Active Sourcing dokumentieren: Kandidatenprofile anonymisieren – DSGVO-konform anonymisieren
Das Active Sourcing nach Art. 6 Abs. 1 lit. f DSGVO ist eine proaktive Direktansprache potenzieller Kandidaten aus beruflichen Netzwerken; LinkedIn zählt laut eigenen Angaben 2023 rund 950 Mio. Mitglieder weltweit. anonym.legal pseudonymisiert die erfassten Personendaten, damit Sourcing-Listen ausgewertet werden können. Art. 13 DSGVO verlangt Informationspflichten; ein Talentpool ohne Einwilligung (§ 26 Abs. 2 BDSG) ist unzulässig und sollte auf 2 Jahre begrenzt sein.
When this applies
Sie pflegen Sourcing-Listen aus beruflichen Netzwerken und teilen Auswertungen mit Hiring-Managern oder im Reporting. Anders als bei aktiv eingereichten Bewerbungen wurden diese Personen ohne eigenes Zutun erfasst, sodass ihre Daten besonders datensparsam zu behandeln sind — Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Solange noch keine konkrete Ansprache erfolgt, genügt für interne Auswertung und Abstimmung eine pseudonymisierte Fassung. Erst wenn ein Profil tatsächlich kontaktiert wird, ist die Identität im Klartext erforderlich.
How anonym.legal handles it
- Sourcing-Listen und exportierte Kandidatenprofile werden als Tabelle oder Dokument eingelesen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und markiert Namen, aktuelle Arbeitgeber, Standort- und Kontaktdaten.
- Jeder Kandidat wird über die gesamte Liste hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Skills, Erfahrungsmerkmale, Branchen und Senioritätsangaben bleiben als auswertungsrelevante Fakten im Klartext erhalten.
- Die Zuordnung der Pseudonyme zu den Klarprofilen wird verschlüsselt und EU-ansässig gespeichert.
- Die pseudonymisierte Liste dient Auswertung und Abstimmung; für eine konkrete Ansprache wird das jeweilige Profil über den Schlüssel re-identifiziert.
- Die bereinigte Liste lässt sich als Reporting exportieren oder im Sourcing-Tool weiterverarbeiten, ohne dass Klarnamen die Pipeline-Analyse begleiten.
What you provide
- Sourcing-Liste mit Kandidatenprofilen
- Profilexporte aus beruflichen Netzwerken
- Angaben zu gesuchten Skills
- Festlegung der für das Reporting relevanten Merkmale
- Hinweis auf Spalten mit Kontakt- und Arbeitgeberdaten
Limitations & cautions
- Die datenschutzrechtliche Zulässigkeit der Ansprache prüft anonym.legal nicht; das bleibt eine rechtliche Einschätzung — insbesondere ob Art. 6 Abs. 1 DSGVO eine Rechtsgrundlage liefert und ob Art. 13 DSGVO-Informationspflichten erfüllt sind.
- Die Software erkennt und ersetzt Personendaten, übernimmt aber keine Bewertung der Datenquelle oder ihrer Rechtsgrundlage; ein Talentpool ist nur mit Einwilligung zulässig und auf ca. 2 Jahre zu befristen (§ 26 Abs. 2 BDSG).
- Eine spätere Re-Identifizierung setzt voraus, dass der Schlüssel in Ihrer Verwahrung bleibt.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Bewerber- und Recruitingdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben die Skills der Kandidaten für die Auswertung erhalten?
Ja, Skills und Erfahrungsmerkmale bleiben im Klartext sichtbar. Nur identifizierende Daten wie Name und Arbeitgeber werden pseudonymisiert. So lässt sich die Eignung der Pipeline beurteilen, ohne einzelne Personen offenzulegen.
Werden Kontaktdaten der Kandidaten geschützt?
Ja, E-Mail-Adressen und Telefonnummern werden als PII erkannt und pseudonymisiert oder maskiert. Gerade bei ungefragt erfassten Profilen reduziert das die unnötige Streuung von Kontaktdaten im Unternehmen.
Kann ich tabellarische Sourcing-Listen direkt hochladen?
Ja, anonym.legal verarbeitet tabellarische Listen und erkennt darin enthaltene Personendaten spaltenübergreifend. Mehrere Treffer derselben Person erhalten dasselbe Pseudonym, sodass die Auswertung konsistent bleibt.
Was passiert, wenn ein Profil später kontaktiert werden soll?
Dann wird genau dieses Profil über den Schlüssel re-identifiziert, während die übrige Liste pseudonymisiert bleibt. So werden Klardaten nur für die tatsächlich angesprochenen Personen verfügbar gemacht. Das hält die Verarbeitung auf das Erforderliche beschränkt.
Wie lange dürfen Active-Sourcing-Profile im Talentpool gespeichert werden?
Gemäß § 26 Abs. 2 BDSG ist eine Speicherung im Talentpool nur mit ausdrücklicher Einwilligung zulässig; laut BfDI-Stellungnahme 2024 sollte die Speicherdauer auf maximal 2 Jahre begrenzt sein. Ohne Einwilligung ist die Aufbewahrung nach Abschluss des Auswahlverfahrens nicht zulässig. anonym.legal pseudonymisiert die Profile für die laufende Auswertung, ersetzt aber keine Einwilligungsverwaltung.