Ist Active Sourcing und Direktansprache von Kandidaten DSGVO-konform?

Ja, wenn die Datenverarbeitung auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen basiert. Beim Active Sourcing kommt am ehesten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht. Das Interesse muss aber gegen die Interessen des Betroffenen abgewogen und dokumentiert werden. Zudem gilt: Je weniger sensible Daten verarbeitet werden und je transparenter die Information über die Verarbeitung erfolgt, desto eher ist die Verarbeitung rechtmäßig.

Welchen Unterschied gibt es zwischen Zeitarbeit und Personalvermittlung?

Bei der Zeitarbeit, also der Arbeitnehmerüberlassung, stellt der Zeitarbeitsbetrieb den Arbeitnehmer für eine befristete Zeit einem Kunden zur Verfügung. Der Vertrag besteht mit dem Zeitarbeitsunternehmen. Bei der Personalvermittlung, auch Direktvermittlung genannt, tritt der Kandidat direkt bei Ihrem Unternehmen an. Der Vertrag entsteht zwischen Ihnen und dem Kandidaten; der Vermittler erhält bei erfolgreicher Einstellung ein Erfolgshonorar.

Welche Daten dürfen Personalvermittler ohne Zustimmung verarbeiten?

Personalvermittler dürfen in der Regel nur berufsbezogene, öffentlich zugängliche Daten verarbeiten, etwa Berufsprofil, Fachgebiet, Ausbildung oder berufliche Stationen aus Netzwerken wie LinkedIn oder Xing, solange diese öffentlich einsehbar sind. Besondere Kategorien personenbezogener Daten — wie Gesundheitsdaten, politische Meinungen oder Gewerkschaftszugehörigkeiten — dürfen nur in sehr engen Ausnahmefällen und mit einer der Art. 9 DSGVO gerechtfertigten Rechtsgrundlage verarbeitet werden.

Active Sourcing & DSGVO: Rechtssichere Direktansprache von Fachkräften

Active Sourcing ist eine der effektivsten Methoden, um Fachkräfte dort zu erreichen, wo sie sich bewegen: auf LinkedIn, Xing, in Fachforen, bei Konferenzen oder über Empfehlungsnetzwerke. Doch viele Unternehmen zögern, weil unklar ist, ob die gezielte Ansprache von potenziellen Kandidaten mit der DSGVO vereinbar ist. Die kurze Antwort: Ja, wenn bestimmte Regeln eingehalten werden. Der folgende Guide erklärt, worauf es ankommt.

Der wichtigste Unterschied: Zeitarbeit vs. Personalvermittlung

Bevor wir zur Rechtslage kommen, ein klarer Begriffsabgleich. Das wird oft verwechselt, obwohl die Konsequenzen für Arbeitgeber und Kandidaten grundverschieden sind:

Arbeitnehmerüberlassung (Zeitarbeit): Der Kandidat bleibt Arbeitnehmer des Zeitarbeitsunternehmens. Er wird für einen befristeten Zeitraum Ihrem Betrieb „überlassen“. Vertragspartner ist das Zeitarbeitsunternehmen. Regelung: AÜG.
Personalvermittlung / Direktvermittlung: Der Kandidat tritt direkt bei Ihnen an. Vertragspartner ist Ihr Unternehmen. Der Vermittler erhält bei erfolgreicher Einstellung ein Honorar. Regelung: DSGVO, ggf. Gewerbeordnung, keine AÜG-Frage.

Der Unterschied ist wichtig, weil bei der Personalvermittlung keine “Überlassung” stattfindet. Es geht allein um die Vermittlung von Kontaktdaten und Berufsdaten zwischen Kandidat und Unternehmen. Das reduziert die regulatorische Komplexität erheblich.

Rechtsgrundlage für Active Sourcing

Die Datenverarbeitung im Active Sourcing muss eine Rechtsgrundlage nach Art. 6 DSGVO haben. Für Vermittler und Recruiting-Dienstleister ist am häufigsten Art. 6 Abs. 1 lit. f DSGVO relevant: die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig. Dieses Interesse besteht darin, Kandidaten für passende Stellen zu identifizieren und anzusprechen.

