Letzte Woche rief mich ein Personalberater aus München an. Frustriert. Sein Team hatte einen Top-Kandidaten — Senior Finance Manager, sieben Jahre Erfahrung, perfekter Fit — dreimal auf LinkedIn angeschrieben, zweimal per E-Mail, einmal auf WhatsApp. Keine Antwort. Dann rief der Kandidat beim Kunden direkt an und beschwerte sich über Spam.
Das war kein Sourcing-Problem. Das war ein Ampel-Problem.
Im Straßenverkehr weiß jeder: Grün heißt fahren, Gelb heißt aufpassen, Rot heißt stoppen. Im Multi-Channel-Recruiting wissen das die wenigsten. Dabei gilt exakt dieselbe Logik — nur dass bei Rot hier kein Bußgeld droht, sondern ein DSGVO-Verstoß, ein verärgerter Kandidat und im schlimmsten Fall eine Abmahnung.
Dieser Artikel erklärt, was hinter der Ampel-Regel steckt: Welcher Kanal ist grün, welcher gelb, welcher rot — und wie du alle drei trotzdem effektiv nutzt, ohne rechtlich ins Schleudern zu geraten.
Warum Multi-Channel-Recruiting der Standard ist (und warum das ein Problem ist)
82% der passiven Kandidaten antworten nicht auf die erste Nachricht. Das ist kein Geheimnis. Deshalb nutzen erfahrene Recruiter mehrere Kanäle parallel: LinkedIn für den ersten Kontakt, E-Mail für Details, WhatsApp für schnelle Abstimmungen.
Das Problem: Rechtlich sind es drei komplett verschiedene Welten.
LinkedIn hat eigene Nutzungsbedingungen und eine eigene Datenschutz-Logik. E-Mail ist im DSGVO-Kontext seit 2018 streng reguliert. WhatsApp — im Besitz von Meta — transferiert Daten in die USA und hat damit ein eigenständiges Datenschutzproblem, das viele Recruiter ignorieren.
Wer alle drei Kanäle nutzt, ohne die Regeln zu kennen, fährt mit verbundenen Augen durch die Kreuzung. Die Ampel zeigt Rot — aber man sieht sie nicht.
Die Ampel erklärt: Ein Kanal, ein Signal
Die Ampel-Regel ist simpel: Jeder Kommunikationskanal bekommt eine Farbe — abhängig von der Rechtsgrundlage nach DSGVO Art. 6 und der Wahrscheinlichkeit, damit legal auf Ärger zu stoßen.
| Kanal | Ampel | Rechtsgrundlage | Wann erlaubt? |
|---|---|---|---|
| 🟢 Grün | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Fast immer — mit Einschränkungen | |
| E-Mail (beruflich) | 🟡 Gelb | Art. 6 Abs. 1 lit. f DSGVO + UWG § 7 | Wenn beruflicher Kontext erkennbar ist |
| E-Mail (privat) | 🔴 Rot | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO | Nur mit expliziter Einwilligung |
| 🔴 Rot (fast immer) | Einwilligung + Meta-Datentransfer-Problem | Nur wenn Kandidat Nummer aktiv gegeben hat |
Schauen wir uns jeden Kanal genauer an.
LinkedIn: Grüne Ampel — aber nicht grenzenlos
LinkedIn ist der einzige Kanal, bei dem die Ampel grundsätzlich auf Grün steht. Wer ein öffentliches Profil anlegt und seine Berufserfahrung teilt, signalisiert damit — nach herrschender Rechtsmeinung — ein Interesse an beruflichen Kontakten. Das ist die Grundlage für das sogenannte berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Das heißt konkret: Du darfst Kandidaten auf LinkedIn anschreiben, wenn der Zweck klar beruflich ist und die Nachricht für sie relevant erscheint. Keine Einwilligung nötig. Grüne Ampel.
Aber Grün heißt nicht Vollgas ohne Hirn.
