MyArkevia basiert auf einer digitalen Tresorarchitektur, die den Anforderungen an die langfristige Aufbewahrung von HR-Dokumenten entspricht. Bevor man überhaupt von einer Verbindung spricht, muss man verstehen, dass myarkevia.com das Portal für Mitarbeiter ist, während arkevia.com (ohne das Präfix “my”) sich an Arbeitgeber und HR-Dienste richtet.
Die beiden URLs zu verwechseln, bedeutet, seine Anmeldedaten in einem Bereich einzugeben, der nicht der eigene ist, mit dem Risiko einer Sperrung oder, schlimmer noch, der Exposition gegenüber einer Phishing-Seite, die die offizielle Benutzeroberfläche imitiert.
Verstärkte Authentifizierung auf MyArkevia: MFA und bewährte Sicherheitspraktiken
Der Trend zu HR-Tresoren im Jahr 2026 drängt auf die systematische Aktivierung der Multi-Faktor-Authentifizierung (MFA). Auf MyArkevia empfehlen wir, das klassische Passwort mit einer Authentifizierungs-App vom Typ TOTP zu kombinieren, anstatt einen einfachen Code per SMS zu verwenden, der anfälliger für Abfangangriffe (SIM-Swapping) ist.
Das Passwort selbst verdient besondere Aufmerksamkeit. Ein dedizierter Passwortmanager bleibt das zuverlässigste Mittel, um eine komplexe Kennung zu speichern, ohne sie im Klartext zu notieren. Ein einzigartiges Passwort pro Dienst verhindert den Dominoeffekt im Falle eines Lecks auf einer anderen Plattform.
Um auf die My Arkevia-App zuzugreifen von einem gemeinsam genutzten Arbeitsplatz (Firmencomputer, Selbstbedienungsterminal) aus, empfehlen wir, immer den privaten Modus zu verwenden und die effektive Abmeldung nach der Konsultation zu überprüfen.
Mobile Anwendung MyArkevia: Was das Webportal nicht abdeckt
Mehrere Leitfäden beschränken sich auf die Anmeldung über den Browser. Die offizielle mobile Anwendung MyArkevia, die für Android und iOS verfügbar ist, bietet einen permanenten verschlüsselten Zugang zum Mitarbeitertresor, ohne über das Webportal gehen zu müssen. Diese Unterscheidung hat direkte praktische Konsequenzen.
Die mobile Anwendung ermöglicht die Konsultation außerhalb des beruflichen Kontexts, beispielsweise bei einem Bankvorgang, der einen aktuellen Gehaltsnachweis erfordert. Der Download im PDF-Format bleibt möglich, aber das direkt in der Anwendung konsultierte Dokument behält seinen Beweiswert ohne Dateiänderung.
Überprüfen Sie den Herausgeber vor der Installation
In den Stores verwenden mehrere Drittanbieteranwendungen den Namen “Arkevia” in ihrem Titel. Wir empfehlen, systematisch zu überprüfen, dass der angezeigte Herausgeber zur Cegedim-Gruppe gehört, bevor Sie eine Installation vornehmen. Eine nicht offizielle Anwendung, die nach Ihren MyArkevia-Anmeldedaten fragt, stellt ein Risiko für den Datendiebstahl dar.
- Überprüfen Sie den Namen des Herausgebers auf der Store-Seite (Google Play oder App Store), bevor Sie herunterladen
- Weigern Sie übermäßige Berechtigungen (Zugriff auf Kontakte, Mikrofon), die nichts mit der Konsultation von HR-Dokumenten zu tun haben
- Aktivieren Sie automatische Updates, um ohne Verzögerung von Sicherheitskorrekturen zu profitieren
Erste Anmeldung als Mitarbeiter: Aktivierung des Kontos und häufige Fallstricke
Die Aktivierung eines MyArkevia-Kontos erfolgt über eine Personalnummer und einen Geheimcode, die vom HR-Dienst des Arbeitgebers bereitgestellt werden. Dieser Code ist kein endgültiges Passwort: Er dient lediglich zur Validierung der Identität des Mitarbeiters bei der ersten Anmeldung. Der Aktivierungscode läuft nach einer vom Arbeitgeber festgelegten Frist ab, was einen erheblichen Teil der an den Support gemeldeten Sperrungen verursacht.
Wenn die Frist überschritten ist, besteht die einzige Möglichkeit darin, einen neuen Code beim HR-Dienst anzufordern. Kein Selbstbedienungsmechanismus zur Rücksetzung ermöglicht es, diesen Schritt zu umgehen, im Gegensatz zum Verfahren zur Passwortwiederherstellung, das nach der Aktivierung verfügbar ist.
Bereitstellungsvereinbarung und AGB
Bei der ersten Anmeldung ist die Annahme der Bereitstellungsvereinbarung und der allgemeinen Nutzungsbedingungen obligatorisch. Dieses Dokument regelt die Dauer der Aufbewahrung der digitalisierten Gehaltsabrechnungen (mehrere Jahrzehnte) und präzisiert die jeweiligen Verantwortlichkeiten des Arbeitgebers und des Dienstleisters. Diese Phase ohne Lesen zu überspringen, führt zu Missverständnissen über die Portabilität der Dokumente im Falle eines Arbeitgeberwechsels.
Schutz persönlicher Daten über die Anmeldung hinaus
Die Sicherheit endet nicht am Anmeldebildschirm. Eine lokale Kopie jeder Gehaltsabrechnung im PDF-Format herunterzuladen, ist eine unerlässliche Sicherung. Ein digitaler Tresor, so zuverlässig er auch sein mag, bleibt ein Drittanbieter-Dienst. Eine Kopie auf einem verschlüsselten Medium (externe Festplatte, passwortgeschützte Archivdatei) schützt vor einem Anbieterwechsel, der vom Arbeitgeber beschlossen wird, oder einer längeren Dienstunterbrechung.
- Speichern Sie die PDFs auf einem verschlüsselten Medium, das sich von Ihrem täglichen Arbeitsplatz unterscheidet
- Überprüfen Sie regelmäßig, ob die mit dem MyArkevia-Konto verknüpfte E-Mail-Adresse weiterhin gültig ist, da dies der einzige Kanal zur Rücksetzung des Passworts ist
- Übermitteln Sie niemals eine Gehaltsabrechnung über einen unverschlüsselten Nachrichtendienst (klassische E-Mail, SMS) bei einem Verwaltungsverfahren
- Überprüfen Sie regelmäßig die Anmeldedaten, wenn die Plattform dies anbietet, um unbefugten Zugriff zu erkennen
Die Portabilität des Tresors bleibt nach dem Verlassen des Unternehmens aktiv. Der Mitarbeiter behält den Zugang zu seinen Dokumenten, auch ohne vertragliche Verbindung zum ehemaligen Arbeitgeber, vorausgesetzt, die persönliche E-Mail-Adresse ist korrekt im Profil angegeben. Wir stellen fest, dass dieser Punkt oft bei der Einstellung vernachlässigt wird, obwohl er den zukünftigen Zugang zu mehreren Jahren archivierter Gehaltsabrechnungen bestimmt.
Der Schutz der in MyArkevia gespeicherten Daten hängt sowohl von den Gewohnheiten des Benutzers als auch von der technischen Infrastruktur des Tresors ab. Überprüfen Sie die URL vor jeder Anmeldung, halten Sie ein einzigartiges und robustes Passwort und bewahren Sie verschlüsselte lokale Sicherungen auf: Diese drei Reflexe decken die meisten konkreten Risiken ab, denen ein Mitarbeiter im Alltag ausgesetzt ist.