Active Sourcing 2026: DSGVO-konform rekrutieren

Die Datenschutz-Grundverordnung (DSGVO) bildet seit Jahren den rechtlichen Rahmen für Active Sourcing, doch ab 2026 verschärfen neue EU-Verordnungen und nationale Ausführungsgesetze die Anforderungen. Besonders betroffen sind automatisierte Prozesse wie KI-gestützte Profilanalysen oder Chatbots, die nach der EU-KI-Verordnung als „Hochrisiko-Anwendungen“ eingestuft werden. Unternehmen müssen dann nicht nur Transparenz und Dokumentation sicherstellen, sondern auch menschliche Kontrollmechanismen implementieren. Im DACH-Raum führen unterschiedliche nationale Auslegungen – etwa das deutsche BDSG oder das österreichische DSG 2018 – zu zusätzlichen Hürden, insbesondere bei der Nutzung von Social-Media-Daten. ^[1][5]

Die Direktansprache von Kandidaten über Plattformen wie LinkedIn oder Xing steht im Fokus der Aufsichtsbehörden. In Deutschland und Österreich prüfen Datenschutzbehörden verstärkt, ob Recruiter die Zweckbindung und Einwilligungspflicht einhalten. Öffentlich zugängliche Daten dürfen nicht ohne Weiteres für Active Sourcing genutzt werden – selbst wenn sie frei einsehbar sind. Die Schweiz geht mit dem revidierten Datenschutzgesetz (revDSG) noch einen Schritt weiter und verlangt explizite Einwilligungen für die Nutzung von Kandidatenprofilen. Verstöße können nicht nur Bußgelder nach sich ziehen, sondern auch das Vertrauen potenzieller Talente nachhaltig beschädigen. ^[1][2][3]

KI-gestützte Tools für Active Sourcing – etwa zur Lebenslaufanalyse oder automatisierten Ansprache – unterliegen ab 2026 strengeren Vorgaben. Die EU-KI-Verordnung verlangt, dass solche Systeme nachvollziehbar und diskriminierungsfrei arbeiten. Recruiter müssen sicherstellen, dass Algorithmen keine unzulässigen Kriterien wie Alter oder Geschlecht berücksichtigen. Gleichzeitig müssen sie dokumentieren, wie Entscheidungen zustande kommen. ATS-Anbieter wie Yena passen ihre Software bereits an, um DSGVO-konforme Datenanreicherung zu ermöglichen. Dennoch bleibt die Verantwortung für die Rechtmäßigkeit der Datenverarbeitung beim Unternehmen. ^[3][5]

Social-Media-Plattformen reagieren auf die verschärften Datenschutzanforderungen mit neuen Funktionen. LinkedIn und Xing führen Opt-out-Optionen ein, mit denen Nutzer die Kontaktaufnahme durch Recruiter einschränken können. Für Unternehmen bedeutet das: Selbst wenn ein Profil öffentlich einsehbar ist, darf es nicht ohne Weiteres für Active Sourcing genutzt werden. Die Einwilligung des Kandidaten wird zur zentralen Voraussetzung – und muss dokumentiert werden. Gleichzeitig steigt der Druck, alternative Kanäle wie Mitarbeiterempfehlungen oder interne Talentpools stärker zu nutzen, um Compliance-Risiken zu minimieren. ^[1][6]

Die Aufsichtsbehörden in Deutschland (BfDI), Österreich (DSB) und der Schweiz (EDÖB) intensivieren ihre Kontrollen und verhängen bereits jetzt Bußgelder bei Verstößen. Besonders kritisch sind Fälle, in denen Recruiter Daten ohne Rechtsgrundlage verarbeiten oder automatisierte Entscheidungen ohne menschliche Kontrolle treffen. Unternehmen sollten daher nicht nur ihre Prozesse anpassen, sondern auch ihre Mitarbeiter schulen. Schulungen zu DSGVO-konformem Active Sourcing und regelmäßige Audits der Datenverarbeitung sind unerlässlich, um Risiken zu minimieren und gleichzeitig effizient Talente zu gewinnen. ^[1][7]

Der Fachkräftemangel im DACH-Raum erhöht den Druck auf Unternehmen, Active Sourcing strategisch einzusetzen – doch rechtliche Fallstricke können den Erfolg gefährden. Wer die neuen Datenschutzregeln ignoriert, riskiert nicht nur Bußgelder, sondern auch Reputationsschäden. Gleichzeitig bietet eine DSGVO-konforme Vorgehensweise die Chance, sich als vertrauenswürdiger Arbeitgeber zu positionieren. Entscheidend ist, Transparenz und Kandidateninteressen in den Mittelpunkt zu stellen, ohne die Effizienz der Prozesse zu vernachlässigen. ^[1]

Um Active Sourcing ab 2026 rechtssicher zu gestalten, müssen Unternehmen ihre Prozesse grundlegend überprüfen. Dazu gehört die klare Definition von Rechtsgrundlagen für die Datenverarbeitung, die Dokumentation von Einwilligungen und die Implementierung von Kontrollmechanismen für KI-gestützte Tools. Gleichzeitig sollten Recruiter alternative Kanäle wie interne Talentpools oder Mitarbeiterempfehlungen stärken, um Compliance-Risiken zu reduzieren. Regelmäßige Schulungen und Audits stellen sicher, dass alle Beteiligten die neuen Regeln kennen und einhalten. ^[1][5]