Zum Seiteninhalt springen
Zurück zu Arbeitsrecht
Bewerberdaten richtig vernichten

Bewerberdaten löschen: Was muss ich beachten?

Arbeitsrecht Erstellt am: 15. April 2022 3 Min.

Datenschutz ist im Recruiting ein empfindliches Thema: Welche Bewerberdaten darf man wie aufbewahren und wie löscht man sie richtig, wenn der Bewerbungsprozess abgeschlossen ist? Welche Fristen, Verordnungen und gesetzlichen Vorgaben eingehalten werden müssen, erklären wir im Artikel.

Wie vernichtet man Bewerberdaten richtig und wann ist der korrekte Zeitpunkt? Auch wenn sich darum meist die Rechtsabteilung kümmert, sollten Personalverantwortliche und Jobsuchende ebenfalls ein wenig darüber Bescheid wissen. Als Nicht-Jurist*in tut man sich mit den gesetzlichen Vorgaben aber oft schwer. Wir haben bei unserer Rechtsabteilung nachgefragt und verständliche Informationen erhalten.

Datenvernichtung bei Jobabsage

Ein Absageschreiben an eine*n Kandidat*in zu schicken ist keine schöne Sache – und spätestens seit Inkrafttreten der DSGVO auch eine sehr heikle. Denn was passiert mit den persönlichen Daten, die der*die Bewerber*in mittels Lebenslauf ans Unternehmen geschickt hat? Diese müssen, so viel dürfte bekannt sein, gelöscht werden. In welchem Zeitraum, das ist gesetzlich festgelegt. Hier kommt das Gleichbehandlungsgesetz ins Spiel.

6 + 1 Monate Aufbewahrungsfrist für etwaige Einsprüche

Wenn ein*e Bewerber*in nachweisen kann, dass er oder sie aufgrund einer Ungleichbehandlung, also aufgrund von Geschlecht, Alter oder einer Behinderung, den Job nicht bekommen hat, kann die Person innerhalb von sechs Monaten dagegen klagen. Diese Frist müssen Unternehmen abwarten, dazu kommt ein Monat, um zu reagieren. Nach sieben Monaten müssen die personenbezogenen Daten dann gelöscht werden.

Da sich die meisten Recruiter aber die Bewerbungsunterlagen von interessanten Kandidat*innen für später aufheben, also „in Evidenz halten“, wird in den Absagemails üblicherweise um Zustimmung zur Datenspeicherung gebeten. Erteilt der*die Kandidat*in diese Einwilligung, darf das Unternehmen die personenbezogenen Daten aus dem Lebenslauf so lange speichern, bis er oder sie die Zustimmung widerruft.

Daten löschen bei Active Sourcing

Einen Unterschied gibt es, wenn sich jemand nicht selbst beworben hat, sondern von Recruiter*innen über soziale Netzwerke direkt kontaktiert wurde. Schickt der*die Kandidat*in daraufhin den Lebenslauf und wird abgelehnt, müssen trotzdem alle personenbezogenen Daten gelöscht werden (außer der*die Bewerber*in erlaubt die Speicherung). Der Link zum jeweiligen Profil darf aber, da er öffentlich zugänglich ist, behalten werden – etwa, um auf einer Blacklist festzuhalten, wer bereits kontaktiert und wem abgesagt wurde. In diesem Link steht jedoch üblicherweise der Name, der auch zu den personenbezogenen Daten gehört …

Kein Schreddern nötig: „Löschen“ heißt nicht löschen

Wie löscht man Daten nun aber richtig? Die gute Nachricht für Unternehmen: Man muss keine Festplatten schreddern, um Bewerberdaten gesetzeskonform zu vernichten. Darum geht es nämlich gar nicht. Denn „löschen“ bedeutet laut Gesetzestext nicht „zerstören“, sondern „anonymisieren“. Wichtig ist, dass die personenbezogenen Daten danach keiner Person mehr eindeutig zugeordnet und nicht einfach wiederhergestellt werden können. Sie einfach in den (digitalen) Papierkorb zu werfen, ist also nicht genug.

