Active Sourcing 2026: Datenschutz als Pflicht

Die Datenschutz-Grundverordnung (DSGVO) ist seit Jahren in Kraft, doch ab 2026 treten im DACH-Raum neue nationale Ausführungsgesetze in Kraft, die spezifische Vorgaben für die Verarbeitung personenbezogener Daten im Recruiting machen. In Deutschland wird das Bundesdatenschutzgesetz (BDSG) angepasst, während Österreich und die Schweiz ihre bestehenden Regelwerke verschärfen. Diese Änderungen betreffen insbesondere die Direktansprache von Kandidaten, die künftig strenger dokumentiert und begründet werden muss. Recruiter stehen damit vor der Herausforderung, ihre Prozesse an die neuen Anforderungen anzupassen, ohne die Effizienz ihrer Active-Sourcing-Strategien zu beeinträchtigen. ^[1][3]

In Österreich gilt die DSGVO bereits seit 2018, doch die Datenschutzbehörde (DSB) legt die Vorschriften zunehmend restriktiv aus. Besonders kritisch wird die Nutzung von Social-Media-Daten für Active Sourcing betrachtet, da hier oft unklar ist, ob die Datenverarbeitung rechtmäßig erfolgt. Unternehmen müssen sicherstellen, dass sie entweder eine gültige Einwilligung der Kandidaten vorweisen können oder ein berechtigtes Interesse nachweisen, das die Datenverarbeitung rechtfertigt. Die DSB hat bereits in der Vergangenheit Bußgelder verhängt, wenn Recruiter ohne klare Rechtsgrundlage auf persönliche Daten zugegriffen haben. ^[3]

Die Schweiz passt ihr Bundesgesetz über den Datenschutz (DSG) an die DSGVO an, mit besonderem Fokus auf Datenminimierung und die Rechte der Betroffenen. Die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wird ab 2026 schärfer kontrollieren, ob Unternehmen die Prinzipien der Zweckbindung und Transparenz einhalten. Für Recruiter bedeutet dies, dass sie bei der Ansprache von Kandidaten nicht nur die Herkunft der Daten offenlegen müssen, sondern auch klar kommunizieren müssen, zu welchem Zweck diese verarbeitet werden. Verstöße können nicht nur finanzielle Sanktionen nach sich ziehen, sondern auch das Vertrauen potenzieller Kandidaten langfristig beschädigen. ^[4]

Active Sourcing bleibt eine zentrale Strategie zur Bekämpfung des Fachkräftemangels im DACH-Raum, insbesondere in Branchen wie IT, Ingenieurwesen und Gesundheitswesen. Unternehmen setzen vermehrt auf DSGVO-konforme Tools, um Compliance-Risiken zu minimieren. Dazu gehören CRM-Systeme mit automatisierter Einwilligungsverwaltung sowie KI-gestützte Lösungen, die Datenanreicherung und -verarbeitung effizienter gestalten. Diese Tools helfen Recruitern, die neuen Anforderungen zu erfüllen, ohne auf die Vorteile des Active Sourcings verzichten zu müssen. Gleichzeitig ermöglichen sie eine bessere Nachverfolgbarkeit der Datenverarbeitung, was im Falle einer Prüfung durch Aufsichtsbehörden entscheidend sein kann. ^[1][2]

Aufsichtsbehörden in Deutschland, Österreich und der Schweiz intensivieren ihre Kontrollen und verhängen höhere Bußgelder bei Verstößen gegen Datenschutzvorschriften. Besonders im Fokus steht die unrechtmäßige Nutzung von Social-Media-Daten, die ohne klare Rechtsgrundlage erhoben oder verarbeitet werden. Unternehmen müssen daher sicherstellen, dass ihre Recruiter geschult sind und die neuen Regelungen kennen. Dies gilt sowohl für interne Teams als auch für externe Personalberatungen, die im Auftrag von Unternehmen Active Sourcing betreiben. Die Behörden prüfen dabei nicht nur die Einhaltung der gesetzlichen Vorgaben, sondern auch, ob die Prozesse transparent und nachvollziehbar dokumentiert sind. ^[3][4]

Social Media Recruiting bringt zusätzliche rechtliche Fallstricke mit sich, da die Grenzen zwischen privater und beruflicher Nutzung oft verschwimmen. Recruiter müssen sicherstellen, dass sie nur solche Daten verwenden, die öffentlich zugänglich sind und deren Verarbeitung rechtlich abgesichert ist. Dies erfordert eine sorgfältige Prüfung der Plattformrichtlinien sowie der nationalen Datenschutzgesetze. In der Praxis bedeutet dies, dass Unternehmen klare Richtlinien für die Nutzung von Social-Media-Daten im Recruiting entwickeln müssen, um Compliance-Risiken zu minimieren. Gleichzeitig sollten sie Kandidaten über die Verwendung ihrer Daten informieren, um Transparenz zu gewährleisten. ^[5]

Die neuen Datenschutzanforderungen ab 2026 erfordern eine proaktive Anpassung der Active-Sourcing-Strategien. Unternehmen sollten ihre Prozesse überprüfen und sicherstellen, dass sie die Prinzipien der DSGVO – wie Zweckbindung, Datenminimierung und Transparenz – konsequent umsetzen. Dazu gehört auch die Schulung der Recruiter, um sie für die neuen Regelungen zu sensibilisieren. Gleichzeitig können technische Lösungen wie CRM-Systeme mit Einwilligungsmanagement helfen, die Compliance zu gewährleisten. Langfristig profitieren Unternehmen nicht nur von der Vermeidung von Bußgeldern, sondern auch von einem vertrauenswürdigen Employer Branding, das Kandidaten überzeugt. ^[1][2]