Eine Absage beendet das Auswahlverfahren, aber nicht immer sofort jede Datenverarbeitung. Lebenslauf, Anschreiben, Zeugnisse, Gesprächsnotizen und Bewertungen können noch eine Zeit lang im Bewerbermanagementsystem liegen. Manche Unternehmen fragen zusätzlich, ob sie das Profil für spätere Stellen in einem Talentpool behalten dürfen. Für Bewerber ist deshalb wichtig zu unterscheiden: Welche Speicherung gehört noch zum abgeschlossenen Verfahren, wofür braucht es eine neue Grundlage und wann ist ein Löschantrag sinnvoll?
Dieser Leitfaden erklärt, wie Sie Bewerbungsdaten löschen lassen, welche österreichischen Fristen dabei eine Rolle spielen und warum das Recht auf Löschung nicht in jedem Fall eine sofortige Entfernung erzwingt. Sie erhalten einen klaren Ablauf für Auskunft, Widerruf, Löschung und Beschwerde sowie eine Formulierung, die Sie direkt an Unternehmen oder Personalvermittler anpassen können.
Das Wichtigste in 60 Sekunden
- Bewerbungsdaten dürfen nicht unbegrenzt aufbewahrt werden. Nach der DSGVO gelten Zweckbindung, Datenminimierung und Speicherbegrenzung.
- Eine sofortige Löschung nach der Absage ist nicht immer zwingend. Unternehmen können Daten vorübergehend benötigen, um mögliche Ansprüche aus dem Bewerbungsverfahren abzuwehren.
- In Österreich sind sieben Monate ein wichtiger Orientierungswert. Die WKO verweist auf eine rechtskräftige Entscheidung der Datenschutzbehörde, nach der Bewerberdaten sieben Monate ab Ablehnung gespeichert werden dürfen.
- Ein Talentpool ist ein neuer Zweck. Für eine längere Evidenzhaltung wird regelmäßig eine tragfähige Rechtsgrundlage benötigt; häufig ist das eine freiwillige, informierte und widerrufbare Einwilligung.
- Auskunft und Löschung sollten nicht gleichzeitig verlangt werden. Die Datenschutzbehörde warnt, dass nach einer Löschung eine unvollständige Auskunft schwerer kontrollierbar sein kann.
- Auf Betroffenenanträge muss grundsätzlich binnen eines Monats reagiert werden. In komplexen Ausnahmefällen kann sich die Frist um bis zu zwei weitere Monate verlängern.
Welche Daten nach einer Bewerbung gespeichert sein können
Der sichtbare Lebenslauf ist nur ein Teil des Datensatzes. Je nach Verfahren können Unternehmen oder beauftragte Recruiter folgende Informationen verarbeiten:
- Kontaktdaten, Lebenslauf, Anschreiben, Foto und Zeugnisse,
- Antworten aus Bewerbungsformularen und freiwillige Gehaltsangaben,
- Notizen aus Telefonaten und Vorstellungsgesprächen,
- Bewertungen, Ranglisten und Begründungen aus dem Auswahlprozess,
- Ergebnisse aus Arbeitsproben oder Eignungstests,
- Kommunikation über E-Mail, Karriereportal oder Personalvermittlung,
- technische Protokolle wie Versandzeitpunkte, Einwilligungen und Zugriffe.
Unternehmen müssen bereits bei der Erhebung transparent informieren, wer verantwortlich ist, zu welchen Zwecken die Daten verarbeitet werden, welche Rechtsgrundlage herangezogen wird, wer Daten erhält und wie lange sie gespeichert werden. Suchen Sie diese Angaben in der Datenschutzerklärung des Karriereportals, in der Eingangsbestätigung oder im Bewerbungsformular. Unser Beitrag Bewerbungsunterlagen vor dem Absenden prüfen zeigt außerdem, welche Angaben für die erste Auswahl wirklich nötig sind und welche sensiblen Dokumente besser erst später folgen.
Warum Daten nach einer Absage noch gespeichert bleiben dürfen
Die DSGVO verlangt keine Löschung nach einem starren Kalenderdatum für jede Bewerbung. Entscheidend sind Zweck und Rechtsgrundlage. Solange ein Auswahlverfahren läuft, kann die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich sein. Nach der Absage fällt dieser unmittelbare Zweck grundsätzlich weg. Dennoch kann eine begrenzte weitere Speicherung zulässig sein, wenn das Unternehmen Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
In Österreich spielt dabei das Gleichbehandlungsgesetz eine zentrale Rolle. Ansprüche wegen diskriminierender Nichtbegründung eines Arbeitsverhältnisses sind nach § 15 Gleichbehandlungsgesetz grundsätzlich binnen sechs Monaten ab Ablehnung gerichtlich geltend zu machen. Die WKO-FAQ zum Arbeitnehmerdatenschutz nennt deshalb sieben Monate ab Ablehnung als zulässigen Orientierungswert: sechs Monate für einen möglichen Anspruch plus ein Monat für den potenziellen Klageweg.
