Löschnachweis für Bewerberdaten: ATS-Prüfprotokoll

Ein Kandidat verlangt Auskunft darüber, ob sein Profil gelöscht wurde. Das ATS meldet „entfernt“. Im Kundenordner liegt jedoch weiterhin sein Lebenslauf, eine alte Exportliste enthält seine Telefonnummer und der Dienstleister hat den Löschauftrag noch nicht bestätigt. Ein Statusfeld ist kein vollständiger Nachweis.

Was muss ein Löschnachweis für Bewerberdaten enthalten?

Ein Löschnachweis für Bewerberdaten dokumentiert Anlass, Umfang, verantwortliche Person, betroffene Systeme, durchgeführte Maßnahmen, Zeitpunkte, Dienstleisterrückmeldungen, begründete Ausnahmen und Schutz vor erneuter Anlage. Der Nachweis selbst muss auf notwendige Informationen beschränkt bleiben.

Unterscheiden Sie zwischen routinemäßiger Fristlöschung und einer konkreten Anfrage nach Art. 17 DSGVO. Eine Betroffenenanfrage kann zusätzlich Identitätsprüfung, Einzelfallabwägung, Kommunikation, Empfängerinformation und gegebenenfalls nachvollziehbare Ausnahmen erfordern.

Der Europäische Datenschutzausschuss beschreibt grundsätzlich eine Antwort innerhalb eines Monats. Bei berechtigter Verlängerung muss die betroffene Person innerhalb dieses ersten Monats informiert werden. Diese Vorgabe ersetzt keine Prüfung des konkreten Löschumfangs.

Löschanlass, Eingang und Zuständigkeit dokumentieren

Ohne klaren Auslöser und Fallverantwortlichen lässt sich weder die Maßnahme noch ihre zeitliche Bearbeitung zuverlässig erklären.

Erfassen Sie, ob eine Anfrage, ein widerrufener Kontaktwunsch, ein erfolgreicher Widerspruch, ein abgelaufener Verarbeitungszweck oder eine interne Löschfrist den Vorgang ausgelöst hat. Halten Sie Eingangsdatum, Kommunikationsweg und verantwortliche Stelle fest. Prüfen Sie die Identität verhältnismäßig, ohne vorsorglich zusätzliche unnötige Dokumente anzufordern.

Legen Sie fest, wer den fachlichen Umfang beurteilt und wer technische Maßnahmen in Recruiting-Software, Dateispeichern oder angebundenen Diensten ausführt. Eine Aufgabe an den IT-Dienstleister abzugeben, entbindet die verantwortliche Organisation nicht davon, den Fall zu koordinieren und eine nachvollziehbare Antwort vorzubereiten.

ATS, CRM, E-Mail und Kundenfreigaben lokalisieren

Der Nachweis muss die tatsächlich betroffenen Verarbeitungsorte erfassen; die ATS-Oberfläche allein genügt nicht.

Prüfen Sie Bewerbermanagementsystem, Recruiting-CRM, Lebenslaufanhänge, Gesprächsnotizen, E-Mail-Synchronisierung, Kalender, Kundenportal, Exportdateien, Bewertungswerkzeuge und autorisierte Auftragsverarbeiter. Dokumentieren Sie, ob personenbezogene Daten tatsächlich vorliegen, wer Zugriff hat und welche Maßnahme pro System angemessen ist.

Unterscheiden Sie eigene Verarbeitung von Kundendaten, die unter separater Verantwortung stehen können. Hat eine Personalberatung Kandidateninformationen bereits an berechtigte Empfänger übermittelt, muss geprüft werden, ob und wie diese über Löschung oder Einschränkung zu informieren sind. Pauschale Aussagen ohne Kenntnis des Datenflusses sind nicht belastbar.

Maßnahmen pro System eindeutig kennzeichnen

Sinnvolle Stati sind gelöscht, anonymisiert, eingeschränkt, nicht vorhanden, Rückmeldung offen oder begründet aufbewahrt.

