Einleitung: der Lebenslauf, den Sie an hundert Unbekannte geschickt haben
Eine Mietbewerbung schickt man an vierzig Personen. Einen Lebenslauf an hundert. Manchmal an dreihundert, wenn sich die Suche hinzieht.
Und was steht darin? Ihr vollständiger Name. Häufig Ihr Geburtsdatum. Ihre genaue Postanschrift. Ihre private Telefonnummer – die einzige, die Sie seit fünfzehn Jahren behalten. Ihre Haupt-E-Mail-Adresse, dieselbe, über die Sie auch Ihr Bankkonto zurücksetzen. Ihren detaillierten beruflichen Werdegang, also eine präzise Kartografie Ihrer letzten zehn Jahre: wer Sie beschäftigt hat, wann, wo, mit wem. Manchmal ein Foto. Manchmal Ihren Familienstand, „damit es persönlicher wirkt".
Dieses Dokument haben Sie auf Jobbörsen hochgeladen, deren Hosting-Anbieter Sie nicht kennen, an Personalberatungen übermittelt, die es teilweise als „Talentpool" weiterverkaufen, an generische bewerbung@-Adressen geschickt, die von einem Praktikanten gelesen werden, in ATS-Systeme (Bewerbermanagement-Software) geladen, die außerhalb Europas gehostet werden, und „Headhuntern" anvertraut, denen Sie in einem Karrierenetzwerk begegnet sind, ohne je zu prüfen, ob es sie wirklich gibt.
Keine dieser Kopien haben Sie zurückbekommen. Sie wissen nicht, wie lange sie gespeichert bleiben. Und wenn Sie noch angestellt sind, ist jede dieser Kopien zugleich eine sensible Information über Ihre Absicht, zu gehen.
Dieser Leitfaden schlägt nicht vor, die eigene Jobsuche im Namen des Datenschutzes zu sabotieren. Er schlägt vor, die tatsächliche Liste dessen zu kennen, was verlangt werden darf – sie ist kürzer, als man denkt –, unfreiwillige Spuren zu erkennen und einige Trennungsreflexe zu etablieren, die Ihren Chancen nichts nehmen.
Was das Gesetz einem Recruiter tatsächlich zu fragen erlaubt
Entgegen einer verbreiteten Vorstellung stellt ein Arbeitgeber nicht die Fragen, die ihm gerade einfallen. Das französische Arbeitsgesetzbuch regelt die Erhebung von Informationen während des Bewerbungsverfahrens streng.
Der Grundsatz der Sachdienlichkeit
Artikel L. 1221-6 des Code du travail ist eindeutig: Die von einer Bewerberin oder einem Bewerber verlangten Informationen „dürfen ausschließlich dem Zweck dienen, die Eignung für die angebotene Stelle oder die beruflichen Fähigkeiten zu beurteilen". Und sie müssen in einem unmittelbaren und notwendigen Zusammenhang mit der Stelle stehen.
Anders gesagt: Alles, was nicht der Beurteilung Ihrer Eignung für die Position dient, darf nicht erhoben werden. Weder mündlich erfragt, noch in einem Formular angekreuzt, noch aus einem Profil abgeleitet.
Artikel L. 1221-8 ergänzt, dass Bewerbende vorab über die eingesetzten Bewertungsmethoden und -techniken informiert werden müssen. Überraschende Persönlichkeitstests am Ende des Gesprächs, gefilmte und nicht angekündigte Rollenspiele, algorithmisch ausgewertete Videointerviews: All das setzt eine vorherige Information voraus.