Allerdings ist das berechtigte Interesse nicht frei. Es gilt die Interessenabwägung:

Interesse des Unternehmens: schnelle, passende Besetzung von Vakanzen.
Interesse des Kandidaten: Information, Datenschutz, keine unerwünschte Belästigung.

Eine saubere Interessenabwägung dokumentiert, warum die Kontaktaufnahme beruflich relevant ist, welche Daten verarbeitet wurden und wie der Kandidat widersprechen kann. Bei Spezialisten mit öffentlichen Profilen in sozialen Netzwerken ist das berechtigte Interesse in der Regel gut begründbar, solange die Ansprache sachlich, nicht aufdringlich und beruflich passend ist.

Welche Daten dürfen verarbeitet werden?

Zentrale Regel: Datenminimalisierung. Es dürfen nur die Daten erhoben und verarbeitet werden, die für die Kontaktaufnahme und die Prüfung der beruflichen Eignung tatsächlich erforderlich sind.

Ohne Probleme nutzbar: Öffentlich sichtbare berufliche Daten aus LinkedIn/Xing, wie Name, aktueller Arbeitgeber, Ausbildung, Fachkenntnisse, Berufserfahrung.
Nur mit Vorsicht: Kontaktdaten, die nicht öffentlich sind, etwa per “Erreichen über”-Netzwerk, sollten nur mit einer gültigen Rechtsgrundlage verarbeitet werden.
Grundsätzlich tabu: Besondere Kategorien personenbezogener Daten (ethnische Herkunft, politische Meinung, religiöse Überzeugung, Gewerkschaftszugehörigkeit, Gesundheit, Sexualität) dürfen ohne klare Rechtsgrundlage (Art. 9 DSGVO) nicht erhoben oder gespeichert werden.

Pflichten bei der ersten Kontaktaufnahme

Sobald ein Kandidat angesprochen wird, greifen die Informationspflichten nach Art. 13 und 14 DSGVO. Das bedeutet: Der Kandidat muss wissen, wer seine Daten verarbeitet, zu welchem Zweck, wie lange und welche Rechte er hat. In der Praxis wird das oft in der ersten direkten Nachricht oder spätestens bei der nächsten Kommunikation erledigt.

Eine rechtskonforme erste Ansprache sollte enthalten:

Name und Kontaktdaten des Vermittlers.
Angabe der Position oder Branche, für die der Kandidat interessant sein könnte.
Hinweis, woher die Daten stammen (z. B. öffentliches LinkedIn-Profil).
Information darüber, dass der Kandidat jederzeit widersprechen kann.
Verlinkung zur Datenschutzerklärung.

Was Kandidaten wissen sollten

Auch aus Kandidatensicht ist Active Sourcing kein Grund zur Panik. Die meisten professionellen Netzwerkprofile werden gerade deshalb gepflegt, um beruflich gefunden zu werden. Wer kontaktiert wird, hat jedoch einige Rechte:

Auskunft darüber, welche Daten gespeichert wurden.
Berichtigung falscher Daten.
Löschung der Daten, wenn keine Rechtsgrundlage mehr besteht.
Widerspruch gegen die Verarbeitung.
Beschwerde bei einer Aufsichtsbehörde.

Practical Do’s and Don’ts für Unternehmen

Do: Arbeiten Sie nur mit öffentlichen, beruflichen Profildaten.
Do: Dokumentieren Sie Ihre Interessenabwägung intern.
Do: Geben Sie in der ersten Nachricht alle Pflichtinformationen an.
Do: Respektieren Sie Widersprüche sofort und vollständig.
Don’t: Speichern Sie sensible Daten ohne klare Begründung.
Don’t: Versenden Sie automatisierte Massenansprachen ohne Individualisierung.
Don’t: Kontaktieren Sie Kandidaten wiederholt, wenn sie abgelehnt haben.

Fazit

Active Sourcing ist unter DSGVO-Aspekten nicht nur erlaubt, sondern in der Regel auch gut begründbar — sofern der Datenschutz von Anfang an in den Prozess eingebaut wird. Wer öffentliche, berufliche Profildaten nutzt, transparent kommuniziert, Widersprüche respektiert und keine sensiblen Daten speichert, handelt rechtskonform und gleichzeitig effektiver als mit klassischen Stellenanzeigen.

Active Sourcing & DSGVO