Anonymisiertes Kandidatenprofil: So gelingt es DSGVO-konform

Für Personalberatungen, Personaldienstleister und Anbieter von Arbeitnehmerüberlassung gehört es zum Tagesgeschäft: Ein vielversprechender Kandidat soll einem Kunden vorgestellt werden – aber diskret. Der Kandidat ist womöglich noch in ungekündigter Stellung, der Kunde soll nicht am Vermittler vorbei Kontakt aufnehmen, und die DSGVO setzt der Weitergabe personenbezogener Daten ohnehin enge Grenzen. Die Antwort auf all das ist das anonymisierte Kandidatenprofil.

In diesem Beitrag zeigen wir, was in ein anonymisiertes Kurzprofil gehört, welche Angaben zwingend entfernt werden müssen, welche rechtlichen Grundlagen gelten – und welche Fehler in der Praxis immer wieder passieren.

Was ist ein anonymisiertes Kandidatenprofil?

Ein anonymisiertes Kandidatenprofil – oft auch anonymisiertes Kurzprofil oder Dossier genannt – ist eine Aufbereitung der beruflichen Qualifikationen einer Person, die keine Rückschlüsse auf ihre Identität zulässt. Der Empfänger sieht Kompetenzen, Erfahrung und Verfügbarkeit, aber weder Name noch aktuelle Arbeitgeber oder andere identifizierende Merkmale.

Das Prinzip: Erst wenn beide Seiten Interesse signalisiert haben – der Kunde am Profil, der Kandidat am Unternehmen – wird die Identität freigegeben. Bis dahin bleibt der Kandidat geschützt und der Vermittler behält die Kontrolle über den Prozess.

Anonymisierte Profile kommen in drei typischen Situationen zum Einsatz:

1. Klassische Personalvermittlung: Kandidaten in ungekündigter Stellung werden diskret bei potenziellen Arbeitgebern vorgestellt.
2. Proaktiver Profilvertrieb: Personaldienstleister bieten Unternehmen unaufgefordert passende Kandidaten an – ohne bestehendes Mandat wäre die Weitergabe von Klardaten undenkbar.
3. Arbeitnehmerüberlassung und Projektgeschäft: Externe Fachkräfte werden Kunden zunächst anonym präsentiert, teils weil Rahmenverträge oder Vergaberichtlinien dies fordern.

Warum anonymisierte Profile mehr sind als eine Formalie

Schutz der Kandidaten. Wer sich diskret verändern möchte, darf nicht riskieren, dass der aktuelle Arbeitgeber davon erfährt. Ein sauber anonymisiertes Profil ist die Grundvoraussetzung, um überhaupt hochkarätige Kandidaten in ungekündigter Stellung vertreten zu können.

Schutz des eigenen Geschäftsmodells. Das Profil ist die Ware des Vermittlers. Lässt es Rückschlüsse auf die Person zu, kann der Kunde den Kontakt direkt herstellen – und die Provision entfällt.

Datenschutz. Die Weitergabe personenbezogener Daten an Dritte ist nach DSGVO nur mit Rechtsgrundlage zulässig, in der Vermittlungspraxis also regelmäßig mit Einwilligung des Kandidaten. Ein konsequent anonymisiertes Profil reduziert das Risiko erheblich, ersetzt die Einwilligung aber nicht.

Weniger Bias. Ein angenehmer Nebeneffekt: Ohne Name, Foto, Alter und Herkunft entscheidet der Kunde zunächst allein auf Basis der Qualifikation. Anonymisierte Verfahren gelten deshalb auch als Instrument für mehr Chancengleichheit im Auswahlprozess.

Was muss raus, was darf bleiben?

Die Kernfrage jeder Anonymisierung: Welche Angaben identifizieren eine Person? Die offensichtlichen Punkte sind schnell aufgezählt – die Tücken stecken in den indirekten Rückschlüssen.

Zwingend entfernen oder verfremden:

• Name, Foto, Kontaktdaten, Geburtsdatum, Wohnadresse
• Aktueller und frühere Arbeitgeber (stattdessen: Branche und Unternehmensgröße, z. B. „internationaler Automobilzulieferer, ca. 5.000 Mitarbeitende“)
• Namen von Kundenprojekten und Referenzkunden
• Exakte Hochschul- und Abschlussangaben mit Jahreszahl, wenn sie in Kombination identifizierend wirken
• Links zu LinkedIn-, Xing- oder GitHub-Profilen
• Ungewöhnliche Detailkombinationen (dazu gleich mehr)

Bleiben darf – und soll:

• Qualifikationen, Skills und Skill-Level
• Berufserfahrung in Jahren und Seniorität
• Projekterfahrung in anonymisierter Form (Branche, Projektrolle, Dauer, eingesetzte Technologien)
• Zertifizierungen und Sprachkenntnisse
• Verfügbarkeit, gewünschte Region (großräumig), Gehaltsrahmen bzw. Stundensatz

Die Kunst liegt darin, so viel Aussagekraft wie möglich zu erhalten: Ein überanonymisiertes Profil, das nur noch „erfahrener IT-Berater mit Projekterfahrung“ hergibt, überzeugt keinen Kunden. Die Faustregel: Alles konkretisieren, was die Eignung belegt – alles verfremden, was die Person identifiziert.

Die unterschätzte Gefahr: indirekte Rückschlüsse

Die häufigsten Anonymisierungsfehler passieren nicht beim Namen, sondern bei Details, die in Kombination eindeutig werden. Ein Beispiel: „SAP-Beraterin, 12 Jahre Erfahrung, zuletzt fünf Jahre bei einem Schokoladenhersteller im Allgäu, davor Weltmarktführer für Seilbahntechnik“ – wer die Branche kennt, hat die Person in Sekunden identifiziert, ganz ohne Namen.

