Kandidatenfreigabe vor Kundenvorstellung dokumentieren

Eine Personalberaterin sendet den Lebenslauf an die gewünschte Geschäftsführung. Der Kunde leitet das Profil an eine Schwestergesellschaft weiter. Dort arbeitet ausgerechnet der bisherige Vorgesetzte der Kandidatin. Im Bewerbermanagementsystem steht lediglich: „Gespräch positiv, Profil vorstellen.“ Für wen genau? Das weiß niemand mehr.

Was dokumentiert eine Kandidatenfreigabe zur Kundenvorstellung?

Eine Kandidatenfreigabe zur Kundenvorstellung verbindet die konkrete Person mit einem bestimmten Suchmandat, dem benannten Empfänger, dem freigegebenen Profilumfang, Kontaktgrenzen, Zeitpunkt und verantwortlichen Berater. Sie hält fest, welche Vorstellung besprochen und tatsächlich durchgeführt wurde.

Die operative Abstimmung mit einer Kandidatin ist nicht automatisch mit einer datenschutzrechtlichen Einwilligung nach Artikel 6 DSGVO gleichzusetzen. Je nach Sachverhalt kommen unterschiedliche Rechtsgrundlagen in Betracht. Welche einschlägig ist, muss die Personalberatung gesondert und nachvollziehbar prüfen.

Kann der Auftraggeber zunächst nicht genannt werden, kommt allenfalls eine tatsächlich anonymisierte Darstellung in Betracht. Ein seltener Vorstandstitel, der bisherige Arbeitgeber und eine kleine Region können eine Person auch ohne Namensnennung identifizierbar machen.

Empfänger und Suchauftrag konkret beschreiben

Eine Freigabe braucht ein bestimmtes Mandat und einen verständlichen Empfänger statt eines pauschalen Vermerks für alle Kunden.

Nennen Sie nach Möglichkeit die beauftragende Gesellschaft, die gesuchte Position und den Personenkreis, der das Profil beurteilen soll. Eine Finanzholding, ihre Portfoliogesellschaft und ein externer Beirat sind aus Kandidatensicht nicht automatisch derselbe Empfänger. Dokumentieren Sie deshalb, welche Organisation gemeint ist und welche ausdrücklich ausgeschlossen bleibt.

Gerade bei vertraulichen Nachfolgeregelungen kann der Kundenname anfangs noch nicht offengelegt werden. Beschreiben Sie dann zunächst Branche, Rolle und Suchkontext so zurückhaltend, dass weder Auftraggeber noch Kandidat ungewollt erkennbar werden. Eine identifizierende Weitergabe sollte erst folgen, wenn Empfänger, Erwartungen und rechtliche Voraussetzungen geklärt sind.

Achten Sie besonders auf Sammelpostfächer wie personal@ oder allgemeine Projektverteiler. Hinter einer bekannten Adresse können zusätzliche Mitarbeiter, externe Dienstleister oder konzernweite Administration stehen. Erfragen Sie, wer tatsächlichen Zugriff besitzt, und vereinbaren Sie bei vertraulichen Mandaten einen benannten Empfänger. Auch die spätere Beteiligung eines Betriebsrats rechtfertigt keine ungeprüfte Verteilung sämtlicher Kandidatenunterlagen; Umfang und Zeitpunkt sind gesondert einzuordnen.

• Verknüpfen Sie Kandidat, Gesellschaft und Suchmandat über nachvollziehbare Referenzen.
• Benennen Sie freigegebene Entscheidungsträger und ausgeschlossene Empfänger.
• Prüfen Sie Konzernunternehmen, Beteiligungsgesellschaften und externe Berater einzeln.
• Halten Sie fest, welcher Personalberater die Vorstellung verantwortet.

Freigabe und Rechtsgrundlage sauber auseinanderhalten

Eine berufliche Abstimmung mit Kandidaten beantwortet nicht allein, auf welcher Grundlage personenbezogene Daten verarbeitet werden.

Die DSGVO verlangt eine passende Rechtsgrundlage und eine Verarbeitung, die ihrem Zweck entspricht. Abhängig von Rolle, Auftrag und konkreten Umständen können beispielsweise berechtigte Interessen oder andere geeignete Grundlagen relevant sein. Eine Einwilligung ist möglich, aber nicht für jede Vorstellung automatisch die einzige oder richtige Antwort.

