Kandidatendaten im ATS: Herkunft und DSGVO-Praxis 2026

Ein Kandidatendatensatz kann ordentlich aussehen und trotzdem eine schlechte Grundlage sein. Ein Titel, eine E-Mail-Adresse und ein Stichwort wie „international“ sagen wenig darüber aus, woher die Information stammt, wie alt sie ist oder was sie tatsächlich belegt. Genau dort beginnt Datenherkunft im Recruiting.

Datenherkunft macht einen ATS-Datensatz erklärbar

Datenherkunft macht einen ATS-Datensatz erklärbar, weil Quelle, Erfassungsdatum und Nachweis sichtbar werden. Personalberatungen können dadurch prüfen, ob eine Information aus einem öffentlichen Profil, einem Kandidatengespräch oder einer internen Einschätzung stammt. Das verhindert, dass alte Annahmen im System wie aktuelle Tatsachen aussehen und unbemerkt in neue Mandate wandern.

Das ist kein akademisches Zusatzprojekt. Stellen Sie sich eine Suche nach einer Vertriebsleitung vor. Im Datensatz steht „DACH-Erfahrung“. Die Aussage kann aus einer früheren Bewerbung stammen, aus einem Gespräch oder aus einem Profil, das seitdem geändert wurde. Erst mit dem Kontext weiß die Beraterin, ob sie die Information als belastbaren Ausgangspunkt oder als offene Frage behandeln sollte.

Eine brauchbare Herkunftsangabe muss deshalb nicht jedes Detail erzählen. Sie sollte zeigen, wo die Information gefunden wurde, wann sie ins System kam und welcher Nachweis die Einschätzung trägt. Das reicht häufig, um eine Kollegin bei einer Übergabe auf die richtige Spur zu setzen, ohne einen Roman im CRM zu hinterlassen.

Ein System, das Suchen nicht vergisst, braucht genau diese Trennung. Unser Beitrag zum Recruiting-System mit Erinnerungsvermögen zeigt, warum gespeicherter Kontext nicht mit ungeprüfter Dauerwahrheit verwechselt werden darf.

„Eine gute Quelle beantwortet nicht jede Frage. Sie zeigt, welche Frage als Nächstes gestellt werden muss.“

Quelle, Datum, Nachweis und Einschätzung gehören getrennt

Quelle, Datum, Nachweis und Einschätzung sollten im ATS getrennt erkennbar sein, weil sie unterschiedliche Aussagen treffen. Die Quelle sagt, woher etwas stammt; das Datum zeigt die zeitliche Einordnung; der Nachweis stützt die Passung; eine Einschätzung bleibt eine professionelle Bewertung. Diese Unterscheidung macht Shortlists klarer und spätere Prüfungen deutlich einfacher.

In einer Personalberatung entsteht Wissen an vielen Stellen. Ein öffentlich sichtbares berufliches Profil kann eine aktuelle Position nahelegen. Ein Lebenslauf kann Stationen dokumentieren. Ein Gespräch kann erläutern, welche Verantwortung wirklich getragen wurde. Die Interpretation, ob das für eine neue Rolle genügt, ist dagegen Arbeit der Recruiterin. Sie sollte nicht als angebliche Tatsache abgespeichert werden.

Mandatsbeispiel: CFO-Suche im industriellen Mittelstand

Für eine CFO-Suche steht im Altbestand „Carve-out-Erfahrung“. Das klingt nach einem klaren Treffer. Beim Öffnen des Nachweises zeigt sich jedoch: Die Angabe stammt aus einem Gespräch von 2021; der Kandidat war damals Teil eines Teilprojekts, nicht dessen Gesamtverantwortlicher. Für das neue Mandat ist das Profil weiterhin interessant, aber die ursprüngliche Etikettierung reicht nicht für die Shortlist.

