Datenschutz·

Kandidatenprofil anonymisieren: Checkliste und DSGVO-Grundsätze

Kandidatenprofil anonymisieren: was Sie entfernen oder verallgemeinern, welche Fehler die Identität verraten und welche DSGVO-Grundsätze gelten.

Ein Kandidatenprofil anonymisieren heißt: alle Angaben entfernen oder verallgemeinern, über die der Kunde die Person identifizieren könnte – Name, Foto, Kontaktdaten, exaktes Geburtsdatum, aktuelle Arbeitgeber. Übrig bleibt ein Blindprofil, das Qualifikationen und Erfahrung zeigt, aber nicht verrät, um wen es sich handelt. Personalvermittler nutzen solche Profile vor allem, bevor ein Vermittlungsvertrag besteht.

Der häufigste Fehler ist dabei nicht der vergessene Name, sondern ein Detail in der Projektbeschreibung oder in den Dateieigenschaften, über das sich Arbeitgeber oder Person doch zuordnen lassen.

Warum Kandidatenprofile anonymisieren?

Es gibt drei typische Gründe:

  • Blindprofil vor Vertragsabschluss: Der Kunde soll die Qualifikation beurteilen können, bevor Konditionen vereinbart sind. Mit Klarnamen könnte er den Kandidaten selbst über Netzwerke finden.
  • Schutz vor Direktansprache: Auch nach Vertragsschluss schützt ein anonymes Profil davor, dass der Kandidat an der Agentur vorbei angesprochen wird – etwa wenn ein Profil weitergeleitet wird.
  • Diskriminierungsrisiken senken: Ohne Foto, Name und genaues Alter rückt die fachliche Eignung in den Vordergrund. Merkmale wie Herkunft, Geschlecht oder Alter beeinflussen die Vorauswahl weniger.

Hinzu kommt der Schutz des Kandidaten selbst: Wer aus einer ungekündigten Stelle wechselt, möchte nicht, dass sein aktueller Arbeitgeber davon erfährt.

Pseudonymisiert oder anonymisiert – was ist der Unterschied?

Im Datenschutzrecht sind beide Begriffe klar getrennt:

  • Anonymisiert sind Daten erst dann, wenn sich die Person mit vertretbarem Aufwand von niemandem mehr identifizieren lässt. Dann handelt es sich nicht mehr um personenbezogene Daten.
  • Pseudonymisiert sind Daten, wenn der direkte Bezug entfernt ist, die Zuordnung aber mit Zusatzwissen möglich bleibt. Pseudonymisierte Daten bleiben personenbezogene Daten.

In der Personalvermittlung ist ein „anonymes Profil“ fast immer pseudonymisiert bzw. teilanonymisiert: Die Agentur kennt die Identität und führt die vollständigen Daten weiter im System. Für den Kunden ist das Profil zwar nicht zuordenbar – rechtlich bleibt es aber ein Dokument mit personenbezogenen Daten. Die DSGVO-Pflichten fallen durch das Anonymisieren also nicht weg.

Checkliste: Was Sie entfernen oder verallgemeinern

AngabeIm vollständigen ProfilIm anonymen Profil
NameVor- und NachnameInitialen oder Vorname + Initial (z. B. „Maximilian M.“)
FotoBewerbungsfotoentfernen
KontaktdatenTelefon, E-Mail, Social-Media-Profileentfernen, stattdessen Kontakt des Recruiters
GeburtsdatumTag, Monat, Jahrnur Jahrgang oder Altersspanne
AdresseStraße, PLZ, OrtStadt oder Region
ArbeitgeberFirmennameBranche + Region (z. B. „Automobilzulieferer, Raum Stuttgart“)
Kunden und ProjekteKundennamen, ProjektnamenBranche und Projektart
ReferenzenNamen und Kontakteentfernen oder „auf Anfrage“
ZeugnisseAussteller, Unterschriften, Briefköpfenicht anhängen oder Namen schwärzen
Word-DateiAutor, Titel, Kommentare, ÄnderungsverlaufDokumenteigenschaften bereinigen, Klarnamen aus dem Dateinamen entfernen

Ob Sie zusätzlich sehr spezielle Angaben verallgemeinern müssen – etwa seltene Zertifikate, Vereinsämter oder ein einzigartiger Karriereweg –, hängt vom Markt ab. In kleinen Fachkreisen kann schon die Kombination aus Branche, Region und Spezialgebiet ausreichen, um eine Person zu erkennen.