Vermerken Sie den jeweiligen Verantwortlichen, die konkrete Aktion und den Abschlusszeitpunkt. Eine technische Ereignis-ID, eine knappe Bestätigung des Systembetreibers oder eine kontrollierte Fallnotiz kann ausreichen. Der Nachweis sollte nicht dazu führen, dass der gelöschte Lebenslauf als Beleg erneut vollständig archiviert wird.

Beachten Sie Abhängigkeiten zwischen Profil, Mandat, Vorstellung, Dateianhang und gespeicherter Suche. Eine entfernte Kandidatenkarte beweist nicht automatisch, dass ein Portal-Link oder eine alte Versandliste deaktiviert wurde. Prüfen Sie negative Szenarien bewusst: Darf das Profil erneut erscheinen, exportiert oder kontaktiert werden?

Betroffenes System und verantwortliche Person konkret benennen.
Maßnahme, Zeitpunkt und verbliebene Ausnahme getrennt festhalten.
Empfänger- oder Dienstleisterantwort nachvollziehbar dokumentieren.
Offene Punkte mit Frist und Wiedervorlage versehen.

Begründete Aufbewahrung von bloßer Bequemlichkeit trennen

Eine Ausnahme braucht einen tatsächlichen Zweck, engen Umfang, Zugriffsbeschränkung und spätere Überprüfung.

Je nach Sachverhalt können dokumentierte Rechtsansprüche, vertragliche Pflichten oder gesetzliche Aufbewahrungspflichten begrenzte Datenverarbeitung weiterhin erforderlich machen. Daraus folgt nicht, dass das komplette Kandidatenprofil, alle Lebensläufe und sämtliche Gesprächsnotizen erhalten bleiben dürfen.

Prüfen Sie jede Ausnahme mit der zuständigen Datenschutz- oder Rechtsfunktion. Die DSGVO nennt keine allgemeine, für jede Bewerbung identische Standardfrist. Nationale Vorgaben, konkrete Ansprüche und Mandatsart können unterschiedlich sein. Vermeiden Sie pauschale Aussagen wie „sechs Monate sind immer erlaubt“ oder „alles muss sofort verschwinden“.

Backups, Löschfristen und Wiederherstellung ehrlich beschreiben

Datensicherungen müssen anhand ihrer tatsächlichen Zugriffsmöglichkeiten, Umläufe und Wiederherstellungsprozesse beurteilt werden.

Klären Sie, ob bereits entfernte Produktivdaten noch zeitlich begrenzt in geschützten Sicherungen enthalten sein können, wann diese überschrieben werden und wer sie wiederherstellen darf. Solche Kopien dürfen nicht als normale aktive Kandidatendatenbank genutzt werden. Dokumentieren Sie den realen Betriebsprozess statt eine technisch unbelegte Sofortlöschung zu versprechen.

Testen Sie den Restore-Fall. Nach einer Wiederherstellung müssen aktuelle Löschentscheidungen, Widersprüche und Schutzkennzeichen berücksichtigt werden, bevor Recruiter wieder auf Kandidaten zugreifen oder Nachrichten versenden. Benennen Sie eine verantwortliche Person für diesen Abgleich und halten Sie den Test in angemessener Form fest.

Wiederanlage durch Parser, Import und Ansprache verhindern

Ein Löschvorgang ist operativ unvollständig, wenn die nächste Synchronisierung das Profil unbemerkt neu erstellt.

Betrachten Sie CV-Parser, E-Mail-Sync, Browser-Erfassung, Datenanreicherung, alte CSV-Dateien, gespeicherte Suchen und automatisierte Follow-ups. Prüfen Sie, ob ein stark begrenztes Schutzkennzeichen erforderlich ist, um unerwünschte Wiederanlage oder erneuten Kontakt zu verhindern. Zweck, Zugriff, Inhalt und Prüffrist müssen nachvollziehbar bleiben.

Nutzen Sie autorisierte synthetische Testdaten: Profil entfernen, historischen Import erneut anstoßen und Ansprache versuchen. Das erwartete Ergebnis ist eine Sperre oder fachliche Prüfung. Ein frisch erzeugtes, sofort kontaktierbares Profil wäre ein Kontrollfehler, selbst wenn der ursprüngliche Löschvorgang protokolliert wurde.