Kritisch sind vor allem:

• Sehr spezifische Branchen- und Ortskombinationen („Molkerei in Ostfriesland“)
• Seltene Nischenqualifikationen, die nur eine Handvoll Personen besitzen
• Zeitliche Abfolgen, die sich mit öffentlichen Profilen (LinkedIn, Xing) abgleichen lassen
• Formulierungen aus dem Original-CV, die per Suchmaschine auffindbar sind

Vor dem Versand lohnt deshalb der Gegencheck: Würde ein Brancheninsider – oder eine kurze Websuche – die Person anhand des Profils erkennen? Wenn ja, muss weiter verfremdet werden, etwa durch gröbere Branchenangaben oder gerundete Zeiträume.

Rechtliche Grundlagen: Einwilligung, Dokumentation, Freigabe

Ohne rechtliche Beratung ersetzen zu wollen, haben sich in der Praxis drei Grundsätze etabliert:

1. Einwilligung vor dem Versand. Bevor ein Profil – auch anonymisiert – an ein Unternehmen geht, braucht es die Zustimmung des Kandidaten. Am besten schriftlich und idealerweise konkret („Darf ich Ihr anonymisiertes Profil an Unternehmen X weiterleiten?“). Eine pauschale Einwilligung im Erstgespräch ist die Mindestbasis.

2. Dokumentation. Halten Sie fest, welches Profil wann an wen gegangen ist. Das ist nicht nur datenschutzrechtlich relevant, sondern schützt auch bei Provisionsstreitigkeiten, wenn ein Kunde behauptet, den Kandidaten bereits gekannt zu haben.

3. Kontrollierte Freigabe der Identität. Die Klardaten werden erst offengelegt, wenn der Kunde konkretes Interesse bestätigt hat und der Kandidat der Vorstellung bei genau diesem Unternehmen zustimmt. Dieser zweistufige Prozess sollte fest definiert sein – nicht per Bauchgefühl im Einzelfall.

Anonymisieren in Word oder mit Software?

In vielen Häusern läuft die Anonymisierung noch manuell: Der Original-Lebenslauf wird in Word kopiert, Namen und Arbeitgeber werden von Hand entfernt, das Ergebnis als PDF verschickt. Das funktioniert – ist aber langsam und riskant:

• Vergessene Stellen: Ein übersehener Firmenname im Fließtext, der Kandidatenname im Dateinamen oder in den Dokument-Metadaten – manuelle Anonymisierung ist fehleranfällig, und schon ein einziger Fehler kann Kandidat und Mandat kosten.
• Doppelte Datenhaltung: Für jeden Kandidaten existieren zwei oder mehr Dokumentversionen, die auseinanderlaufen. Wird das Originalprofil aktualisiert, veraltet die anonyme Version unbemerkt.
• Kein Prozess für die Freigabe: Der Wechsel von anonym zu namentlich bedeutet erneutes Dokumenten-Basteln.

In einer Profil-Software wie Profilery ist die Anonymisierung dagegen eine Darstellungsoption desselben Profils: Identifizierende Felder werden für den Export oder die Freigabe per Link ausgeblendet, statt in einer Dokumentkopie gelöscht zu werden. Das Profil bleibt eine einzige, aktuelle Datenquelle. Zudem hält jedes Angebot fest, für welchen Kunden und wann es erstellt wurde – ohne Rekonstruktion aus E-Mail-Postfächern.

Häufige Fragen zu anonymisierten Kandidatenprofilen

Was gehört in ein anonymisiertes Kurzprofil? Qualifikationen, Skills mit Niveau, Berufserfahrung in Jahren, anonymisierte Projekterfahrung, Zertifikate, Sprachkenntnisse, Verfügbarkeit und Konditionsrahmen – alles, was die Eignung belegt, ohne die Person zu identifizieren.

Ist ein anonymisiertes Profil automatisch DSGVO-konform? Nein. Auch anonymisierte Profile basieren auf personenbezogenen Daten, und echte Anonymität ist erst erreicht, wenn keinerlei Rückschlüsse möglich sind. In der Praxis gilt: Einwilligung des Kandidaten einholen, Weitergabe dokumentieren, Rückschlussrisiken prüfen.

Wann wird die Identität des Kandidaten freigegeben? Erst wenn der Kunde konkretes Interesse am Profil bestätigt und der Kandidat der namentlichen Vorstellung bei diesem Unternehmen zugestimmt hat.

Wie anonymisiere ich Projekterfahrung, ohne sie wertlos zu machen? Konkret bei Rolle, Aufgaben, Technologien und Projektdauer bleiben – verfremden bei Firmennamen, Orten und identifizierenden Branchendetails. „Einführung von SAP S/4HANA als Teilprojektleiter bei einem Handelskonzern, 18 Monate“ sagt alles Nötige, ohne jemanden zu enttarnen.

Fazit: Diskretion als Qualitätsmerkmal

Ein gutes anonymisiertes Kandidatenprofil schützt drei Parteien zugleich: den Kandidaten vor ungewollter Enttarnung, den Vermittler vor dem Verlust seines Mandats und den Kunden vor Datenschutzrisiken. Entscheidend sind ein klarer Standard, was entfernt wird, der Blick für indirekte Rückschlüsse und ein sauberer Freigabeprozess.

Mit Profilery halten Sie Kandidaten- und Mitarbeiterprofile zentral aktuell und stellen sie Kunden professionell zur Verfügung – vom Kurzprofil bis zum vollständigen Angebot, ohne Dokumenten-Chaos und Versionswirrwarr.