Typische Fehler beim Anonymisieren

  • Arbeitgeber über die Projektbeschreibung erkennbar: „Einführung des neuen Werks in Zwickau für einen großen Automobilhersteller“ verrät den Arbeitgeber, auch wenn der Firmenname fehlt.
  • Interne Produkt- oder Systemnamen: Eigennamen von Produkten, Plattformen oder Standorten sind oft eindeutiger als der Firmenname.
  • Dateiname mit Klarnamen: „Profil_Mueller_Maximilian.docx“ macht jede Anonymisierung im Dokument wertlos.
  • Dokumenteigenschaften: Word speichert Autor, Firma und teilweise frühere Titel in den Metadaten. Auch Kommentare und nachverfolgte Änderungen können Klarnamen enthalten.
  • Kopierte Zeugnistexte: Wörtlich übernommene Zeugnispassagen enthalten oft Namen, Standorte oder Formulierungen, die sich zuordnen lassen.
  • E-Mail-Signatur und Anhänge: Das anonyme Profil wird zusammen mit dem Original-Lebenslauf oder in einer weitergeleiteten Mail des Kandidaten verschickt.

DSGVO-Grundsätze bei Kandidatenprofilen

Hinweis: Die folgenden Punkte sind allgemeine Grundsätze und keine Rechtsberatung. Für Ihre konkreten Abläufe und Vertragsgestaltungen wenden Sie sich an Ihren Datenschutzbeauftragten oder eine Rechtsanwältin bzw. einen Rechtsanwalt.

  • Rechtsgrundlage für die Weitergabe: Die Weitergabe eines Profils mit personenbezogenen Daten an einen Kunden stützen Personalvermittler in der Regel auf die Einwilligung des Kandidaten. Holen Sie diese nachweisbar ein und am besten bezogen auf den konkreten Kunden oder die konkrete Stelle.
  • Zweckbindung: Daten, die für eine bestimmte Vermittlung erhoben wurden, dürfen nicht beliebig für andere Zwecke verwendet werden. Für die Aufnahme in einen Talentpool braucht es eine eigene Grundlage.
  • Datenminimierung: Ins Profil gehört nur, was für die Beurteilung der Eignung nötig ist. Das spricht auch beim vollständigen Profil gegen Angaben wie Familienstand, Religion oder Gesundheitsdaten.
  • Löschfristen: Legen Sie fest, wie lange Bewerbungsunterlagen und Profile gespeichert bleiben, und löschen Sie danach – auch exportierte Word-Dateien in Postfächern und Ordnern.
  • Auftragsverarbeitung: Für Software-Dienstleister, die Kandidatendaten in Ihrem Auftrag verarbeiten, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV).
  • Transparenz: Kandidaten müssen wissen, wer ihre Daten verarbeitet und an wen sie weitergegeben werden.

Anonyme Kandidatenprofile mit einer Word-Vorlage erstellen

Am zuverlässigsten wird die Anonymisierung, wenn sie nicht in jedem Profil von Hand passiert, sondern in der Vorlage festgelegt ist. Eine anonyme Vorlage enthält einfach keine Felder für Foto und Kontaktdaten – und an den übrigen Stellen Platzhalter, die verallgemeinerte Werte einsetzen.

In regrooter funktioniert das über Platzhalter in Ihrer eigenen Word-Vorlage:

PlatzhalterErgebnis im Profil
${ANONYM_NAME}Vorname und Initial des Nachnamens, z. B. „Maximilian M.“
${BIRTHYEAR}nur der Jahrgang statt des Geburtsdatums
${CANDIDATE_CITY}Wohnort ohne Straße und Hausnummer
${INDUSTRY}Branche statt Arbeitgebername in der Berufserfahrung
${REGION}Region der Station statt exaktem Standort

Foto und Kontaktdaten lassen Sie in der anonymen Vorlage einfach weg; den Kontakt des zuständigen Recruiters fügen Sie über Platzhalter wie ${POC:NAME} ein.

Beide Versionen in einem Export: Wenn Sie eine anonyme und eine vollständige Vorlage gleichzeitig aktivieren, erzeugt regrooter beim Export beide Profile in einem Schritt – als ZIP mit je einer Word-Datei. Das Blindprofil geht an den Kunden, das vollständige Profil folgt nach Vertragsschluss, ohne dass Sie es neu erstellen müssen. Die Daten lassen sich vor dem Export prüfen und ändern; so können Sie verräterische Details in Aufgabenbeschreibungen gezielt entschärfen.

Zum Datenschutz bei regrooter selbst: Hosting in Deutschland, Auftragsverarbeitungsvertrag, und personenbezogene Daten werden vor der KI-Aufbereitung entfernt.

Eine fertige anonyme Word-Vorlage zum Download finden Sie auf der Seite Kandidatenprofil-Vorlage. Wie Sie Kandidaten beim Kunden insgesamt überzeugend präsentieren, beschreibt Kandidatenprofile in der Personalvermittlung.

Nächster Schritt

Laden Sie Ihre anonyme Vorlage hoch und erzeugen Sie Blindprofil und vollständiges Profil aus demselben Lebenslauf. Den Gesamtablauf zeigt der Überblick zur automatischen Profilerstellung.

Anonyme Kandidatenprofile kostenlos testen – 10 Credits gratis, ohne Kreditkarte.