HR-systemer i Excel og Messenger: Sådan genvinder PL-DK-bureauer kontrollen 2026

Mange polsk-danske vikarbureauer håndterer stadig medarbejderdata via spredte Excel-ark, private Messenger-beskeder og løse papirkopier. Det er et mønster, som både Arbejdstilsynet og de polske myndigheder hos Państwowa Inspekcja Pracy (PIP) kender godt, og det skaber alvorlige risici for bureauer, der opererer på tværs af to landes lovgivning i 2026.

Et velkendt problem med alvorlige konsekvenser

Billedet er genkendeligt for enhver, der har arbejdet i en mindre eller mellemstor arbejdsformidling: én medarbejder vedligeholder et regneark med navne og CPR-numre, en anden sender lønsedler via Facebook Messenger, og en tredje opbevarer ansættelseskontrakter i en mappe på sin private bærbare computer. Når bureauet vokser, og der pludselig er 20, 30 eller 50 medarbejdere i rotation på danske byggepladser, kollapser hele systemet under sin egen ustrukturerede vægt.

Problemet er ikke kun praktisk. Det er juridisk. Vikarbureauer, der formidler polske arbejdere til Danmark, er underlagt både dansk og polsk lovgivning samtidig. På den danske side stiller Arbejdstilsynet krav om dokumentation for arbejdstid, hviletid og sikkerhedsforhold, mens EU's arbejdstidsdirektiv og den fortolkning, EU-Domstolen lagde fast i CCOO-sagen, forpligter arbejdsgivere til at registrere arbejdstid systematisk og verificerbart. På den polske side kræver ZUS korrekt og rettidig indberetning af socialforsikringsbidrag, og Kodeks Pracy sætter rammerne for ansættelsesforholdet, selv når arbejdet udføres i udlandet.

Tre scenarier, der illustrerer risikoen

Forestil dig et bureau, der beskæftiger en gruppe håndværkere på et dansk byggeprojekt. Overtidsregistreringen sker mundtligt eller via en Messenger-gruppe. Hvis Arbejdstilsynet anmoder om dokumentation for arbejdstid de seneste tre måneder, kan bureauet ikke fremvise et sammenhængende overblik. Det er ikke en hypotetisk situation, det er netop den type mangler, som tilsynsmyndigheder støder på ved kontrolbesøg. Du kan læse mere om de konkrete risici ved mangelfuld registrering i artiklen om overarbejde og udbrændthed blandt polske byggearbejdere i Danmark 2026.

Et andet scenarie handler om skattekortet. Når en ny polsk medarbejder ankommer til Danmark, skal bureauet indhente et skattekort fra Skattestyrelsen via skat.dk. Hvis denne oplysning lever i et privat Excel-ark uden versionsstyring, er risikoen for fejl, dobbeltregistreringer eller simpelthen tabte data meget høj. Artiklen om skattekort til ny polsk medarbejder i Danmark 2026 beskriver processen i detaljer og understreger, hvor kritisk det er at have styr på dokumentationen fra dag ét.

Et tredje scenarie berører GDPR. Medarbejderdata, herunder CPR-numre, lønoplysninger og helbredsoplysninger, er følsomme personoplysninger i henhold til EU's databeskyttelsesforordning. Når disse data opbevares i ukrypterede Excel-filer og deles via private chatapps, udgør det en potentiel databeskyttelsesovertrædelse, som kan tiltrække sig opmærksomhed fra Datatilsynet.

Hvad kræver loven egentlig?

For vikarbureauer gælder der en række konkrete krav, som ikke kan omgås med en henvisning til travlhed eller manglende ressourcer. Bureauet skal kunne dokumentere, at det overholder reglerne om arbejdstid, at det har indberettet korrekt til ZUS, og at det har registreret medarbejdere korrekt hos de relevante danske myndigheder. Kravene til licens og kontraktforhold for vikarbureauer i Danmark er beskrevet nærmere i artiklen om vikarbureau i Danmark: licenser og kontrakter 2026.

Arbejdstilsynet kan ved kontrolbesøg kræve øjeblikkelig adgang til dokumentation. Mangler der data, kan det føre til påbud, og i alvorlige tilfælde kan der rejses sager, der involverer bøder eller midlertidigt driftsforbud. På den polske side kan PIP og ZUS ligeledes gennemføre kontroller og sanktionere bureauer, der ikke lever op til indberetningspligterne under Kodeks Pracy.

Vejen tilbage til kontrol

Det første skridt er at erkende, at Excel og Messenger ikke er HR-systemer. De er kommunikationsværktøjer, og de mangler de grundlæggende egenskaber, som gør det muligt at overholde lovgivningen: adgangsstyring, versionskontrol, revisionsspor og kryptering.

Det andet skridt er at kortlægge, hvilke datastrømme bureauet faktisk har. Hvem registrerer arbejdstid? Hvem håndterer skattekortsoplysninger? Hvem indberetter til ZUS? Når disse spørgsmål besvares, tegner der sig typisk et billede af overlappende ansvar og manglende systematik.

Det tredje skridt er at implementere et samlet system, der kan håndtere dokumentation på tværs af begge landes krav. Det behøver ikke at være dyrt eller komplekst, men det skal opfylde minimumsstandarden for GDPR-compliance, arbejdstidsregistrering og lønindberetning.

Konkrete handlinger for bureauer i dag

• Gennemgå alle nuværende datastrømme og identificér, hvor medarbejderdata opbevares og deles.
• Sørg for, at alle ansættelseskontrakter er tilgængelige i et centralt, adgangsstyret system frem for på private enheder.
• Etablér en fast procedure for indhentning af skattekort via skat.dk og indberetning til ZUS.
• Dokumentér arbejdstid på en måde, der kan præsenteres for Arbejdstilsynet ved et eventuelt kontrolbesøg.
• Konsultér en juridisk rådgiver med kendskab til både dansk og polsk arbejdsret, hvis bureauet er i tvivl om sine forpligtelser.

Den vigtigste lære er denne: jo længere et bureau venter med at strukturere sine HR-processer, jo større er risikoen for, at en enkelt kontrol afslører et kaos, der er vanskeligt og dyrt at rydde op i. Strukturen behøver ikke at være perfekt fra dag ét, men den skal eksistere og den skal vokse i takt med bureauet.