Talentpool-Checkliste: Aufbau, DSGVO, Import und Pflege

Das steckt in dieser Talentpool-Checkliste

Ein Talentpool ist nur dann ein Gewinn, wenn die Menschen darin rechtmäßig kontaktiert werden dürfen und die Daten aktuell sind. Diese Checkliste hat 45 Punkte in sechs Abschnitten:

1. Zweck und Verantwortung: Zweck in einem Satz, Gruppen im Pool, Datenfelder, Auftragsverarbeitung.
2. Einwilligung und Rechtsgrundlage: Einwilligung für abgelehnte Bewerber, berechtigtes Interesse bei gefundenen Personen, Information nach Art. 14.
3. Speicherdauer und Löschung: ein Löschdatum in jedem Datensatz, Trennung von der Bewerbungsakte.
4. Import: Umgang mit Excel-Listen, Ordnern mit Lebensläufen und Netzwerk-Exporten.
5. Pflege: Reaktivierungsrhythmus, Unzustellbares, Notizen, Zugriffe, Doppelansprache.
6. Rechte der Betroffenen: Auskunft, Löschung, Widerspruch, Frist von einem Monat.

Nach der Checkliste folgen eine Tabelle mit Orientierungswerten zur Speicherdauer, neun Kennzahlen und sechs typische Fehler.

Funktionen, die Ihnen Zeit sparen

• Prioritäten A, B, C. Sie sehen, was vor dem Start zu klären ist und was in 30 Tagen folgen kann.
• Der Artikel hinter jedem Punkt. Verweise auf die DSGVO, damit Ihre Datenschutzbeauftragte oder Ihr Datenschutzbeauftragter schnell prüfen kann.
• Tabelle zur Speicherdauer. Orientierungswerte für Bewerbungsakte, Pool mit Einwilligung und selbst gefundene Personen.
• Kennzahlen ohne erfundene Zielwerte. Sie messen von Ihrem eigenen Ausgangswert.
• Format zum Abhaken. Haken setzen, Datum notieren, übergeben.

So nutzen Sie die Talentpool-Checkliste

1. Abschnitt A durcharbeiten, bevor Sie etwas importieren.
2. Einwilligung und Rechtsgrundlage je Gruppe in Abschnitt B festlegen.
3. Speicherdauer und Feld „Löschen am“ in Abschnitt C einrichten.
4. Import in Abschnitt D erst nach einem gelungenen Probeimport.
5. Abschnitt E und die Kennzahlen in einen vierteljährlichen Review legen.

Warum diese Checkliste funktioniert

In unseren Gesprächen mit Personalberatungen und Recruiting-Teams sehen wir immer dasselbe Bild: Der Pool besteht aus einer Excel-Tabelle und einem Ordner mit Lebensläufen, und die eigentliche Sorge ist, dass er zur Datenleiche wird. Datenschutz ist dabei meist ein Prüfpunkt und kein Hindernis, sobald Hosting, Speicherdauer, Löschung und Einwilligung konkret beantwortet sind. Die Checkliste macht aus diesen vier Antworten Aufgaben.

Sie trennt außerdem zwei Dinge, die oft vermischt werden: die Bewerbungsakte und den Pool. Zur Speicherdauer lesen Sie unseren Leitfaden zu Talentpool und Speicherdauer nach DSGVO.

Für wen ist die Checkliste gedacht?

• Recruiter und Personalberatungen, die aus Excel und Ordnern einen sauberen Pool machen wollen.
• HR-Teams, die einen Talentpool brauchen und ihre Datenschutzbeauftragten überzeugen müssen.
• Datenschutzbeauftragte, die eine strukturierte Liste für eine Prüfung suchen.

Zur Produktsicht lesen Sie die Seite zum Talentpool.

Ein Beispiel: Aus einer Excel-Liste einen Pool machen

Eine kleine Personalberatung führt 1.800 Kandidaten in einer Excel-Liste und einem Ordner mit Lebensläufen. Niemand weiß, welche Einträge eingewilligt haben, welche aus einem Netzwerk stammen und welche alte Bewerbungen sind. Mit der Checkliste teilt die Beratung die Datensätze zuerst in drei Gruppen: Bewerbende, die einer Aufbewahrung zugestimmt haben, selbst gefundene Personen und alte Bewerbungsakten. Jede Gruppe bekommt eine eigene Rechtsgrundlage und eine eigene Löschregel. Datensätze ohne bekannte Quelle oder Rechtsgrundlage werden nicht importiert. Der Rest läuft zuerst als Probeimport: zehn Datensätze, Feld für Feld geprüft, bevor die ganze Liste folgt. Diese Reihenfolge ist der Kern von Abschnitt D.

