Bewerbungsunterlagen dürfen nach einer Absage grundsätzlich sechs Monate aufbewahrt werden. Diese Frist gilt nach der DSGVO für alle Dokumente, die während des Bewerbungsprozesses eingegangen sind. Nach Ablauf dieser Zeit müssen sämtliche Bewerberdaten vollständig gelöscht werden, es sei denn, der Bewerber hat einer längeren Speicherung ausdrücklich zugestimmt. Diese Regelung schützt die Privatsphäre der Bewerber und stellt sicher, dass Unternehmen ihre Datenschutzpflichten erfüllen.
Wie lange dürfen Bewerbungsunterlagen nach der DSGVO aufbewahrt werden?
Die DSGVO legt fest, dass Bewerbungsunterlagen nach einer Absage maximal sechs Monate gespeichert werden dürfen. Diese Aufbewahrungsfrist beginnt mit dem Ende des Bewerbungsverfahrens und gilt für alle gesammelten Daten, einschließlich Lebensläufen, Anschreiben, Zeugnissen und internen Notizen. Die sechsmonatige Frist basiert auf dem berechtigten Interesse des Arbeitgebers, bei eventuellen Rechtsfragen oder neuen passenden Stellen auf die Unterlagen zurückgreifen zu können.
Das berechtigte Interesse des Unternehmens muss jedoch gegen die Datenschutzrechte des Bewerber abgewogen werden. Nach sechs Monaten überwiegen die Persönlichkeitsrechte der Bewerber, weshalb eine weitere Speicherung ohne ausdrückliche Einwilligung unzulässig ist. Unternehmen können Bewerber jedoch um eine längere Speicherung für zukünftige Stellenausschreibungen bitten – dies muss aber freiwillig und dokumentiert erfolgen.
Moderne Bewerbermanagementsysteme unterstützen Unternehmen dabei, diese Fristen automatisch zu überwachen. Professionelle Funktionen für das Bewerbungsmanagement können automatische Löschfristen einrichten und HR-Teams rechtzeitig über anstehende Löschungen informieren. Dies ist besonders für kleine und mittelständische Unternehmen wichtig, die oft noch mit manuellen Prozessen arbeiten und dabei leicht den Überblick über Aufbewahrungsfristen verlieren können.
Was passiert, wenn man Bewerbungsunterlagen zu lange aufbewahrt?
Verstöße gegen die DSGVO-Aufbewahrungsfristen können zu Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes führen. Für kleine und mittelständische Unternehmen sind jedoch eher Bußgelder im vier- bis fünfstelligen Bereich realistisch. Zusätzlich drohen Abmahnungen von Bewerbern oder Datenschutzorganisationen, die oft mit Schadensersatzforderungen verbunden sind.
Die Datenschutzbehörden prüfen bei Verstößen nicht nur die Dauer der unrechtmäßigen Speicherung, sondern auch die Umstände des Verstoßes. Unternehmen, die nachweislich fahrlässig oder vorsätzlich gegen Löschfristen verstoßen, müssen mit härteren Sanktionen rechnen. Besonders problematisch wird es, wenn Bewerberdaten unsicher gespeichert wurden oder in falsche Hände geraten sind.
Neben den rechtlichen Konsequenzen entstehen erhebliche Reputationsschäden. Datenschutzverstöße werden oft öffentlich bekannt und können das Vertrauen potenzieller Bewerber nachhaltig beschädigen. In sozialen Medien und Bewertungsportalen verbreiten sich negative Erfahrungen schnell und beeinträchtigen die Arbeitgeberattraktivität. Gerade in Zeiten des Fachkräftemangels können sich Unternehmen solche Imageschäden nicht leisten.
Die Kosten für die rechtliche Aufarbeitung von Datenschutzverstößen übersteigen oft die ursprünglichen Bußgelder. Anwaltshonorare, interne Aufarbeitung und die Implementierung nachträglicher Schutzmaßnahmen belasten das Budget zusätzlich. Ein strukturiertes System für das professionelle Bewerbungsmanager ist daher nicht nur rechtlich geboten, sondern auch wirtschaftlich sinnvoll.
Welche Bewerbungsunterlagen müssen wann gelöscht werden?
Alle Bewerberdaten müssen nach sechs Monaten vollständig gelöscht werden, unabhängig vom Dokumenttyp oder Speicherort. Dies umfasst Lebensläufe, Anschreiben, Zeugnisse, Referenzen, E-Mail-Korrespondenz, Gesprächsnotizen, Bewertungen und sogar interne Kommentare über Bewerber. Die Löschpflicht gilt sowohl für digitale als auch für physische Dokumente.
Besondere Aufmerksamkeit erfordern E-Mails, die oft in verschiedenen Postfächern verteilt sind. Bewerbungs-E-Mails landen häufig nicht nur im HR-Postfach, sondern auch bei Fachbereichsleitern oder Geschäftsführern. Alle Beteiligten müssen über die Löschpflicht informiert werden und ihre E-Mail-Archive entsprechend bereinigen. Automatische Weiterleitungen und CC-Kopien erschweren oft die vollständige Löschung.