Die Beraterin trennt deshalb drei Dinge. Sie erhält die damalige Gesprächsnotiz als Quelle, datiert die Information und formuliert die offene Prüffrage: Welche Verantwortung lag tatsächlich beim Kandidaten? Nach einem neuen Gespräch kann sie den Nachweis aktualisieren. Der Wert des ATS liegt hier nicht darin, sofort „passend“ zu melden. Es macht sichtbar, an welcher Stelle fachliche Klärung nötig ist.

Diese Struktur schützt auch vor unnötiger Sicherheit. Eine frühere Kollegin kann einen Kandidaten als „stark“ markiert haben, weil das damalige Mandat eine bestimmte Markterfahrung verlangte. Für eine neue Suche kann derselbe Kandidat trotzdem unpassend sein. Der Datensatz soll die alte Entscheidung erklären, nicht sie für immer festschreiben.

Das passt zu einer evidenzbasierten Personalsuche. Bei Personalsuche mit KI bleibt die fachliche Prüfung beim Menschen: Die Software kann Informationen auffindbar machen, die Beraterin bewertet Relevanz und Unsicherheit.

DSGVO-Praxis beginnt mit Zweck und Transparenz

DSGVO-Praxis beginnt mit Zweck und Transparenz, nicht mit einem Feld namens „Quelle“. Personalberatungen sollten wissen, warum sie Daten nutzen, welche Informationen sie einer betroffenen Person geben müssen und wie Zugriffe gesteuert werden. Datenherkunft unterstützt diese Arbeit, ersetzt aber keine eigenständige Bewertung der konkreten Verarbeitung und ihrer rechtlichen Anforderungen.

Die Grundsätze der DSGVO für Organisationen bieten einen verständlichen Einstieg. Für die Frage, welche Informationen bei Datenerhebung bereitgestellt werden müssen, ist auch die Erläuterung der Kommission zu Informationspflichten gegenüber Betroffenen relevant. Die Details eines Mandats und der internen Abläufe bleiben dennoch entscheidend.

Praktisch heißt das: Ein ATS sollte nicht dazu verleiten, jeden interessanten Fund dauerhaft aufzubewahren. Stattdessen braucht das Team klare Rollen, nachvollziehbare Zwecke und eine Möglichkeit, Informationen zu korrigieren oder zu entfernen. Die Quelle hilft bei der Erklärung, aber sie ist kein Freifahrtschein für jede weitere Verwendung.

Gerade bei Notizen ist Zurückhaltung klug. Speichern Sie, was für die professionelle Beziehung und die Suche nötig ist. Vermeiden Sie wertende Etiketten, die keine nachprüfbare Funktion haben. Ein sauberer Datensatz ist nicht der längste, sondern derjenige, den ein Kollege verantwortungsvoll lesen kann.

Governance muss vor der Feldkonfiguration stehen

Bevor ein Team zusätzliche Herkunftsfelder einführt, sollte es Verantwortlichkeiten klären. Wer darf Quellen ergänzen? Wer korrigiert einen widersprüchlichen Eintrag? Welche Rollen sehen vertrauliche Gesprächsnotizen? Wann wird ein Datensatz erneut geprüft oder nach dem festgelegten Verfahren entfernt? Diese Fragen gehören in eine kurze Arbeitsregel mit benannter Verantwortung, nicht in die Hoffnung, dass alle Felder automatisch richtig pflegen.

In Unternehmen mit Betriebsrat kann die Einführung oder wesentliche Änderung eines Systems außerdem eine frühzeitige Abstimmung mit den zuständigen internen Stellen erfordern. Das gilt besonders, wenn Auswertungen auch das Verhalten oder die Leistung von Beschäftigten berühren könnten. Die konkrete Einordnung ist Sache des Unternehmens. Praktisch klug ist, Zweck, Rollen, Protokollierung und Grenzen vor dem Pilotbetrieb verständlich zu dokumentieren.