Die unzulässigen Fragen
Die CNIL und der Défenseur des droits erinnern regelmäßig an eine Liste von Themen, die in einem Bewerbungsverfahren nichts zu suchen haben:
| Thema | Status |
|---|---|
| Familienstand, Kinderwunsch, Schwangerschaft | Unzulässig |
| Herkunft, Staatsangehörigkeit (außer Arbeitserlaubnis), Religion | Unzulässig |
| Politische Ansichten, Gewerkschaftszugehörigkeit | Unzulässig |
| Gesundheitszustand, Behinderung (außer arbeitsmedizinisch festgestellter Eignung) | Unzulässig |
| Sexuelle Orientierung | Unzulässig |
| Finanzielle Lage, Kredite, Kontoüberziehungen | Bei der überwiegenden Mehrheit der Stellen ohne direkten Bezug |
| Führungszeugnis | Nur bei bestimmten, gesetzlich ausdrücklich vorgesehenen Tätigkeiten |
| Foto, Alter, genaue Adresse | Nicht verpflichtend |
Ob die Frage „nett", „nur aus Neugier" oder „wegen der Teamatmosphäre" gestellt wird, ändert nichts an ihrem rechtlichen Status. Und der Défenseur des droits hat es mehrfach dokumentiert: Gerade im informellsten Moment – beim Kaffee nach dem Gespräch, auf dem Weg zum Aufzug – tauchen die problematischen Fragen auf.
Der nützliche Reflex: Bei einer Frage außerhalb des zulässigen Rahmens braucht es keine juristische Vorlesung. Eine neutrale Antwort genügt: „Ich würde gern beim Thema Stelle bleiben – ich hätte übrigens eine Frage zum Team." Das Zurücklenken ist besser als die Konfrontation, es sei denn, Sie haben ohnehin schon entschieden, dass das Unternehmen nichts für Sie ist.
Die Speicherung der Daten
Datenschutzrechtlich geht die CNIL davon aus, dass die Daten abgelehnter Bewerbender höchstens zwei Jahre nach dem letzten Kontakt aufbewahrt werden dürfen, sofern kein Widerspruch erfolgt. Viele Unternehmen und Personalberatungen speichern deutlich länger, in „Talentpools", die seit ihrer Anlage teils nie bereinigt wurden.
Ihnen stehen die klassischen Rechte zu: Auskunft, Berichtigung, Löschung, Widerspruch. Eine E-Mail an die Datenschutz-Kontaktadresse des Unternehmens, mit Verweis auf Artikel 17 DSGVO, genügt, um die Monatsfrist für die Antwort in Gang zu setzen.
Die Spuren, die Sie in Ihrer Bewerbung nicht sehen
Der sichtbare Inhalt des Lebenslaufs ist nur ein Teil des Problems. Die Datei selbst spricht.
Die Metadaten der Datei
Ein aus einem Textverarbeitungsprogramm exportiertes PDF enthält standardmäßig eine Reihe von Informationen: Name des Autors (oft der Benutzername Ihres Computers, manchmal der Ihres Partners, wenn Sie dessen Gerät benutzt haben), verwendete Software, Erstellungsdatum, Datum der letzten Änderung und manchmal der Pfad der Ursprungsdatei.
Letzteres ist am aufschlussreichsten. Ein Pfad wie /Users/vorname.name/Dokumente/Bewerbungen/2026/Direkter-Wettbewerber/CV.pdf erzählt alles: dass Sie sich in Serie bewerben, bei wem und seit wann.
Die Bereinigung ist einfach:
- Unter Windows: Rechtsklick auf die Datei → Eigenschaften → Details → „Eigenschaften und persönliche Informationen entfernen".
- Unter macOS: über die Vorschau erneut als PDF exportieren oder ein Werkzeug zur Metadaten-Bereinigung nutzen.
- Dateiname:
CV-Vorname-Name.pdfist perfekt.CV-v7-final-von-papa-gegengelesen.pdfdeutlich weniger.
Dasselbe gilt für Word-Dokumente: gelöschte Kommentare, Überarbeitungen und der Änderungsverlauf bleiben mitunter zugänglich. Ein PDF statt einer .docx-Datei zu verschicken, ist unter diesem Gesichtspunkt immer vorzuziehen.
Tracker in E-Mails und auf Plattformen
Manche Recruiting-Plattformen und Personalberatungen setzen Zählpixel in ihren E-Mails ein: Öffnen der Nachricht, Uhrzeit, Gerät, teils ungefährer Standort. Das ist an sich nicht illegal, bedeutet aber, dass Ihr Verhalten als Bewerber gemessen wird – einschließlich der Tatsache, dass Sie eine Stellenanzeige an einem Dienstag um 14 Uhr aus dem Netzwerk Ihres aktuellen Arbeitgebers aufgerufen haben.