Deine Identität muss klar sein. "Ich bin Personalberater und suche für einen Kunden" — kein Problem. Ein Fake-Profil oder eine verschleierte Agentur-Identität dagegen sehr wohl. Die Stelle muss zum Profil passen — einen Java-Entwickler für eine CFO-Rolle anzuschreiben ist nicht nur sinnlos, es ist rechtlich grenzwertig, weil kein erkennbares berechtigtes Interesse besteht. Und wenn jemand explizit "Nein danke" sagt: Schluss. Das ist nicht nur DSGVO, das ist Grundanstand im Recruiting.
Noch etwas zu Massenversendungen: Identische Templates an 200 Kandidaten schicken — das war nie gute Praxis. Seit 2026 senkt LinkedIn die Reichweite solcher Accounts auch algorithmisch. Die Plattform hat dasselbe Interesse wie du: relevante Nachrichten, keine Spam-Welle.
Das Fazit: LinkedIn ist dein primärer Kanal. Wie du passive Kandidaten auf LinkedIn wirklich aktivierst, haben wir in einem eigenen Leitfaden aufgeschrieben. Die Ampel bleibt grün — solange du mit Köpfchen fährst.
E-Mail: Gelbe Ampel — kommt auf den Kontext an
E-Mail ist komplizierter. Hier unterscheidet das Recht zwischen beruflichen und privaten Adressen — und das macht einen riesigen Unterschied.
Berufliche E-Mail-Adresse (gelbe Ampel)
Wenn du eine E-Mail-Adresse auf einer Unternehmenswebsite oder einem Xing/LinkedIn-Profil findest — also im beruflichen Kontext — darfst du sie für berufliche Kontaktaufnahme nutzen. Das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) greift hier ebenfalls.
Aber: Anders als auf LinkedIn gibt es im deutschen Recht noch das UWG § 7 (Gesetz gegen unlauteren Wettbewerb). Das verbietet "unzumutbare Belästigungen" per E-Mail — und die Grenze ist dünn. Einmal ist Kontaktaufnahme. Dreimal in einer Woche ist Belästigung.
Was das in der Praxis bedeutet: einmal kontaktieren, keine automatischen Follow-up-Sequenzen ohne Antwort. Die Abmeldeoption muss rein — ein einfaches "Kein Interesse? Antworte mit NEIN" reicht. Betreffzeilen dürfen nicht täuschen. Und deine vollständigen Kontaktdaten gehören in den Footer, das ist § 5 TMG, kein optionales Extra.
Private E-Mail-Adresse (rote Ampel)
Private Adressen (gmail.com, web.de, gmx.de) sind tabu. Hier gilt: Ohne explizite Einwilligung darfst du keine Cold Mails schicken. Punkt. Die Ampel ist rot — egal wie gut der Kandidat passt.
Das klingt strenger, als es in der Praxis ist. Die meisten relevanten Kandidaten für Executive-Positionen haben ihre berufliche Adresse irgendwo öffentlich. Wer das nicht hat, ist über LinkedIn erreichbar. Private Adressen brauchst du fast nie.
WhatsApp: Rote Ampel — fast immer
WhatsApp ist der Kanal, bei dem die meisten Personalberater am sorglosesten vorgehen — und bei dem die Ampel am häufigsten Rot zeigt.
Fangen wir mit dem Offensichtlichen an: Eine Handynummer ist ein persönliches Datum. Du darfst sie nicht für Kaltakquise nutzen, wenn die Person sie dir nicht aktiv gegeben hat — für genau diesen Zweck. Das ist Art. 6 Abs. 1 lit. a DSGVO. Keine Grauzone, keine Auslegungssache.
Dann ist da noch Meta. WhatsApp gehört Meta, Meta transferiert Daten in die USA. Das Datenschutzabkommen EU-USA (Data Privacy Framework) besteht seit 2023, aber die deutschen Datenschutzbehörden haben 2025 mehrfach klargestellt: WhatsApp im beruflichen Recruiting-Kontext erfordert besondere Vorsicht. Bayern und Baden-Württemberg haben konkrete Hinweise herausgegeben. Das ignoriert die Mehrheit der Branche — und das ist das eigentliche Problem.
Wann ist WhatsApp trotzdem erlaubt? Wenn der Kandidat dir seine Nummer gegeben hat — aktiv, im Gespräch, per E-Mail, auf einem Opt-in-Formular. Wenn er dich auf WhatsApp angeschrieben hat, hat er den Kanal selbst eröffnet. Wenn er sich für einen Talent Pool angemeldet und dabei WhatsApp-Kontakt akzeptiert hat, ist das eine gültige Einwilligung. In all diesen Fällen: grüne Ampel, auch für WhatsApp.
