Die Versuchung ist groß: Sie haben einen vielversprechenden Kandidaten für eine Schlüsselposition und möchten absolut sichergehen. Ein schneller Background Check, eine kurze Recherche in sozialen Netzwerken – was kann schon schaden? Die Antwort lautet: eine ganze Menge. In Deutschland setzen die DSGVO und das Bundesdatenschutzgesetz (BDSG) der Neugier von Arbeitgebern enge Grenzen. Ein Fehltritt kann nicht nur zu empfindlichen Bußgeldern führen, sondern auch das Vertrauensverhältnis von Anfang an zerstören.
Dieser Artikel zeigt Ihnen präzise, was bei der Überprüfung von Bewerbern erlaubt ist, wo die roten Linien verlaufen und wie Sie einen rechtssicheren Prozess gestalten. Denn die sorgfältige Prüfung von Kandidaten und ein umfassender Datenschutz sind kein Widerspruch, sondern zwei Seiten derselben Medaille im modernen Personalmanagement.
[ads_custom_box title=“Auf einen Blick“ color_border=“#000000″]- Background Checks sind in Deutschland nicht generell verboten, aber streng reglementiert.
- Die Datenerhebung muss für die Durchführung des Beschäftigungsverhältnisses „erforderlich“ sein (§ 26 BDSG).
- Eine pauschale Einwilligung des Bewerbers ist meistens rechtlich unwirksam.
- Die Prüfung privater Social-Media-Profile ist ein hohes rechtliches Risiko.
- Für sensible Daten wie Vorstrafen oder Bonität gelten besonders hohe Hürden.
Die rechtlichen Grundlagen: DSGVO und BDSG als Leitplanken
Bevor Sie überhaupt über einen Background Check nachdenken, müssen Sie das Fundament verstehen. Die entscheidende Rechtsnorm für den Umgang mit Bewerberdaten ist § 26 des Bundesdatenschutzgesetzes (BDSG). Dieser Paragraph konkretisiert die Datenschutz-Grundverordnung (DSGVO) für den Beschäftigungskontext. Er erlaubt die Verarbeitung von personenbezogenen Daten, wenn diese für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Das Wort „erforderlich“ ist hier der Dreh- und Angelpunkt. Sie dürfen nicht alles erheben, was interessant wäre, sondern nur das, was Sie zwingend wissen müssen, um die Eignung des Bewerbers für die konkrete Stelle zu beurteilen. Dieses Prinzip des Mitarbeiterdatenschutzes bildet den Rahmen für alle weiteren Überlegungen.
Was dürfen Sie im Background Check prüfen – und was nicht?
Die Frage nach der Erforderlichkeit entscheidet sich immer im Einzelfall. Was für einen Kassierer relevant ist, ist es für einen Softwareentwickler noch lange nicht. Sehen wir uns die gängigsten Prüfbereiche genauer an.
Öffentliche Quellen und die Google-Suche
Eine einfache Suche nach dem Namen des Bewerbers bei Google ist grundsätzlich nicht verboten. Sie bewegen sich damit im Bereich öffentlich zugänglicher Informationen. Allerdings müssen Sie auch hier differenzieren: Suchen Sie nach fachlichen Publikationen oder dem LinkedIn-Profil, ist das unbedenklich. Stoßen Sie dabei jedoch auf private Blogeinträge oder Urlaubsfotos, dürfen Sie diese Informationen nicht für Ihre Einstellungsentscheidung heranziehen.
Meiner Erfahrung nach ist die Trennlinie zwischen beruflich und privat auf Social Media oft fließend. Ich empfehle an dieser Stelle meistens, sich ausschließlich auf Business-Netzwerke wie LinkedIn oder Xing zu beschränken, um rechtliche Fallstricke von vornherein zu vermeiden.
Soziale Netzwerke: Eine rechtliche Grauzone
Das systematische Durchleuchten von Social-Media-Profilen ist hochriskant. Während berufsbezogene Netzwerke (Xing, LinkedIn) zur Überprüfung der Qualifikationen legitim sind, ist die Recherche auf privaten Plattformen wie Facebook, Instagram oder TikTok in der Regel unzulässig. Die dort geteilten Inhalte sind meist nicht für die Beurteilung der beruflichen Eignung erforderlich. Die Grenze zum Ausspähen des Privatlebens ist hier schnell überschritten.
Vorstrafen und polizeiliches Führungszeugnis
Die Forderung nach einem polizeilichen Führungszeugnis ist nur in eng definierten Ausnahmefällen zulässig. Die Erforderlichkeit muss sich aus der Art der Tätigkeit ergeben. Dies ist beispielsweise bei Berufen mit besonderer Vertrauensstellung der Fall, etwa bei Kassierern, die Zugriff auf große Mengen Bargeld haben, oder bei Personal, das mit Kindern und Jugendlichen arbeitet. Laut einem Beitrag der Haufe Group darf ein Arbeitgeber die Vorlage nur verlangen, wenn ein sachlicher Grund vorliegt, der im direkten Zusammenhang mit der zu besetzenden Stelle steht.
SCHUFA-Auskunft und Bonitätsprüfung
Ähnlich wie beim Führungszeugnis gilt auch hier: Eine Bonitätsprüfung ist nur bei Positionen mit erheblicher finanzieller Verantwortung zulässig. Ein Beispiel wäre ein Geschäftsführer oder ein Prokurist mit weitreichenden finanziellen Befugnissen. Für einen normalen Angestellten ohne diese Verantwortung ist eine SCHUFA-Auskunft tabu.