Das bedeutet nicht, dass jedes Unternehmen pauschal jeden Datensatz sieben Monate speichern muss oder danach automatisch alles unbegrenzt behalten darf. Die Erforderlichkeit muss zum konkreten Zweck passen. Ebenso ist ein Löschantrag vor Ablauf nicht wirkungslos: Das Unternehmen muss ihn prüfen und erklären, welche Daten gelöscht werden, welche vorerst eingeschränkt gespeichert bleiben und auf welche Rechtsgrundlage es sich stützt.
Talentpool: Eine Absage ist keine Dauerfreigabe
Ein Talentpool soll Bewerber für künftige Stellen auffindbar halten. Das ist nicht derselbe Zweck wie die Besetzung der gerade abgelehnten Position. Eine wirksame Einwilligung sollte daher klar beschreiben, welche Daten aufgenommen werden, wer darauf zugreifen kann, für welche Rollen das Profil verwendet wird und wie lange die Evidenzhaltung dauert. Eine Formulierung wie „bis auf Widerruf“ ohne nachvollziehbaren Zeitraum ist problematisch.
Prüfen Sie vor Ihrer Zustimmung fünf Punkte:
- Konkreter Zweck: Geht es um ähnliche Stellen im selben Unternehmen oder um einen konzernweiten Pool?
- Speicherdauer: Wird ein klares Ende oder eine regelmäßige Erneuerung genannt?
- Empfänger: Erhalten Tochterunternehmen oder externe Personalberater Zugriff?
- Widerruf: Gibt es eine leicht erreichbare Adresse oder Portal-Funktion?
- Freiwilligkeit: Ist eindeutig, dass eine Ablehnung des Pools keine Nachteile im laufenden Verfahren bringt?
Sie können eine Einwilligung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung wird dadurch nicht rückwirkend rechtswidrig. Nach dem Widerruf muss das Unternehmen prüfen, ob noch eine andere Rechtsgrundlage für einzelne Daten besteht. Wie Unternehmen Kandidaten aktiv ansprechen und welche Datenquellen dabei eine Rolle spielen, erläutert unser Ratgeber zu Active Sourcing in Österreich.
Ihre Rechte: Auskunft, Löschung oder Einschränkung?
Auskunft, wenn Sie zuerst Klarheit brauchen
Mit einem Antrag nach Art. 15 DSGVO können Sie unter anderem erfahren, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken, welche Kategorien und Empfänger betroffen sind, wie lange die Speicherung vorgesehen ist und woher nicht direkt bei Ihnen erhobene Daten stammen. Der Antrag muss nicht begründet werden. Er ist besonders sinnvoll, wenn Sie nicht wissen, ob Daten in einem Talentpool, bei einem Personalvermittler oder in mehreren Systemen liegen.
Praktisch ist es klüger, Auskunft und Löschung nicht gleichzeitig zu verlangen. Sonst könnte das Unternehmen zunächst unvollständig Auskunft geben und den Datensatz danach löschen; eine spätere Kontrolle wird schwieriger. Wenn Sie Beweise für eine mögliche Diskriminierung oder unzulässige Profilbildung sichern müssen, ist die Reihenfolge besonders wichtig. Einen Überblick über Fristen, Identitätsprüfung und die einzelnen Rechte gibt die WKO zu den Betroffenenrechten der DSGVO.
Löschung, wenn der Zweck weggefallen ist
Art. 17 DSGVO gibt Ihnen unter anderem dann ein Löschrecht, wenn Daten für den ursprünglichen Zweck nicht mehr notwendig sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht oder Daten unrechtmäßig verarbeitet wurden. Das Recht ist jedoch nicht absolut. Eine weitere Verarbeitung kann beispielsweise zur Verteidigung von Rechtsansprüchen erforderlich sein.
Die gesetzlichen Grundsätze finden Sie direkt in der Datenschutz-Grundverordnung. Praktisch wichtig ist die Unterscheidung zwischen „nicht mehr für Recruiting verwenden“ und „jede Kopie sofort technisch vernichten“. Ein Unternehmen kann die aktive Nutzung stoppen, Zugriffe beschränken und einen kleinen Datensatz bis zum Ende einer nachweisbaren Rechtsverteidigungsfrist gesperrt halten. Es sollte Ihnen diesen Umgang nachvollziehbar mitteilen.
