragen und Vorgänge sehen so aus:

Eine dieser Fragen sticht in der Praxis besonders heraus: das Onboarding. Kaum ein anderer Anlass für ein Mitarbeiterportal wird so häufig gesucht wie die erste Zeit im Unternehmen, und das aus einem einfachen Grund. Neue Mitarbeitende haben ab dem ersten Tag einen konkreten, zeitlich begrenzten Bedarf an Verträgen, Formularen, Ausstattung und Ansprechpartnern, während zugleich klar ist, wie hoch der Aufwand pro Person ungefähr ausfällt.

Genau diese Kombination aus dringendem Bedarf und planbarem Aufwand macht Onboarding zu einem der häufigsten Einstiegspunkte in ein Mitarbeiterportal, oft noch vor Urlaub oder Zeiterfassung. Onboarding ist dabei nur die eine Hälfte der Geschichte. Genauso gehört das Offboarding dazu: Zugänge entziehen, Geräte zurücknehmen, Berechtigungen beenden. Wer Identität und Rollen zum Kern des Portals macht, denkt beide Seiten dieses Lebenszyklus von Anfang an mit.

Nicht jedes Unternehmen braucht ein Portal mit zwanzig Funktionen. Eine feste Mitarbeitendenzahl wäre dabei die falsche Kennzahl: Ein eigener Mitarbeiterbereich kann sich bei 25 Beschäftigten schon lohnen und bei 80 noch nicht. Entscheidend sind drei Kriterien: Vorgänge oder Informationen sind wiederholt personenbezogen, sie liegen über mehrere Systeme oder Ansprechpartner verteilt, und es sind mehrere Abteilungen, Standorte oder Rollen beteiligt. Trifft mindestens eines davon regelmäßig zu, lässt sich der Aufwand für ein eigenes Portal meist rechtfertigen.

Das betrifft nicht nur klassische Mittelstandsunternehmen. Auch Verbände, Fachgesellschaften und Praxen mit mehreren Standorten oder Schichtbetrieb, etwa in der Pflege oder im ärztlichen Bereich, zählen dazu, sobald Dienstpläne, Fortbildungsnachweise oder interne Freigaben nicht mehr über eine E-Mail-Liste zu verwalten sind.

Manchmal stellt sich die Frage anders, weil es noch gar kein System gibt, das sich anbinden ließe. Ein Mitarbeiterportal setzt nicht zwingend auf bestehende Software auf: Ohne HRIS, Lohnprogramm oder digitale Zeiterfassung im Hintergrund übernimmt das Portal selbst beide Rollen, Eingabeschicht und Ausgabeschicht zugleich. Stammdaten, Urlaubskonten oder Dienstpläne werden dann direkt im Portal gepflegt, statt nur aus einem vorhandenen System angezeigt zu werden.

Ein Mitarbeiterportal ist keine bestimmte Softwaregattung, sondern eine personalisierte Zugriffsschicht auf Inhalte, Daten und Prozesse. Dahinter steht selten ein einziges System. Meist führt das HRIS Beschäftigungsverhältnis und Organisation, die Lohnabrechnung Bank- und Gehaltsdaten, das Active Directory oder Microsoft Entra ID die digitale Identität, und ein separates System die Arbeitszeiten. Ein Mitarbeiterportal wird gerade deshalb interessant, weil es mehrere führende Systeme je Datendomäne in einer Oberfläche zusammenführt, statt eine einzige Wahrheit zu behaupten, die es in der Praxis selten gibt. Wichtig ist nur, dass für jede Datendomäne klar ist, welches System sie führt: Ändert ein Mitarbeitender im Portal die eigene Bankverbindung, darf im Lohnbüro keine zweite, abweichende Version entstehen.

Damit ist die Leseseite beschrieben. Lesen ist aber einfacher als Schreiben. Sobald Mitarbeitende einen Urlaubsantrag stellen oder ihre Kontodaten ändern, kommen Rückkanäle dazu: eine Genehmigung durch die Führungskraft, eine Bestätigung an die Personalabteilung, eine Synchronisation mit dem jeweils führenden System. Wer wann was geändert oder genehmigt hat, sollte sich dabei nachvollziehen lassen, allein schon aus arbeitsrechtlichen Gründen.