Kurz gesagt: WhatsApp ist der beste Kanal für laufende Kommunikation mit Kandidaten, die du bereits kennst. Für Kaltakquise ist er das Schlechteste, was du tun kannst.
Die richtige Sequenz: Wie du alle drei Kanäle legal kombinierst
Die Ampel-Regel bedeutet nicht, dass du auf WhatsApp und private E-Mails verzichten musst. Sie bedeutet, dass du sie in der richtigen Reihenfolge einsetzt — wie ein Fahrer, der grün abwartet, bevor er aufs Gas tritt.
Die empfohlene Sequenz für 2026:
Schritt 1: LinkedIn (Grün)
Erste Kontaktaufnahme immer auf LinkedIn. Connect Request mit kurzer persönlicher Nachricht. Kein Massenterplate. Kein Druck. Wenn du die 20-Sekunden-Regel kennst, weißt du: Die erste Nachricht entscheidet alles.
Schritt 2: Berufliche E-Mail (Gelb) — nur wenn keine LinkedIn-Antwort
Wenn nach 5-7 Tagen keine Reaktion auf LinkedIn kam, kannst du eine einzige E-Mail an die berufliche Adresse schicken. Andere Perspektive, neuer Mehrwert — nicht dieselbe Nachricht kopiert. Eine Abmeldeoption muss drin sein.
Schritt 3: WhatsApp (Rot → Grün nach Einwilligung)
WhatsApp kommt erst ins Spiel, wenn der Kandidat antwortet und ihr in ein echtes Gespräch kommt. Dann — und nur dann — kannst du fragen: "Darf ich dich auch per WhatsApp erreichen?" Wenn ja: Grüne Ampel.
Das klingt langsamer als dreimal gleichzeitig anschreiben. Ist es auch. Aber es ist der einzige Weg, der legal funktioniert — und der einzige, der Kandidaten nicht vergrault.
Was eine gültige Einwilligung wirklich bedeutet
"Der hat mir seine Nummer gegeben" — höre ich oft. Das ist kein Freifahrtschein. DSGVO Art. 7 definiert, was eine Einwilligung überhaupt ist:
Freiwillig — kein Druck, keine Bedingung für einen Service. Spezifisch — "Ich darf dich per WhatsApp für Recruiting-Zwecke kontaktieren" ist etwas anderes als ein vages Generalversprechen. Informiert — der Kandidat weiß genau, worauf er einwilligt. Kein Pre-checked Checkbox, kein "Wenn du nicht antwortest, stimmst du zu". Und: widerrufbar. Jederzeit, ohne Begründung.
Außerdem muss die Einwilligung dokumentiert sein. "Der hat mündlich zugestimmt" — und nichts im System — steht bei einer Prüfung durch die Datenschutzbehörde genau so schlecht da, wie es klingt.
Das ist der Moment, wo ein gutes ATS den Unterschied macht. Wie du DSGVO-Compliance in deine Recruiting-Prozesse einbaust, ohne dass es sich anfühlt wie Bürokratie, haben wir im Schlüsselbund-Test beschrieben.
DSGVO und Recruiting-Software: Was dein ATS können muss
Recruiting läuft 2026 nicht mehr aus dem Kopf oder aus Excel heraus. 73% der deutschen Personalberatungen, die noch auf Excel setzen, kämpfen dabei nicht nur mit Effizienz — sie kämpfen mit Compliance.
Ein modernes ATS muss für Multi-Channel-Recruiting mindestens folgendes leisten:
Konkret: Wann wurde wer auf welchem Kanal kontaktiert — und wie oft? Das muss im System stehen. Wenn ein Kandidat WhatsApp-Kontakt genehmigt, braucht das einen Zeitstempel und Kontext, nicht nur eine mentale Notiz. LinkedIn-Nachrichten, E-Mails und WhatsApp-Verläufe gehören in eine gemeinsame Timeline pro Kandidat — nicht in drei separate Postfächer, aus denen man dann rät, wer zuletzt was geschrieben hat.
