In der heutigen Zeit, in der qualifizierte Fachkräfte rar sind, stehen viele Unternehmen vor der Herausforderung, gute Bewerber zu finden und zu halten. Manche möchten die Daten von Bewerbern, die sie leider ablehnen mussten, für spätere Stellenangebote aufbewahren. Doch wie lange dürfen diese Daten gespeichert werden, ohne gegen Datenschutzgesetze zu verstoßen?
Die Bayerische Datenschutzaufsichtsbehörde hat in ihrem jüngsten Bericht klargestellt, dass es strikte Grenzen gibt. Ein Unternehmen hatte in seinem Online-Bewerbungsportal Bewerberdaten mit Zustimmung der Bewerber bis zu drei Jahre lang gespeichert. Diese Einwilligung beinhaltete jedoch eine Klausel, nach der Daten nur dann nach sechs Monaten gelöscht werden, wenn der Bewerber dies ausdrücklich verlangt. Die Aufsichtsbehörde fand, dass diese Praxis nicht den Anforderungen an eine rechtmäßige Einwilligung entspricht, vor allem in Bezug auf Freiwilligkeit und Eindeutigkeit.
Ein Beschäftigter reichte beim Landesdatenschutzbeauftragten Thüringen Beschwerde gegen seinen Arbeitgeber ein, da dieser Personendaten an den Beschäftigten in einer unverschlüsselten E-Mail verschickt hatte. Die Aufsichtsbehörde teilte die Auffassung des Beschäftigten und stellte einen Verstoß gegen die DSGVO fest. Im weiteren Verlauf kam es auch zu einer gerichtlichen Auseinandersetzung wegen dieses Vorfalls. In seiner Urteilsbegründung bestätigte das Arbeitsgericht Suhl im Dezember letzten Jahres, dass es sich in diesem Fall um einen Verstoß gegen Art. 5 Abs.1 Buchst. f) DSGVO handelt.