Talentpool-Einwilligung dokumentieren: Bewerberdaten anonymisieren – DSGVO-konform anonymisieren (Art. 6 Abs. 1 lit. a DSGVO)
Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die nach Art. 7 DSGVO freiwillig, informiert und für einen bestimmten Zweck erteilt werden muss und jederzeit widerrufbar ist; gemäß Art. 7 Abs. 3 DSGVO muss der Widerruf ebenso einfach möglich sein wie die Einwilligung selbst. anonym.legal pseudonymisiert Personendaten in Einwilligungsnachweisen, damit Talentpool-Einwilligungen revisionssicher dokumentiert und intern geprüft werden können.
When this applies
Sie nehmen abgelehnte Bewerber mit ihrer Einwilligung in einen Talentpool auf und müssen die Einwilligungen rechenschaftsfähig dokumentieren. Die Aufnahme stützt sich auf Art. 6 Abs. 1 lit. a DSGVO; die Rechenschaftspflicht verlangt, Wortlaut, Zeitpunkt und Umfang jeder Einwilligung nachweisen zu können. Einwilligungserklärungen, Bestätigungs-E-Mails und Protokolle nennen dabei Namen und Kontaktdaten der Kandidaten. Laut Datenschutzaufsichtsbehörden ist eine Speicherdauer von 12 Monaten ohne Vakanz maximal als verhältnismäßig anzusehen; gemäß DSGVO, die seit 2018 gilt, muss jeder Widerruf unverzüglich umgesetzt werden. Hier besteht der Bedarf, identifizierende Daten zu schützen, während Inhalt und Nachweisstruktur der Einwilligung erhalten bleiben.
How anonym.legal handles it
- Einwilligungserklärungen, Bestätigungs-E-Mails und Aufnahmeprotokolle werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und markiert Namen, Kontaktdaten und identifizierende Angaben der Kandidaten.
- Jeder Kandidat wird über alle Dokumente hinweg konsistent durch dasselbe Pseudonym ersetzt, sodass Einwilligung und Profil verknüpft bleiben.
- Nachweisrelevante Inhalte — Einwilligungstext, Datum, Zweckangabe und Widerrufshinweis — bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarnamen wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Bei einem Widerruf oder einer Vakanz lässt sich der betreffende Kandidat über den Schlüssel re-identifizieren und die Einwilligung dem Klarnamen zuordnen.
What you provide
- Einwilligungserklärungen und Bestätigungsnachweise
- Aufnahmeprotokoll des Talentpools mit Datum und Zweck
- Liste der zu schützenden Kandidaten
Limitations & cautions
- Ob eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wirksam und ausreichend dokumentiert ist (inkl. Anforderungen nach Art. 7 DSGVO), bewertet anonym.legal nicht; das bleibt eine rechtliche Einschätzung.
- Die Software bereitet die Nachweise auf und ersetzt kein Einwilligungs- oder Widerrufsmanagement; nach Art. 7 Abs. 3 DSGVO können Kandidaten die Einwilligung jederzeit widerrufen, was eine unverzügliche Löschung nach Art. 17 DSGVO auslöst.
- Eine spätere Re-Identifizierung gelingt nur, solange der zugehörige Schlüssel in Ihrer Verwahrung verbleibt.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Bewerberdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleibt der Wortlaut der Einwilligung als Nachweis erhalten?
Ja, Einwilligungstext, Datum, Zweckangabe und Widerrufshinweis bleiben im Klartext erhalten. Nur identifizierende Daten der Kandidaten werden pseudonymisiert. So bleibt der Nachweis der Einwilligung prüfbar, ohne die Kandidaten breit offenzulegen.
Bleibt die Einwilligung mit dem Profil verknüpft?
Ja, jeder Kandidat wird konsistent pseudonymisiert, sodass Einwilligung, Bestätigung und Profil über alle Dokumente hinweg demselben Pseudonym zugeordnet bleiben. Die Verknüpfung bleibt damit nachvollziehbar. Über den Schlüssel stellen Sie den Bezug zum Klarnamen wieder her.
Was gilt nach einem Widerruf der Einwilligung?
Gemäß Art. 7 Abs. 3 DSGVO muss ein Widerruf unverzüglich umgesetzt werden; die Daten dürfen nach dem Widerruf nicht weiter verarbeitet werden. Laut DSGVO-Rechenschaftspflicht ist der Widerruf im Einwilligungsnachweis zu dokumentieren. anonym.legal hilft, die pseudonymisierten Nachweise so aufzubereiten, dass der Widerruf dem richtigen Kandidaten zugeordnet werden kann.
Wie lässt sich ein späterer Widerruf zuordnen?
Bei einem Widerruf re-identifizieren Sie den betreffenden Kandidaten über den Schlüssel und ordnen den Widerruf dem dokumentierten Einwilligungsnachweis zu. Die übrigen Kandidaten bleiben pseudonymisiert. Die eigentliche Umsetzung des Widerrufs in Ihren Systemen bleibt Ihre Aufgabe.