Einleitung: die Akte, die Sie selbst anlegen
Sie haben in diesem Quartal vierzig Bewerbungen verschickt. Jede einzelne enthielt Ihren vollständigen Namen, Ihre Postanschrift, Ihr Geburtsdatum, Ihre private Telefonnummer, ein Foto, den detaillierten Verlauf Ihrer letzten zwölf Jahre, die Namen Ihrer früheren Arbeitgeber und in einem Drittel der Fälle ein Feld „Führerschein Klasse B" sowie ein weiteres für den „Familienstand".
Eingestellt hat Sie ein einziges dieser Unternehmen. Die anderen neununddreißig behalten die Akte.
Genau darin liegt das Paradox der Jobsuche: Es ist der einzige Moment im Erwachsenenleben, in dem man Fremden freiwillig eine Akte überlässt, die umfassender ist als die der eigenen Bank. Und man tut es massenhaft, unter Druck und ohne zu verhandeln.
Dabei ist das französische Recht hier schützender als anderswo. Das Arbeitsgesetzbuch regelt die Personalauswahl seit dem Gesetz Aubry von 1992 ausdrücklich. Die DSGVO kommt obendrauf. Die CNIL veröffentlicht präzise Empfehlungen. Das Problem ist nicht das Fehlen von Regeln, sondern dass niemand sie kennt – weder die Bewerbenden noch die Hälfte der Recruiter.
Dieser Leitfaden trennt, was man rechtmäßig von Ihnen verlangen darf, was man trotzdem verlangt und was Sie ablehnen können, ohne Ihre Bewerbung zu ruinieren.
Was das Gesetz einem Recruiter tatsächlich zu erheben erlaubt
Die Regel vom „unmittelbaren und notwendigen Zusammenhang"
Alles steht in Artikel L. 1221-6 des französischen Arbeitsgesetzbuchs:
„Die Informationen, die von einer Bewerberin oder einem Bewerber in welcher Form auch immer verlangt werden, dürfen ausschließlich dem Zweck dienen, ihre bzw. seine Eignung für die angebotene Stelle oder die beruflichen Fähigkeiten zu beurteilen. Diese Informationen müssen in einem unmittelbaren und notwendigen Zusammenhang mit der angebotenen Stelle stehen."
Zwei Wörter zählen: unmittelbar und notwendig. Nicht „nützlich", nicht „interessant für die Akte". Notwendig.
Die bewerbende Person, so derselbe Artikel weiter, „ist verpflichtet, diese Fragen nach Treu und Glauben zu beantworten". Mit anderen Worten: Die Wahrheitspflicht gilt nur für legitime Fragen. Bei einer unzulässigen Frage besteht keinerlei Wahrheitspflicht – die arbeitsrechtliche Rechtsprechung ist hier beständig, und eine Unwahrheit zu einem Thema ohne Bezug zur Stelle stellt keine arglistige Täuschung dar, die eine Anfechtung des Vertrags rechtfertigen würde.
Die Übersicht: was durchgeht und was nicht
| Verlangte Information | Status | Warum |
|---|---|---|
| Abschlüsse, Berufserfahrung, Kompetenzen | Zulässig | Kern der fachlichen Bewertung |
| Gehaltsvorstellung | Zulässig | Vertragsverhandlung |
| Führerschein | Zulässig, wenn die Stelle ihn erfordert | Unmittelbarer Zusammenhang nötig |
| Geburtsdatum | Geduldet, selten notwendig | Nützlich für die Lohnabrechnung, nicht für die Vorauswahl |
| Foto | Nie verpflichtend | Erwiesener Diskriminierungsfaktor |
| Familienstand, Kinder, Schwangerschaft | Verboten | Diskriminierung (Art. L. 1132-1) |
| Herkunft, Religion, sexuelle Orientierung | Verboten | Sensible Daten (Art. 9 DSGVO) |
| Gewerkschafts- oder Parteizugehörigkeit | Verboten | Sensible Daten |
| Gesundheitszustand, Behinderung | Für Recruiter verboten | Ausschließlich Sache des Arbeitsmediziners |
| Sozialversicherungsnummer | Im Bewerbungsstadium verboten | Erst bei Einstellung |
| Führungszeugnis | Verboten, außer bei reglementierten Berufen | Abschließende Liste |
| Bankverbindung | Im Bewerbungsstadium verboten | Kein Zweck erkennbar |
Die CNIL erinnert in ihren Merkblättern zur Personalauswahl regelmäßig an diesen Rahmen: Die Datenerhebung muss dem Zweck angemessen bleiben, und das Fehlen eines Fotos oder Geburtsdatums im Lebenslauf darf für sich genommen keine Bewerbung ausschließen.