Das automatische Laden von Bildern im E-Mail-Programm zu deaktivieren, ist die einfachste Gegenmaßnahme – und sie kostet nichts.
Das Karriereprofil, das die Suche verrät
In beruflichen Netzwerken ist ein Aktivitätswechsel sofort ablesbar: plötzliche Profilaktualisierung, Ergänzung von Kompetenzen, massenhafte Kontakte zu Recruitern derselben Branche, Aktivierung des Status „offen für neue Möglichkeiten". Die Datenschutzoptionen existieren – Verbreitung von Profiländerungen abschalten, Sichtbarkeit des Status auf Recruiter beschränken –, sie sind aber unvollkommen und ändern sich regelmäßig.
Die realistische Regel: Gehen Sie davon aus, dass jede Aktivität in einem beruflichen Netzwerk potenziell für Ihren aktuellen Arbeitgeber sichtbar ist, auch über Kolleginnen und Kollegen, und passen Sie das Tempo entsprechend an.
Bewerben aus einem bestehenden Job heraus: der heikelste Fall
Das ist die häufigste und am schlechtesten gehandhabte Situation. Sich als Angestellter um eine Stelle zu bewerben, ist weder illegal noch illoyal: Der Arbeitsvertrag verbietet nicht, sich anderswo zu bewerben, solange Sie keine Kundschaft abwerben und Ihre Loyalitätspflicht während der Vertragserfüllung wahren. Aber die Information bleibt sensibel.
Kanäle strikt trennen
Das Prinzip ist dasselbe wie bei jeder Trennungsstrategie: Nichts aus der Jobsuche läuft über die Mittel des Arbeitgebers.
- Keine dienstliche E-Mail-Adresse als Kontaktadresse, auch nicht „nur für diesen einen Vorgang".
- Keine Bewerbung, die vom Firmenrechner oder über das Firmen-WLAN verschickt wird.
- Keine Lebenslauf-Datei in der Unternehmens-Cloud oder auf der Festplatte des Arbeitsgeräts.
- Kein Telefoninterview aus einem Besprechungsraum, der auf den eigenen Namen gebucht ist.
In Frankreich darf der Arbeitgeber die auf dem Dienstrechner gespeicherten Dateien einsehen, sofern sie nicht als „privat" gekennzeichnet sind, und die von diesem Arbeitsplatz aus getätigten Internetverbindungen gelten als dienstlich. Die Rechtsprechung der Cour de cassation ist in diesem Punkt beständig. Das ist keine Paranoia, sondern geltendes Arbeitsrecht.
Für Videointerviews von zu Hause vermeidet ein kabelgebundenes Headset mit Mikrofon gleich zwei Ärgernisse: die Rückkopplung, die das Gespräch ruiniert, und das unfreiwillige Mithören durch eine Mitbewohnerin. Und eine externe Webcam mit physischer Abdeckung erlaubt es, genau zu kontrollieren, was sichtbar ist – der Bildausschnitt ebenso wie der Zeitpunkt.
Die zweite Nummer: die wirksamste Maßnahme
Die Telefonnummer ist das beständigste Datum Ihres digitalen Lebens. Sie folgt Ihnen von Arbeitgeber zu Arbeitgeber, dient Dutzenden Diensten als Kennung, erlaubt jedem Recruiter, Sie drei Jahre später zurückzurufen, und lässt sich mit kommerziellen Datenbanken abgleichen.
Eine eigene Nummer für die Jobsuche zu nutzen, verändert die Lage grundlegend:
- eine Prepaid-SIM-Karte ohne Vertragsbindung in einem Zweitgerät;
- oder eine zweite Nummer über eine App, auf einem Dual-SIM-Smartphone;
- oder, für punktuelle Kontakte, ein Kanal, der Ihre Hauptnummer nicht preisgibt.
Der Vorteil liegt nicht nur in der Diskretion während der Suche. Es geht auch darum, diese Nummer aufgeben zu können, sobald Sie eingestellt sind, und die Nachfassaktionen von Personalberatungen, die ihren Pool nie bereinigt haben, schlagartig zu beenden.
