Lebenslauf & Datenschutz: So bewerben Sie sich DSGVO-konform

Seit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 gelten europaweit strengere Regeln für den Umgang mit personenbezogenen Daten – auch im Bewerbungsprozess. Als Bewerber:in übermitteln Sie in Ihren Unterlagen sensible Informationen. Deshalb ist es wichtig zu wissen, welche Daten verarbeitet werden dürfen, welche Rechte Sie haben und wie Sie Ihre Datensicherheit beim Bewerben erhöhen können.

Datenschutz im Bewerbungskontext: Was gilt laut DSGVO?

Laut Art. 4 DSGVO zählen alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zu personenbezogenen Daten. Das umfasst im Bewerbungskontext unter anderem:

• Name, Adresse, Telefonnummer, E-Mail
• Beruflicher Werdegang, Abschlüsse, Qualifikationen
• Geburtsdatum, Foto, Geschlecht
• Referenzen, Sprachkenntnisse, Soft Skills

All diese Angaben unterliegen strengen Regelungen in Bezug auf Speicherung, Verarbeitung und Weitergabe.

Kernprinzipien der DSGVO bei Bewerbungen

• Zweckbindung: Ihre Daten dürfen nur zum Zweck des Bewerbungsverfahrens verwendet werden
• Datensparsamkeit: Es dürfen nur relevante Daten erhoben werden
• Transparenz: Unternehmen müssen offenlegen, wie und wofür sie Ihre Daten verwenden
• Speicherbegrenzung: Daten müssen nach Abschluss des Verfahrens gelöscht werden (in der Regel nach 6 Monaten)

Welche Bewerbungsdaten dürfen weitergegeben werden?

Im Rahmen eines Bewerbungsprozesses dürfen grundlegende Informationen an die zuständigen Stellen (z. B. Fachabteilungen oder Entscheidungsträger) weitergegeben werden:

• Name, Wohnort, berufliche Stationen, Verfügbarkeit
• Ausbildung, Abschlüsse, Zusatzqualifikationen
• Sprachkenntnisse, IT-Kompetenzen, Profil auf LinkedIn oder Xing

Besondere personenbezogene Daten (Art. 9 DSGVO) wie Gesundheitsdaten, Religion, politische Einstellungen oder ethnische Herkunft dürfen nicht ohne ausdrückliche Einwilligung verarbeitet werden.

Das Bewerbungsfoto – ein Sonderfall im Datenschutz

Auch das Foto im Lebenslauf fällt unter den Schutz personenbezogener Daten. Es darf nur verarbeitet werden, wenn:

• es freiwillig von Ihnen beigefügt wurde
• es zur Bewertung Ihrer Bewerbung erforderlich ist
• Sie der Verwendung ausdrücklich zugestimmt haben

In anonymisierten Bewerbungsverfahren wird bewusst auf Fotos verzichtet.

Aufbewahrungs- und Löschfristen für Bewerbungsunterlagen

Laut DSGVO dürfen Ihre Daten nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. Üblich ist:

• 6 Monate Aufbewahrung nach Abschluss des Bewerbungsverfahrens (z. B. zur Abwehr möglicher Ansprüche)
• Längere Speicherung nur mit Ihrer (z. B. Aufnahme in den Bewerberpool)

Diese Fristen gelten sowohl für interne Personalabteilungen als auch für externe Personaldienstleister und Zeitarbeitsfirmen.

Ihre Rechte als Bewerber:in laut DSGVO

• Auskunftsrecht: Sie können jederzeit erfragen, welche Daten über Sie gespeichert sind
• Recht auf Berichtigung: Falsche Angaben dürfen korrigiert werden
• Recht auf Löschung: Ihre Daten müssen auf Wunsch gelöscht werden („Recht auf Vergessenwerden“)
• Widerspruchsrecht: Sie können der weiteren Verarbeitung widersprechen

Jedes Unternehmen ist verpflichtet, eine Datenschutzerklärung bereitzustellen – meist auf der Karriereseite oder im Bewerbungsformular.

Datensicherheit im Lebenslauf: So schützen Sie Ihre Informationen

• Keine sensiblen Angaben: Angaben zu Religion, Familienstand, Gesundheitszustand, Staatsangehörigkeit oder politischer Haltung weglassen
• E-Mail-Adresse: Neutrale Adresse nutzen (z. B. vorname.nachname@provider.de)
• PDF-Format nutzen: So vermeiden Sie versehentliche Bearbeitungen Ihrer Datei
• Dateiname neutral benennen: z. B. „Lebenslauf_Max_Muster.pdf“ statt „Mein cooler Lebenslauf 2024.pdf“

Fazit: Datenschutz ist auch im Lebenslauf kein Nebenthema

Die DSGVO stärkt Ihre Rechte als Bewerber:in und sorgt für einen sensiblen Umgang mit Ihren Daten. Gleichzeitig sind Sie selbst gefragt, bewusst mit Ihren Angaben umzugehen und nur Informationen preiszugeben, die wirklich relevant sind. Unternehmen dürfen Ihre Daten nur nach klar definierten Regeln nutzen – Sie haben jederzeit Anspruch auf Transparenz und Kontrolle.

Mehr Informationen zur datensicheren Bewerbung finden Sie auf jobfinder.de.

FAQ – Häufig gestellte Fragen zum Datenschutz beim Lebenslauf

Muss ich ein Bewerbungsfoto beifügen?

Nein, das ist freiwillig. Das Foto darf nur verwendet werden, wenn Sie es freiwillig einreichen. In anonymisierten Verfahren ist es explizit nicht erlaubt.

Wie lange dürfen Bewerbungsunterlagen gespeichert werden?

In der Regel bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung bedarf Ihrer Einwilligung.

Darf ein Personaldienstleister meine Daten an andere Unternehmen weitergeben?

Nur, wenn Sie dem ausdrücklich zugestimmt haben. Ohne Ihre schriftliche Einwilligung ist die Weitergabe nicht zulässig.

Was kann ich tun, wenn meine Daten nicht gelöscht wurden?

Sie haben das Recht auf Löschung und können dies schriftlich einfordern. Bei Verstoß können Sie sich an die zuständige Datenschutzbehörde wenden.

Autor: Anne van Dannenberg
Senior SEO-Redakteurin mit dem Fokus auf Datenschutz, digitale Bewerbung und HR-Prozesse.

#datenschutz #lebenslauf #dsgvo #bewerbungstipps #datensicherheit #bewerbungsprozess #datenschutzrechte #bewerbungsfoto #bewerbungonline #karrierewissen