Die Einwilligung des Bewerbers: Eine trügerische Sicherheit
Viele Unternehmen versuchen, sich durch eine schriftliche Einwilligung des Bewerbers abzusichern. Doch Vorsicht: Im Arbeitsrecht wird eine solche Einwilligung oft als rechtlich unwirksam angesehen. Der Grund liegt im Machtungleichgewicht zwischen Arbeitgeber und Bewerber. Es wird davon ausgegangen, dass ein Bewerber dem Check nur zustimmt, weil er Nachteile bei einer Weigerung befürchtet.
Aus meiner Sicht ist das Vertrauen auf eine Einwilligung einer der größten Fehler in der Praxis. Die einzig saubere Rechtsgrundlage ist fast immer die Erforderlichkeit nach § 26 BDSG. Dokumentieren Sie, warum eine bestimmte Information für die Stelle zwingend notwendig ist, anstatt sich auf eine wackelige Zustimmung zu verlassen.
Praktische Handlungsempfehlungen für ein rechtssicheres Vorgehen
Um Bußgelder zu vermeiden und einen fairen Bewerbungsprozess zu gewährleisten, sollten Sie systematisch vorgehen. Eine klare Prozessdefinition ist entscheidend für den sauberen Bewerberdatenschutz.
- 1. Bedarfsanalyse durchführen: Legen Sie für jede Stellenausschreibung exakt fest, welche Informationen wirklich erforderlich sind. Fragen Sie sich bei jeder Information: „Ändert diese Information meine Einstellungsentscheidung auf einer sachlichen Grundlage?“
- 2. Rechtsgrundlage dokumentieren: Stützen Sie sich auf die Erforderlichkeit gemäß § 26 BDSG und halten Sie schriftlich fest, warum die jeweilige Datenerhebung für die Position notwendig ist.
- 3. Informationspflichten erfüllen: Seien Sie transparent. Informieren Sie Ihre Bewerber gemäß Art. 13 und 14 DSGVO darüber, welche Daten Sie zu welchem Zweck verarbeiten.
- 4. Zweckbindung strikt einhalten: Verwenden Sie die erhobenen Daten ausschließlich für die Einstellungsentscheidung und für keine anderen Zwecke.
- 5. Löschkonzept umsetzen: Stellen Sie sicher, dass eine fristgerechte Löschung der Bewerberdaten nach Abschluss des Verfahrens erfolgt. In der Regel beträgt die Aufbewahrungsfrist maximal sechs Monate.
Fazit: Fokus, Notwendigkeit und Transparenz
Die Zulässigkeit von Background Checks ist kein Sprint, sondern ein juristischer Hürdenlauf. Anstatt zu versuchen, ein lückenloses Bild des Kandidaten zu zeichnen, sollten Sie sich auf die drei Säulen eines rechtssicheren Bewerberprozesses konzentrieren: Fokus, Notwendigkeit und Transparenz.
Konzentrieren Sie sich auf die Qualifikationen, die für die Stelle wirklich zählen. Prüfen Sie jeden Datenerhebungswunsch auf seine zwingende Notwendigkeit. Und kommunizieren Sie transparent, was Sie warum tun. Ein gut strukturiertes Interview und sorgfältig geprüfte Zeugnisse sind am Ende oft aussagekräftiger und immer sicherer als jeder heimliche Blick auf das private Facebook-Profil.
Häufig gestellte Fragen
Darf ich Bewerber googeln?
Ja, eine einfache Google-Suche ist grundsätzlich erlaubt. Sie sollten Ihre Recherche jedoch auf Informationen beschränken, die einen klaren beruflichen Bezug haben, wie z.B. Business-Profile auf LinkedIn oder fachliche Veröffentlichungen. Private Informationen dürfen Sie nicht für die Entscheidung heranziehen.
Ist ein Background Check in Deutschland generell verboten?
Nein, er ist nicht generell verboten, aber sehr streng reguliert. Jede einzelne Information, die Sie erheben, muss für die Eignungsprüfung der konkreten Stelle zwingend erforderlich sein. Eine pauschale Überprüfung aller Bewerber ist unzulässig.
Was passiert bei einem unzulässigen Background Check?
Ein Verstoß gegen die Datenschutzgesetze kann teuer werden. Es drohen hohe Bußgelder durch die Datenschutz-Aufsichtsbehörden. Zudem können abgelehnte Bewerber unter Umständen Schadensersatzansprüche nach Art. 82 DSGVO geltend machen.
Brauche ich eine Betriebsvereinbarung für die Datenverarbeitung von Bewerbern?
Eine Betriebsvereinbarung zum Datenschutz kann eine sehr starke Rechtsgrundlage für standardisierte Bewerbungsprozesse schaffen. Sie sorgt für Transparenz und klare Regeln und ist daher, sofern ein Betriebsrat existiert, absolut empfehlenswert, um die Verarbeitung von Bewerberdaten rechtssicher zu gestalten.
Gilt das alles auch für Social-Media-Screening?
Ja, insbesondere beim Social-Media-Screening ist größte Vorsicht geboten. Die gezielte Suche auf privaten Kanälen wie Facebook oder Instagram ist fast immer unzulässig, da die dortigen Inhalte in der Regel nicht zur Beurteilung der beruflichen Eignung erforderlich sind.