Ein Löschprotokoll schützt niemanden, wenn die nächste CV-Datei denselben Kandidaten automatisch wieder kontaktierbar macht.

Fallabschluss und Kandidatenantwort verständlich gestalten

Die Rückmeldung muss zutreffend beschreiben, was entschieden wurde und welche begründeten Ausnahmen gegebenenfalls bestehen.

Antworten Sie über einen geeigneten Kanal in klarer Sprache. Teilen Sie mit, ob die Anfrage erfüllt wurde, ob bestimmte Informationen aus nachvollziehbaren Gründen eingeschränkt erhalten bleiben und an wen sich die betroffene Person bei Rückfragen wenden kann. Versprechen Sie keine vollständige Löschung „in sämtlichen Kopien weltweit“, wenn die Organisation das nicht prüfen kann.

Bewahren Sie nur einen begrenzten Fallnachweis auf: Anlass, Entscheidung, Abschluss, Verantwortliche und erforderliche Kommunikation. Kontrollieren Sie ausstehende Dienstleisterbestätigungen und wiederkehrende Schwachstellen. Für eine Personalberatung ist ein funktionierender Prozess wichtiger als ein unnötig umfangreiches Archiv gelöschter Kandidaten.

Dienstleisterpflichten und Kundenverantwortung abgrenzen

Nicht jede empfangende Stelle handelt in derselben rechtlichen Rolle oder benötigt dieselbe Anweisung.

Prüfen Sie pro Datenfluss, ob ein Anbieter weisungsgebunden für Ihre Personalberatung arbeitet oder ob ein Kunde über eine eigene Verarbeitung entscheidet. Ein Cloud-Betreiber kann eine technische Löschung bestätigen; ein selbst verantwortlicher Kunde muss dagegen anhand seiner eigenen Zwecke und Pflichten entscheiden. Diese Unterschiede bestimmen, welche Nachricht sinnvoll ist und welche Rückmeldung realistischerweise erwartet werden kann.

Halten Sie die Kommunikation knapp und sachbezogen. Statt erneut den vollständigen Lebenslauf zu verschicken, verwenden Sie eine geeignete interne Referenz oder abgestimmte Identifikationsmethode. Dokumentieren Sie offene Rückmeldungen und Eskalationspunkte. Ein fehlendes Dienstleisterfeedback darf nicht unbemerkt untergehen, aber die Personalberatung sollte auch keine absolute Kontrolle über fremde Verantwortungsbereiche behaupten.

Löschkontrollen ohne neue Schattenarchive prüfen

Qualitätssicherung sollte Prozessschwächen sichtbar machen, ohne gelöschte Bewerberdaten wieder dauerhaft anzusammeln.

Arbeiten Sie für wiederkehrende Tests mit synthetischen oder ausdrücklich freigegebenen Beispielen. Prüfen Sie, ob Portalzugang erlischt, Dokumente verschwinden, ein Import eine geschützte Identität nicht neu anlegt und der zuständige Berater keine alte Versandliste weiterverwendet. Die Testdokumentation sollte sich auf Ergebnis, Verantwortlichkeit und Verbesserung beschränken.

Untersuchen Sie anschließend Muster statt einzelne gelöschte CVs erneut auszuwerten: Welche Schnittstelle erzeugt offene Punkte? Wo fehlen Dienstleisterrückmeldungen? Welche Kundenfreigabe bleibt zu lange bestehen? So lassen sich Abläufe verbessern, ohne unter dem Etikett „Audit“ eine zweite unkontrollierte Kandidatendatenbank anzulegen. Genau diese Datensparsamkeit gehört zu einem glaubwürdigen Löschnachweis.

Prüfprotokoll für Löschnachweise im Recruiting

Das Protokoll beschreibt relevante Entscheidungen und Ergebnisse, ohne den gelöschten Bewerberdatensatz erneut vollständig zu speichern.