Interne Notizen und Bewertungen sind besonders sensibel, da sie subjektive Einschätzungen enthalten. Diese müssen ebenfalls nach sechs Monaten gelöscht werden, auch wenn sie nur handschriftlich in Akten oder als digitale Notizen in verschiedenen Systemen vorliegen. Viele Unternehmen übersehen diese „versteckten“ Bewerberdaten bei der Löschung.
Backup-Systeme stellen eine weitere Herausforderung dar. Bewerberdaten in automatischen Sicherungskopien müssen ebenfalls berücksichtigt werden. IT-Abteilungen müssen in den Löschprozess einbezogen werden, um sicherzustellen, dass Daten auch aus allen Backup-Medien entfernt werden. Ein professionelles Bewerbermanagementsystem kann diese Komplexität erheblich reduzieren, indem es alle bewerbungsbezogenen Daten zentral verwaltet und automatische Löschprozesse ermöglicht.
Wie organisiert man die rechtskonforme Löschung von Bewerberdaten in der Praxis?
Die praktische Umsetzung der Löschpflicht erfordert ein systematisches Vorgehen mit klaren Prozessen und Verantwortlichkeiten. Erstellen Sie zunächst eine vollständige Übersicht aller Speicherorte für Bewerberdaten: E-Mail-Postfächer, lokale Ordner, Cloud-Speicher, physische Akten und Backup-Systeme. Definieren Sie dann klare Zuständigkeiten und dokumentieren Sie alle Löschvorgänge schriftlich.
Automatisierte Erinnerungssysteme sind für kleine und mittelständische Unternehmen besonders wichtig. Erstellen Sie Kalendereinträge oder nutzen Sie digitale Tools, die Sie rechtzeitig vor Ablauf der sechsmonatigen Frist warnen. Bewährte Praxis ist es, bereits nach vier Monaten eine erste Erinnerung zu setzen, um ausreichend Zeit für die vollständige Löschung zu haben.
Die Dokumentation der Löschung ist rechtlich erforderlich und sollte mindestens folgende Angaben enthalten: Datum der Löschung, gelöschte Dokumente, verantwortliche Person und verwendete Löschmethode. Diese Dokumentation hilft bei eventuellen Nachfragen von Datenschutzbehörden und zeigt die ordnungsgemäße Umsetzung der DSGVO-Anforderungen.
Moderne Bewerbermanagementsysteme automatisieren diese Prozesse weitgehend und bieten eine zentrale Verwaltung aller Bewerberdaten mit integrierten Löschfunktionen. Sie können automatische Workflows erstellen, die nach Ablauf der Aufbewahrungsfrist alle relevanten Daten löschen und den Vorgang dokumentieren. Für Unternehmen, die noch mit Excel-Listen und E-Mail-Verwaltung arbeiten, ist die Investition in ein professionelles System oft der einzige praktikable Weg, um DSGVO-Compliance sicherzustellen.
Die Integration in bestehende HR-Workflows gelingt am besten durch klare Prozessdefinitionen und Schulungen aller Beteiligten. Jeder, der mit Bewerberdaten umgeht, muss die Löschpflicht kennen und wissen, wie er sie umsetzt. Regelmäßige Überprüfungen stellen sicher, dass die Prozesse eingehalten werden und keine Bewerberdaten versehentlich zu lange gespeichert bleiben. Bei Fragen zur Implementierung können Unternehmen sich an den Kontakt wenden.
Wie onlyfy Bewerbungsmanager bei der rechtskonformen Aufbewahrung von Bewerbungsunterlagen hilft
Der onlyfy Bewerbungsmanager bietet eine umfassende Lösung für die rechtskonforme Verwaltung und automatische Löschung von Bewerberdaten. Das System unterstützt Unternehmen dabei, alle DSGVO-Anforderungen zu erfüllen und Datenschutzverstöße zu vermeiden. Zusätzlich stehen umfassende Hilfe-Trainings zur Verfügung:
- Automatische Löschfristen: Das System überwacht alle Aufbewahrungsfristen und löscht Bewerberdaten nach sechs Monaten vollständig und dokumentiert
- Zentrale Datenverwaltung: Alle Bewerbungsunterlagen werden an einem Ort gespeichert – keine verstreuten E-Mails oder vergessenen Ordner mehr
- Vollständige Dokumentation: Jeder Löschvorgang wird automatisch protokolliert und erfüllt die rechtlichen Nachweispflichten
- Einwilligungsmanagement: Bewerber können einfach einer längeren Speicherung zustimmen, die das System automatisch verwaltet
- Backup-Integration: Auch Sicherheitskopien werden bei der automatischen Löschung berücksichtigt
Schützen Sie Ihr Unternehmen vor kostspieligen DSGVO-Verstößen und vereinfachen Sie Ihr Bewerbungsmanagement. Testen Sie jetzt die Demo des onlyfy Bewerbungsmanagers und erleben Sie, wie einfach rechtskonforme Bewerberverwaltung sein kann.
