DSGVO & Compliance

Pre-Employment-Screening in Deutschland: was Personalberater rechtssicher prüfen können

16. April 2025 ShortSelect Team · Redaktion 10 Min.
Background Check Pre-Employment-Screening DSGVO BDSG Compliance ATS

Für Personalberatungen und Personaldienstleister heißt Pre-Employment-Screening in Deutschland: prüfen, was für Eignung und Zuverlässigkeit erforderlich ist, auf passender Rechtsgrundlage, mit dokumentierter Einwilligung, strikter Datenminimierung und klarer Kommunikation mit Kandidaten und Auftraggebern. Alles andere gefährdet Mandat, Ruf und Rechtssicherheit.

Was ist in Deutschland erlaubt und was nicht?

Rechtsgrundlagen sind vor allem DSGVO und BDSG, ergänzt durch arbeitsrechtliche Vorgaben und das AGG. Erlaubt ist die Verarbeitung von Daten, die für die Entscheidung über eine Beschäftigung erforderlich sind. Das umfasst Identitätsabgleich, Plausibilitätsprüfung von Stationen, Abschluss- und Zertifikatsnachweise, qualifizierte Referenzen nach vorheriger Zustimmung sowie berufsrechtliche Zulassungen. Je sensibler die Rolle, desto eher ist ein vertiefter Nachweis verhältnismäßig.

Besonders schützenswerte Daten wie Gesundheitsinformationen oder Gewerkschaftszugehörigkeit gehören nicht in das Screening, es sei denn, es besteht eine klare, ausdrücklich erteilte Einwilligung und eine gesetzliche Erforderlichkeit. Strafrechtliche Daten sind stark reglementiert. Ein Führungszeugnis darf in der Regel nur der Kandidat selbst beantragen und vorlegen. Eine Schufa-Auskunft ist nur in eng begrenzten Fällen zulässig, etwa bei treuhänderischer Vermögensverwaltung, auch hier gilt strenge Verhältnismäßigkeit.

Social Media Screening ist heikel. Öffentlich zugängliche berufsbezogene Inhalte können im Einzelfall berücksichtigt werden, private Profile sind tabu. Schon das massenhafte Abspeichern von Screenshots kann unverhältnismäßig sein. Automatisiertes Scoring ohne nachvollziehbare Kriterien ist riskant, denn es fehlt oft die Transparenz und die Grundlage für eine sachliche Entscheidung.

Welche Prüfungen sind je nach Rolle verhältnismäßig?

Verhältnismäßigkeit entsteht aus einem klar begründeten Risikoprofil der Position. Im Vertrieb mit Kundenzugang sind Referenzen, Leistungsnachweise und Plausibilitätschecks sinnvoll. Im Finanzbereich mit Zeichnungsbefugnissen können je nach Mandat zusätzliche Nachweise über Zuverlässigkeit erforderlich sein. In regulierten Branchen kommen berufsrechtliche Registrierungen hinzu.

Für IT-Sicherheitsrollen kann die Überprüfung einschlägiger Zertifikate, Projektreferenzen und gegebenenfalls ein erweitertes Führungszeugnis relevant sein, wenn der Auftraggeber dies plausibel begründet und der Kandidat zustimmt. Im Healthcare-Umfeld spielen Approbationen, Einträge in Beruferegistern und verpflichtende Fortbildungen eine zentrale Rolle. In jedem Fall gilt: keine Neugierprüfungen, nur risikobasierte Erfordernisse, die Sie dokumentieren.

Eine praxisfeste Herangehensweise ist ein Rollenraster mit Muss, Soll und Optional. Muss umfasst legitimationskritische Nachweise wie Abschlusszertifikate. Soll betrifft hochwertige, aber ersetzbare Belege wie zwei telefonische Referenzen. Optional steht unter dem Vorbehalt einer gesonderten Einwilligung, zum Beispiel ein aktuelles Führungszeugnis, wenn die Aufgabenlage es wirklich verlangt.