Und wenn die Stelle besetzt ist oder der Kandidat ablehnt: Daten löschen oder neu einholen. Ein gutes System erinnert dich daran, bevor es zum Problem wird. Wenn jemand "bitte kein Kontakt mehr" sagt, muss das systemweit greifen — nicht nur in der E-Mail-App, während LinkedIn munter weiterläuft.
Yena bildet genau das ab. Die LinkedIn Chrome Extension synct nicht nur Kandidatenprofile, sondern auch die vollständige Nachrichtenhistorie. Alle Kanäle — LinkedIn, E-Mail, WhatsApp — landen in einer Timeline. So weißt du auf einen Blick: Grün, Gelb oder Rot?
Der häufigste Fehler: Die Kanäle vermischen
Zurück zu dem Personalberater aus München. Sein Team hatte denselben Kandidaten dreimal auf LinkedIn, zweimal per E-Mail und einmal auf WhatsApp angeschrieben. Das Problem war nicht, dass sie mehrere Kanäle genutzt haben. Das Problem war, dass niemand im Team wusste, was die anderen bereits getan hatten.
Das ist der häufigste Fehler im Multi-Channel-Recruiting: nicht fehlende Compliance, sondern fehlende Koordination.
In einem ATS sieht jedes Teammitglied die vollständige Kontakthistorie. Kein Kandidat wird doppelt angeschrieben. Kein WhatsApp geht raus, bevor die Nummer offiziell weitergegeben wurde. Die Ampel ist für alle sichtbar — nicht nur für den, der zuletzt auf "Senden" gedrückt hat.
Drei Schritte, die du diese Woche umsetzen kannst
Du musst kein Datenschutzexperte werden. Drei Dinge, und du hast 90% der Risiken im Griff.
Erstens: Setz dich hin und schreib auf, was dein Team gerade macht. Welcher Kanal, in welcher Reihenfolge, wie oft. Gibt es eine Regel? Oder entscheidet jeder selbst? Wenn Letzteres — da ist dein blinder Fleck.
Zweitens: Fang an, Einwilligungen zu dokumentieren. Nicht aufwendig. Ein Freitext-Feld im ATS reicht: "21.02.2026 — Kandidat hat WhatsApp-Kontakt per E-Mail bestätigt." Klingt trivial. Ist es nicht, wenn die Datenschutzbehörde fragt.
Drittens: Bau eine Sequenz, und halt dich dran. LinkedIn zuerst. Nach 7 Tagen ohne Reaktion: eine berufliche E-Mail. WhatsApp kommt erst, wenn der Kandidat die Tür aufmacht. Keine Ausnahmen, auch nicht für den "perfekten" Kandidaten. Gerade dann nicht.
Fazit: Die Ampel macht dich schneller, nicht langsamer
Wer 2026 nur auf LinkedIn setzt, verpasst Kandidaten. Wer E-Mail ignoriert, verliert Reichweite. Wer WhatsApp aus dem Spiel lässt, büßt bei der laufenden Kommunikation ein. Multi-Channel ist kein Vorteil mehr — es ist der Standard.
Aber ohne Ampel-Regel fährst du blind. Und blind fahren bedeutet irgendwann: Vollbremsung, Knall, Schaden.
Der Personalberater aus München hat mir übrigens eine Woche später nochmal geschrieben. Der Kandidat hat sich doch noch gemeldet — über LinkedIn. "Ich dachte, die suchen irgendjemanden und haben einfach alles angeschrieben", schrieb er. Genau das. Das war der Eindruck, den das Team hinterlassen hat.
Die Ampel schützt dich nicht nur vor dem Bußgeld. Sie schützt dein Recruiting-Bild.
Ein gutes ATS tut genau das. Wenn du sehen willst, wie Yena Kanäle, Kontakthistorie und Einwilligungen in einem Cockpit zusammenführt — teste es 10 Tage kostenlos. Keine Kreditkarte, kein Risiko.
Und wenn du deine DSGVO-Compliance im Recruiting grundsätzlich auf den Prüfstand stellen willst: Der Schlüsselbund-Test zeigt dir, wo deine Prozesse heute stehen.