In dieses Register gehört auch der legitime Nutzen eines anonymen SMS-Versanddienstes: eine Verfügbarkeit melden, einen Termin bestätigen, über eine Verspätung informieren – ohne die eigene Privatnummer einem Unternehmen preiszugeben, über das man nichts weiß. Die Nachricht geht raus, die Information kommt an, und keine dauerhafte Kennung wechselt den Besitzer.
Die eigene E-Mail-Adresse
Dieselbe Logik: eine eigens für die Suche angelegte Adresse bei einem seriösen Anbieter, getrennt von der Hauptadresse. Sie bündelt die Benachrichtigungen der Jobbörsen, fängt den unvermeidlich folgenden Spam ab und lässt sich löschen, sobald die Suche beendet ist.
Vermeiden Sie hingegen fantasievolle Adressen: bewerbung.vname@… funktioniert einwandfrei, jobsucher2000@… erzielt den gegenteiligen Effekt.
Der minimale Lebenslauf: Was man streichen kann, ohne sich zu schaden
Viele traditionelle Angaben im französischen Lebenslauf beruhen auf Gewohnheit, nicht auf Nutzen.
| Element | Sollte es hinein? |
|---|---|
| Vor- und Nachname | Ja |
| Vollständige Postanschrift | Nein – Stadt oder Ballungsraum genügt |
| Geburtsdatum | Nein |
| Foto | Nein – und sein Fehlen ist zunehmend normal |
| Familienstand | Niemals |
| Führerschein / Fahrzeug | Nur wenn die Stelle es erfordert |
| Telefonnummer | Ja, idealerweise die eigens eingerichtete Nummer |
| Links zu privaten Netzwerken | Nein – nur das berufliche, sofern relevant |
Die genaue Adresse wegzulassen, hat einen konkreten Vorteil: Sie wird, bewusst oder unbewusst, als Auswahlkriterium genutzt („wohnt zu weit weg", „dieses Viertel …"). Der Défenseur des droits hat die Diskriminierung aufgrund des Wohnorts mehrfach dokumentiert – sie ist im Übrigen seit 2014 ein verbotenes Kriterium.
Wer viele Bewerbungen auf Papier verschickt oder Kopien von Abschlusszeugnissen übermitteln muss, kann mit einem tragbaren Scanner mit Dokumenteneinzug zu Hause sauber digitalisieren, statt Unterlagen im Firmenkopierer liegen zu lassen – ein Klassiker.
Die Gegenseite prüfen: An wen schicken Sie Ihre Daten?
Die Asymmetrie im Recruiting ist total: Das Unternehmen weiß alles über Sie, noch bevor es antwortet, und Sie wissen oft nichts über das Unternehmen. Ein paar schnelle Prüfungen sind besser als späteres Bedauern.
Die Fake-Stellenanzeigen
Es gibt sie, und sie sind professioneller geworden. Drei Hauptfamilien:
- Die Geisteranzeigen: Stellen, die ohne echte Einstellungsabsicht veröffentlicht werden, um einen Talentpool aufzubauen oder einen Markt zu sondieren. Ihr Preis: Ihre vollständige Bewerbung, für nichts.
- Die getarnten Datensammlungen: Formulare, die sehr früh einen Ausweis, eine Bankverbindung oder eine Sozialversicherungsnummer verlangen, „um den Vertrag vorzubereiten". Nichts davon ist vor einer tatsächlichen Einstellung erforderlich.
- Die klassischen Betrugsmaschen: Angebot einer sehr gut bezahlten Remote-Stelle, gefolgt von der Bitte um eine Vorauszahlung für Ausrüstung oder um einen „Test", bei dem man Geld empfangen und weiterleiten soll.
Die Mindestprüfungen
- Existiert das Unternehmen? Eine SIREN-Nummer lässt sich in dreißig Sekunden im staatlichen Unternehmensregister prüfen.
- Hat die Personalberatung eine Adresse, eine Website, ein Impressum, eine lesbare Datenschutzerklärung?
- Stimmt die Domain der E-Mail-Adresse mit der offiziellen Website überein, oder handelt es sich um eine Gratis-Adresse?
- Ist die Anzeige auch anderswo veröffentlicht, etwa bei France Travail?