„Nachvollziehbarkeit ist kein Ersatz für Verantwortung. Sie macht Verantwortung nur sichtbar.“

Der letzte Review schützt vor falscher Wiederverwendung

Der letzte Review schützt vor falscher Wiederverwendung, weil Kandidatendaten und Mandatsanforderungen sich verändern. Bevor ein Profil auf einer Shortlist erscheint oder eine Ansprache vorbereitet wird, sollte ein Recruiter Quelle, Aktualität, Nachweis und bisherigen Kontaktkontext sehen. Dadurch wird aus einer alten Datenbanksuche eine bewusste Rechercheentscheidung statt eines automatischen Wiederaufwärmens.

Ein sinnvoller Ablauf ist kurz. Prüfen Sie erst, ob der neue Auftrag wirklich mit dem früheren Kontext vergleichbar ist. Lesen Sie dann den Nachweis hinter der Passung. Schauen Sie auf das Erfassungsdatum und auf den letzten Kontakt. Erst danach entscheiden Sie, ob ein Profil weiter untersucht, neu bewertet oder bewusst nicht verwendet wird.

Wenn ein Kandidat eine Angabe korrigiert, gehört diese Korrektur sichtbar in den Datensatz. Sie sollte nicht als zusätzliche, widersprüchliche Notiz neben der alten Information stehen. So wird ein CRM zu einem Arbeitsgedächtnis, das aus Gesprächen lernt. Das gilt auch für die Pflege von Kandidatenwissen im CRM.

Drei Fehler, die einen Review wertlos machen

Der häufigste Fehler ist ein pauschaler Haken „geprüft“, obwohl niemand sieht, was geprüft wurde. Ebenso problematisch sind Freitextfelder ohne Datum sowie automatische Aktualisierungen, die den früheren Nachweis überschreiben. Und schließlich hilft ein perfekter Herkunftseintrag wenig, wenn der Recruiter ihn vor Versand oder Shortlist-Freigabe umgehen kann. Der Review braucht deshalb einen konkreten Anlass, einen Namen und ein Ergebnis.

Yena kann das Team dabei unterstützen, im öffentlichen Web, in freigegebenen Datenquellen und im eigenen Recruiting-CRM zu suchen, reale Kandidaten über Bewerbungen hinaus zu finden und Passung mit Nachweisen einzuordnen. Die Entscheidung über die Bedeutung einer Information bleibt bei der Personalberaterin oder dem Personalberater.

Setzen Sie Herkunftsangaben in einer Woche praktisch um

Herkunftsangaben lassen sich in einer Woche praktisch umsetzen, wenn Sie mit wenigen Pflichtfragen für neue oder wiederverwendete Datensätze beginnen. Definieren Sie Quelle, Datum, Nachweis, Eigentümer und letzten Review als gemeinsamen Kern. Testen Sie den Ablauf mit einem echten Mandat, statt zuerst ein umfangreiches Datenmodell zu entwerfen, das im Alltag niemand pflegt.

Wählen Sie dafür drei aktive Datensätze aus. Kann ein anderer Berater erkennen, was belegt ist und was noch geprüft werden muss? Findet er den Kontext eines früheren Gesprächs? Weiß er, wer die Beziehung betreut? Wenn nicht, fehlt wahrscheinlich kein weiteres Dashboard, sondern eine klarere Dokumentation an der Stelle, an der die Entscheidung entsteht.

Einführung in drei kleinen Stufen

1. Stufe 1: Definieren Sie für ein Mandat die vier Pflichtangaben Quelle, Datum, Nachweis und Prüfer. Vereinbaren Sie zugleich, welche Informationen bewusst nicht gespeichert werden.
2. Stufe 2: Lassen Sie zwei Berater zehn Datensätze unabhängig lesen. Markieren beide dieselben offenen Fragen, ist die Struktur verständlich. Entstehen verschiedene Interpretationen, überarbeiten Sie Bezeichnungen und Beispiele.
3. Stufe 3: Testen Sie Übergabe, Korrektur und Wiederverwendung. Erst wenn diese Fälle funktionieren, lohnt sich die Ausweitung auf weitere Teams oder Sucharten.

