Der Cursor blinkt im Feld für die Speicherfrist, am anderen Ende der Leitung diktiert der Kunde schon den Text für die nächste Stellenanzeige, und ich soll gleich sagen, ob das neue Bewerbermanagement-Formular DSGVO-konform genug ist, um live zu gehen. Die Standard-Datenschutzerklärung, die sonst für eine Handwerker-Website reicht, passt auf ein Recruiting-Formular wie ein Flachkopf-Schraubendreher auf eine Kreuzschraube. Es geht irgendwie, aber sauber wird das nicht.
Bevor es weitergeht: Diese Seite finanziert sich über Affiliate-Links – kaufst du über einen davon, bekomme ich eine Provision, ohne dass es dich mehr kostet. Ich bin kein Anwalt, sondern Webdesigner aus Köln, der solche Recruiting-Auftritte in echten Kundenprojekten aufsetzt – für die rechtliche Feinabstimmung solltest du trotzdem einen Fachanwalt hinzuziehen.
Ein Bewerberformular ist kein Kontaktformular
Wer heute Personal sucht, baut selten noch eine einzelne, statische Karriereseite. Da laufen Social-Media-Ads auf Landingpages, Bewerberdaten fließen in ein externes Bewerbermanagement-System, und am Ende liegen Lebensläufe, Telefonnummern und Gehaltsvorstellungen auf Servern, die der Kunde selbst nie zu Gesicht bekommt. Das ist kein Kleinkram mehr, sondern Statik.
Zentral ist die Informationspflicht aus Artikel 13 der Datenschutz-Grundverordnung: Der Bewerber muss wissen, was mit seinen Daten passiert, bevor er auf „Absenden" klickt. Die meisten Generatoren liefern einen Text, der Google Analytics sauber abdeckt und bei der Frage nach der Aufbewahrung von Bewerberunterlagen einfach schweigt.
Dazu kommt das Allgemeines Gleichbehandlungsgesetz, das für Bewerberdaten eine andere Aufbewahrungslogik verlangt als ein normales Kontaktformular. Wenn dein DSGVO-Tool diese Besonderheit nicht kennt und pauschal die kürzeste Standardfrist reinschreibt, baust du deinem Kunden eine Falle, aus der er so schnell nicht wieder rauskommt.
easyRechtssicher im Recruiting-Alltag: der Testlauf
Bei mir kam easyRechtssicher ins Spiel, als ich ein Werkzeug brauchte, das nicht nur ein Impressum hinklatscht, sondern die modulare Logik einer Recruiting-Pipeline versteht. Acht Jahre Markterfahrung stecken durch das Team von Paragraf7 dahinter, und das merkt man dem Tool an – kein poliertes Startup-Spielzeug, sondern ein Arbeitsgerät, das für den Dauerbetrieb gebaut ist.
Genervt hat mich am Anfang die Benachrichtigungslogik: Jede kleinste Textänderung löst eine E-Mail aus, und bei drei laufenden Kundenprojekten gleichzeitig war mein Postfach zeitweise voller, als mir lieb war. Das lässt sich in den Einstellungen zum Glück drosseln, aber im Auslieferungszustand nervt es. Im Vergleich zu anderen Generatoren, die ich für Impressum für Landingpages einsetze, liegt der Fokus hier deutlich stärker auf laufender Absicherung statt auf einem einmalig fertigen Text.
Etwa eine Stunde Zeit muss man für die Schnittstellen zum Bewerbermanagement-System einplanen, dazu kommt meist noch eine kurze Abstimmung, wie sich das Ganze mit dem Cookie-Consent-Tool der Seite verträgt. Ein eigenes Thema, das hier nicht den Rahmen sprengen soll. Danach läuft die Kiste ohne weiteres Zutun, und gerade bei Recruiting-Seiten, wo laufend neue Stellenanzeigen dazukommen, ist genau diese Automatisierung Gold wert.
Vier Werkzeuge, vier Einsatzzwecke
Vier verschiedene Systeme habe ich in den letzten Jahren im echten Kundeneinsatz erlebt, und für Recruiting ist die Auswahl deutlich schmaler als für einen normalen Blog. Die Impressum/Datenschutz Automatisierung ist dabei der Hauptwerkzeugkasten für Agenturen mit vielen Kunden – die Einarbeitung kostet etwa eine Stunde, spart danach aber Tage an Korrekturarbeit. Für Agenturen mit mehreren Kundenlizenzen gelten dabei nochmal eigene Regeln, die ein anderes Thema für sich sind.
Anders liegt der Fall bei Vertrag und AGB für Online Unternehmer: Das deckt keine Datenschutzerklärung ab, sondern macht die Verträge mit Headhuntern oder Software-Anbietern wasserdicht, seit rund achteinhalb Jahren am Markt und mit einer Rückerstattungsquote von nur 4,78 Prozent. Widerrufsrecht und klassische AGB-Klauseln für Endkunden sind dabei ohnehin eher ein Thema für Onlineshops als für ein Bewerberformular.
easyRechtssicher im Monats-Abo bleibt für mich trotzdem der Preis-Leistungs-Sieger bei Recruiting-Projekten – mit 19 Euro im Monat ist der Einstieg niedrig, und die Rückerstattungsquote von nur 2,72 Prozent ist der Bestwert in der gesamten Nische. Kunden, denen ich das installiere, haben selten Stress mit Abmahnungen, und 19 Euro im Monat wirken klein gegen das, was ein Bußgeldverfahren an Nerven kostet.