Die Aufbewahrungsfristen
Das ist der Punkt, der am häufigsten verletzt wird – und am leichtesten durchzusetzen ist.
Die CNIL nennt als Richtwert zwei Jahre ab dem letzten Kontakt mit der bewerbenden Person, sofern die Unterlagen in einer „Lebenslauf-Datenbank" gespeichert werden und die Person darüber informiert wurde. Nach Ablauf dieser Frist ist die Akte zu löschen. Bei abgelehnten Bewerbungen, die man nicht aufbewahren möchte, muss die Löschung zügig nach Abschluss des Besetzungsverfahrens erfolgen.
Und in der Praxis? Bewerbermanagement-Software bewahrt Profile auf, die acht oder zehn Jahre alt sind – samt den Anmerkungen der damaligen Recruiter. Diese Anmerkungen gehören zu Ihren personenbezogenen Daten: Sie haben ein Auskunftsrecht darauf.
Was tatsächlich passiert, während Sie auf eine Antwort warten
Das stille „Sourcing"
Ihr Lebenslauf ist nur die Eintrittskarte. Was danach geschieht, steht selten in der Stellenanzeige.
- Die Namenssuche. Ihr Name wird in eine Suchmaschine eingegeben. Das ist legal – öffentliche Informationen bleiben öffentlich –, aber der Recruiter darf nur Elemente verwenden, die in unmittelbarem Zusammenhang mit der Stelle stehen. Ihr ehrenamtliches Engagement oder Ihre Meinungsäußerungen in einem sozialen Netzwerk zu entdecken und daraufhin Ihre Bewerbung auszusortieren, ist Diskriminierung.
- Die beruflichen Netzwerke. Dass Ihr Profil angesehen wird, ist alltäglich. Ihre früheren Stationen jedoch mit Ihren Kontakten abzugleichen, um ohne Ihr Einverständnis „einen gemeinsamen Bekannten" anzurufen, umgeht die Regel zur Kontaktaufnahme mit Referenzen, die Ihre vorherige Information voraussetzt.
- Das Einholen von Referenzen. Ihren aktuellen Arbeitgeber ohne Vorwarnung anzurufen, ist ein klassischer Fehler – und potenziell verheerend, wenn Ihre Suche vertraulich ist. Die CNIL und die Berufspraxis stimmen überein: Die bewerbende Person muss informiert werden und die Liste der kontaktierbaren Personen selbst liefern.
Tests, Fragebögen und zeitversetzte Video-Interviews
Seit fünf Jahren ist das asynchrone Video-Interview zur Normalität geworden: Sie antworten allein vor der Kamera auf Fragen, die auf dem Bildschirm erscheinen, mit gestoppter Vorbereitungszeit.
Dieses Format erzeugt eine neue Art von Daten: Ihr Gesicht, Ihre Stimme und Ihr Sprechtempo, aufgezeichnet und gespeichert. Drei Fragen lohnen sich, bevor Sie zusagen.
- Wer hostet das Video, und wie lange? Die Information muss in der Datenschutzerklärung des Dienstleisters stehen.
- Wird das Video automatisiert ausgewertet? Sogenannte „Emotionsanalysen" oder die automatische Bewertung nonverbaler Signale beruhen auf wissenschaftlich höchst umstrittenen Grundlagen und fallen unter die automatisierte Entscheidungsfindung nach Artikel 22 DSGVO: Sie haben das Recht auf das Eingreifen eines Menschen.
