Eine Bewerbung um einen Ausbildungsplatz ist ein kleines Datenpaket: Name, Adresse, Geburtsdatum, Schulnoten, oft ein Foto, manchmal Angaben zu Familie, Gesundheit oder Hobbys. Häufig stammen diese Daten von Fünfzehn- oder Sechzehnjährigen, die kaum überblicken, was mit ihren Unterlagen passiert. Für den Betrieb heißt das: Er trägt die Verantwortung dafür, dass diese Daten nur so genutzt werden, wie es das Datenschutzrecht erlaubt.
Grundlage ist die Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz. Du musst beides nicht auswendig kennen. Als Ausbilder solltest du aber wissen, welche Grundsätze im Bewerbungsprozess gelten und wo die typischen Fehler passieren, gerade beim Auswerten der Bewerbungsunterlagen. Für Detailfragen gibt es in vielen Betrieben einen Datenschutzbeauftragten, der dein erster Ansprechpartner ist.
Zweckbindung: Bewerberdaten nur für die Bewerbung
Daten, die jemand im Rahmen einer Bewerbung schickt, darf der Betrieb für die Entscheidung über diese Bewerbung verarbeiten. Das ist der Zweck. Jede andere Nutzung braucht eine eigene Rechtsgrundlage. Ein Autohaus, das die Adressen abgelehnter Bewerber in seinen Newsletter-Verteiler aufnimmt, verstößt dagegen ebenso wie ein Ausbilder, der die Telefonnummer einer Bewerberin privat nutzt.
Eng verbunden ist der Grundsatz der Datenminimierung. Erhebe nur, was du für die Auswahl wirklich brauchst. Ein Bewerberfragebogen für die Ausbildung zum Kaufmann im Groß- und Außenhandel braucht kein Feld für Religion, Beruf der Eltern oder Körpergröße. Was du nicht erhebst, musst du später auch nicht schützen oder löschen. Ganz nebenbei vermeidest du so Fragen, die nach dem AGG ohnehin heikel wären.
Zur Zweckbindung gehört Transparenz. Bewerber müssen erfahren, wer ihre Daten verarbeitet, wofür, wie lange und welche Rechte sie haben. Viele Betriebe lösen das mit einem Datenschutzhinweis auf der Karriereseite, im Bewerbungsformular oder in der Eingangsbestätigung.
Wer Bewerbungen sehen darf
Bewerbungsunterlagen sind kein Material für die Kaffeeküche. Zugriff haben nur Personen, die an der Auswahl beteiligt sind: in der Regel die Personalabteilung, der verantwortliche Ausbilder, gegebenenfalls die Fachabteilung und, wo vorhanden, der Betriebsrat im Rahmen seiner Beteiligungsrechte. Wie der Betriebsrat einbezogen wird, beschreibt die Seite zu Betriebsrat und JAV.
Im Alltag passieren die meisten Fehler aus Bequemlichkeit. Die Bewerbung wird per Mail an die ganze Abteilung weitergeleitet, „schaut mal drüber“. Die Mappe liegt offen auf dem Schreibtisch in der Werkstatt. Der Ausbilder speichert die PDFs auf dem privaten Handy, um sie am Wochenende durchzusehen. Besser ist ein zentraler Ablageort mit beschränkten Rechten, ob digital oder als verschlossener Schrank. Wer Kollegen einbinden will, gibt ihnen gezielt die Unterlagen der Bewerber, die sie im Gespräch kennenlernen, und nicht den ganzen Stapel.
Merke: Bewerberdaten gibt es nur für die Bewerbung. Wer sie länger behalten oder anders nutzen will, braucht eine Einwilligung.
Recherche im Netz: wo die Grenze liegt
Die Versuchung ist groß, den Namen eines Bewerbers schnell in die Suchmaschine oder in soziale Netzwerke einzugeben. Rechtlich ist das heikel. Berufliche Netzwerke, die genau dafür gedacht sind, sich beruflich zu präsentieren, gelten als weniger problematisch. Private Profile auf Instagram oder TikTok dienen dagegen nicht der Bewerbung, und was ein Sechzehnjähriger dort vor zwei Jahren gepostet hat, sagt über seine Eignung als Mechatroniker wenig aus.
Wenn ein Betrieb überhaupt im Netz recherchiert, sollte er das vorher festlegen, auf berufsbezogene Informationen beschränken, für alle Bewerber gleich handhaben und die Bewerber darüber informieren. Viele Betriebe verzichten ganz darauf, und das ist oft die klügere Entscheidung.
Speicherdauer nach der Absage
Ist die Stelle besetzt und die Absage verschickt, entfällt der Zweck. Die Daten abgelehnter Bewerber müssen dann gelöscht und Papierunterlagen zurückgeschickt oder datenschutzgerecht vernichtet werden. Ganz sofort muss das aber nicht passieren. Der Betrieb darf die Unterlagen noch so lange aufbewahren, wie er sie braucht, um sich gegen mögliche Ansprüche wegen Benachteiligung zu verteidigen. Das sind in der Regel einige Monate. Die genaue Frist legt dein Betrieb fest, idealerweise in Abstimmung mit dem Datenschutzbeauftragten, und sie sollte für alle Bewerbungen gleich gelten.