Bezeichnen Sie deshalb nicht jede Gesprächsnotiz vorschnell als „DSGVO-Einwilligung“. Wenn eine Kandidatin faktisch keine freie Wahl hätte oder die Erklärung für unbestimmte Empfänger gelten soll, entstehen zusätzliche Fragen. Trennen Sie im Recruiting-CRM die dokumentierte rechtliche Bewertung von der praktischen Anweisung, wem welches Profil vorgestellt werden darf.

„Bitte stellen Sie mich diesem Unternehmen für diese Position vor“ beschreibt eine konkrete Erwartung. Die Wahl der datenschutzrechtlichen Rechtsgrundlage bleibt eine eigenständige Prüfung.

Profilumfang und direkte Kontaktaufnahme festlegen

Die Freigabe sollte nicht nur den Empfänger, sondern auch Inhalt, Dokumentversion und Kontaktgrenzen beschreiben.

Entscheiden Sie gemeinsam, ob der Kunde zunächst ein Kurzprofil, einen anonymisierten Werdegang oder den vollständigen Lebenslauf erhält. Vergütungsvorstellungen, private Mobilnummer, Wechselmotivation und familiäre Umstände sind nicht automatisch für jede frühe Auswahlentscheidung erforderlich. Interne Einschätzungen und nicht bestätigte Rechercheergebnisse gehören grundsätzlich nicht ungeprüft in die Kundenunterlagen.

Klären Sie außerdem, ob eine direkte Ansprache durch den Auftraggeber gewünscht ist oder ob sämtliche Kommunikation über die Personalberatung laufen soll. Eine Kandidatin kann der fachlichen Vorstellung zustimmen und gleichzeitig einen direkten Anruf während der Arbeitszeit ausschließen. Diese Einschränkung muss bei jeder Übergabe sichtbar bleiben.

Prüfen Sie Dateianhänge vor dem Versand praktisch, nicht nur oberflächlich. Ein früherer Kundenname in der Fußzeile, unveröffentlichte Gehaltsnotizen in Kommentaren oder ein automatisch eingefügter Autorenname können vertrauliche Zusammenhänge preisgeben. Speichern Sie die freigegebene Fassung unter einer eindeutigen Dokumentreferenz und vergleichen Sie diese Referenz unmittelbar vor der tatsächlichen Übermittlung mit dem Mandatseintrag.

• Dokumentieren Sie, welche Lebenslaufversion oder Profilzusammenfassung freigegeben wurde.
• Kennzeichnen Sie private Kontaktdaten, Vergütung und vertrauliche Gesprächsinhalte gesondert.
• Unterscheiden Sie bestätigte Fakten von Vermutungen und Beraterkommentaren.
• Vereinbaren Sie, ob der Kunde weitere Personen einbeziehen oder direkt Kontakt aufnehmen darf.

Mandatsbezogene Freigaben im Bewerbermanagementsystem erfassen

Eine Information am allgemeinen Kandidatenprofil reicht nicht aus, wenn dieselbe Person mit mehreren Suchaufträgen verbunden ist.

Legen Sie die Freigabe an der Beziehung zwischen Kandidat und konkretem Mandat ab. Erfassen Sie Gesprächsdatum, Empfänger, zugelassene Informationen, Einschränkungen und zuständigen Berater. Ergänzen Sie nach dem Versand, welche Profilversion an welchen Ansprechpartner ging. So lassen sich Absprache und tatsächliche Weitergabe voneinander unterscheiden.

Prüfen Sie Veränderungen im Suchauftrag bewusst. Eine neue Konzerngesellschaft, ein zusätzlicher Beirat oder eine andere Position kann die ursprüngliche Absprache verändern. Übertragen Sie eine Freigabe nicht unbemerkt von einer abgeschlossenen Suche auf eine neue Vakanz, nur weil der Kunde bereits bekannt ist.

Mehrfachvorstellungen ohne Kandidatenbesitz vermeiden

Vorstellungshistorie schützt die Zusammenarbeit, begründet aber kein Eigentum an einer Person.

