So reagieren Unternehmen auf Initiativbewerbungen und bleiben dabei datenschutzkonform

Wie Unternehmen auf Initiativbewerbungen datenschutzkonform reagieren

Initiativbewerbungen: Ein unaufgefordertes Angebot

Um die richtige Balance zwischen Effizienz und Datenschutz einzuhalten, ist es wichtig, den Umgang mit unaufgefordert eingesendeten Bewerbungen – sogenannten Initiativbewerbungen – zu klären. Oftmals senden Bewerber ihre Informationen, ohne dass das Unternehmen eine entsprechende Stellenausschreibung veröffentlicht hat. Dies wirft die Frage auf, wie mit diesen Daten verfahren werden sollte und ob hieraus Datenschutzpflichten entstehen.

Direktes Löschen und die Datenschutzrichtlinien

Wenn ein Unternehmen solche Bewerbungsunterlagen direkt löscht, stellt sich die Frage, ob dennoch Informationspflichten gemäß der Datenschutz-Grundverordnung (DSGVO) zu beachten sind. Artikel 13 der DSGVO sieht nämlich vor, dass das Unternehmen der betroffenen Person bestimmte Informationen mitteilen muss, sobald personenbezogene Daten “erhoben” werden. Doch wann beginnt die Erhebung?

Erhebung personenbezogener Daten: Eine Definitionssache

Erhebung bedeutet, dass das Unternehmen die Daten erstmals für einen bestimmten Zweck verwendet oder die Kontrolle über sie erlangt. Bei einer Initiativbewerbung, auf die das Unternehmen nicht hingearbeitet hat, fehlt es an einem solchen Zweck. Wird die Bewerbung direkt gelöscht, gelten die Daten nicht als erhoben, und daher entfällt die Informationspflicht nach Art. 13 DSGVO.

Die Rückmeldung und ihre datenschutzrechtlichen Konsequenzen

Kommunikation mit den Bewerbenden

Entscheidet sich das Unternehmen dennoch, den Bewerbenden eine Antwort zu schicken – beispielsweise um sie über den Mangel offener Stellen zu informieren –, wird es kniffliger. Sobald auch nur eine E-Mail-Adresse oder Postanschrift genutzt wird, um die Rückmeldung zu versenden, gelten die personenbezogenen Daten als erhoben. Dies zieht die Erfüllung der Informationspflichten nach sich.

Praktische Umsetzung der DSGVO-Anforderungen

Soll das Image des Unternehmens gewahrt werden und Rückmeldungen erfolgen, müssen die Bewerbenden gemäß Art. 13 DSGVO informiert werden. Das kann durch eine Verlinkung auf die Datenschutzhinweise in einer E-Mail oder durch Beifügung dieser Hinweise in einem traditionellen Brief geschehen. So bleibt der Prozess transparent und datenschutzkonform.

Optimierung durch effizientes Management

Unternehmen sollten diese Prozesse bestenfalls standardisieren, um sowohl ihrer Fürsorgepflicht als auch rechtlichen Anforderungen nachzukommen. So bleibt das Unternehmen datenschutzkonform und pflegt gleichzeitig gute Beziehungen zu potenziellen Talenten.

Wenn Sie Unterstützung benötigen, um Ihren Umgang mit Bewerbungsdaten datenschutzkonform zu gestalten und die DSGVO-Anforderungen effektiv umzusetzen, stehen wir Ihnen gerne zur Verfügung. Kontaktieren Sie uns für eine persönliche Beratung!