Ja, aber nur auf Basis eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, begrenzt auf öffentlich sichtbare, beruflich relevante Signale und mit einer klaren Widerspruchsmöglichkeit für die betroffene Person. Ein Talentpool darf beobachten, ob jemand offenkundig wieder wechselbereit ist - etwa weil das LinkedIn-Profil aktualisiert wurde oder ein neuer Titel auftaucht - er darf daraus aber kein umfassendes Verhaltensprofil der Person bauen oder Rückschlüsse auf private Lebensumstände ziehen.

Diese Frage ist von der reinen Speicherdauer eines Talentpools zu unterscheiden. Wie lange Bewerbungsunterlagen grundsätzlich aufbewahrt werden dürfen, ordnet der Beitrag Talentpool und DSGVO: Wie lange dürfen Bewerberdaten gespeichert werden? ein. Hier geht es um eine andere Frage: Darf man bei bereits im Pool gespeicherten Personen aktiv beobachten, ob sich an ihrem beruflichen Status etwas ändert?

Warum das rechtlich anders zu bewerten ist als reine Speicherung

Reine Speicherung ist ein passiver Zustand: Daten liegen vor, bis sie gelöscht oder aktualisiert werden. Die aktive Beobachtung von Jobsuche-Signalen ist dagegen eine fortlaufende Verarbeitung - das System muss wiederkehrend prüfen, ob sich etwas verändert hat, etwa ein neuer Titel, ein neuer Arbeitgeber oder ein aktualisiertes Profil. Das ist datenschutzrechtlich eine eigene Kategorie: eine Form des Profiling im Sinne von Art. 4 Nr. 4 DSGVO, auch wenn keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO damit einhergeht.

Die Rechtsgrundlage: berechtigtes Interesse mit Abwägung

Art. 6 Abs. 1 lit. f DSGVO erlaubt eine Verarbeitung, wenn sie zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Für einen Talentpool lässt sich ein solches Interesse gut begründen: Ein Unternehmen, das eine Person bereits kennt und einmal als relevant eingestuft hat, hat ein nachvollziehbares Interesse daran, zu wissen, wann diese Person wieder ansprechbar ist - statt bei jeder offenen Stelle bei null anzufangen.

Diese Interessenabwägung fällt aber nicht automatisch zugunsten des Unternehmens aus. Drei Faktoren sprechen für ein überwiegendes Interesse des Unternehmens:

Wo die Grenze verläuft

Zulässig ist die Beobachtung öffentlich einsehbarer, beruflich eindeutig relevanter Signale - ein aktualisierter Titel, ein neuer Arbeitgeber, eine neue Verfügbarkeitsangabe im Profil. Nicht zulässig ist eine Beobachtung, die über den beruflichen Kontext hinausgeht: private Beiträge, Netzwerkaktivität ohne beruflichen Bezug, oder eine Verknüpfung mit Daten aus völlig anderen Quellen, die die Person nicht mit dem Talentpool in Verbindung gebracht hat.

Ebenso wichtig: Die Person muss jederzeit erfahren können, dass eine solche Beobachtung stattfindet, und ihr widersprechen können (Art. 21 DSGVO). Ein Talentpool, der diese Beobachtung im Verborgenen betreibt und weder in der Datenschutzerklärung noch bei der Aufnahme in den Pool erwähnt, überschreitet die zulässige Grenze unabhängig davon, wie eng die beobachteten Signale gefasst sind.

Was das für die Praxis bedeutet

In der Praxis heißt das: Die Aufnahme in einen Talentpool sollte transparent machen, dass das Unternehmen künftig relevante, öffentlich sichtbare Signale beobachtet, um bei passender Gelegenheit erneut Kontakt aufzunehmen - nicht als versteckte Funktion, sondern als offen kommunizierter Teil des Pools, von dem die Person auch selbst profitiert (schnellere, passendere Ansprache statt zufälliger Massen-Anschreiben). Eine dokumentierte, freiwillige Einwilligung beim Eintritt in den Pool ist zwar rechtlich nicht zwingend erforderlich, wenn die Interessenabwägung nach Art. 6 Abs. 1 lit. f trägt - sie macht die Verarbeitung aber deutlich robuster und ist in der Praxis der einfachere, sicherere Weg.

