Active Sourcing 2026: Datenschutz als Hürde

Die Datenschutz-Grundverordnung (DSGVO) bildet seit Jahren den rechtlichen Rahmen für Active Sourcing in Deutschland und Österreich. In der Schweiz trat 2023 das revidierte Datenschutzgesetz (revDSG) in Kraft, das ähnliche Standards setzt. Diese Regelwerke verlangen von Recruitern, personenbezogene Daten nur für eindeutige Zwecke zu erheben und transparent zu verarbeiten. Besonders bei der Direktansprache über soziale Netzwerke oder professionelle Plattformen müssen Unternehmen sicherstellen, dass die Datenverarbeitung im Einklang mit den gesetzlichen Vorgaben steht. Verstöße können nicht nur zu Bußgeldern führen, sondern auch das Vertrauen potenzieller Kandidaten nachhaltig beeinträchtigen. ^[2][4]

Ab 2026 verschärfen nationale Ausführungsgesetze wie das deutsche BDSG-neu oder das österreichische DSG die Anforderungen an Active Sourcing weiter. Aufsichtsbehörden wie die Datenschutzkonferenz (DSK) in Deutschland oder die Datenschutzbehörde (DSB) in Österreich legen die DSGVO zunehmend strenger aus. Dies betrifft insbesondere die Nutzung von KI-Tools, die automatisiert Profile analysieren oder Kandidaten ansprechen. Unternehmen müssen sicherstellen, dass solche Tools keine personenbezogenen Daten ohne ausdrückliche Einwilligung verarbeiten. Die Dokumentationspflichten nach Artikel 5 DSGVO erfordern zudem eine lückenlose Nachweisführung über den gesamten Recruiting-Prozess. ^[1][3]

Active Sourcing bleibt eine zentrale Strategie zur Bekämpfung des Fachkräftemangels im DACH-Raum, insbesondere in Branchen wie IT, Gesundheitswesen und Ingenieurwesen. Die Direktansprache von Kandidaten über Plattformen wie LinkedIn oder Xing ist jedoch mit rechtlichen Risiken verbunden. Soziale Netzwerke bieten zwar Zugang zu einem großen Talentpool, bergen aber Fallstricke bei der Datenverarbeitung. Unternehmen müssen sicherstellen, dass sie nur die für den Recruiting-Prozess notwendigen Daten erheben und diese nicht länger als erforderlich speichern. Dies gilt insbesondere für sensible Informationen wie ethnische Herkunft oder Gesundheitsdaten, deren Verarbeitung besonders strengen Regeln unterliegt. ^[4][6]

KI-gestützte Tools gewinnen im Active Sourcing zunehmend an Bedeutung, da sie die Effizienz der Talentakquise deutlich steigern können. Automatisierte Profilanalysen oder Chatbots ermöglichen eine schnellere Identifikation und Ansprache potenzieller Kandidaten. Allerdings bergen diese Tools erhebliche datenschutzrechtliche Risiken. Artikel 22 DSGVO verlangt, dass automatisierte Entscheidungen nur mit ausdrücklicher Einwilligung der Betroffenen getroffen werden dürfen. Unternehmen müssen daher sicherstellen, dass ihre KI-Systeme keine diskriminierenden oder unzulässigen Entscheidungen treffen. Zudem ist eine transparente Kommunikation über den Einsatz solcher Tools gegenüber den Kandidaten unerlässlich. ^[7][8]

Die Verwaltung von Talent-Pools stellt eine weitere Herausforderung für Recruiter dar. Unternehmen müssen sicherstellen, dass die in diesen Pools gespeicherten Daten datenschutzkonform erhoben und verarbeitet werden. Dies umfasst nicht nur die Einhaltung der DSGVO-Vorgaben, sondern auch die regelmäßige Überprüfung und Aktualisierung der gespeicherten Informationen. Besonders kritisch ist die Speicherung von Daten von Kandidaten, die nicht aktiv nach einer neuen Stelle suchen. Hier müssen Unternehmen sicherstellen, dass die Daten nur mit Einwilligung der Betroffenen und für einen klar definierten Zweck gespeichert werden. Die Dokumentationspflichten nach Artikel 5 DSGVO erfordern zudem eine lückenlose Nachweisführung über die Herkunft und Verarbeitung der Daten. ^[3][6]

Die Balance zwischen effizienter Talentakquise und datenschutzkonformer Datenverarbeitung wird für Recruiter im DACH-Raum zur zentralen Herausforderung. Unternehmen müssen ihre Prozesse anpassen, um den verschärften Anforderungen gerecht zu werden. Dies umfasst nicht nur die Einhaltung der gesetzlichen Vorgaben, sondern auch die Schulung der Mitarbeiter im Umgang mit personenbezogenen Daten. Zudem sollten Unternehmen regelmäßig prüfen, ob ihre Active-Sourcing-Strategien den aktuellen rechtlichen Rahmenbedingungen entsprechen. Nur so lassen sich Bußgelder vermeiden und das Vertrauen potenzieller Kandidaten gewinnen. ^[1][3]

Um Active Sourcing datenschutzkonform zu gestalten, sollten Unternehmen folgende Maßnahmen ergreifen: Klare Einwilligungen von Kandidaten einholen, bevor personenbezogene Daten verarbeitet werden. KI-Tools nur mit ausdrücklicher Einwilligung der Betroffenen einsetzen und deren Funktionsweise transparent kommunizieren. Talent-Pools regelmäßig überprüfen und nicht mehr benötigte Daten löschen. Mitarbeiter im Umgang mit personenbezogenen Daten schulen und für datenschutzrechtliche Risiken sensibilisieren. Externe Berater oder Datenschutzbeauftragte hinzuziehen, um die Compliance der Recruiting-Prozesse sicherzustellen. ^[1][7]