Zwei Berater können denselben Kandidaten unterschiedlichen Ansprechpartnern desselben Unternehmens vorstellen. Vor dem Versand sollten deshalb frühere Präsentationen, parallele Mandate und ausgeschlossene Gesellschaften geprüft werden. Das verhindert Irritationen, unnötige Doppelansprachen und Streit über eine bereits erfolgte Vorstellung.

Trennen Sie Vertragsfragen von der Entscheidungsfreiheit des Kandidaten. Ob ein Honoraranspruch besteht, richtet sich nach den jeweiligen Vereinbarungen und dem tatsächlichen Ablauf. Der Kandidat darf trotzdem eigenständig entscheiden, mit wem er spricht und welche Personalberatung ihn in einer bestimmten Suche vertreten soll.

Widerruf, Widerspruch und geänderte Grenzen bearbeiten

Wenn sich eine Kandidatenentscheidung ändert, müssen weitere Vorstellungen gestoppt und bereits erfolgte Weitergaben sachgerecht geprüft werden.

Erfährt ein Kandidat nach der Freigabe, dass eine unerwünschte Führungskraft am Auswahlprozess beteiligt ist, darf eine noch ausstehende Vorstellung nicht einfach weiterlaufen. Prüfen Sie den konkreten Empfänger, die bereits versendeten Informationen und die geäußerte Einschränkung. Besprechen Sie anschließend, ob eine begrenzte Weiterführung überhaupt gewünscht ist.

Eine geänderte Bitte ist nicht in jedem Fall rechtlich identisch mit dem Widerruf einer Einwilligung oder einem Widerspruch nach Artikel 21 DSGVO. Welche Rechte und Folgen gelten, hängt von der Rechtsgrundlage und den Umständen ab. Dokumentieren Sie die Entscheidung, informieren Sie erforderlichenfalls betroffene Empfänger und holen Sie bei schwierigen Konstellationen rechtlichen Rat ein.

1. Ordnen Sie die geänderte Anweisung dem richtigen Kandidaten, Mandat und Empfänger zu.
2. Stoppen Sie ausstehende Weitergaben oder direkte Kontaktaufnahmen, die der Grenze widersprechen.
3. Prüfen Sie bereits erfolgte Übermittlungen und den notwendigen Austausch mit Empfängern.
4. Dokumentieren Sie Ergebnis, verantwortliche Person und verhältnismäßige Aufbewahrung.

Vertrauliche Executive-Search-Situationen durchspielen

Ein guter Prozess bleibt auch bei Nachfolgesuchen, Beiräten und Konzernstrukturen nachvollziehbar.

Eine Geschäftsführerin möchte mit einer mittelständischen Tochtergesellschaft sprechen, aber nicht gegenüber der Muttergesellschaft identifiziert werden. Die Personalberatung erfasst die Zielgesellschaft, den freigegebenen Geschäftsführer und ein Kurzprofil ohne private Telefonnummer. Eine Beteiligungsgesellschaft ist ausdrücklich ausgeschlossen.

Später bittet der Kunde darum, den Lebenslauf an einen Investor weiterzuleiten. Die zuständige Beraterin darf diese Änderung nicht als bloße Formalität betrachten. Sie erläutert der Kandidatin den zusätzlichen Empfänger, bespricht die Konsequenzen und dokumentiert die neue Entscheidung, bevor weitere identifizierbare Unterlagen versendet werden.

Ähnlich vorsichtig ist eine Vertretung während Krankheit oder Urlaub zu behandeln. Wer ein Mandat übernimmt, prüft bestehende Empfängersperren, Gesprächsnotizen und dokumentierte Freigaben, bevor ein Profil weitergeleitet wird. Fehlt eine eindeutige Abstimmung, bleibt die Vorstellung ausgesetzt. Der Kundenwunsch nach Geschwindigkeit ersetzt weder eine nachvollziehbare Kandidatenentscheidung noch die notwendige Beurteilung des konkreten Verarbeitungszwecks.

Nachweise sparsam und zweckgebunden aufbewahren

Rechenschaftspflicht erfordert nachvollziehbare Informationen, aber kein unbegrenztes Zweitarchiv aller Kandidatendokumente.