Einschränkung, wenn Daten erhalten, aber nicht genutzt werden sollen
Die Einschränkung der Verarbeitung nach Art. 18 DSGVO kann passen, wenn Sie die Rechtmäßigkeit bestreiten, die Daten aber vorerst als Beweismittel benötigen. Gesperrte Daten dürfen grundsätzlich nur noch in engen Ausnahmefällen verarbeitet werden. Das ist oft sinnvoller als eine sofortige Löschung, wenn Sie eine Auswahlentscheidung prüfen lassen möchten.
Der Sieben-Schritte-Plan nach der Jobabsage
- Absage und Datenschutzhinweise sichern: Speichern Sie E-Mail, Stellenanzeige, Eingangsbestätigung und die zum Bewerbungszeitpunkt gültige Datenschutzerklärung.
- Verantwortlichen finden: Schreiben Sie an die im Datenschutzhinweis genannte Stelle, den Datenschutzbeauftragten oder die Personalabteilung. Bei einer Vermittlung können Recruiter und Auftraggeber getrennt verantwortlich sein.
- Ziel festlegen: Wollen Sie nur aus dem Talentpool, vollständig löschen lassen oder zuerst wissen, was gespeichert ist?
- Nur einen ersten Antrag stellen: Beginnen Sie bei Unklarheit mit Auskunft. Verlangen Sie nicht gleichzeitig Auskunft und Löschung.
- Nachweisbar senden: Verwenden Sie die offizielle Kontaktadresse und bewahren Sie Versandnachweis sowie Antwort auf.
- Monatsfrist notieren: Das Unternehmen muss grundsätzlich binnen eines Monats reagieren oder innerhalb dieser Frist über eine zulässige Verlängerung informieren.
- Antwort prüfen: Achten Sie auf Zweck, Rechtsgrundlage, Speicherdauer, Empfänger und eine konkrete Aussage, welche Daten gelöscht oder eingeschränkt wurden.
Formulierung für einen Löschantrag
Betreff: Antrag auf Löschung meiner Bewerbungsdaten
Sehr geehrte Damen und Herren, ich habe mich am [Datum] auf die Position [Bezeichnung] beworben. Das Bewerbungsverfahren ist nach Ihrer Absage vom [Datum] abgeschlossen. Ich ersuche gemäß Art. 17 DSGVO um Löschung meiner personenbezogenen Bewerbungsdaten, soweit keine andere Rechtsgrundlage oder nachweisbare Erforderlichkeit zur Verteidigung von Rechtsansprüchen besteht. Eine allenfalls erteilte Einwilligung zur Aufnahme in einen Talentpool widerrufe ich mit Wirkung für die Zukunft. Bitte bestätigen Sie mir, welche Daten gelöscht wurden, welche Daten gegebenenfalls noch eingeschränkt gespeichert bleiben, auf welcher Rechtsgrundlage dies erfolgt und bis zu welchem konkreten Datum die Speicherung vorgesehen ist.
Mit freundlichen Grüßen
[Name]
Passen Sie den Text an Ihren Fall an. Die Arbeiterkammer Oberösterreich stellt ebenfalls einen Musterbrief zur Datenlöschung bereit. Das EU-Portal Your Europe fasst Auskunft, Widerruf, Löschung und den Beschwerdeweg verständlich zusammen.
Was Sie nicht vorschnell mitschicken sollten
Ein Unternehmen darf Ihre Identität prüfen, wenn begründete Zweifel bestehen. Das rechtfertigt aber nicht automatisch eine ungeschwärzte Passkopie. Nennen Sie zunächst die verwendete E-Mail-Adresse, Bewerbungsdatum, Position und gegebenenfalls Bewerbernummer. Reicht das nicht, fragen Sie, welche zusätzliche Information konkret benötigt wird und warum. Senden Sie Ausweise nur, wenn es wirklich erforderlich ist, und schwärzen Sie nicht benötigte Angaben.
Vermeiden Sie außerdem breite Forderungen ohne Bezug. Ein präziser Antrag lässt sich schneller zuordnen. Schreiben Sie nicht an einzelne Interviewer über private Kanäle, sondern an die offizielle Datenschutz- oder Recruiting-Adresse. Bei Bewerbungsportalen sollten Sie Ihr Profil nicht voreilig selbst löschen, wenn Sie zunächst eine vollständige Auskunft oder Beweissicherung benötigen.
Drei typische Fälle aus der Praxis
Die klare Absage ohne Talentpool
Eine Bewerberin erhält eine Absage und möchte keine weitere Kontaktaufnahme. Das Unternehmen nennt eine siebenmonatige Aufbewahrung zur Rechtsverteidigung. Sie widerspricht jeder Nutzung für neue Stellen und verlangt die Löschung nach Ablauf des konkret genannten Datums. Eine sofortige Komplettlöschung ist nicht garantiert, aber die weitere Verwendung für Recruiting muss sauber vom gesperrten Nachweisbestand getrennt werden.