Auch hier lohnt sich die Trennung zweier Fragen. Authentifizierung beantwortet: Wer bist du? Autorisierung beantwortet: Was darfst du? Weil Mitarbeiterportale fast immer in eine bestehende IT-Landschaft eingebettet sind, kommt hier häufiger als beim externen Mitgliederportal eine Anmeldung über Microsoft Entra ID (früher Azure AD) oder ein lokales Active Directory hinzu. Nutzer und Rechte werden dann automatisch aus dem bestehenden System übernommen, statt ein zweites Berechtigungskonzept parallel zu pflegen. Barrierefreiheit und mobile Nutzung gehören ebenfalls von Anfang an in die Konzeption, gerade weil viele Mitarbeitende, etwa in Produktion, Pflege oder Außendienst, selten am Schreibtisch sitzen.

Self-Service, oder etwas sperriger Employee Self Service (ESS), bedeutet auch hier nicht weniger Service, sondern eine andere Verteilung der Arbeit. Mitarbeitende erledigen Routinevorgänge selbst, die Personalabteilung wird von genau diesen Vorgängen entlastet. Wie groß der Handlungsdruck dahinter ist, zeigt die HR-Kostenstudie 2025 von Kienbaum und der Deutschen Gesellschaft für Personalführung (DGFP): Bei rund 200 befragten Organisationen bindet der laufende operative Betrieb, HR Operations, mit 32 Prozent den größten Anteil der HR-Kosten (1), noch vor Recruiting oder Talent Management. Prozessoptimierung und neue HR-Technologie verbessern dabei zwar die Arbeitsweise, senken laut der Studie aber selten unmittelbar die Kosten. Was sie freisetzen, ist Kapazität, die dann für strategischere Aufgaben zur Verfügung steht. Genau das ist der eigentliche Nutzen von Self-Service: nicht ein kleineres HR-Budget, sondern weniger gebundene Zeit im operativen Betrieb.

Der zweite Vorteil ist Relevanz. Ein Portal, das allen dasselbe zeigt, verschenkt sein Potenzial. Eine Führungskraft braucht andere Ansichten als ihr Team, eine neue Kollegin in der ersten Woche andere Hinweise als jemand, der seit zehn Jahren dabei ist, jemand im Außendienst andere Funktionen als jemand am festen Arbeitsplatz. Aus dem Intranet wird damit etwas, das eher wie ein persönliches Dashboard funktioniert als wie ein zweiter Menüpunkt im Firmennetz.

Der auffälligste Ausbauschritt dieses Prinzips ist derzeit keine neue Funktion, sondern eine neue Zugriffsart: der interne KI-Assistent. Dabei lohnt sich eine Unterscheidung, die in Produktbeschreibungen gern verschwimmt. „Welche Unterlagen brauche ich für die Elternzeit?“ kann ein klassischer Wissensassistent aus den hinterlegten Personalrichtlinien beantworten, ganz ohne Bezug zur fragenden Person. „Wie viele Urlaubstage habe ich noch?“ ist eine andere Aufgabe: Der Assistent muss zunächst wissen, wer fragt, dessen Berechtigung prüfen und dann in Echtzeit auf das persönliche Urlaubskonto im HR- oder Zeiterfassungssystem zugreifen. Erst diese zweite Stufe macht aus einem Wissensassistenten tatsächlich einen Self-Service-Kanal. Software, die auf diese Weise direkt angesprochen werden kann, statt nur durchsucht zu werden, ist die naheliegende Fortsetzung eines Gedankens, den ansprechbare Software ohnehin schon beschreibt: vom reinen Wissensabruf zur autorisierten Aktion auf Unternehmenssystemen.

Eine Grenze gehört dabei klar benannt: Ein Assistent, der Informationen liefert oder persönliche Daten abruft, ist etwas anderes als ein KI-System, das Beschäftigte bewertet, Aufgaben nach persönlichem Verhalten verteilt oder Entscheidungen über das Beschäftigungsverhältnis beeinflusst. Solche Anwendungsfälle können unter dem EU AI Act als Hochrisiko-KI gelten, und in Deutschland greift bei technischen Einrichtungen zur Leistungs- oder Verhaltensüberwachung zusätzlich die Mitbestimmung nach § 87 BetrVG.

Persönliche Daten und Beschäftigungsverhältnis. Stammdaten, Kontaktdaten, Bankverbindung und Notfallkontakt lassen sich selbst pflegen, ebenso der eigene Beschäftigungsstatus oder ein digitaler Mitarbeiterausweis.