Oft genügen Mandatsnummer, Empfänger, Dokumentreferenz, Gesprächsdatum, Freigabeumfang und eine kurze Beschreibung der Einschränkungen. Eine vollständige zusätzliche Lebenslaufkopie, unbefristete Gesprächsmitschnitte oder private Bildschirmfotos können mehr Daten enthalten als für den Nachweis erforderlich sind. Begrenzen Sie Zugriffe und legen Sie angemessene Lösch- oder Überprüfungszeitpunkte fest.

Besprechen Sie Auffälligkeiten mit dem tatsächlichen Recruiting-Team. Fehlende Empfänger, unklare Konzernzuordnungen oder Profile, die vor einer Rücksprache verschickt wurden, zeigen konkrete Prozessprobleme. Ein schlankes Bewerbermanagementsystem unterstützt diese Abstimmung; Verantwortlichkeit und sorgfältige Kommunikation ersetzen kann es nicht.

Kandidatenfreigabe: sinnvolle Felder für die Kundenvorstellung

Die folgende Struktur dient als praktische Orientierung und muss an Suchauftrag, Rechtsgrundlage und tatsächliche Vertraulichkeitsrisiken angepasst werden.

Was ein Freigabevermerk nicht leisten kann

Ein sauberer Vermerk ersetzt weder die Prüfung der datenschutzrechtlichen Rechtsgrundlage noch arbeitsrechtliche oder vertragliche Beratung. Die richtige Bewertung hängt von Land, Mandat, beteiligten Unternehmen und konkreter Verarbeitung ab.

Auch eine dokumentierte Freigabe garantiert nicht, dass externe Empfänger jede vereinbarte Grenze einhalten. Beschränken Sie die Weitergabe, klären Sie Verantwortlichkeiten und reagieren Sie auf Änderungen zeitnah und nachvollziehbar.

Häufige Fragen zur Kandidatenfreigabe

Die folgenden Antworten unterscheiden praktische Kandidatenabstimmung, Mandatsorganisation und rechtliche Prüfung.

Ist vor jeder Kandidatenvorstellung zwingend eine DSGVO-Einwilligung nötig?

Nicht automatisch. Die Einwilligung ist eine mögliche Rechtsgrundlage, aber nicht stets die einzig zutreffende. Je nach Situation können andere Grundlagen relevant sein. Eine konkrete Abstimmung mit dem Kandidaten bleibt unabhängig davon sinnvoll.

Darf ein vertraulicher Auftraggeber zunächst ungenannt bleiben?

Ein sorgfältig anonymisiertes Kurzprofil kann in Betracht kommen. Vor einer identifizierenden Weitergabe sollten Empfänger, Erwartungen und rechtliche Anforderungen geklärt werden; seltene Berufsangaben können bereits eine Identifizierung ermöglichen.

Gilt eine Freigabe automatisch für sämtliche Konzerngesellschaften?

Nein. Tochterunternehmen, Beteiligungen und externe Berater können für Kandidaten unterschiedliche Vertraulichkeitsrisiken schaffen. Dokumentieren Sie den konkreten Empfänger und besprechen Sie nachträgliche Erweiterungen separat.

Muss jede versendete Lebenslaufversion dauerhaft gespeichert werden?

Nein. Eine Dokumentreferenz, Empfängerangabe und nachvollziehbarer Freigabevermerk können je nach Zweck ausreichen. Umfang und Aufbewahrungsdauer sollten verhältnismäßig und nachvollziehbar festgelegt werden.

Offizielle Quellen zu Rechtsgrundlagen und Betroffenenrechten

Die DSGVO und Veröffentlichungen des Europäischen Datenschutzausschusses erläutern Rechtmäßigkeit, Transparenz, Empfängerinformationen und die Rechte betroffener Personen.

• EUR-Lex: Datenschutz-Grundverordnung mit Rechtsgrundlagen, Informationspflichten und Datenminimierung
• Europäischer Datenschutzausschuss: Rechte des Einzelnen respektieren und über Empfänger informieren
• Europäischer Datenschutzausschuss: Personenbezogene Daten rechtmäßig verarbeiten

Kandidaten und Kunden sauber koordinieren

Herkunft von Kandidatendaten nachvollziehen · Kontaktfreigaben bei Referenzprüfungen dokumentieren · Recruiting-CRM für Personalberater ansehen · Yena Kundenportal für vertrauliche Zusammenarbeit