Abnahmecheck für System und Prozess

• Lässt sich die Quelle ohne detektivische Suche erkennen?
• Bleibt eine frühere Bewertung sichtbar, wenn ein Nachweis aktualisiert wird?
• Können Zugriffe nach Rolle begrenzt und Verantwortlichkeiten benannt werden?
• Erkennt ein Recruiter vor Shortlist oder Ansprache, dass eine Prüfung offen ist?
• Gibt es einen praktikablen Weg für Korrektur, Review und Entfernung?

Mehr Pflichtfelder erhöhen die Nachvollziehbarkeit, kosten aber Pflegezeit. Zu wenig Struktur macht alte Annahmen unsichtbar; zu viel Struktur führt zu leeren oder hastig ausgefüllten Feldern. Der vernünftige Mittelweg beginnt bei den Entscheidungen mit dem höchsten Risiko: Shortlist, Direktansprache und Übergabe. Dort muss Herkunft verständlich sein. Für reine Recherchehinweise kann eine leichtere Dokumentation genügen.

Die Grenzen bleiben wichtig. Yena ist kein Payroll-, HRIS- oder VMS-System. Für Personalberatungen kann es jedoch den ATS- und Recruiting-CRM-Workflow zusammenhalten, damit Recherche, Nachweis, Kandidatenkontext und die nächste menschliche Entscheidung nicht auseinanderfallen.

Als rechtliche Primärquelle ergänzt der vollständige Text der DSGVO die praxisnahen Erläuterungen der Kommission. Für die Systemauswahl ist außerdem unser ATS-Leitfaden für Personalberatungen hilfreich: Prüfen Sie dort, ob Herkunft, Korrekturen und Review-Termine im Alltag wirklich sichtbar bleiben.

FAQ

Die wichtigsten Praxisfragen drehen sich nicht um ein einzelnes Pflichtfeld, sondern um die Wiederverwendung von Informationen. Herkunft hilft nur, wenn ein Recruiter den Eintrag lesen, seinen Zweck einordnen und eine offene Prüfung erkennen kann. Diese drei Antworten fassen die Grenzen des Ansatzes für den Alltag in Personalberatungen zusammen.

Was bedeutet Herkunft von Kandidatendaten?

Die Herkunft von Kandidatendaten beschreibt, wo eine Information stammt, wann sie erfasst wurde und was sie belegt. Im ATS macht dieser Kontext einen Datensatz überprüfbar. Beraterinnen und Berater können unterscheiden, was aus einem öffentlichen Profil, einem Gespräch oder einer eigenen Einschätzung kommt, bevor sie eine Empfehlung oder Ansprache vorbereiten.

Reicht eine Quellenangabe für DSGVO-konforme Verarbeitung?

Nein. Eine Quellenangabe hilft bei der Nachvollziehbarkeit, ersetzt aber keine Prüfung von Zweck, Transparenz, Zugriff und Aufbewahrung. Personalberatungen müssen ihre konkrete Verarbeitung selbst beurteilen und passende Prozesse festlegen. Die Herkunft eines Feldes zeigt, woher etwas kommt; sie entscheidet nicht allein, ob und wie die Information genutzt werden darf.

Wann sollten Kandidatendaten im ATS geprüft werden?

Kandidatendaten sollten geprüft werden, wenn sie für eine Shortlist, eine Übergabe oder eine Direktansprache wiederverwendet werden. Dann sind Quelle, Datum, Nachweis und aktuelle Relevanz besonders wichtig. Eine jährliche Bereinigung kann unterstützen, ersetzt aber nicht die konkrete Prüfung in dem Moment, in dem ein Recruiter eine Entscheidung vorbereitet.

Wenn Ihr Team Herkunft, Nachweise und ATS-Workflow in einem System prüfen möchte, entdecken Sie Yena für KI-gestütztes Recruiting.