Praktisch heißt das: Lege fest, wer wann löscht, und halte es nach. In vielen Betrieben gibt es einen festen Termin, etwa nach Abschluss eines Auswahljahrgangs. Bewerbermanagement-Systeme können die Löschung automatisch auslösen. Gesprächsnotizen und Testergebnisse gehören zu den Bewerbungsdaten und werden mitgelöscht. Bei den Bewerbern, die eingestellt werden, wandern die nötigen Unterlagen in die Personalakte.
Talentpool und Nachrückerliste: nur mit Einwilligung
Manchmal möchtest du eine gute Bewerberin behalten, obwohl es dieses Jahr nicht gepasst hat, etwa weil nur ein Platz frei war. Dafür brauchst du ihre Einwilligung. Sie muss freiwillig, informiert und eindeutig sein und darf nicht im Kleingedruckten versteckt werden. Formuliere klar, wofür und wie lange du die Daten behalten willst, zum Beispiel: „Wir würden deine Unterlagen gern bis zum Ende der nächsten Bewerbungsrunde aufbewahren und uns melden, wenn ein Platz frei wird.“
Die Einwilligung kann jederzeit widerrufen werden, dann sind die Daten zu löschen. Bei Minderjährigen ist es sinnvoll, die Eltern einzubeziehen, auch wenn Jugendliche je nach Reife selbst einwilligen können. Eine Nachrückerliste innerhalb des laufenden Verfahrens braucht dagegen meist keine gesonderte Einwilligung, solange die Plätze noch nicht endgültig besetzt sind.
Bewerberportale und externe Dienstleister
Viele Betriebe nutzen Online-Bewerbungsformulare, Bewerbermanagement-Software oder externe Testanbieter. Das ist zulässig, aber der Betrieb bleibt verantwortlich. Mit dem Anbieter wird ein Vertrag zur Auftragsverarbeitung geschlossen, der regelt, wie die Daten geschützt werden. Achte darauf, wo die Server stehen, wer beim Anbieter Zugriff hat und ob sich die Löschfristen technisch umsetzen lassen.
Für Ausbilder zählen eher die praktischen Fragen: Hat jeder Beteiligte einen eigenen Zugang, oder teilt sich die Abteilung ein Passwort? Werden Unterlagen aus dem Portal heruntergeladen und landen dann doch wieder auf dem Desktop? Ein Portal ist nur so sicher, wie die Menschen damit umgehen. Wenn ihr Einstellungstests online durchführt, gelten dieselben Regeln auch für die Testergebnisse.
Die Rechte der Bewerber
Bewerber sind nicht nur Betroffene, sie haben auch Rechte. Sie können Auskunft darüber verlangen, welche Daten der Betrieb über sie gespeichert hat, und eine Kopie dieser Daten bekommen. Dazu gehören auch Gesprächsnotizen und Testergebnisse. Das ist ein guter Grund, Notizen so zu formulieren, dass du sie dem Bewerber ohne Bauchschmerzen zeigen könntest. „Unsicher bei Fragen zum Arbeitsablauf, gute Arbeitsprobe“ ist sachlich. „Wirkt verpeilt“ gehört in keine Akte.
Daneben haben Bewerber ein Recht auf Berichtigung falscher Daten und auf Löschung, wenn der Zweck entfallen ist. Zieht eine Bewerberin ihre Bewerbung für die Ausbildung zur Bankkauffrau zurück, weil sie woanders zugesagt hat, sind ihre Unterlagen nicht mehr nötig. Anfragen dieser Art leitest du an die zuständige Stelle im Betrieb weiter, denn für die Antwort gelten Fristen.
Datenschutz als Prüfungsthema
In der AEVO-Prüfung ist Datenschutz selten ein eigener Schwerpunkt, taucht aber in Fallsituationen zur Bewerberauswahl auf. Du sollst etwa beurteilen, ob ein Ausbilder Bewerbungsmappen an Kollegen weitergeben durfte, was mit den Unterlagen abgelehnter Bewerber geschieht oder ob ein Talentpool ohne Zustimmung zulässig ist. Mit den Stichworten Zweckbindung, Zugriff nur für Beteiligte, Löschung nach einer angemessenen Frist und Einwilligung für längere Speicherung beantwortest du die meisten dieser Fragen sicher. Im Fachgespräch zeigt ein kurzer Hinweis auf den sorgsamen Umgang mit Daten Minderjähriger, dass du Verantwortung über das Fachliche hinaus ernst nimmst.
Häufige Fragen
Eine ausdrückliche Pflicht zur Rücksendung gibt es nicht, aber die Unterlagen dürfen nicht unbegrenzt liegen bleiben. Rücksendung oder datenschutzgerechte Vernichtung nach Ablauf der Frist sind beide üblich.
Wenn er an der Einstellung zu beteiligen ist, ja, er braucht dafür Informationen über die Bewerber. Die Weitergabe sollte über festgelegte, gesicherte Wege laufen und nicht über private Postfächer.
Auch sie enthalten personenbezogene Daten. Prüfe sie zeitnah, antworte und lösche sie nach der üblichen Frist, wenn keine Einwilligung zur längeren Aufbewahrung vorliegt.