Gehalt, Arbeitszeit und Urlaub. Gehaltsabrechnungen und Lohnsteuerbescheinigungen, die Arbeitszeiterfassung sowie Urlaubsanträge samt -planung gehören in praktisch jedes Portal, ebenso eine Übersicht über Resturlaub und geplante Abwesenheiten im Team.

Dienstplanung. Gerade im Schichtbetrieb, etwa in Praxen, Kliniken oder im Einzelhandel, ersetzt ein digitaler Dienstplan mit Tauschfunktion die Excel-Tabelle an der Pinnwand. Mitarbeitende sehen ihre Schichten und können Tauschwünsche einreichen, Führungskräfte behalten die Übersicht, ohne jede Änderung manuell nachzutragen.

Onboarding. Verträge, Formulare, Ausstattungsbestellungen und eine Checkliste für die ersten Wochen lassen sich für neue Mitarbeitende vorab freischalten, oft schon vor dem ersten Arbeitstag. Hier versuchen sich viele Unternehmen zuerst, weil der Nutzen unmittelbar sichtbar wird.

Schulungen, Zertifikate und Nachweise. Pflichtschulungen, Arbeitsschutzunterweisungen, Erste-Hilfe-Nachweise oder Führerscheinkontrollen lassen sich mit Ablaufdatum hinterlegen und rechtzeitig vor Fristablauf melden, das Gegenstück zu den Fortbildungspunkten in einem Mitgliederbereich.

Mitarbeitervorteile. Zuschüsse, Jobrad, Rabattprogramme oder die betriebliche Altersvorsorge sind an einer Stelle gebündelt, statt über verschiedene Rundmails verteilt zu sein.

Wissensdatenbank und interne Kommunikation. Richtlinien, Handbücher und ein durchsuchbares Mitarbeiterverzeichnis bilden die Basis; ein angeschlossener KI-Assistent macht daraus einen Kanal, über den sich Standardfragen direkt beantworten lassen, ohne dass jemand manuell suchen muss.

Ausstattung, Schlüssel und Zugänge. Wer aktuell welchen Schlüssel, welches Notebook oder welche Zugangskarte hat, lässt sich zentral erfassen und pflegen – dafür gibt es in vielen Unternehmen bislang keinen guten Ort. Neue Hardware, ein Zugangsschlüssel oder ein Parkplatz lassen sich zusätzlich direkt beantragen, mit nachvollziehbarem Bearbeitungsstand statt formlos per Chat.

Der professionelle Weg beginnt nicht bei der Software, sondern bei einer Reihenfolge:

Viele Unternehmen beginnen diesen letzten Schritt bewusst beim Onboarding, weil sich der Nutzen dort am schnellsten zeigt und der Funktionsumfang überschaubar bleibt. Von dort aus lässt sich das Portal um Urlaub, Zeiterfassung, Dienstplanung oder eine Wissensdatenbank erweitern, sobald sich die Basis bewährt hat.

Eine Entscheidung liegt dabei schon vor der ersten Zeile Code: Standard-HR-Software, ein erweitertes Intranet oder eine individuelle Zugriffsschicht? Bei überschaubarem Funktionsumfang und wenigen angebundenen Systemen reicht häufig Standard-Software völlig aus. Ein bestehendes Intranet lässt sich oft gezielt um einzelne Self-Services erweitern, ohne es komplett zu ersetzen. Eine individuelle Lösung wird interessant, sobald mehrere Systeme zusammenlaufen, ein eigenes Rollenmodell entsteht oder organisationsspezifische Prozesse, etwa eine Dienstplanung im Schichtbetrieb, mit Standardsoftware nicht sauber abzubilden sind.

Wer für Mitglieder oder Kundschaft bereits einen geschützten Bereich aufgebaut hat, kennt die Fragen aus diesem Artikel eigentlich schon, nur mit anderen Beteiligten. Ein Mitgliederportal und ein Mitarbeiterportal verlangen dieselbe Architektur: eine Identität, eine Zugriffsschicht, Rollen, eine führende Datenquelle. Der Unterschied liegt allein darin, ob die Identität einem Mitglied, einer Kundin oder einem eigenen Beschäftigten gehört. Für Organisationen und Unternehmen, die ohnehin beide Seiten bedienen müssen, eine nach außen für Kunden oder Mitglieder und eine nach innen für das eigene Team, ist das mehr als eine technische Fußnote. Wer die Zugriffsschicht einmal richtig durchdacht hat, muss sie für die zweite Zielgruppe nicht neu erfinden, sondern nur neu konfigurieren.