DSGVO-Hinweise sind Pflichtangaben in Stellenanzeigen, die Bewerbende über die Verarbeitung ihrer personenbezogenen Daten informieren. Sie müssen die verantwortliche Stelle, den Zweck der Datenerhebung, die Rechtsgrundlage, die Speicherdauer und die Betroffenenrechte enthalten. Ohne diese Informationen riskieren Arbeitgeber Bußgelder und rechtliche Probleme. Die korrekte Platzierung und verständliche Formulierung dieser Datenschutzhinweise schützt sowohl Unternehmen als auch Bewerbende im Recruiting-Prozess.
Was sind DSGVO-Hinweise und warum brauchen Sie diese in Stellenanzeigen?
DSGVO-Hinweise sind rechtlich vorgeschriebene Informationen über die Verarbeitung personenbezogener Daten von Bewerbenden. Sie erklären, wer die Daten verarbeitet, warum sie benötigt werden und welche Rechte Bewerbende haben. Diese Transparenzpflicht gilt seit Mai 2018 für alle Unternehmen in der EU.
Ihr Unternehmen braucht diese Hinweise, weil bereits das Erheben von Namen und Kontaktdaten eine Datenverarbeitung darstellt. Ohne ordnungsgemäße Information verstoßen Sie gegen Artikel 13 der DSGVO. Die Folgen können empfindlich sein: Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes sind möglich.
Für kleine Unternehmen bedeutet das konkret: Jede Stellenanzeige ohne DSGVO-Hinweise ist ein Risiko. Datenschutzbehörden prüfen verstärkt, und auch Bewerbende werden sensibler für ihre Rechte. Rechtssicherheit schaffen Sie nur durch vollständige und korrekte Datenschutzinformationen.

Welche Informationen müssen Sie laut DSGVO in Stellenanzeigen angeben?
Ihre Stellenanzeige muss sieben Pflichtangaben enthalten: die verantwortliche Stelle für die Datenverarbeitung, den Zweck der Datenerhebung, die Rechtsgrundlage, die Empfangsstellen der Daten, die Speicherdauer, die Betroffenenrechte und die Kontaktdaten der oder des Datenschutzbeauftragten.
Die verantwortliche Stelle ist Ihr Unternehmen mit vollständiger Anschrift und Kontaktdaten. Bei GmbHs nennen Sie die Geschäftsführung, bei Einzelunternehmen die Inhaberin oder den Inhaber.
Beim Zweck der Datenerhebung geben Sie an: „Durchführung des Bewerbungsverfahrens für die Position [Stellenbezeichnung]”. Die Rechtsgrundlage ist meist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragsanbahnung).
Die Speicherdauer beträgt üblicherweise sechs Monate nach Abschluss des Verfahrens. Bei Absagen sind es oft nur wenige Wochen, es sei denn, die bewerbende Person stimmt einer längeren Aufbewahrung zu.
Zu den Betroffenenrechten gehören Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn Sie eine·n Datenschutzbeauftragte·n haben, müssen Sie deren Kontaktdaten angeben.
Wie formulieren Sie DSGVO-Hinweise verständlich und rechtssicher?
Formulieren Sie Ihre Datenschutzhinweise in einfacher, verständlicher Sprache ohne Juristendeutsch. Verwenden Sie kurze Sätze und erklären Sie Fachbegriffe. Bewerbende sollen sofort verstehen, was mit ihren Daten passiert.
Ein praktischer Mustertext könnte so beginnen: „Für die Bearbeitung Ihrer Bewerbung erheben und verarbeiten wir Ihre personenbezogenen Daten. Verantwortlich ist [Firmenname, Adresse]. Wir nutzen Ihre Daten ausschließlich für das Bewerbungsverfahren auf Grundlage von Artikel 6 Absatz 1 Buchstabe b der DSGVO.”
Passen Sie die Formulierung an Ihre Unternehmensgröße an. Kleine Unternehmen können direkter und persönlicher schreiben: „Als Geschäftsführung bin ich persönlich für den Schutz Ihrer Daten verantwortlich.” Größere Unternehmen verwenden in der Regel eine förmlichere Sprache.
