Bewerber haben ein Recht darauf zu erfahren, was mit ihren persönlichen Daten passiert. Die DSGVO verpflichtet Arbeitgeber, transparent über die Verarbeitung von Bewerbungsdaten zu informieren. Sie müssen angeben, wer die Daten verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden. Diese Transparenz schafft Vertrauen im Bewerbermanagement Prozess und zeigt professionelles Handeln. Ohne korrekte Information riskieren Sie Bußgelder und Reputationsschäden.
Warum müssen Bewerber über den Datenschutz informiert werden?
Die DSGVO verpflichtet Arbeitgeber, Bewerber aktiv über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Diese Informationspflicht tritt in dem Moment in Kraft, in dem Sie Bewerbungsdaten erheben – also ab dem ersten Kontakt oder beim Ausfüllen eines Online-Formulars.
Bewerber vertrauen Ihnen sensible Informationen an: ihren Lebenslauf, Zeugnisse, Kontaktdaten und häufig auch ihre Gehaltsvorstellungen. Sie haben das Recht zu wissen, was mit diesen Daten geschieht. Werden sie weitergegeben? Wie lange werden sie gespeichert? Wer hat Zugriff darauf?
Die rechtliche Grundlage findet sich in Artikel 13 DSGVO, der genau festlegt, welche Informationen Sie Bewerbern bereitstellen müssen. Die Rechtsgrundlage für die Verarbeitung selbst ist in der Regel Artikel 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
Transparente Kommunikation zum Datenschutz signalisiert Professionalität und stärkt Ihre Arbeitgebermarke. Kandidaten fühlen sich während des gesamten Bewerbungsprozesses respektiert und sicher. Dies ist besonders wichtig in einer Zeit, in der Fachkräfte ihren Arbeitgeber selbst auswählen können.
Welche Datenschutzinformationen müssen Sie Bewerbern bereitstellen?
Die DSGVO legt klar fest, welche Pflichtangaben in Ihren Datenschutzhinweisen enthalten sein müssen. Diese Informationen stellen sicher, dass Bewerber verstehen, was mit ihren Daten geschieht und welche Rechte sie haben.
Verantwortlicher: Nennen Sie den vollständigen Namen, die Anschrift und die Kontaktdaten Ihres Unternehmens. Geben Sie gegebenenfalls auch die Kontaktdaten Ihres Datenschutzbeauftragten an.
Zweck der Datenverarbeitung: Erläutern Sie konkret, warum Sie die Bewerbungsdaten verwenden – etwa zur Beurteilung der Eignung für die ausgeschriebene Stelle oder für ähnliche offene Positionen.
Rechtsgrundlage: Benennen Sie die Rechtsgrundlage der Verarbeitung. Bei Bewerbungen ist dies in der Regel Artikel 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 des Bundesdatenschutzgesetzes (BDSG).
Speicherdauer: Geben Sie an, wie lange Sie die Daten aufbewahren. Sechs Monate nach Abschluss des Bewerbungsverfahrens sind gängige Praxis und bieten ausreichend Zeit, um etwaige Rückfragen oder rechtliche Ansprüche zu bearbeiten.
Empfänger der Daten: Informieren Sie Bewerber darüber, wer Zugriff auf ihre Daten hat – zum Beispiel Fachabteilungen, die Geschäftsführung oder externe Dienstleister wie Personalberatungen.
Betroffenenrechte: Weisen Sie auf die Rechte der Bewerber hin: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Erwähnen Sie außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
Wann und wo sollten Sie Datenschutzhinweise im Bewerbungsprozess platzieren?
Der richtige Zeitpunkt für die Bereitstellung von Datenschutzinformationen ist vor – oder spätestens zum Zeitpunkt – der Datenerhebung. Die Hinweise müssen so positioniert sein, dass Bewerber sie nicht übersehen können und vor dem Einreichen ihrer Unterlagen darauf zugreifen können.
In Stellenanzeigen: Verlinken Sie direkt in der Stellenanzeige auf Ihren vollständigen Datenschutzhinweis. Ein kurzer Hinweis wie „Hier finden Sie Informationen zum Datenschutz“ genügt, sofern der Link gut sichtbar ist.
Auf der Karriereseite: Fügen Sie einen eigenen Bereich für Datenschutzinformationen ein oder verlinken Sie prominent auf Ihre allgemeine Datenschutzerklärung mit einem speziellen Abschnitt für Bewerber.
In Online-Bewerbungsformularen: Platzieren Sie den Datenschutzhinweis direkt im Formular – idealerweise als Link unmittelbar vor dem Absende-Button. Einige Unternehmen nutzen auch eine Checkbox, mit der Bewerber bestätigen, dass sie den Hinweis gelesen haben. Dies ist keine gesetzliche Pflicht, lenkt aber die Aufmerksamkeit auf die Information.