- Die europäische Verordnung über künstliche Intelligenz stuft KI-Systeme, die zur Vorauswahl von Bewerbungen und zur Bewertung von Kandidatinnen und Kandidaten eingesetzt werden, als Hochrisiko-Anwendungen ein – mit Transparenz- und menschlichen Aufsichtspflichten. Ausdrücklich zu fragen, ob ein automatisiertes System an der Auswahl beteiligt ist, ist weder aggressiv noch abwegig: Es ist die Ausübung eines Rechts.
Praktisch gesehen: Wenn Sie solche Interviews regelmäßig absolvieren müssen, machen zwei Hilfsmittel den Unterschied – eine selbstklebende Webcam-Abdeckung, die garantiert, dass zwischen zwei Sitzungen nichts gefilmt wird, und ein neutraler Hintergrund: eine schlichte Wand, ein aufgeräumtes Bücherregal oder eine mobile Stellwand. Ein im Weitwinkel gefilmtes Zimmer verrät etwas über Ihre Wohnung, Ihren Lebensstandard und manchmal Ihr Familienleben. Danach war nicht gefragt.
Persönlichkeitstests
Sie sind zulässig, allerdings nur unter drei Bedingungen, die kumulativ erfüllt sein müssen und an die die CNIL erinnert: Sie müssen für die Stelle relevant sein, der bewerbenden Person vor der Durchführung bekannt gemacht werden und mit einer Rückmeldung der Ergebnisse einhergehen. Sie können verlangen, Ihre Ergebnisse zu erhalten: Das ist ein Auskunftsrecht, keine Gefälligkeit.
Eine Bewerbung bauen, die genug sagt – und nicht mehr
Der minimal ausreichende Lebenslauf
Es geht nicht darum, sich zu verstecken, sondern nur das preiszugeben, was zur Beurteilung Ihrer Arbeit dient.
Was Sie bedenkenlos streichen können:
- Das Foto. Keinerlei Pflicht. Die Arbeiten des Défenseur des droits zu Diskriminierungstests bei der Einstellung zeigen Kampagne für Kampagne, wie stark Name und Aussehen auf die Rückrufquote wirken. Das Foto wegzulassen ist ebenso ein Schutz- wie ein politischer Akt.
- Die vollständige Postanschrift. „Lyon" oder „nördlich von Paris" reicht, um die geografische Machbarkeit einzuschätzen. Die Hausnummer sagt nichts über Ihre Kompetenzen, aber viel über Ihr Viertel – und Diskriminierung aufgrund des Wohnorts ist seit 2014 ein verbotener Grund.
- Das Geburtsdatum. Es wird erst beim Vertragsabschluss relevant.
- Der Familienstand. Beruflich völlig irrelevant, immer.
Was Sie trennen können:
- Eine eigene Telefonnummer für die Jobsuche. Eine zweite Leitung, physisch oder als eSIM, verhindert, dass Ihre private Nummer in der Datenbank einer Personalberatung landet, weiterverkauft oder für Werbeanrufe recycelt wird. Ein Dual-SIM-Smartphone macht das mühelos möglich und erlaubt Ihnen, die „berufliche" Leitung am Wochenende abzuschalten.
- Eine eigene E-Mail-Adresse. So erkennen Sie sofort, welche Agentur Ihre Kontaktdaten weitergegeben hat, und können nach der Einstellung alles schließen.
Das PDF, das zu viel verrät
Ihr Lebenslauf ist vermutlich ein PDF, das aus einer Textverarbeitung exportiert wurde. Öffnen Sie die Dateieigenschaften: Häufig stehen dort der Name des Computers, der Name des Benutzerkontos, die verwendete Software, manchmal der Titel einer früheren Datei („Bewerbung_Konkurrent_v3") und das exakte Erstellungsdatum.
Drei Reflexe:
- Prüfen Sie die Metadaten vor dem Versand (Menü „Dokumenteigenschaften" Ihres PDF-Readers).
