Nach den rechtlichen Grundlagen, der Interessenabwägung, den DSGVO-Pflichten und den Haftungsrisiken bleibt die entscheidende Praxisfrage: Kann man Recruiting-Scraping überhaupt sinnvoll und vertretbar umsetzen?Die ehrliche Antwort kann wie folgt formuliert werden: Unter engen Voraussetzungen. Nicht als unkontrolliertes Datenprojekt.
I. Wann Recruiting-Scraping eher vertretbar sein kann
Ein rechtlich vertretbares Szenario liegt eher vor, wenn mehrere Punkte zusammenkommen:
1. Klarer Recruiting-Zweck
Die Verarbeitung dient ausschließlich dazu, passende Kandidatinnen und Kandidaten für konkrete berufliche Kontexte zu identifizieren. Es geht also nicht um allgemeine Datensammlung, Vertrieb oder Profilanreicherung.
2. Beruflicher Plattformkontext
Die Daten stammen aus Business-Netzwerken, in denen berufliche Sichtbarkeit und Jobwechsel von vornherein Teil der Nutzungserwartung sind.
3. Eng begrenzter Datenumfang
Erfasst werden nur solche Informationen, die für die erste Einschätzung einer beruflichen Passung erforderlich sind. Keine Vollarchivierung, keine wahllose Mitnahme sämtlicher Profilinhalte.
4. Keine umfassende Profilbildung
Es werden keine tiefgehenden Persönlichkeitsprofile, Scores oder Verhaltensmuster erstellt. Die Verarbeitung bleibt auf ein sachliches Recruiting-Matching begrenzt.
5. Klare Löschfristen und Widerspruchsprozesse
Es ist geregelt, wann Daten wieder entfernt werden und wie Betroffenenrechte praktisch umgesetzt werden.
6. Dokumentierte Interessenabwägung
Das Unternehmen kann nachvollziehbar darlegen, warum die Verarbeitung erforderlich ist und warum die Interessen der Betroffenen im konkreten Setting nicht überwiegen.
Wenn diese Punkte erfüllt sind, verbessert sich die rechtliche Verteidigungsfähigkeit erheblich.
II. Wann Recruiting-Scraping eher nicht mehr vertretbar ist
Kritisch bis rechtlich problematisch wird es insbesondere dann, wenn eines oder mehrere der folgenden Muster auftreten:
Vorratsdatensammlung: Profile werden massenhaft gespeichert, obwohl noch kein konkreter Recruiting-Bezug besteht.
Dauerhafte Aktualisierung und Beobachtung: Personen werden fortlaufend überwacht, Profile regelmäßig neu eingelesen oder Veränderungen systematisch nachverfolgt.
Zusammenführung mehrerer Datenquellen: Daten aus LinkedIn, XING, Unternehmenswebseiten, E-Mail-Fundstellen und weiteren Quellen werden zu umfassenden Personenprofilen zusammengebaut.
Unklare Speicherfristen: Es gibt kein sauberes Löschkonzept oder Daten bleiben „zur Sicherheit" einfach im System.
Fehlende Transparenz: Betroffene können praktisch nicht erkennen, dass ihre Daten verarbeitet werden, woher sie stammen und welche Rechte ihnen zustehen.
Fehlende operative Beherrschbarkeit: Das Unternehmen kann Auskunft, Löschung oder Widerspruch nicht zuverlässig umsetzen.
III. Eine pragmatische Checkliste für die Umsetzung
Wer ein solches Vorhaben ernsthaft prüfen will, sollte mindestens folgende Punkte vorab abarbeiten:
- Zweckbeschreibung erstellen
- Interessenabwägung dokumentieren
- Datenfelder auf das Minimum reduzieren
- Speicher- und Löschkonzept definieren
- Informationspflichten prüfen
- Widerspruchs- und Auskunftsprozesse operativ absichern
- technische und organisatorische Maßnahmen dokumentieren
- Plattformbedingungen separat prüfen
- Risikoanalyse inklusive möglicher DSFA durchführen
V. Strategischer Rat für Unternehmen
In vielen Fällen ist nicht die juristische Theorie das größte Problem, sondern die operative Realität. Unternehmen starten mit einer kleinen, scheinbar harmlosen Automatisierung, und landen am Ende bei einer intransparenten Datensammlung mit unklaren Zuständigkeiten, fehlenden Löschfristen und hohem Konfliktpotenzial. Deshalb ist der bessere Ansatz fast immer: kleiner, enger, dokumentierter und kontrollierter. Wer dagegen auf maximale Datenmenge, hohe Frequenz und aggressive Automatisierung setzt, baut rechtlich meist kein Recruiting-Werkzeug, sondern ein Risiko-System.
VI. Fazit der gesamten Serie
Recruiting-Scraping auf LinkedIn und XING ist nicht per se ausgeschlossen, aber rechtlich nur in klar begrenzten, gut dokumentierten und verhältnismäßigen Konstellationen vertretbar.
Entscheidend sind nicht nur die sichtbaren Daten oder die technische Machbarkeit, sondern vor allem:
- ein tragfähiger Zweck,
- eine saubere Rechtsgrundlage,
- minimale Datenerhebung,
- klare Transparenz,
- belastbare Lösch- und Widerspruchsprozesse,
- und die Fähigkeit, all das im Zweifel nachzuweisen.
Weitere Artikel dieser Serie