Eine Grenze, die man nicht wegautomatisieren kann

Auch ein System, das diese Regeln technisch sauber umsetzt, ersetzt nicht die Pflicht, im Einzelfall zu prüfen, ob eine bestimmte Beobachtung noch im Rahmen der ursprünglichen Interessenabwägung liegt. Neue Signalquellen - etwa neue Datenpartnerschaften oder zusätzliche Netzwerke - verschieben diese Abwägung und müssen jeweils neu bewertet werden, statt sich auf eine einmal getroffene Einschätzung dauerhaft zu verlassen, auch wenn das im Alltag mehr Aufwand bedeutet.

Ein Praxisbeispiel

Eine Person hat sich vor 18 Monaten auf eine Stelle beworben, wurde nicht eingestellt, aber als grundsätzlich passend eingestuft und - mit Information über den weiteren Verbleib der Daten - in den Talentpool aufgenommen. Das System merkt, dass die Person nun einen neuen, in der Berufsbezeichnung ähnlichen Titel bei einem anderen Arbeitgeber führt und ihr öffentliches Profil kürzlich aktualisiert hat. Diese beiden Signale sind beruflich eindeutig relevant und öffentlich sichtbar - eine erneute Kontaktaufnahme auf dieser Basis bewegt sich im Rahmen der Interessenabwägung.

Anders läge der Fall, wenn das System zusätzlich private Beiträge in sozialen Netzwerken auswerten würde, um etwa eine allgemeine Unzufriedenheit mit dem aktuellen Arbeitgeber zu erkennen. Das wäre eine deutlich tiefere Form der Beobachtung, die über den beruflichen Kontext hinausgeht, den die Person bei Aufnahme in den Pool erwarten musste - und würde die Abwägung zugunsten der betroffenen Person kippen lassen, selbst wenn das technisch ebenso einfach umsetzbar wäre wie die Auswertung eines beruflichen Profils.

Häufige Fragen zu Jobsuche-Signalen im Talentpool

Gilt das auch für Personen, die nie zugestimmt haben, im Talentpool zu bleiben?

Nein. Ohne eine tragfähige Rechtsgrundlage für die Aufnahme in den Pool selbst stellt sich die Frage der Signal-Beobachtung gar nicht erst - die Grundvoraussetzung ist eine rechtmäßige Speicherung im Pool.

Darf ich Signale aus privaten sozialen Netzwerken auswerten?

Das ist deutlich riskanter als die Auswertung beruflicher Netzwerke wie LinkedIn oder XING, weil dort private und berufliche Inhalte vermischt sind und die Erwartungshaltung der Nutzer:innen eine andere ist. Eine Beschränkung auf eindeutig berufliche Kontexte ist der sicherere Weg.

Muss ich jede beobachtete Änderung dokumentieren?

Eine Dokumentationspflicht für jede einzelne Beobachtung sieht die DSGVO nicht ausdrücklich vor. Ab 250 Beschäftigten gilt aber ohnehin die generelle Pflicht, die Verarbeitung im Verarbeitungsverzeichnis nach Art. 30 DSGVO zu erfassen; kleinere Unternehmen sind hiervon befreit, es sei denn, die Verarbeitung birgt ein Risiko für die Rechte der betroffenen Person (Art. 30 Abs. 5 DSGVO) - was bei einer laufenden Signal-Beobachtung nahe liegt.

Was ist der Unterschied zu einem klassischen Talentpool ohne Signal-Beobachtung?

Ein klassischer Talentpool speichert Profile passiv und wird manuell durchsucht, wenn eine neue Stelle entsteht. Ein Pool mit Signal-Beobachtung meldet proaktiv, wenn sich der Status einer bereits gespeicherten Person ändert - das erhöht den datenschutzrechtlichen Sorgfaltsbedarf entsprechend.

Kann die Person die Beobachtung nachträglich stoppen lassen?

Ja, das Widerspruchsrecht nach Art. 21 DSGVO gilt fortlaufend. Ein Talentpool muss einen einfachen Weg anbieten, diesem Widerspruch nachzukommen, ohne die Person deshalb komplett aus dem Pool entfernen zu müssen, wenn sie das nicht wünscht.

Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall. Was ein Talentpool grundsätzlich ist und wie er sich von einem ATS oder CRM unterscheidet, ordnet Talent Pool: Definition, Aufbau und Abgrenzung zu ATS und CRM ein. Wie ein Talentpool, der sich selbst pflegt und Wechselbereitschaft erkennt, in der Praxis funktioniert, zeigt das Kandidatenportal von Atlas, weitere Beiträge im Themen-Hub Talentpool & Reaktivierung.