Bei Stellenanzeigen sind Datenschutzhinweise nach DSGVO verpflichtend. Sie müssen Bewerbende über den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Speicherdauer und ihre Rechte informieren. Verstöße können Bußgelder von bis zu 20 Millionen Euro nach sich ziehen. Diese Pflichtangaben schützen sowohl Unternehmen als auch Bewerbende und schaffen Vertrauen im Recruiting-Prozess.
Welche Datenschutzpflichten gelten grundsätzlich bei Stellenanzeigen?
Seit Mai 2018 müssen alle Stellenanzeigen die Informationspflichten nach Artikel 13 DSGVO erfüllen. Das bedeutet: Sie informieren Bewerbende bereits bei der ersten Datenerhebung über die Verarbeitung ihrer personenbezogenen Daten. Diese Transparenz ist keine Kür, sondern eine rechtliche Pflicht.
Die Rechtsgrundlage für die Verarbeitung von Bewerbungsdaten liegt meist in Artikel 6 Absatz 1 Buchstabe b DSGVO – der Vertragsanbahnung. Sie dürfen Bewerbungsdaten verarbeiten, weil dies für die Entscheidung über ein Arbeitsverhältnis notwendig ist.
Bei Verstößen gegen die Informationspflichten drohen empfindliche Bußgelder. Die Datenschutzbehörden können Strafen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes verhängen. Auch kleinere Unternehmen bleiben nicht verschont – hier orientieren sich die Bußgelder an der Schwere des Verstoßes und der Unternehmensgröße.
Besonders wichtig: Die Informationspflicht greift bereits beim ersten Kontakt. Das kann die Stellenanzeige selbst sein, spätestens aber beim Eingang der Bewerbung. Warten Sie nicht bis zum Vorstellungsgespräch – dann ist es bereits zu spät.
Was muss konkret in den Datenschutzhinweisen einer Stellenanzeige stehen?
Die DSGVO schreibt acht zentrale Informationen vor, die Sie Bewerbenden mitteilen müssen. Diese Pflichtangaben nach Artikel 13 DSGVO sind nicht verhandelbar und müssen vollständig und verständlich formuliert werden.
Diese Angaben sind verpflichtend:
- Name und Kontaktdaten der verantwortlichen Person: Ihr Unternehmen als Arbeitgeber mit vollständiger Anschrift
- Kontaktdaten der·des Datenschutzbeauftragten: falls Sie eine·n bestellt haben (Pflicht ab 20 Beschäftigten)
- Zwecke der Datenverarbeitung: „Durchführung des Bewerbungsverfahrens” reicht meist aus
- Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragsanbahnung)
- Speicherdauer: wie lange Sie die Daten aufbewahren (meist 6 Monate nach Absage)
- Betroffenenrechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch
- Beschwerderecht: Verweis auf die zuständige Datenschutzbehörde
- Empfänger der Daten: wer außer Ihnen noch Zugriff hat (Personalabteilung, Fachbereiche)
Für kleine Unternehmen kann eine Formulierung so aussehen: „Wir verarbeiten Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden 6 Monate nach Abschluss des Verfahrens gelöscht, bei Einstellung für die Dauer des Arbeitsverhältnisses aufbewahrt.”
Wo und wie müssen die Datenschutzhinweise in Stellenanzeigen platziert werden?
Die Datenschutzhinweise müssen leicht zugänglich und gut sichtbar platziert werden. Sie haben grundsätzlich zwei Möglichkeiten: die direkte Integration in die Stellenanzeige oder den Verweis auf eine separate Datenschutzerklärung.
Bei Online-Stellenbörsen empfiehlt sich meist der Verweis auf Ihre Datenschutzerklärung. Formulieren Sie in der Anzeige: „Informationen zur Verarbeitung Ihrer Bewerbungsdaten finden Sie in unserer Datenschutzerklärung unter [URL].” Wichtig: Der Link muss funktionieren und direkt zu den relevanten Informationen führen.
Für Print-Anzeigen bleibt oft nur Platz für einen Kurzverweis: „Datenschutzhinweise unter www.ihr-unternehmen.de/datenschutz” oder „Datenschutzinfos auf Anfrage”. Bei begrenztem Platz können Sie die wichtigsten Punkte verkürzt darstellen.
Beim Social-Media-Recruiting wird es kniffliger. In den Posts selbst ist meist kein Platz für ausführliche Hinweise. Hier können Sie auf Ihre Karriereseite oder Datenschutzerklärung verlinken. Entscheidend ist: Die Information muss für Interessierte einfach auffindbar sein.
Moderne Stellenbörsen integrieren Datenschutzhinweise oft automatisch in den Bewerbungsprozess. Das erleichtert Ihnen die Umsetzung erheblich und stellt sicher, dass alle rechtlichen Anforderungen erfüllt werden.
Wie können kleine Unternehmen Datenschutz im Recruiting-Prozess effizient umsetzen?
Als kleines Unternehmen müssen Sie das Rad nicht neu erfinden. Standardisierte Vorlagen und digitale Tools helfen Ihnen, DSGVO-konform zu recruiten, ohne Ihr Budget zu sprengen oder wertvolle Zeit zu verschwenden.
Erstellen Sie eine Muster-Datenschutzerklärung für Bewerbungen, die Sie für alle Stellenanzeigen verwenden können. Diese sollte alle Pflichtangaben enthalten und an Ihre Unternehmensgröße angepasst sein. Lassen Sie die Vorlage einmalig rechtlich prüfen – das spart später Ärger.
Dokumentieren Sie Ihren Bewerbungsprozess schriftlich. Halten Sie fest, wer wann auf Bewerbungsdaten zugreift, wie lange Sie diese speichern und wann Sie sie löschen. Eine einfache Tabelle oder Checkliste reicht aus.
Nutzen Sie moderne Bewerbungsmanagement-Tools, die Datenschutz-Features bereits integriert haben. Diese automatisieren nicht nur die Löschfristen, sondern dokumentieren auch alle Verarbeitungsschritte. Ein professioneller Bewerbungsmanager kann Ihnen dabei helfen, den gesamten Prozess rechtssicher und effizient zu gestalten.
Schulen Sie Ihre Mitarbeitenden im Umgang mit Bewerbungsdaten. Auch in kleinen Teams sollte jede Person wissen, dass Bewerbungsunterlagen vertraulich sind und nicht weitergegeben werden dürfen. Ein kurzes Gespräch oder eine einfache Richtlinie reicht meist aus.
Prüfen Sie regelmäßig, ob Sie noch alle gespeicherten Bewerbungsdaten benötigen. Löschen Sie Unterlagen abgelehnter Bewerbender nach spätestens sechs Monaten – außer diese haben explizit einer längeren Speicherung zugestimmt.
Datenschutz im Recruiting muss nicht kompliziert sein. Mit den richtigen Vorlagen, klaren Prozessen und passenden Tools erfüllen auch kleine Unternehmen alle rechtlichen Anforderungen. Das schafft Vertrauen bei Bewerbenden und schützt Ihr Unternehmen vor kostspieligen Bußgeldern.