Bankverbindung, Ausweis, Sozialversicherung
Diese drei Dokumente werden erst nach einer förmlichen Einstellungszusage oder bei Vertragsunterzeichnung übermittelt, an den tatsächlichen Arbeitgeber und über einen identifizierten Kanal. Kein seriöses Auswahlverfahren braucht sie vorher. Wer sie vor der Einstellung höflich zurückhält, ist kein schwieriger Kandidat: Er ist ein informierter Kandidat.
Nach der Bewerbung: die Kontrolle über die eigenen Daten zurückgewinnen
Die Suche endet, die Spuren bleiben. Drei Maßnahmen, die insgesamt eine Stunde dauern:
- Löschung verlangen bei Unternehmen und Personalberatungen, die sich nicht gemeldet haben. Eine Mustervorlage genügt: Erinnerung an das Bewerbungsdatum, Löschungsverlangen nach Artikel 17 DSGVO, Bitte um schriftliche Bestätigung. Antwortfrist: ein Monat.
- Jobbörsen-Konten löschen, statt das Profil nur zu „deaktivieren". Die Deaktivierung bewahrt die Daten; die Löschung stößt die Bereinigung an.
- Benachrichtigungen aussortieren: Recruiting-Newsletter überleben die Einstellung oft um Jahre.
Und für danach: die eigenen Dokumente sauber archivieren, an einem Ort, der weder das E-Mail-Postfach noch die Cloud eines Arbeitgebers ist. Ein hardwareverschlüsselter USB-Stick, zusammen mit den wichtigen Papieren verwahrt, löst das Problem für zehn Jahre und erspart es, die eigenen Unterlagen bei jedem Stellenwechsel neu zusammenzusuchen.
Wer die Gesamtlogik vertiefen möchte – Identitäten trennen, Verknüpfungen begrenzen, bewusst wählen, was man wem zeigt –, findet in einem Standardwerk zur digitalen Hygiene einen guten Begleiter, weit über die Episode der Jobsuche hinaus.
Zusammenfassung: die Checkliste für diskrete Bewerbende
Vor dem Absenden
- Lebenslauf ohne genaue Adresse, ohne Geburtsdatum, ohne Foto, ohne Familienstand
- Bereinigte PDF-Metadaten, neutraler Dateiname
- Eigene E-Mail-Adresse für die Suche
- Eigene Telefonnummer statt der Hauptnummer
Während des Verfahrens
- Kein Element der Suche über die Werkzeuge oder das Netzwerk des aktuellen Arbeitgebers
- Prüfung der tatsächlichen Existenz von Unternehmen und Personalberatung
- Kein Ausweis, keine Bankverbindung, keine Sozialversicherungsnummer vor der tatsächlichen Einstellung
- Höfliches Zurücklenken bei Fragen außerhalb des zulässigen Rahmens
Danach
- DSGVO-Löschungsanfragen bei Bewerbungen ohne Rückmeldung
- Löschung (nicht Deaktivierung) der Jobbörsen-Konten
- Aufgabe der eigens eingerichteten Nummer, sobald die Stelle gefunden ist
Fazit: Diskretion ist kein Nachteil
Der Einwand kommt immer wieder: „Wenn ich Informationen weglasse, wirke ich misstrauisch, und das kostet mich die Stelle."
In der Praxis bestätigt sich häufiger das Gegenteil. Ein Lebenslauf ohne Foto, ohne Geburtsdatum und ohne vollständige Adresse zwingt den Recruiter, auf die Kompetenzen zu schauen. Wer seine Bankverbindung nicht vor der Einstellungszusage herausgibt, ist jemand, den man nicht betrügen wird. Und wer die Vertraulichkeit seiner Suche schützt, beweist, ohne es auszusprechen, genau die Eigenschaft, die im künftigen Job verlangt wird: mit einer sensiblen Information umgehen zu können, ohne dass sie durchsickert.
Die eigentliche Asymmetrie besteht nicht zwischen denen, die alles preisgeben, und denen, die wenig preisgeben. Sie besteht zwischen denen, die wissen, was sie preisgeben, und denen, die es nicht wissen.