Wichtig ist die Balance zwischen rechtlicher Korrektheit und bewerbungsfreundlichem Ansatz. Schrecken Sie potenzielle Talente nicht durch seitenlange Rechtstexte ab. Eine halbe DIN-A4-Seite reicht meist aus.
Lassen Sie Ihre Texte regelmäßig von Datenschutzexpertise prüfen. Gesetze ändern sich, und Ihre Hinweise müssen aktuell bleiben.
Wo platzieren Sie die Datenschutzinformationen in Ihrer Stellenanzeige?
Platzieren Sie die DSGVO-Hinweise gut sichtbar am Ende der Stellenanzeige vor den Bewerbungsmodalitäten. So lesen Interessierte sie, bevor sie sich bewerben. Eine separate Überschrift wie „Datenschutzhinweise” macht sie leicht auffindbar.
Bei Online-Jobbörsen haben Sie oft begrenzte Zeichen. Nutzen Sie dann einen Kurzhinweis mit Link zur vollständigen Datenschutzerklärung auf Ihrer Website: „Informationen zur Datenverarbeitung finden Sie unter [URL].”
Auf Ihrer eigenen Website können Sie ausführlichere Hinweise direkt in die Stellenanzeige integrieren. Alternativ verlinken Sie auf eine zentrale Datenschutzseite für Bewerbende.
In Printmedien müssen alle Informationen direkt in der Anzeige stehen, da Links nicht funktionieren. Planen Sie entsprechend mehr Platz ein oder kürzen Sie andere Inhalte.
Vermeiden Sie es, die Datenschutzhinweise zu verstecken oder in winziger Schrift zu drucken. Das wirkt unseriös und erfüllt möglicherweise nicht die Transparenzanforderungen der DSGVO.
Welche häufigen Fehler sollten Sie bei DSGVO-Hinweisen vermeiden?
Der häufigste Fehler ist das vollständige Weglassen der Datenschutzhinweise. Viele kleine Unternehmen vergessen sie oder denken, sie seien nicht nötig. Jede Stellenanzeige ohne DSGVO-Hinweise ist rechtswidrig.
Unvollständige Angaben sind ebenfalls problematisch. Fehlen Speicherdauer, Betroffenenrechte oder die Rechtsgrundlage, erfüllen Sie die Informationspflicht nicht. Kontrollieren Sie alle sieben Pflichtangaben.
Veraltete Formulierungen aus der Zeit vor der DSGVO funktionieren nicht mehr. Begriffe wie „Bundesdatenschutzgesetz” oder „berechtigtes Interesse” ohne nähere Erläuterung sind häufig unzutreffend oder unvollständig.
Copy-Paste-Fehler passieren schnell: Sie übernehmen Texte von anderen Unternehmen, vergessen aber, Firmennamen oder Kontaktdaten anzupassen. Jeder Hinweis muss zu Ihrem Unternehmen passen.
Übertreibungen bei der Datenverwendung schaden Ihrem Image. Schreiben Sie nicht, dass Sie Daten „für Marketingzwecke” nutzen, wenn Sie nur Bewerbungen bearbeiten wollen.
Ein weiterer Stolperstein: Sie versprechen kurze Speicherfristen, löschen aber nicht rechtzeitig. Halten Sie Ihre eigenen Zusagen ein, sonst drohen Beschwerden und Bußgelder.
Professionelle Unterstützung beim Bewerbungsmanagement hilft Ihnen, alle datenschutzrechtlichen Anforderungen zu erfüllen. Zusätzlich können Sie mit Passive Sourcing qualifizierte Kandidaten direkt ansprechen und dabei ebenfalls alle Datenschutzbestimmungen einhalten.
DSGVO-konforme Stellenanzeigen schützen Ihr Unternehmen vor rechtlichen Problemen und schaffen Vertrauen bei Bewerbenden. Mit den richtigen Hinweisen zeigen Sie Professionalität und Respekt für den Datenschutz. Die Investition in korrekte Formulierungen zahlt sich durch Rechtssicherheit und eine bessere Bewerbungserfahrung aus. Bei XING unterstützen wir Sie dabei, rechtssichere und erfolgreiche Stellenanzeigen zu erstellen.