So bauen Sie einen rechtskonformen Prozess vom Consent bis zum Abschluss

Startpunkt ist die Rechtsgrundlage. Arbeiten Sie mit einem zweistufigen Consent. Stufe eins: Verarbeitung der Bewerbungsdaten für die Vermittlung. Stufe zwei: explizite Einwilligung für definierte Prüfungen mit Aufzählung der Prüffelder und der Empfänger. Diese Einwilligungen müssen freiwillig, informiert, widerruflich und dokumentiert sein. In einem ATS mit sauberer Historie ist das revisionssicher abbildbar, zum Beispiel über Versionen und Zeitstempel im Modul Compliance.

Definieren Sie pro Mandat einen Screening Scope mit klaren Prüffeldern, Verantwortlichkeiten und Fristen. Legen Sie Aufgabenpakete und Eskalationen im Workflow an, damit kein Schritt ohne dokumentierte Grundlage erfolgt. In ShortSelect können Sie Workflow-Schritte, Vorlagen und Checklisten erstellen, Reminder senden und die gesamte Kommunikation per E-Mail-Integration am Kandidatenprofil ablegen. Das senkt Fehler an den Schnittstellen zwischen Research, Berater und Backoffice.

Für externe Nachweise wie Abschlussurkunden reicht in vielen Fällen eine geprüfte Kopie durch den Kandidaten. Falls Sie Herausgeber direkt kontaktieren, benötigen Sie eine benannte Einwilligung. Für Referenzgespräche sollten Sie vorab die Kontaktdaten und die Erlaubnis des Kandidaten einholen, den Zweck erläutern und den Gesprächsrahmen dokumentieren. Eine strukturierte Gesprächsvorlage hilft, die Auskunft auf berufsbezogene Inhalte zu begrenzen.

Datenminimierung, Aufbewahrung und Dokumentation im ATS und CRM

Die Praxis entscheidet sich in der Detailpflege. Speichern Sie nur, was Sie belegen können und benötigen. Notizen gehören sachlich und überprüfbar formuliert. Wertungen ohne Grundlage sind zu vermeiden. Löschen oder anonymisieren Sie Daten, sobald der Zweck entfällt, zum Beispiel nach Absage oder Abschluss ohne Einstellung, unter Beachtung gesetzlicher Aufbewahrungsfristen.

Transparenz gegenüber dem Kandidaten ist Pflicht. Informieren Sie darüber, welche Daten Sie wofür nutzen, an wen Sie sie weitergeben und wie lange Sie sie speichern. Erfüllen Sie Auskunfts- und Löschersuchen zügig. Ein ATS mit granularen Rollen, Löschfristen und Exportfunktionen erleichtert dies. In ShortSelect lassen sich Löschregeln konfigurieren und Datenexporte dokumentieren. Den Überblick über Fristen und Auffälligkeiten unterstützt das Modul Analytics mit Auswertungen, die Sie auf Audit-Anforderungen zuschneiden können.

Für Talentpools gilt eine separate Einwilligung. Sie darf nicht an das jeweilige Mandat gekoppelt sein. Kandidaten müssen wissen, wofür sie gelistet werden und wie sie sich austragen können. Ein geordneter Pool mit Schlagworten, Aktualitätsdatum und Widerrufsmanagement zahlt auf Qualität ein und reduziert doppelten Aufwand. Das lässt sich über Talent Pools mit klaren Opt-ins abbilden.

Zusammenarbeit mit Auftraggebern: klare Aufträge, saubere Übergaben

Viele Risiken entstehen an der Schnittstelle zum Auftraggeber. Klären Sie im Mandatsvertrag, welche Prüfungen verlangt werden, welche Rechtsgrundlagen angewendet werden und wer Auftraggeber im datenschutzrechtlichen Sinn ist. Halten Sie fest, in welchem Umfang Ergebnisse an den Kunden übermittelt werden und in welchem Detaillierungsgrad. Prinzip: so viel wie nötig, so wenig wie möglich, idealerweise in standardisierten Berichten ohne unnötige Rohdaten.

Ein gemeinsames, nachvollziehbares Reporting spart Diskussionen. Nutzen Sie definierte Status wie Prüfung angefragt, in Arbeit, bestätigt, nicht verifizierbar. In ShortSelect können Sie Übergaben und Freigaben im Client Portal abwickeln, damit der Kunde nachvollzieht, welche Nachweise vorliegen und welche noch ausstehen. So vermeiden Sie E-Mail-Listen, die später niemand mehr rekonstruieren kann.

