Datenschutzerklärung Bewerbung: Muster + Generator-Checkliste

Warum eine eigene Datenschutzerklärung für Bewerbungen nötig ist

Die allgemeine Datenschutzerklärung der Unternehmenswebsite beschreibt meist Besuch, Newsletter und Contact-Formulare. Bewerbungsunterlagen sind ein anderer Zweck: Lebensläufe, Zeugnisse, Gehaltsvorstellungen, oft besondere Kategorien von Daten, wenn jemand sie ungefragt mitschickt. Art. 13 verlangt Information zum Zeitpunkt der Erhebung – also auf der Karriereseite bzw. im Bewerbungsformular, nicht erst auf Nachfrage.

• Der Verarbeitungszweck ist die Durchführung des Bewerbungsverfahrens, nicht Website-Analyse
• Empfänger sind Hiring Manager, ggf. Betriebsrat, Dienstleister (ATS als Auftragsverarbeiter)
• Speicherdauer folgt der AGG-Klagefrist und Ihrem Löschkonzept – nicht „so lange wie nötig“ ohne Zahl
• Fehlende oder unvollständige Hinweise sind ein häufiger Befund bei Beschwerden an Aufsichtsbehörden

Pflichtangaben nach Art. 13 DSGVO im Recruiting

Die folgende Liste ist die Generator-Checkliste: jedes Feld muss in Ihrer Bewerber-Datenschutzerklärung stehen. Wenn Ihr ATS Karriereseiten hostet, sollten diese Blöcke dort als eigener Text gepflegt werden – nicht als Link auf die Marketing-Privacy ganz unten.

Rechtsgrundlagen, die im Bewerbungsverfahren üblich sind

Ein Zweck, eine Grundlage. Mischen Sie Talent Pool nicht in die gleiche Grundlage wie das laufende Verfahren.

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person – das laufende Bewerbungsverfahren
• Art. 6 Abs. 1 lit. f: berechtigtes Interesse, abgelehnte Unterlagen für die AGG-Klagefrist (in der Praxis oft 3–6 Monate nach Absage) aufzubewahren, um sich zu verteidigen
• Art. 6 Abs. 1 lit. a: Einwilligung für einen Talent Pool oder für längere Speicherung nach Verfahrensende – freiwillig, informiert, widerrufbar
• Art. 9: besondere Kategorien (Gesundheit, Schwerbehinderung) nur erheben, wenn es einen klaren Erlaubnistatbestand gibt; ungefragt mitgeschickte Angaben minimieren und schützen
• Art. 22: wenn KI Bewerbungen rankt, klarstellen, dass keine ausschließlich automatisierte Entscheidung mit Rechtswirkung erfolgt und ein Mensch entscheidet

Muster: Struktur einer Datenschutzerklärung für Bewerbungen

Ersetzen Sie die Platzhalter. Lassen Sie Legal oder die Datenschutzbeauftragten die Rechtsgrundlagen und Fristen gegen Ihr Löschkonzept und den AVV mit dem ATS prüfen, bevor der Text live geht.

• 1. Verantwortlicher: [Firmenname], [Anschrift], [gesetzliche Vertretung], [E-Mail Recruiting oder Datenschutz].
• 2. Kontakt Datenschutz: [Datenschutzbeauftragte:r / Datenschutz-Team], [E-Mail].
• 3. Zwecke: Wir verarbeiten Ihre Bewerbungsdaten, um über eine Einstellung zu entscheiden und das Verfahren durchzuführen. Ein Talent Pool erfolgt nur, wenn Sie gesondert einwilligen.
• 4. Datenarten: Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse, Angaben, die Sie uns übermitteln; Nutzungsdaten der Karriereseite, soweit technisch nötig.
• 5. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Verfahren); Art. 6 Abs. 1 lit. f (Aufbewahrung zur Rechtsverteidigung nach Absage, Interessenabwägung: unser Interesse an Verteidigung gegen AGG-Ansprüche); Art. 6 Abs. 1 lit. a (Talent Pool).
• 6. Empfänger: Recruiter:innen und Hiring Manager der ausgeschriebenen Stelle, ggf. Betriebsrat im gesetzlichen Rahmen. [ATS-Anbieter] als Auftragsverarbeiter, AVV geschlossen, Hosting: [EU/Deutschland].
• 7. Drittlandtransfer: [findet nicht statt / findet statt nach [Mechanismus, z. B. Angemessenheitsbeschluss oder SCCs]].
• 8. Speicherdauer: bei Einstellung Übernahme in die Personalakte nach gesonderter Information; bei Absage Löschung nach [3–6 Monaten], sofern keine Einwilligung in einen Talent Pool vorliegt. Bei Widerruf der Einwilligung Löschung, soweit keine andere Grundlage greift.
• 9. Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f, Widerruf einer Einwilligung mit Wirkung für die Zukunft, Beschwerde bei der zuständigen Aufsichtsbehörde [Name/Land].
• 10. Keine Pflicht zur Bereitstellung, aber ohne die erforderlichen Daten können wir die Bewerbung nicht prüfen. Keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22: [kurze Beschreibung, falls KI-Unterstützung genutzt wird, plus menschliche Letztentscheidung].

Wo der Hinweis stehen muss – und wie ein Generator hilft

„Generator“ heißt hier: dieselben Bausteine strukturiert und versioniert, nicht ein unbeaufsichtigtes Auto-Legal-Dokument. Der Text muss wahr sein für Ihren Stack.

• Vor dem Absenden des Formulars: Checkbox oder klarer Link „Datenschutzhinweise für Bewerbungen“ – nicht nur in der Fußzeile der Marketingseite
• Auf jeder Karriereseite / Stellenanzeige, die Bewerbungen annimmt
• In der Eingangsbestätigung noch einmal verlinken, damit der Hinweis auch bei Initiativbewerbungen per Mail nachgereicht wird
• Versionieren: Datum und Verantwortliche:r; bei Wechsel des ATS oder Hostings den Text und den AVV zusammen ändern
• Ein ATS mit EU-Hosting und dokumentiertem AVV reduziert den Drittland-Abschnitt – ersetzt aber nicht die Information der Bewerbenden

Fazit

Eine Datenschutzerklärung für Bewerbungen ist die Art.-13-Information zum Recruiting-Zweck: konkret, getrennt von der Website-Policy, mit echten Fristen und echten Empfängern. Nutzen Sie die Checkliste und das Muster als Entwurf, lassen Sie Legal gegen AVV und Löschkonzept prüfen, und spielen Sie den Text dort aus, wo die Daten erhoben werden – auf der Karriereseite.