Beschäftigtendatenschutz im Bewerbungsprozess: Bewerberdaten nach § 26 BDSG schützen – DSGVO-konform anonymisieren (§ 26 BDSG)
Im Bewerbungsprozess werden Bewerberdaten für Zwecke des angestrebten Beschäftigungsverhältnisses verarbeitet und nur an die erforderlichen Stellen weitergegeben. anonym.legal pseudonymisiert diese Personendaten reversibel, damit Bewerbungen entlang der Erforderlichkeit verteilt, ausgewertet und nach Verfahrensende datensparsam archiviert werden können, ohne die Identität breiter als nötig offenzulegen.
When this applies
In dieser Phase steuern Sie die Verarbeitung von Bewerberdaten entlang des § 26 BDSG, der das Verarbeiten personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses an die Erforderlichkeit bindet. Eine Bewerbung durchläuft Eingang, Vorauswahl, Fachbereich und Entscheidung, und an jeder Station sehen unterschiedliche Personen die Unterlagen. Weil § 26 BDSG verlangt, die Verarbeitung auf das für die Auswahl Erforderliche zu beschränken, entsteht hier der Bedarf, Bewerberdaten so aufzubereiten, dass jede Station nur die jeweils nötigen Angaben im Klartext erhält. Hinzu kommt die Aufbewahrung nach Verfahrensende: Unterlagen werden für die Dauer möglicher Ansprüche vorgehalten und sollen danach datensparsam dokumentiert sein. Indem Namen, Kontaktdaten und Identifikatoren pseudonymisiert werden, während eignungsbezogene Angaben lesbar bleiben, lässt sich der Grundsatz der Datenminimierung über den gesamten Prozess hinweg umsetzen, ohne die fachliche Bewertbarkeit der Bewerbung zu verlieren. Das schützt zugleich vor unnötiger Streuung sensibler Angaben über Abteilungsgrenzen hinweg.
How anonym.legal handles it
- Die eingegangene Bewerbung wird im Originalformat in anonym.legal eingelesen, ohne die Struktur der Unterlagen zu verändern.
- Die Engine durchsucht alle Dokumente und erkennt Name, Anschrift, Kontaktdaten und weitere Identifikatoren aus über 285 unterstützten Entitätstypen.
- Jeder Bewerber wird konsistent pseudonymisiert, sodass seine Unterlagen über alle Stationen des Verfahrens hinweg eindeutig zusammenbleiben.
- Eignungsbezogene Inhalte ohne Personenbezug — Qualifikationen, Erfahrung und Anforderungserfüllung — bleiben für die jeweilige Station im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz hinterlegt.
- Für die Einladung oder die Aktenführung nach Verfahrensende re-identifizieren ausschließlich Berechtigte die jeweils erforderlichen Datensätze mit dem Schlüssel.
What you provide
- Eingegangene Bewerbungsunterlagen und Anschreiben
- Übersicht der am Verfahren beteiligten Stationen und Berechtigungen
- Festlegung der je Station erforderlichen Angaben
Limitations & cautions
- anonym.legal bewertet nicht die Erforderlichkeit oder die Rechtsgrundlage der Verarbeitung nach § 26 BDSG; diese Einschätzung bleibt Ihre Aufgabe.
- Aufbewahrungs- und Löschfristen für Bewerbungsunterlagen werden von der Software nicht überwacht und liegen in Ihrer Verantwortung.
- Die Re-Identifikation setzt voraus, dass der zugehörige Schlüssel sicher verwahrt und nur Berechtigten zugänglich ist.
FAQ
Unterstützt die Pseudonymisierung den Grundsatz der Datenminimierung?
Ja, indem Namen, Kontaktdaten und Identifikatoren pseudonymisiert werden, erhält jede Station nur die für ihre Aufgabe nötigen Angaben im Klartext. Das hilft, die Verarbeitung auf das Erforderliche zu beschränken. Die rechtliche Beurteilung nach § 26 BDSG bleibt jedoch Ihre Aufgabe.
Bleiben eignungsbezogene Angaben für die Auswahl lesbar?
Ja, Qualifikationen, Berufserfahrung und Anforderungserfüllung bleiben im Klartext erhalten. Nur identifizierende Personendaten werden pseudonymisiert. So bleibt die Bewerbung an jeder Station fachlich bewertbar.
Lässt sich eine Bewerbung datensparsam archivieren?
Ja, für die Aufbewahrung nach Verfahrensende kann die pseudonymisierte Fassung abgelegt werden, während die Zuordnung verschlüsselt mit EU-Datenresidenz verbleibt. Die Festlegung der Aufbewahrungs- und Löschfristen liegt bei Ihnen. Berechtigte können die Daten bei Bedarf re-identifizieren.