In einer Entscheidung der Datenschutzbehörde heißt es dazu: „Da die DSGVO auf Daten ohne Personenbezug keine Anwendung findet, ist die Entfernung des Personenbezugs (also die ‚Anonymisierung‘) grundsätzlich ein mögliches Mittel, um dem Löschungsbegehren zu entsprechen. Dabei gilt jedoch ein strenger Maßstab, wonach sichergestellt sein muss, dass weder der Verantwortliche selbst noch ein Dritter ohne unverhältnismäßigen Aufwand den Personenbezug wiederherstellen kann.“ (Art. 17, DSGVO)

Daten im Online-Account: das Löschungsbegehren

Wie ist das nun aber, wenn ein*e Kandidat*in sich online in einem Talentepool registriert hat, um Jobangebote zu erhalten, und seihen*ihre Daten gelöscht haben möchte? Dann kann die Person ein Löschungsbegehren einbringen, dem innerhalb eines Monats entsprochen werden muss. Bei besonders komplexen Verarbeitungsprozessen hat das Unternehmen drei Monate dafür Zeit. Auch hier gilt wieder: Anonymisieren reicht aus, vollständiges Löschen ist nicht nötig.

Datenvernichtung bei Personalwechsel: wenn Mitarbeiter*innen ausscheiden

Sehr viel schwieriger ist der Sachverhalt beim Thema Kündigung, denn bei ausscheidenden Mitarbeitern gibt es unterschiedliche Rechtsgrundlagen und Löschfristen zu beachten. Überraschenderweise müssen die Daten von Mitarbeitenden nach deren Kündigung aber eher gespeichert als gelöscht werden. Die Erklärung ist einleuchtend: Man kann gemäß § 1163 in Verbindung mit § 1478 des Allgemeinen Bürgerlichen Gesetzbuchs bis 30 Jahre nach dem Ausscheiden ein Dienstzeugnis vom ehemaligen Arbeitgeber einfordern. Um das zu schreiben, benötigt man eben eine Vielzahl an Informationen. Außerdem müssen gewisse Daten aus steuerrechtlichen Gründen bis zu sieben Jahren aufgehoben werden.


Lisa Marie Linhart für blog 116x173px

Lisa-Marie Linhart
Content Manager
Mehr erfahren

  • Beitrag teilen:

Entdecke mehr zu diesem Thema

Kälte im Büro: Wie sehr muss man bei der Arbeit frieren?

Erstellt am: 22. Januar 2019 3 Min.

Die Kälte hat uns fest im Griff. Und mit ein wenig Pech schleicht sie sich auch ins Büro – dank zugiger Fenster, schlechter Isolierung oder schlicht zu wenig Heizen. „Kältefrei“ wünschen sich momentan wohl alle, die mit der Winterjacke am Schreibtisch sitzen und versuchen, trotz dicken Fäustlingen ihre Mails zu beantworten. Doch gibt es das in Österreich? Und wie kalt darf es bei der Arbeit sein? Wir haben nachgeforscht:

Betriebsrat gründen: Worauf muss man achten?

Erstellt am: 02. Mai 2018 3 Min.

Der Betriebsrat ist das Organ zur Vertretung der Belegschaft gegenüber dem Arbeitgeber. Ein Betriebsrat kann in jedem Betrieb mit mindestens 5 Arbeitnehmern gewählt werden.

Arbeitszeit

Erstellt am: 28. Januar 2019 3 Min.

Die Frage der Arbeitszeit ist meist zu Unrecht nur ein Randthema bei Einstellungsgesprächen, da sowohl der Arbeitsprozess als auch das Privatleben massiv davon beeinflusst werden. Sowohl das Beschäftigungsausmaß als auch die Lage der täglichen Normalarbeitszeit sind zwischen Arbeitnehmer und Arbeitgeber zu vereinbaren. Nun zu den Details: