KI BMS
KI BMS

Themen

DSGVO im Recruiting - was du wirklich tun musst (und was nicht)

Pragmatische DSGVO-Praxis für deutschsprachige HR-Teams - ohne Rechtsanwalts-Sprache, mit konkreten Schwellenwerten.

DSGVO
Recruiting
Compliance
Finn Glas
Finn GlasCo-Founder + Engineering
·23. März 2026·
2 Min. Lesezeit

Sechs konkrete Pflichten

Was die DSGVO im Recruiting praktisch von dir verlangt, lässt sich auf sechs Punkte reduzieren. Ich liste sie hier so, wie ein Datenschutzbeauftragter sie in einem Audit prüfen würde. Wer eine fertige Checkliste zum Abhaken sucht, findet sie in der DSGVO-Checkliste für Recruiting 2026.

Information vor der Bewerbung: was speichert ihr, wie lange, wer hat Zugriff, KI ja/nein.
Rechtmäßigkeit: Einwilligung oder berechtigtes Interesse - im Recruiting meist Erstes plus Vertragsanbahnung.
Datenminimierung: nur erheben, was die Stelle braucht. Kein Lichtbild, wenn nicht nötig. Kein Geburtsdatum, wenn nicht nötig.
Aufbewahrung: nach Absage 6 Monate, dann anonymisieren. Talent-Pool nur mit ausdrücklicher Verlängerung.
Auskunftsrecht: jede Bewerber:in kann ihre Daten anfordern, du musst innerhalb von 30 Tagen liefern.
Löschung: jede Bewerber:in kann jederzeit löschen lassen, du löschst innerhalb angemessener Frist.

Drei Mythen, die viel Zeit kosten

Mythos 1: 'Wir brauchen für jede Bewerbung eine separate, händische Einwilligung im Word-Dokument.' Falsch - die Einwilligung in der Datenschutzerklärung der Karriereseite reicht, sofern sie spezifisch ist.

Mythos 2: 'Wir müssen alles 10 Jahre aufbewahren wegen AGG.' Falsch - 6 Monate nach Absage reichen für AGG-Klagefristen. Längere Aufbewahrung braucht eine andere Rechtsgrundlage.

Mythos 3: 'KI im Recruiting ist verboten.' Falsch - Vorsortierung mit menschlicher Entscheidung ist zulässig. Verboten ist Auto-Entscheidung mit rechtlicher Wirkung ohne Mensch.

Was ein modernes ATS dir abnimmt

Drei der sechs Pflichten kann ein ATS automatisieren. Information durch eingebaute DSGVO-Klausel auf der Karriereseite. Aufbewahrung durch eine Aufbewahrungsfrist pro Talent mit Auto-Anonymisierung nach Ablauf (vertiefend dazu: Bewerberdaten löschen - das Löschkonzept jenseits der DSGVO-Basics). Auskunftsrecht durch Self-Service-Export. Die anderen drei (Rechtmäßigkeit, Datenminimierung, Löschung) bleiben menschliche Entscheidungen, aber das ATS hilft, sie konsistent zu halten.

Häufige Fragen

Häufig gefragt

Probiere KI BMS

Kostenloser Tarif, keine Kreditkarte nötig. Hosting in Deutschland. Export und Löschung sind self-service.

Finn Glas

Geschrieben von

Finn Glas

Co-Founder + Engineering

Finn ist einer der Co-Founder. Er verantwortet Engineering, Infrastruktur und die meisten nächtlichen Fixes, die ausgerollt werden, bevor jemand etwas merkt.

finn.glas at aicuflow dot comLinkedInWebsite

Lies als Nächstes

AGG-konformes Recruiting in der Praxis: diskriminierungsfrei einstellen ohne Angst

AGG-konformes Recruiting in der Praxis: diskriminierungsfrei einstellen ohne Angst

Stellenanzeige, Auswahl, Dokumentation und Absage - die AGG-Punkte, die im Recruiting wirklich zählen.

Lesen

DSGVO-Checkliste für Recruiting 2026 - Schritt für Schritt sauber

DSGVO-Checkliste für Recruiting 2026 - Schritt für Schritt sauber

Sechs konkrete DSGVO-Pflichten + drei häufige Mythen, mit Software-Defaults zum Abhaken.

Lesen

Warum KI im Recruiting mehr als ein Trend ist - und woran du den Unterschied erkennst

Warum KI im Recruiting mehr als ein Trend ist - und woran du den Unterschied erkennst

Wie sich Recruiting durch KI substantiell ändert - jenseits des Hypes.

Lesen