Eingehende Bewerbungen anonymisieren: Recruiting-Daten schützen – DSGVO-konform anonymisieren
Die Bewerberdatenverarbeitung nach Art. 6 Abs. 1 lit. b DSGVO ist eine zulässige Verarbeitung personenbezogener Daten zum Zweck der Anbahnung eines Beschäftigungsverhältnisses. Bewerbungen enthalten Namen, Fotos und Lebensläufe; Fotos zählen nach Art. 9 DSGVO zu besonderen Kategorien. anonym.legal pseudonymisiert diese Daten für neutrale Vorauswahl. Gemäß § 15 Abs. 2 AGG droht bei Nichteinstellung trotz Eignung eine Entschädigung bis zu 3 Monatsgehältern; das AGG gilt seit 2006.
When this applies
Sie verteilen eingehende Bewerbungen im Auswahlteam und möchten eine möglichst diskriminierungsfreie Vorauswahl ermöglichen. Lebensläufe enthalten regelmäßig Merkmale, an die das AGG anknüpft — Name, Foto, Alter, Herkunft oder Geschlecht; § 1 AGG schützt 6 Diskriminierungsmerkmale, und § 22 AGG kehrt die Beweislast bereits bei Vorliegen von Indizien um. Wer diese Merkmale in der Vorauswahl ausblendet, reduziert das Risiko unbewusster Vorannahmen und kann zugleich begründen, dass die Entscheidung anhand fachlicher Eignung fiel. Die Geltendmachung von Ansprüchen ist nach § 15 Abs. 4 AGG auf 2 Monate (Schriftform) beschränkt, weshalb Unterlagen üblicher Weise mindestens 6 Monate aufbewahrt werden. Die Verteilung der Unterlagen bleibt damit auf das datenschutzrechtlich erforderliche Maß beschränkt.
How anonym.legal handles it
- Bewerbungsunterlagen, Lebensläufe und Anschreiben werden als PDF, Bild oder Tabelle in anonym.legal hochgeladen.
- Die Erkennung prüft den Text gegen über 267 Entitätstypen und markiert Name, Anschrift, Foto, Geburtsdatum, Nationalität und Kontaktdaten.
- Jede erkannte Person wird über alle Dokumente hinweg konsistent durch dasselbe Pseudonym ersetzt, sodass Bezüge nachvollziehbar bleiben.
- Qualifikationen, Abschlüsse, Berufserfahrung und Tätigkeitsbeschreibungen bleiben als bewertungsrelevante Fakten im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarnamen wird in einer verschlüsselten, in der EU gehaltenen Mapping-Tabelle abgelegt.
- Das Auswahlteam bewertet die pseudonymisierte Fassung; für die Einladung wird die Identität der ausgewählten Person über den Schlüssel re-identifiziert.
- Die so vorbereiteten Unterlagen können geteilt oder als anonymisiertes Auswahlmuster exportiert werden, wobei der Personenbezug über das verschlüsselte Mapping reversibel bleibt.
What you provide
- Bewerbungsunterlagen, Lebensläufe und Anschreiben
- Bewerbungsfotos, sofern eingereicht
- Liste der zu schützenden Merkmale
- Festlegung, welche Qualifikationsangaben sichtbar bleiben sollen
- Angabe des Auswahlteams, das Zugriff auf die Fassung erhält
Limitations & cautions
- anonym.legal trifft keine Eignungsentscheidung; die fachliche Auswahl bleibt Aufgabe des Recruitings.
- Die Software bereitet die Unterlagen auf, ersetzt aber keine AGG-rechtliche Bewertung des Auswahlverfahrens; § 15 AGG-Ansprüche müssen binnen 2 Monaten schriftlich geltend gemacht werden (§ 15 Abs. 4 AGG); laut BfDI-Stellungnahme 2023 gilt die Beweislastumkehr nach § 22 AGG bereits bei Vorliegen von Indizien.
- Die Re-Identifizierung gelingt nur, solange der zugehörige Schlüssel verfügbar und in Ihrer Verwahrung ist; Bewerberunterlagen sind nach BAG-Standard 6 Monate nach Absage aufzubewahren, um AGG-Klagefristen abzudecken.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Bewerber- und Recruitingdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben Qualifikationen für die Bewertung erhalten?
Ja, Qualifikationen und Berufserfahrung bleiben im Klartext sichtbar. Nur identifizierende Personendaten werden pseudonymisiert. Das Auswahlteam kann die fachliche Eignung daher unverändert beurteilen.
Werden Bewerbungsfotos als Personendaten behandelt?
Ja, Fotos zählen zu den erkennbaren Entitätstypen und können entfernt oder maskiert werden. Da ein Bild Rückschlüsse auf Alter, Geschlecht oder Herkunft erlaubt, hilft das Ausblenden, AGG-relevante Merkmale aus der Vorauswahl herauszuhalten.
Kann ich die Identität später für die Einladung wiederherstellen?
Ja, die Pseudonymisierung ist reversibel. Mit dem zugehörigen Schlüssel lässt sich die Identität der ausgewählten Person re-identifizieren, etwa um sie zum Gespräch einzuladen. Die Zuordnung liegt verschlüsselt in der EU.
Ist eine pseudonymisierte Bewerbung dasselbe wie eine anonymisierte?
Nein, beides ist zu unterscheiden. Bei der Pseudonymisierung bleibt der Personenbezug über den Schlüssel reversibel, während eine echte Anonymisierung ihn unwiederbringlich entfernt. Für ein faires Auswahlverfahren ist die reversible Variante gewollt, damit die ausgewählte Person später eingeladen werden kann.
Wie hoch ist das Risiko einer AGG-Klage nach abgelehnter Bewerbung?
Gemäß § 15 Abs. 4 AGG können Entschädigungsansprüche bis zu 3 Monatsgehälter betragen. Laut Statistik der Antidiskriminierungsstelle des Bundes lag die Erfolgsquote bei AGG-Klagen 2023 bei ca. 14 %. Die Klagefrist beträgt 2 Monate ab Kenntnis der Ablehnung; eine pseudonymisierte Auswahlakte erleichtert die Begründung der Entscheidung erheblich.