- Benennen Sie die Datei sauber:
Vorname-Nachname-Lebenslauf-2026.pdf, nichtCV_letzte_version_von_mama_gelesen.pdf. - Wenn Sie gescannte Dokumente übermitteln (Zeugnisse, Bescheinigungen), schwärzen Sie, was nicht gebraucht wird: Sozialversicherungsnummer, Adresse, Ausweisnummer. Ein tragbarer Dokumentenscanner erleichtert das weit besser als das Handyfoto, das oft den Hintergrund Ihrer Küche mit einfängt und GPS-Koordinaten mitschleppt.
Einfache Regel: Ein Recruiter braucht vor der Vertragsunterzeichnung niemals eine Kopie Ihres Ausweises. Die Anforderung eines Ausweisscans, einer Bankverbindung oder der Krankenversichertenkarte im Bewerbungsstadium ist ein klassisches Betrugssignal, das regelmäßig auf der Plattform Cybermalveillance.gouv.fr gemeldet wird.
Jobsuche aus ungekündigter Stellung: der diskrete Modus
Das ist die heikelste Situation. Sie suchen, aber Ihr aktueller Arbeitgeber darf nichts davon erfahren.
Die häufigsten Lecks
| Leck | Mechanismus | Gegenmittel |
|---|---|---|
| Aktualisiertes berufliches Profil | Automatische Benachrichtigung an Kontakte | Verbreitung von Änderungen vor dem Bearbeiten deaktivieren |
| Badge „offen für neue Chancen" | Je nach Einstellung sichtbar | Auf Recruiter beschränken, niemals „für alle" |
| Bewerbung vom Arbeitsplatz aus | Verlauf, Netzwerkprotokolle, dienstliches Postfach | Ausschließlich private Geräte und Verbindungen |
| Referenz ohne Einwilligung angerufen | Recruiter in Eile | Gleich beim ersten Austausch schriftlich klarstellen |
| Wiederholte Abwesenheiten zu denselben Zeiten | Menschliche Beobachtung | Termine strecken, Videogespräche außerhalb des Büros bevorzugen |
Die goldene Regel: niemals eine Bewerbung über ein vom Arbeitgeber gestelltes Werkzeug. Computer, Telefon, Postfach, Firmen-WLAN. Der Arbeitgeber darf Dateien und Verbindungen einsehen, die als dienstlich gelten, und schon das bloße Verbindungsprotokoll kann Verdacht wecken. Wenn Sie Ihre Bewerbungen in den Pausen bearbeiten müssen, tun Sie es über Ihr eigenes Gerät und den mobilen Hotspot. Eine Blickschutzfolie für den Bildschirm verhindert zudem den Blick über die Schulter im Großraumbüro oder im Zug.
Der Satz, den Sie gleich beim ersten Kontakt schreiben sollten
„Meine Suche ist vertraulich. Bitte kontaktieren Sie ohne meine vorherige schriftliche Zustimmung weder Referenzen noch meinen aktuellen Arbeitgeber."
Er kostet eine Zeile und ist ein datierter Nachweis, falls die Regel missachtet wird.
Nach der Absage: die Akte verschwinden lassen
Das ist der Schritt, den fast niemand geht – und der wirksamste.
Ihre Rechte, ganz konkret
Die DSGVO gibt Ihnen gegenüber einem Arbeitgeber oder einer Personalberatung vier Hebel an die Hand:
- Auskunftsrecht (Art. 15): eine Kopie aller über Sie gespeicherten Daten erhalten, einschließlich der Anmerkungen der Recruiter, der Bewertungsraster und der Testergebnisse. Viele Bewerbende wissen nicht, dass die in der Recruiting-Software erfassten schriftlichen Kommentare herausgegeben werden müssen.
- Recht auf Berichtigung (Art. 16): eine falsche Information korrigieren.
- Recht auf Löschung (Art. 17): die Löschung der Akte verlangen, sobald das Verfahren abgeschlossen ist.
- Widerspruchsrecht (Art. 21): die Aufbewahrung in der Lebenslauf-Datenbank ablehnen.
