DSGVO Recruiting Datenpool
News, Recruiting, Recruiting-Wissen

DSGVO – Alles was Recruiter wissen sollten!

Die DSGVO im Daten-Pool des Recruiters

Mehr Datenschutz – am 25. Mai 2018 trat die DSGVO in Kraft. Betroffen von dieser Verordnung sind alle, die personenbezogene Daten erfassen, speichern und verarbeiten. Recruiter sollten sich also immer bestmöglich über die DSGVO informieren. Wie mit den Daten im Talent Pool umgegangen werden muss und wie die DSGVO in das Recruiting eingreift, erfahrt Ihr in diesem Beitrag.

DSGVO Recruiting Datenpool

Daten bleiben Daten – egal ob man Bewerberinformationen digital oder klassisch auf einem Blatt Papier festhält. Nicht zuletzt aus diesem Grund, sollte man sich im Klaren sein, wie man Daten unter der DSGVO zu behandeln hat. An dieser Stelle gibt es hier einen Überblick zur DSGVO.

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung, welche die Datenschutzrichtlinien in der EU vereinheitlichen soll. Die DSGVO regelt die Verarbeitung personenbezogener Daten durch Unternehmen.

Was sind personenbezogene Daten?

Personenbezogene Daten lassen sich grob in 3 Kategorien zusammenfassen. Hierzu gehören Informationen, die eine natürliche Person identifizieren und einen Bezug zu ihr herstellen – Name, Geburtsdatum, Adresse, Telefonnummern, Lebenslauf und selbst Hobbies. Zum anderen sind es Zuordnungen zu Kennungen, dazu gehören sämtliche Kennnummern oder besondere Zugehörigkeiten – Religion, politische Einstellungen oder Mitgliedschaften. Zuletzt gehören auch Pseudonyme zu den personenbezogenen Daten. Wird ein Name oder ein Merkmal durch ein Pseudonym aus Nummern oder Buchstaben ersetzt, so gelten diese auch als personenbezogene Daten.

DSGVO personenbezogene Daten

Informationen, die eine Person identifizieren

DSGVO personenbezogene Daten

Zuordnungen zu Kennungen

DSGVO personenbezogene Daten

Pseudonyme Daten

Welche Strafe gibt es bei einem Verstoß der DSGVO?

Bei Verstoß der DSGVO kann mit einer Geldstrafe gerechnet werden.

Bis zu 20.000.000 €

oder

Bis zu 4% des weltweit erzielten Jahresumsatzes des vergangenen Geschäftsjahres

Haftend bei Verstößen sind die Vertretungsorgane des Unternehmens.

Rechte nach der DSGVO

Zweckbindung

Der Zweck der Verarbeitung und Speicherung muss dem Bewerber klar vermitteln und kommuniziert werden.

Verwendung der Daten 

Die Verarbeitung muss rechtmäßig, treu und transparent erfolgen und nur dem beschriebenen Zweck dienen. Daten dürfen zudem nicht weitergeleitet werden.

Datenminimierung

Es dürfen nur die notwendigen Daten gesammelt und gespeichert werden / so wenig Daten wie möglich.

Profiling

Der Bewerber muss über die automatisierte Verarbeiten von Daten in Kenntnis gesetzt werden.

 

Einfluss der Bewerber auf ihre Daten

Bewerber haben das Recht auf die Löschung, Richtigstellung und Einsichtnahme ihrer Daten.

Die Folgen der DSGVO für das Recruiting

Da Recruiter täglich mit den Fischen aus ihrem Daten-Pool arbeiten, greift die Verordnung an allen Stellen der Arbeitsabläufe ein. Schon zu Beginn des Bewerbungsprozesses ist daher eine konkrete Einwilligung des Bewerbers notwendig.

Einwilligung zur Verarbeitung der Bewerberdaten

Ein Bewerber hat mit seiner eigenen Bewerbung noch keine Einwilligung gegeben. Auch ein Text, wie “mit dem Abschicken Ihrer Bewerbung haben Sie automatisch Ihre Einwilligung zur Verarbeitung Ihrer Bewerberdaten gegeben“, reicht nicht mehr aus.

Der Bewerber muss nun konkret und aktiv dem Vorhaben zustimmen. Ein Lösung hierfür – eine Checkbox oder ein Button. Der Bewerber kann so eine Aussage, wie…

“Ich akzeptiere die elektronische Speicherung meiner Daten gemäß der Datenschutzrichtlinien.”

…aktiv bestätigen.

DSGVO Einwilligung Datenschutz

Active Sourcing und die DSGVO

Ist Active Sourcing unter der DSGVO überhaupt möglich? Die Antwort ist – JA. In der Theorie darf das Anschreiben laut der neuen Verordnung nur mit Einwilligung geschehen, hier gibt es jedoch gesonderte Regelungen.

Die Daten werden unter berechtigten Interesse der Beteiligten erworben, verwahrt und verarbeitet. Das Unternehmen hat in diesem Fall das berechtigte Interesse, eine Vakanz mit einem passenden Kandidaten zu besetzen. Gegenüber steht der Bewerber, der das berechtigte Interesse hat, ein attraktives Jobangebot zu bekommen.

  • „Solange man immer Transparent agiert und die wichtigsten Regelungen der DSGVO einhält, ist nicht nur das Unternehmen auf der sicheren Seite, es gibt auch Bewerbern ein sicheres Gefühl.“

    andre-berger-foto-elisa-busz

    André Berger

    Datenschutzbeauftragter und Recruiter von Searchtalent

Wer auf Plattformen, wie XING oder LinkedIn angemeldet ist, zeigt automatisch berechtigtes Interesse als Teil einer Business-Datenbank mit öffentlich einsehbaren Daten.

DSGVO berechtigtes Interesse

weitere interessante Beiträge lesen:

verdeckte Stellenanzeigen
Was bringen verdeckte Stellenanzeigen?
Passive Sourcing Definition
Möglichkeiten mit Passive Sourcing