Kontrollpunkt	Zu treffende Entscheidung	Angemessener Nachweis
Anlass und Eingangsdatum	Auslöser, Fallumfang und Bearbeitungsverantwortung klären	Fallreferenz, Eingang und zuständige Person
ATS und Recruiting-CRM	Profilbezogene Daten löschen, anonymisieren oder begründet einschränken	Systemereignis und Abschlusszeitpunkt
Dokumente und Exporte	Lebensläufe, Interviewunterlagen und unnötige Listen entfernen	Rückmeldung des jeweiligen Ablageverantwortlichen
Kunden und Dienstleister	Erforderliche Empfängerinformation und Auftragsverarbeitung prüfen	Anforderung, Bestätigung oder offene Wiedervorlage
Begründete Ausnahme	Nur tatsächlich erforderliche Information eingeschränkt erhalten	Zweck, Begründung, Zugriff und Prüftermin
Datensicherung	Zugriff, Umlaufzeit und Verhalten nach Wiederherstellung bewerten	Backup-Konzept und kontrollierter Restore-Test
Wiederanlage	Parser-, Import- und Ansprache-Risiken blockieren	Negativtest mit synthetischem Profil
Betroffenenkommunikation	Zutreffende, verständliche Rückmeldung dokumentieren	Antwortdatum und begrenzte Abschlussnotiz

Was ein Löschprotokoll nicht beweisen kann

Ein Systemereignis oder eine Dienstleisterbestätigung beweist nicht, dass außerhalb der kontrollierbaren Systeme keinerlei unerlaubte Kopie existiert. Der Nachweis beschreibt identifizierte Datenflüsse, getroffene Maßnahmen und bekannte Ausnahmen.

Die Beurteilung von Löschansprüchen, Aufbewahrungspflichten und konkreten Ausnahmen hängt vom Einzelfall ab. Diese praktische Prüfliste ersetzt keine rechtliche Beratung und keine Datenschutzprüfung des tatsächlichen Geschäftsmodells.

Häufige Fragen zum Löschnachweis für Bewerberdaten

Die Antworten unterscheiden technische Statusmeldungen von einem nachvollziehbaren und datensparsamen Löschprozess.

Gibt es ein verpflichtendes Standardformular für Löschnachweise?

Nein. Form und Umfang richten sich nach Verarbeitung, Risiko und organisatorischer Verantwortung. Wichtig sind nachvollziehbarer Anlass, betroffene Systeme, konkrete Maßnahmen, begründete Ausnahmen und Zuständigkeit.

Müssen Bewerberdaten sofort aus jeder Sicherung verschwinden?

Bewerten Sie die tatsächliche Sicherungsarchitektur, Zugriffsbeschränkung, Umlaufzeit und Wiederherstellung. Entscheidend ist, dass gesicherte Daten nicht als aktiver Talentpool dienen und Löschentscheidungen nach einem Restore beachtet werden.

Darf ein Schutzkennzeichen gegen erneute Anlage bleiben?

Ein eng begrenzter Vermerk kann notwendig sein, um unerwünschte Wiederanlage oder Ansprache zu verhindern. Zweck, Inhalt, Zugriff und Überprüfungsfrist müssen jedoch dokumentiert und datensparsam festgelegt werden.

Welche Antwortfrist gilt bei einer Betroffenenanfrage?

Der Europäische Datenschutzausschuss nennt grundsätzlich einen Monat. Ist im Einzelfall eine begründete Verlängerung zulässig, muss die betroffene Person innerhalb dieses ersten Monats darüber informiert werden.

Offizielle Quellen zu Löschung und Betroffenenrechten

Die DSGVO, die Hinweise des Europäischen Datenschutzausschusses und Empfehlungen des BSI bilden die Grundlage für eine sachbezogene Prüfung.

Löschkonzept und ATS-Protokollierung ergänzen

Speicherfristen und Kandidatendaten im Talentpool prüfen · Kandidatendaten und ihre Herkunft DSGVO-konform dokumentieren · Kandidaten gegenüber Auftraggebern sicher präsentieren · Yena Preise und Einsatzbereich

Bewerberdaten und Zugriffe im realen Fall prüfen

Testen Sie Kandidatenhistorie, Rechte, Kontaktgrenzen und verfügbare Prozessinformationen anhand eines kontrollierten Praxisfalls in Ihrer Personalberatung.

Yena Preise und Funktionen ansehen