{
    "slug": "karriere-lebenslauf-dsgvo-bewerberdaten",
    "titre": "Bewerberdatenschutz 2026 – DSGVO \u0026 § 26 BDSG im Bewerbungsverfahren",
    "domaine": "arbeitsrecht",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Wer sich bewirbt, überlässt dem Unternehmen sensible personenbezogene Daten – Lebenslauf, Zeugnisse, Foto, Kontaktdaten. Für deren Verarbeitung gelten die…",
    "resume_court": "Wer sich bewirbt, überlässt dem Unternehmen sensible personenbezogene Daten – Lebenslauf, Zeugnisse, Foto, Kontaktdaten. Für deren Verarbeitung gelten die **DSGVO** und das **Bundesdatenschutzgesetz (BDSG)**. **Bewerberinnen und Bewerber gelten ausdrücklich als „Beschäftigte\u0022** im Sinne von **§ 26 Abs. 8 Satz 2 BDSG** und genießen damit den vollen Beschäftigtendatenschutz. Der Arbeitgeber darf nur Daten erheben, die für die **Auswahlentscheidung erforderlich** sind (Grundsatz der **Datenminimierung**, Art. 5 Abs. 1 Buchst. c DSGVO). Nach einer Absage müssen die Unterlagen **gelöscht** werden (Art. 17 DSGVO) – üblich ist eine Aufbewahrung von **bis zu 6 Monaten**, um sich gegen mögliche **AGG-Klagen** verteidigen zu können. Bewerber haben ein **Auskunftsrecht** (Art. 15 DSGVO) und ein **Löschrecht** (Art. 17 DSGVO). Eine Speicherung im **Talentpool** ist nur mit **ausdrücklicher Einwilligung** zulässig. **Wichtig:** Seit dem EuGH-Urteil vom 30.03.2023 (C-34/21) ist die Reichweite von § 26 Abs. 1 BDSG umstritten – die Verarbeitung wird ergänzend auf Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen) gestützt.",
    "faits": [
        {
            "point": "Bewerber = Beschäftigte",
            "valeur": "Ja, § 26 Abs. 8 Satz 2 BDSG",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage Bewerbungsverfahren",
            "valeur": "§ 26 Abs. 1 BDSG + Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen)",
            "autorite": "A"
        },
        {
            "point": "Grundsatz",
            "valeur": "Datenminimierung, Art. 5 Abs. 1 Buchst. c DSGVO",
            "autorite": "A"
        },
        {
            "point": "Zulässige Daten",
            "valeur": "Nur was für die Auswahlentscheidung erforderlich ist",
            "autorite": "A"
        },
        {
            "point": "Auskunftsrecht Bewerber",
            "valeur": "Art. 15 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Recht auf Löschung",
            "valeur": "Art. 17 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Recht auf Berichtigung",
            "valeur": "Art. 16 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Regel-Aufbewahrung nach Absage",
            "valeur": "bis zu 6 Monate (Verteidigung gegen AGG-Ansprüche)",
            "autorite": "A"
        },
        {
            "point": "AGG-Geltendmachungsfrist",
            "valeur": "2 Monate, § 15 Abs. 4 AGG",
            "autorite": "A"
        },
        {
            "point": "AGG-Klagefrist",
            "valeur": "3 Monate ab Geltendmachung, § 61b Abs. 1 ArbGG",
            "autorite": "A"
        },
        {
            "point": "Talentpool / längere Speicherung",
            "valeur": "Nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Besondere Datenkategorien (z. B. Gesundheit)",
            "valeur": "Verbot mit Erlaubnisvorbehalt, Art. 9 DSGVO / § 26 Abs. 3 BDSG",
            "autorite": "A"
        },
        {
            "point": "Informationspflicht Arbeitgeber",
            "valeur": "Art. 13 DSGVO (Datenschutzhinweise bei Erhebung)",
            "autorite": "A"
        },
        {
            "point": "Aufsichtsbehörde / Beschwerderecht",
            "valeur": "Art. 77 DSGVO (zuständige Landesdatenschutzbehörde)",
            "autorite": "A"