Wenn der Kunde zusätzliche Prüfungen wünscht, die Sie für unverhältnismäßig halten, dokumentieren Sie Ihre Bedenken. Bieten Sie Alternativen an, zum Beispiel eine engere Probezeitvereinbarung oder zusätzliche fachliche Assessments. Wichtig ist, Entscheidungen nachvollziehbar festzuhalten, inklusive Datum, Verantwortlichem und Begründung. Das schützt beide Seiten.

Candidate Experience ohne Schönfärberei

Screening erzeugt Reibung. Gute Candidate Experience heißt nicht, alles zu verschweigen, sondern die Erwartungen sauber zu managen. Informieren Sie früh, was geprüft wird, warum, wann und wie lange. Zeigen Sie, welche Unterlagen der Kandidat beibringen soll und welche Stationen Sie selbst verifizieren. Geben Sie realistische Zeitfenster und nennen Sie Ansprechpersonen.

Vorlagen und Merkblätter sparen Zeit und verhindern Missverständnisse. Legen Sie im ATS Textbausteine bereit, die Zweck, Rechtsgrundlage, Widerruf und Kontakt erläutern. Erinnerungen sollten freundlich und klar sein. In ShortSelect lassen sich solche Schritte im Modul Automatisierung mit Bedingungen versehen, zum Beispiel Versand erst nach erteilter Einwilligung. Das reduziert manuelle Fehler und Nacharbeit.

Wichtig ist, Ergebnisse fair zu interpretieren. Einzelne Unstimmigkeiten bedeuten nicht automatisch Ausschluss. Geben Sie Kandidaten die Chance zur Stellungnahme und dokumentieren Sie Korrekturen. Das erhöht die materielle Fairness und vermeidet vorschnelle Bewertungen, die später rechtlich angreifbar sind.

Internationales Screening und Drittstaatenübermittlung

Bei internationalen Profilen treffen deutsche Anforderungen auf ausländische Nachweissysteme. Nicht jeder Bildungsanbieter stellt verifizierbare Register bereit, nicht jeder frühere Arbeitgeber bestätigt Beschäftigungszeiten. Planen Sie längere Laufzeiten ein und kommunizieren Sie das klar. In bestimmten Ländern sind offizielle Dokumente nur mit Apostille oder beglaubigter Übersetzung belastbar.

Sobald Daten in Drittländer ohne angemessenes Schutzniveau fließen, benötigen Sie zusätzliche Garantien, etwa Standardvertragsklauseln und eine Transferfolgenabschätzung. Prüfen Sie, welche Tools und Dienstleister beteiligt sind, und halten Sie die Datenflüsse in Ihrem Verzeichnis der Verarbeitungstätigkeiten fest. Ein ATS mit klarer Systemarchitektur und dokumentierten Integrationen hilft, diese Kette zu beherrschen. Informationen zu Schnittstellen finden Sie in den API-Unterlagen und den Integrationen.

Auch bei internationalen Referenzen gilt Transparenz. Legen Sie Zeitfenster für Erreichbarkeit fest und vermeiden Sie nächtliche Anrufe. Nutzen Sie, wo möglich, schriftliche Bestätigungen und sichern Sie Identität und Berechtigung der Auskunftspersonen ab. Bei Zweifeln dokumentieren Sie die Grenzen der Verifizierbarkeit anstelle wackliger Schlussfolgerungen.

Wie Sie Risiken mit Technik reduzieren statt verlagern

Technik hilft, Fehler zu vermeiden, ersetzt aber nicht die Abwägung. Nutzen Sie Validierungsregeln, Pflichtfelder und zweistufige Freigaben bei heiklen Prüfschritten. Setzen Sie auf Protokolle, die jede Änderung mit Zeitstempel und Benutzer erfassen. Verknüpfen Sie Aufgaben mit Fristen und Wiedervorlagen, um Stillstände sichtbar zu machen. In ShortSelect sorgen Pipelines mit Statusregeln dafür, dass Übergänge nur mit erforderlichen Nachweisen möglich sind, gesteuert über das Modul Pipeline.