Bei E-Mail-Bewerbungen: Fügen Sie in Ihrer Eingangsbestätigung einen Verweis auf Ihre Datenschutzinformationen ein. Wenn Sie in der Stellenanzeige eine E-Mail-Adresse angeben, sollte dort bereits ein Link zum Datenschutzhinweis erscheinen.
Entscheidend ist die Kombination aus Sichtbarkeit und Zugänglichkeit. Die Informationen müssen leicht auffindbar sein, ohne den Bewerbungsprozess zu erschweren.
Wie verfassen Sie verständliche Datenschutzhinweise für Bewerber?
Datenschutzhinweise müssen rechtssicher sein, aber niemandem ist mit undurchdringlichem Juristendeutsch geholfen. Ihr Ziel ist es, Bewerber wirklich zu informieren – nicht, sie mit Fachbegriffen zu verwirren.
Verwenden Sie eine klare Sprache: Schreiben Sie in kurzen Sätzen und vermeiden Sie komplexe Schachtelsätze. Statt „Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO“ schreiben Sie: „Wir verarbeiten Ihre Daten, um Ihre Bewerbung zu prüfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).“
Strukturieren Sie die Informationen übersichtlich: Gliedern Sie den Inhalt in logische Abschnitte mit aussagekräftigen Zwischenüberschriften. Verwenden Sie bei der Erläuterung mehrerer Punkte Aufzählungen statt langer Absätze.
Erklären Sie Fachbegriffe: Wenn Sie rechtliche Begriffe verwenden müssen, fügen Sie eine kurze Erläuterung hinzu. „Betroffenenrechte“ klingt abstrakt – „Ihre Rechte: Was Sie tun können“ ist wesentlich zugänglicher.
Seien Sie konkret: Statt „Ihre Daten werden für einen angemessenen Zeitraum gespeichert“ schreiben Sie: „Wir löschen Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens.“
Bieten Sie Kontaktmöglichkeiten an: Geben Sie klar an, an wen sich Bewerber bei Fragen wenden können. Eine E-Mail-Adresse und eine Telefonnummer schaffen Vertrauen.
Ein modernes Bewerbermanagementsystem hilft Ihnen dabei, Datenschutzhinweise rechtssicher und nutzerfreundlich in den Bewerbungsprozess zu integrieren.
Was passiert, wenn Sie Bewerber nicht korrekt über den Datenschutz informieren?
Verstöße gegen die Informationspflichten der DSGVO können teuer werden. Datenschutzbehörden haben die Befugnis, Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes zu verhängen – je nachdem, welcher Betrag höher ist.
In der Praxis fallen die Strafen für kleinere Unternehmen meist moderater aus, doch bereits fünfstellige Beträge können erheblichen finanziellen Schaden anrichten. Die Höhe richtet sich nach der Schwere des Verstoßes, der Anzahl der betroffenen Personen und dem Grad des Verschuldens.
Beschwerden bei Datenschutzbehörden: Bewerber können sich direkt an die zuständige Aufsichtsbehörde wenden, wenn sie der Meinung sind, dass ihre Rechte verletzt wurden. Die Behörde prüft dann Ihre Prozesse und kann Korrekturmaßnahmen anordnen. Solche Verfahren binden Zeit und Ressourcen.
Reputationsschäden: Im Zeitalter von Bewertungsplattformen und sozialen Medien verbreiten sich negative Erfahrungen schnell. Bewerber, die sich ungerecht behandelt fühlen, teilen das öffentlich – und schaden damit Ihrer Arbeitgebermarke und Ihrer Fähigkeit, Top-Talente zu gewinnen.
Rechtliche Risiken: Bewerber können auch zivilrechtliche Ansprüche geltend machen, etwa auf Schadensersatz für nachweisbare Schäden, die durch Datenschutzverstöße entstanden sind.
Die gute Nachricht: Korrekter Datenschutz in der Kommunikation ist keine Raketenwissenschaft. Mit klaren Prozessen und verständlichen Hinweisen erfüllen Sie die Anforderungen problemlos. Das schützt Sie nicht nur vor Sanktionen, sondern zeigt auch den Menschen, die sich bei Ihnen bewerben, den Respekt, den sie verdienen.
Professionelles Bewerbermanagement bedeutet heute mehr als nur die Verwaltung von Unterlagen. Es umfasst auch den verantwortungsvollen Umgang mit sensiblen Daten und eine transparente Kommunikation mit jedem Kandidaten, der Interesse an Ihrem Unternehmen zeigt.