Der Talentpool mit unklarem Ende
Ein Bewerber hat bei der Online-Bewerbung ein Talentpool-Kästchen aktiviert. Monate später erhält er unpassende Anfragen. Er widerruft die Einwilligung, verlangt die Entfernung aus dem Pool und bittet um Bestätigung. Das Unternehmen darf die Einwilligung nicht als dauerhafte Freigabe behandeln. Ob ein kleiner Restbestand für Rechtsansprüche bleibt, muss es getrennt begründen.
Verdacht auf diskriminierende Auswahl
Nach einem Gespräch fallen widersprüchliche Aussagen zur Absage auf. Hier sollte die Bewerberin nicht sofort alle Daten löschen lassen. Sie sichert Inserat und Kommunikation, beantragt zuerst Auskunft und holt rechtliche Beratung ein. Die sechsmonatige Frist des Gleichbehandlungsgesetzes läuft ab Ablehnung. Erst wenn Beweissicherung und mögliche Ansprüche geklärt sind, entscheidet sie über Löschung oder Einschränkung.
Ein sachliches Nachfragen kann unabhängig davon helfen, die Auswahlentscheidung einzuordnen. Unser Leitfaden Jobabsage nachfragen enthält Formulierungen für konstruktives Feedback, ohne Datenschutz- und Rechtsfragen zu vermischen.
Wenn keine oder nur eine pauschale Antwort kommt
Reagiert das Unternehmen nicht binnen eines Monats, nennt es keine konkrete Verlängerung oder lehnt es den Antrag nur mit einer allgemeinen Floskel ab, fragen Sie schriftlich nach. Verlangen Sie die konkrete Rechtsgrundlage, den Zweck, die Kategorien der verbleibenden Daten und das geplante Löschdatum. Prüfen Sie auch, ob Ihre Anfrage an den richtigen Verantwortlichen ging.
Bleibt das Ergebnis unzureichend, können Sie sich bei der österreichischen Datenschutzbehörde beschweren. Fügen Sie Antrag, Versandnachweis, Antwort und relevante Datenschutzhinweise geordnet bei. Eine Beschwerde ist keine Abkürzung für den ersten Kontakt: Betroffenenrechte müssen grundsätzlich zunächst gegenüber dem verantwortlichen Unternehmen ausgeübt werden.
FAQ zu Bewerbungsdaten und Löschung
Muss ein Unternehmen meine Bewerbung sofort nach der Absage löschen?
Nicht zwingend. Eine zeitlich begrenzte Speicherung kann zur Verteidigung möglicher Ansprüche erforderlich sein. In Österreich gelten sieben Monate ab Ablehnung als wichtiger Orientierungswert. Eine längere Talentpool-Nutzung braucht jedoch eine eigene tragfähige Grundlage.
Kann ich nur die Talentpool-Einwilligung widerrufen?
Ja. Formulieren Sie ausdrücklich, dass Sie die Einwilligung für künftige Recruiting-Zwecke widerrufen und aus dem Talentpool entfernt werden möchten. Fragen Sie zusätzlich, ob und bis wann ein eingeschränkter Restbestand aus anderen Gründen gespeichert bleibt.
Gilt das auch für Personalvermittler?
Ja, auch Personalvermittler müssen Datenschutzrechte beachten. Prüfen Sie allerdings, ob Vermittler und potenzieller Arbeitgeber jeweils eigene Verantwortliche sind. Dann kann ein getrennter Antrag an beide Stellen nötig sein.
Kann ich die Löschung über das Karriereportal auslösen?
Eine Portal-Funktion kann genügen, wenn sie alle betroffenen Daten und Zwecke erfasst. Dokumentieren Sie den Vorgang. Bei Unklarheit sollten Sie zusätzlich schriftlich bestätigen lassen, ob auch Gesprächsnotizen, Talentpool-Einträge und Daten bei verbundenen Empfängern erfasst wurden.
Fazit: Erst Klarheit schaffen, dann gezielt löschen
Nach einer Absage müssen Bewerbungsdaten nicht grenzenlos im System bleiben. Gleichzeitig ist „sofort alles löschen“ nicht immer die beste oder rechtlich zwingende Lösung. Prüfen Sie zuerst Zweck, Speicherdauer und Talentpool-Einwilligung. Wenn Sie den Datenbestand nicht kennen oder Beweise sichern müssen, beginnen Sie mit Auskunft. Ist der Zweck entfallen, widerrufen Sie die Talentpool-Einwilligung und verlangen Sie eine nachvollziehbare Löschung oder Einschränkung mit konkretem Enddatum. So behalten Sie die Kontrolle, ohne wichtige Nachweise vorschnell zu verlieren.