Warum ich WP Legal Pages nicht mehr aufsetze
Früher habe ich bei kleineren Recruiting-Projekten WP Legal Pages mit einer einmaligen Lizenz eingesetzt, ohne automatische Updates. Ich ging davon aus, dass ein einmal sauber formulierter Text bleibt sauber. Das ist im Kern der Unterschied zwischen einem statischen und einem dynamischen Rechtstext, und ich habe ihn zu spät verstanden: Softwareanbieter im Recruiting wechseln schneller als das Wetter am Rhein, heute Personio, morgen ein anderes Tool, übermorgen eine neue Schnittstelle zu einer Jobbörse – und der Text von WP Legal Pages blieb einfach stehen, wo er war.
Mareike, eine befreundete UX-Designerin, mit der ich öfter an denselben Kundenprojekten arbeite, hatte mir nach einem Kunden-Call wie üblich eine strukturierte Zusammenfassung per Mail geschickt statt anzurufen. Darin stand beiläufig der Hinweis, dass der Kunde sein Bewerbermanagement-System gewechselt hatte, ohne dass irgendjemand die Datenschutzerklärung angefasst hätte. Genau da wurde mir klar, warum eine laufende Cloud-Lösung ihren Preis wert ist: Über fünf Jahre gerechnet übersteigen die monatlichen Gebühren zwar rein rechnerisch das, was eine einmalige anwaltliche Anpassung gekostet hätte, aber ein statischer Text ist nach dem ersten Software-Update ohnehin wieder veraltet.
Für Vereine oder kleine Lokalkunden gelten andere Prioritäten, die sich zwischen einzelnen Branchen ohnehin stark unterscheiden – dazu habe ich meinen Test zu DSGVO Tools für Vereine geschrieben, wo die Anforderungen spürbar ruhiger sind als im Recruiting-Sektor.
Lohnt sich das Abo über Jahre gerechnet?
Nach zwölf Wochen mit drei parallel laufenden Recruiting-Projekten auf easyRechtssicher kam der erste echte Belastungstest: Ein befreundeter Fachanwalt, den ein Kunde zur Stichprobe eingeschaltet hatte, ließ sich das komplette Impressum samt Datenschutzerklärung auf dem Bildschirm zeigen. Während die Seite lud, griff ich reflexartig nach der Kaffeetasse, allein wegen der Wärme in den Fingern. Dann nickte er nur ab, ohne einen einzigen Kommentar. Für jemanden, der sonst für jede Kleinigkeit eine Anmerkung findet, war das die beste Rückmeldung, die ich bekommen konnte.
Meinhard, ein Zahnarzt aus Bergisch Gladbach und langjähriger Kunde, will dagegen möglichst keine laufenden Kosten und zahlt lieber einmal einen höheren Betrag für Rechtssicherheit – bei seiner Praxis-Website reicht das auch, weil sich dort kaum etwas ändert. Bei einem Recruiting-Kunden mit wechselnden Stellenanzeigen und einem Bewerbermanagement-System im Hintergrund ist genau dieses Modell zu starr, dafür braucht es die laufende Pflege eines Abos. Sobald ein Kunde übrigens auch in der Schweiz nach Personal sucht, kommen nochmal eigene länderspezifische Vorgaben dazu, die ein deutsches Tool allein nicht abdeckt.
Mein Fazit für Recruiting-Projekte
Sensible Daten wie Lebensläufe, Telefonnummern und Gehaltsvorstellungen verdienen kein Sparen am falschen Ende. Ein DSGVO Schritt-für-Schritt Generator ist ein guter Einstieg für Solo-Unternehmer, die gerade ihre erste Portfolio-Seite bauen, aber sobald ein Bewerbermanagement-System im Spiel ist, braucht es schwereres Gerät.
Meine Kölner Kunden bekommen bei Recruiting-Themen fast nur noch easyRechtssicher oder die große Automatisierung von Paragraf7 empfohlen. Wer am Ende haftet, wenn ein fehlerhaftes Tool im Einsatz war, ist noch mal eine andere Frage – aber mit einem der beiden Werkzeuge nehme ich mir zumindest die Sorge aus dem Nacken und kann mich um das Design kümmern, während sich die Rechtstexte quasi von selbst pflegen.
Wie auf dem Bau: Entweder rührst du den Mörtel selbst an und hoffst, dass die Mischung stimmt, oder du bestellst den Fertigbeton mit Garantie. Für Recruiting-Seiten wähle ich immer die Garantie. Wer seine Datenschutz-Wartung automatisieren will, kommt an diesen Tools kaum vorbei – sie sparen nicht nur Zeit, sondern vor allem die Nerven, wenn der Kunde panisch anruft, weil ein abgelehnter Bewerber einen DSGVO-Auskunftsanspruch gestellt hat.