Der Verantwortliche hat einen Monat Zeit für eine Antwort, verlängerbar um zwei Monate bei besonderer Komplexität. Bleibt eine Antwort aus, lässt sich eine Beschwerde bei der CNIL online, kostenlos und in wenigen Minuten einreichen.
Die Mustervorlage
Betreff: Antrag auf Löschung meiner personenbezogenen Daten (Art. 17 DSGVO)
Sehr geehrte Damen und Herren,
ich habe mich am [Datum] auf die Stelle als [Bezeichnung] in Ihrer Organisation beworben. Da meine Bewerbung nicht erfolgreich war, bitte ich Sie, sämtliche mich betreffenden personenbezogenen Daten zu löschen: Lebenslauf, Anschreiben, Korrespondenz, Anmerkungen, Testergebnisse und etwaige Aufzeichnungen.
Ich bitte Sie, mir diese Löschung gemäß Artikel 12 DSGVO innerhalb eines Monats zu bestätigen.
Eine E-Mail genügt. Bewahren Sie eine Kopie auf.
Der vernünftige Rhythmus
Sie müssen nicht jedem Unternehmen am Tag nach der Absage schreiben. Eine vierteljährliche Sitzung von dreißig Minuten reicht: Sie gehen Ihre Bewerbungsliste durch und verschicken die Anträge gebündelt. Diese Liste in einem Spiralblock oder einer schlichten Tabelle zu führen, erspart Ihnen die Abhängigkeit von einer Drittplattform, um zu wissen, wer was über Sie besitzt.
Der Sonderfall der Plattformen und Personalberatungen
Die großen Jobportale sind keine Arbeitgeber, sondern Vermittler, deren Geschäftsmodell auf dem Zirkulieren von Profilen beruht. Drei Vorsichtsmaßnahmen.
- Prüfen Sie die Sichtbarkeit Ihres Lebenslaufs. „Für alle Recruiter sichtbar" bedeutet oft: sichtbar für jedes Unternehmen mit einem Abonnement – auch für Ihr eigenes.
- Füllen Sie die optionalen Felder nicht aus. Familienstand, Kinderzahl, exaktes aktuelles Gehalt: Diese Felder dienen dem Targeting, nicht der Bewertung.
- Löschen Sie das Konto, lassen Sie es nicht schlummern. Ein inaktives Profil bleibt indexiert und wird weiterhin von automatischen Sourcing-Tools abgegriffen.
Und die allzu verlockenden Angebote per SMS oder Messenger – „Heimarbeit, 2.000 € pro Woche, senden Sie Ihre Bankdaten" – zählen heute zu den am häufigsten gemeldeten Betrugsmaschen. Kein seriöser Arbeitgeber rekrutiert per unaufgeforderter Nachricht, und keiner verlangt vor der Einstellung Geld oder eine Bankverbindung.
Fazit: sich bewerben heißt nicht, sich zu unterwerfen
Eine Bewerbung ist ein berufliches Angebot, keine eidesstattliche Erklärung. Sie bieten Kompetenzen gegen Vergütung; weder Ihre Gesundheit noch Ihre Familie noch Ihr Gesicht sind Teil dieses Geschäfts.
Das Machtgefälle ist real, und niemand wird behaupten, dass eine arbeitsuchende Person unter Druck auf Augenhöhe verhandelt. Doch die meisten überschüssigen Daten werden gar nicht verlangt: Sie werden vorauseilend geliefert, aus Gewohnheit, weil ein Formular ein Feld dafür vorsah. Ein Foto wegzulassen, die vollständige Adresse durch eine Stadt zu ersetzen, eine eigene Telefonleitung zu nutzen und pro Quartal vier Löschanträge zu verschicken, kostet fast nichts und kostet Sie kein einziges Vorstellungsgespräch.
Was Sie nicht übermitteln, kann nicht acht Jahre lang in einer Software liegen, weiterverkauft oder bei einem Datenleck offengelegt werden. Das ist der einzige Schutz, der von niemandem außer Ihnen selbst abhängt.