Was in einen Pool-Datensatz gehört

Halten Sie den Datensatz klein. Name und Kontakt, Quelle und Datum des ersten Kontakts, Rechtsgrundlage, Löschdatum, ein kurzes berufliches Profil und der Stand des letzten Kontakts genügen. Freitext-Notizen sind die Stelle, an der die meisten Datenschutzprobleme beginnen: Meinungen über Charakter, Gesundheit oder Privatleben einer Person gehören nicht hinein. Eine gute Regel: Schreiben Sie nur, was Sie der Person zeigen würden, wenn sie nach Art. 15 DSGVO Auskunft verlangt.

Kennzahlen, die zeigen, ob der Pool lebt

Die Checkliste führt neun Kennzahlen auf. Drei zählen am Anfang am meisten: der Anteil der Datensätze mit aktuellem Löschdatum, der Anteil, den Sie in den letzten zwölf Monaten kontaktiert haben, und die Zahl der Rückläufer bei E-Mails. Ein Pool, in dem die meisten Einträge nie angefasst wurden, ist eine Liste, kein Pool. Legen Sie zuerst Ihre eigene Ausgangslage fest und verbessern Sie von dort, statt ein fremdes Ziel zu übernehmen.

Sechs Fehler, gegen die die Checkliste gebaut ist

• Abgelehnte Bewerbende „auf Vorrat“ ohne Einwilligung behalten.
• Alte Listen importieren, ohne Quelle und Alter zu prüfen.
• Bewerbungsakte und Pool vermischen, sodass Löschfristen verschwimmen.
• Keine benannte Person, die den Pool verantwortet und Anfragen beantwortet.
• Kontakte mit einer Massenmail statt einer kurzen persönlichen Nachricht reaktivieren.
• Nie löschen, sodass der Pool wächst und sein Wert sinkt.

Quellen

• Verordnung (EU) 2016/679 (DSGVO), Art. 5, 6, 7, 14, 15, 17 und 21
• § 26 BDSG, Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
• § 15 AGG, Entschädigung und Frist

FAQs

Wie lange darf ich Kandidatendaten im Talentpool speichern?

Die DSGVO nennt keine feste Frist (Art. 5 Abs. 1 lit. e). In Deutschland gelten für die Bewerbungsakte oft etwa sechs Monate als Orientierung. Für einen Pool brauchen Sie einen eigenen Zweck und eine eigene Dauer, meist mit dokumentierter Einwilligung. Die Checkliste hilft beim Festlegen und Festhalten.

Brauche ich für einen Talentpool eine Einwilligung?

Bei abgelehnten Bewerbern ist eine eigene, freiwillige Einwilligung der übliche Weg. Bei selbst gefundenen Personen kann das berechtigte Interesse nach Art. 6 Abs. 1 lit. f greifen, mit schriftlicher Abwägung und Information nach Art. 14.

Kann ich meine alte Excel-Liste importieren?

Ja, nachdem Sie Alter, Quelle und Rechtsgrundlage je Datensatz geprüft haben. Löschen Sie, was älter ist als Ihre Speicherdauer, und informieren Sie die übrigen, bevor Sie sie ansprechen.

Ist das eine Rechtsberatung?

Nein. Es ist eine Arbeitshilfe. Klären Sie Details mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.

Wer ist im Team für den Pool verantwortlich?

Benennen Sie eine Person, die Anfragen beantwortet, das Verzeichnis der Verarbeitungstätigkeiten pflegt und die vierteljährliche Prüfung durchführt. Die Checkliste hat dafür eine Zeile in Abschnitt A. Ohne Verantwortliche rutschen Fristen.

Wie schnell muss ich auf eine Auskunfts- oder Löschanfrage antworten?

Unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). In komplexen Fällen lässt sich die Frist verlängern, dann müssen Sie der Person den Grund nennen. Abschnitt F der Checkliste führt die Schritte auf.

Gehört der Pool in eine Tabelle oder in ein Tool?

Für einige hundert Datensätze kann eine Tabelle genügen, wenn der Zugriff begrenzt ist und Sie nach Plan von Hand löschen. Ein Tool hilft, wenn Löschdatum, Einwilligungsstand und Kontaktverlauf an einem Ort stehen sollen. Wie das aussieht, zeigt die Seite zur Talentpool-Software.