Talentpool pflegen: Bewerberdaten anonymisieren – DSGVO-konform anonymisieren
Ein Talentpool ist eine Datenbank, die Profile interessanter Bewerber mit Namen, Kontaktdaten und Qualifikationen über längere Zeit speichert; gemäß Art. 6 Abs. 1 lit. a DSGVO setzt die Aufnahme abgelehnter Bewerber eine wirksame Einwilligung voraus, die nach Art. 7 DSGVO jederzeit widerrufbar ist. anonym.legal pseudonymisiert diese Personendaten, damit der Pool für interne Auswertungen genutzt werden kann.
When this applies
Sie werten einen Talentpool aus oder erstellen Reportings, ohne dass eine konkrete Stelle besetzt wird. Ein Talentpool hält Profile interessanter Bewerber über längere Zeit vor und enthält Namen, Kontaktdaten und Qualifikationen. Solange keine aktuelle Vakanz besteht, ist der Personenbezug für interne Analysen — etwa zur Verteilung von Skills oder Regionen — nicht erforderlich. Laut Aufsichtsbehörden ist die Aufbewahrung ohne konkreten Zweck nach spätestens 12 Monaten kritisch zu überprüfen; gemäß DSGVO, die seit 2018 gilt, ist der Grundsatz der Speicherbegrenzung zu beachten. Eine pseudonymisierte Auswertung hält die Identität der Kandidaten ohne konkreten Anlass nicht breit verfügbar.
How anonym.legal handles it
- Die Talentpool-Daten werden als Tabelle oder Export in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und markiert Namen, Kontaktdaten und identifizierende Angaben.
- Jeder Kandidat wird über den gesamten Export hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Skills, Qualifikationen, Branchen und Verfügbarkeitsangaben bleiben als auswertungsrelevante Fakten im Klartext erhalten.
- Die Zuordnung der Pseudonyme zu den Klarprofilen wird verschlüsselt und EU-ansässig gespeichert.
- Die pseudonymisierte Auswertung dient Reporting und Analyse; wird ein Profil für eine Vakanz interessant, lässt es sich über den Schlüssel re-identifizieren.
- Läuft die zulässige Speicherdauer eines Profils ab, kann der zugehörige Schlüsseleintrag gelöscht werden, sodass das Profil ohne Personenbezug verbleibt.
What you provide
- Talentpool-Export mit Kandidatenprofilen
- Angaben zu auszuwertenden Merkmalen
- Festlegung der für das Reporting sichtbaren Felder
- Angabe des Auswertungszeitraums
- Hinweis auf Profile mit ablaufender Speicherfrist
Limitations & cautions
- Die zulässige Speicherdauer im Talentpool (typisch bis zu 2 Jahre bei Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO) und die Wirksamkeit der Einwilligung prüft anonym.legal nicht.
- Die Software bereitet den Pool für die Analyse auf und ersetzt keine datenschutzrechtliche Bewertung der Speicherung; nach Art. 17 DSGVO können Kandidaten jederzeit Löschung verlangen.
- Eine spätere Re-Identifizierung gelingt nur, solange der Schlüssel in Ihrer Verwahrung bleibt.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Bewerberdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben Skills und Qualifikationen für die Analyse erhalten?
Ja, Skills und Qualifikationen bleiben im Klartext auswertbar. Nur identifizierende Daten werden pseudonymisiert. So lassen sich Verteilungen und Trends im Pool analysieren, ohne einzelne Personen offenzulegen.
Werden Kontaktdaten der Kandidaten geschützt?
Ja, E-Mail-Adressen und Telefonnummern werden als PII erkannt und pseudonymisiert oder maskiert. Gerade bei langfristig gespeicherten Profilen reduziert das die unnötige Verfügbarkeit von Kontaktdaten.
Wie lange darf ein Talentpool-Profil gespeichert werden?
Gemäß DSGVO-Grundsatz der Speicherbegrenzung darf ein Profil nicht länger gespeichert werden als für den Zweck erforderlich. Laut Aufsichtsbehörden ist nach 12 Monaten ohne konkrete Vakanz zu prüfen, ob der Zweck noch besteht. Die Einwilligung nach Art. 7 DSGVO kann jederzeit widerrufen werden; nach dem Widerruf ist das Profil unverzüglich zu löschen.
Wird ein Profil für eine konkrete Stelle wieder nutzbar?
Ja, sobald eine passende Vakanz entsteht, lässt sich das betreffende Profil über den Schlüssel re-identifizieren. Damit liegen die Kontaktdaten nur dann im Klartext vor, wenn ein aktueller Anlass besteht. Die übrigen Profile bleiben pseudonymisiert.