Vorlagen sind mächtig, wenn sie aktuell sind. Pflegen Sie Textbausteine, Einwilligungsformulare und Checklisten zentral und versioniert. Schulen Sie Teams regelmäßig und führen Sie Stichproben durch. Berichte über Durchlaufzeiten, Abbruchgründe und Beanstandungen zeigen, wo der Prozess klemmt. Dafür eignen sich konfigurierbare Dashboards in Analytics, die Sie nach Mandant, Branche oder Rolle schneiden können.

Vermeiden Sie Schatten-IT. Keine Excel-Listen im Mailanhang, keine privaten Notizen. Alles gehört ins System, mit passenden Zugriffsrechten. Prüfen Sie regelmäßig die Rollen und entfernen Sie unnötige Berechtigungen. Wenn Sie den Anbieter wechseln, achten Sie auf geordneten Datentransfer und Datenlöschung beim Altanbieter. Hinweise dazu finden Sie unter Wechsel und im Bereich Recruiting CRM und DSGVO.

Warum ein klares Mandats-Playbook Kosten spart und Haftung reduziert

Ein Playbook definiert, was geprüft wird, wer entscheidet und wie dokumentiert wird. Es macht den Prozess vorhersehbar, entlastet das Team und schafft eine gemeinsame Sprache mit dem Auftraggeber. Die Kernbausteine sind Scope, Rechtstexte, Vorlagen, Rollen, Fristen, Eskalation, Reporting und Archivierung. Das Playbook ist kein Ordner im Regal, sondern Teil des Systems und wird bei jedem Mandat instanziiert.

Mit einem konsistenten Playbook sinkt der Rework-Anteil. Unklare Einwilligungen, fehlende Nachweise und spätes Nachfordern verursachen Wartezeiten und Frust. Ein guter ATS-Workflow führt durch die kritischen Punkte, verhindert Abkürzungen und weist auf Unschärfen hin. Das schützt nicht nur vor Beschwerden, sondern auch vor späteren Haftungsdiskussionen, wenn nach der Einstellung Unstimmigkeiten auftauchen.

Berücksichtigen Sie auch den Sonderfall Interim und Zeitarbeit. Hier sind Laufzeiten kürzer, Einsätze wechseln, der Screening-Scope variiert öfter. Standardisierte Minimalpakete mit optionalen Erweiterungen, gekoppelt an die Risikoklasse des Einsatzes, verhindern, dass Aufwand und Marge auseinanderlaufen. Die Steuerung über Mandatsvorlagen hilft, die Balance zu halten.

Häufige Fragen

Wie lange dauert ein rechtssicheres Screening typischerweise?

Das hängt von Rolle, Land und Verfügbarkeit der Nachweise ab. Inländische Dokumente und zwei Referenzen lassen sich oft in wenigen Tagen beschaffen, internationale Verifikationen benötigen mehr Zeit. Entscheidend sind ein klarer Scope, frühzeitige Kommunikation und festgelegte Eskalationswege.

Darf der Auftraggeber das Führungszeugnis direkt vom Kandidaten verlangen?

Ja, wenn die Funktion eine nachvollziehbare Zuverlässigkeitsprüfung erfordert und der Kandidat freiwillig zustimmt. Das Zeugnis sollte direkt vom Kandidaten vorgelegt werden, nicht von Dritten eingeholt. Dokumentieren Sie die Begründung und beschränken Sie die Einsicht auf berechtigte Personen, ohne unnötige Kopien zu speichern.

Sind automatisierte Social Media Scans zulässig?

Nur sehr eingeschränkt. Öffentlich berufliche Inhalte können berücksichtigt werden, doch flächendeckendes Crawling und Profiling birgt rechtliche und ethische Risiken. Wenn Sie solche Informationen nutzen, dann zielgerichtet, dokumentiert und ausschließlich berufsbezogen, ohne private Sphären zu verletzen.

Bereit, Stellen doppelt so schnell zu besetzen ?

Testen Sie 14 Tage kostenlos, wie ShortSelect Ihre Pipeline füllt.

Alle Funktionen inklusive Setup in 5 Minuten Jederzeit kündbar