        },
        {
            "point": "EuGH-Rechtsprechung",
            "valeur": "C-34/21 vom 30.03.2023 – nationale Generalklausel muss Art. 88 DSGVO genügen",
            "autorite": "A"
        },
        {
            "point": "Geplante Reform",
            "valeur": "Beschäftigtendatengesetz (BeschDG) angekündigt 2024, Stand 07/2026 nicht in Kraft",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "§ 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (Abs. 8: Bewerber = Beschäftigte)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 5 DSGVO – Grundsätze (Datenminimierung)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Art. 6 DSGVO – Rechtmäßigkeit der Verarbeitung",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Art. 9 DSGVO – Besondere Kategorien personenbezogener Daten",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Art. 13, 15, 16, 17, 77 DSGVO – Betroffenenrechte",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "§ 15 Abs. 4 AGG – Frist zur Geltendmachung",
            "url": "https://www.gesetze-im-internet.de/agg/__15.html",
            "autorite": "A"
        },
        {
            "titre": "§ 61b ArbGG – Klage wegen Benachteiligung",
            "url": "https://www.gesetze-im-internet.de/arbgg/__61b.html",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 30.03.2023 – C-34/21 (Beschäftigtendatenschutz / Art. 88 DSGVO)",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-34/21",
            "autorite": "A"
        },
        {
            "titre": "BfDI – FAQ Beschäftigtendatenschutz",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Arbeit-Besch%C3%A4ftigung/Besch%C3%A4ftigtendatenschutz/FAQ_Besch%C3%A4ftigtendatenschutz.html",
            "autorite": "A"
        },
        {
            "titre": "BMAS – Arbeitsrecht/Datenschutz",
            "url": "https://www.bmas.de/DE/Themen/Arbeitsrecht/arbeitsrecht.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Bewerberdatenschutz 2026 – DSGVO \u0026 § 26 BDSG im Bewerbungsverfahren?",
            "reponse": "Wer sich bewirbt, überlässt dem Unternehmen sensible personenbezogene Daten – Lebenslauf, Zeugnisse, Foto, Kontaktdaten. Für deren Verarbeitung gelten die DSGVO und das Bundesdatenschutzgesetz (BDSG). Bewerberinnen und Bewerber gelten ausdrücklich als „Beschäftigte\u0022 im Sinne von § 26 Abs. 8 Satz 2 BDSG und genießen damit den vollen Beschäftigtendatenschutz."
        },
        {
            "question": "Für wen gilt Bewerberdatenschutz 2026?",
            "reponse": "Der Bewerberdatenschutz greift, sobald eine Person personenbezogene Daten im Rahmen einer Bewerbung übermittelt – unabhängig davon, ob die Bewerbung erfolgreich ist. Rechtlich einschlägig sind: § 26 BDSG als spezielle Norm für den Beschäftigtenkontext. Nach § 26 Abs. 8 Satz 2 BDSG zählen ausdrücklich auch Bewerberinnen und Bewerber zu den „Beschäftigten\u0022."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Bewerberdatenschutz 2026?",
            "reponse": "„Nach einer Absage werden meine Daten automatisch sofort gelöscht.\u0022 Nicht ganz – der Arbeitgeber darf und sollte die Unterlagen bis zu 6 Monate aufbewahren, um sich gegen AGG-Ansprüche verteidigen zu können. Erst danach besteht eine Löschpflicht. „Der Arbeitgeber darf meine Bewerbung unbegrenzt in einer Datenbank behalten.\u0022 Falsch – eine Speicherung über das Verfahren hinaus (Talentpool) ist nur mit ausdrücklicher…"
        }
    ],
    "wikidata": [
        "Q1148747",
        "Q1816826"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-07-27",
    "derniere_verification": "2026-07-27",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/karriere-lebenslauf-dsgvo-bewerberdaten"
}