Der Fachkräftemangel verlangt von Unternehmen und Personalberatungen neue, zielgerichtete Wege der Mitarbeitergewinnung. Herkömmliche Stellenanzeigen auf Jobportalen erzielen häufig nicht mehr die gewünschte Reichweite, weshalb das B2B-Recruiting zunehmend auf Methoden des Direktmarketings setzt. Der Aufbau langfristiger Talent-Pools und die kontinuierliche Betreuung von potenziellen Fach- und Führungskräften über E-Mail-Kampagnen gelten heute als Standard im modernen Personalwesen. Allerdings bewegt sich die digitale Kontaktaufnahme in einem hochsensiblen Rechtsrahmen.
Zwischen den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen unlauteren Wettbewerb (UWG) entstehen im Recruiting-Alltag viele Unsicherheiten. Fehlerhafte Prozesse bei der Erhebung von Kontaktdaten, unzureichende Einwilligungen oder mangelhafte Löschkonzepte bergen erhebliche Abmahn- und Bußgeldrisiken. Um nachhaltig Vertrauen bei qualifizierten Talenten aufzubauen, muss eine rechtskonforme Struktur geschaffen werden, die Datenschutz nicht als Hindernis, sondern als Qualitätsmerkmal der eigenen Arbeitgebermarke begreift.
Rechtliche Grundlagen: DSGVO und UWG im Recruiting-Kontext
Wer E-Mail-Marketing im Recruiting einsetzt, muss zwischen zwei zentralen Rechtsbereichen unterscheiden: dem Datenschutzrecht und dem Wettbewerbsrecht. Die DSGVO regelt die Verarbeitung personenbezogener Daten natürlicher Personen. Da eine geschäftliche oder private E-Mail-Adresse in Verbindung mit einem Namen stets als personenbezogenes Datum gilt, fällt jede Speicherung und Nutzung unter die Vorgaben der europäischen Datenschutzverordnung.
Gleichzeitig greift bei der werblichen Ansprache via E-Mail in Deutschland das Gesetz gegen unlauteren Wettbewerb. Gemäß § 7 Abs. 2 Nr. 1 UWG stellt eine Kontaktaufnahme per elektronischer Post grundsätzlich eine unzumutbare Belästigung dar, wenn keine vorherige, ausdrückliche Einwilligung des Empfängers vorliegt. Auch wenn die Rechtsprechung bei der reinen Individualansprache über Karriere-Netzwerke wie LinkedIn oder Xing gewisse Freiräume im Sinne des Direct Search einräumt, gelten für den Versand von Newslettern, Talent-Pool-Updates oder regelmäßigen Job-Alerts an eine E-Mail-Adresse striktere Regeln. Ohne eine wirksame Einwilligung ist der Massenversand oder die automatisierte E-Mail-Kampagne an Kandidaten unzulässig.
Einwilligung vs. berechtigtes Interesse: Was gilt wann?
In der Praxis herrscht oft Unklarheit darüber, auf welcher Rechtsgrundlage E-Mails an potenzielle Kandidaten versendet werden dürfen. Artikel 6 der DSGVO nennt verschiedene Rechtsgrundlagen für die Datenverarbeitung. Im B2B-Recruiting stehen vor allem zwei Varianten im Fokus:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die rechtssicherste Methode für E-Mail-Kampagnen. Der Kandidat stimmt dem Erhalt von Informationen über Vakanzen und Unternehmenseinblicke aktiv zu.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Häufig herangezogen für die erste, individuelle Recherche und Kontaktaufnahme im Active Sourcing.
Während die Speicherung von Daten im Rahmen einer konkreten Stellenbesetzung unter bestimmten Voraussetzungen auf ein berechtigtes Interesse gestützt werden kann, greift dieses Konstrukt nicht für fortlaufendes E-Mail-Marketing. Sobald Kandidaten in einen allgemeinen Talent-Pool aufgenommen werden, um sie in regelmäßigen Abständen per Mail über Neuigkeiten, Karrierechancen oder Fachbeiträge zu informieren, ist eine ausdrückliche Einwilligung zwingend erforderlich.
Das Double-Opt-in-Verfahren als technischer Standard
Um eine Einwilligung nachweisbar und rechtssicher einzuholen, führt im E-Mail-Marketing kein Weg am Double-Opt-in-Verfahren (DOI) vorbei. Hierbei trägt der Interessent seine E-Mail-Adresse ein und erhält daraufhin eine Bestätigungsnachricht mit einem Aktivierungslink. Erst wenn dieser Link geklickt wird, gilt die Einwilligung als erteilt. Dieser Nachweis muss vom versendenden Unternehmen protokolliert werden. Gespeichert werden sollten dabei der Zeitstempel der Anmeldung, der Zeitstempel der Bestätigung sowie die zugrunde liegende IP-Adresse, um einer behördlichen Prüfung standzuhalten.
Informationspflichten nach Art. 13 und Art. 14 DSGVO
Werden Kandidatendaten erhoben, müssen die Betroffenen transparent über Art und Umfang der Verarbeitung informiert werden. Werden Daten direkt beim Kandidaten erhoben – etwa über ein Anmeldeformular auf der Karriereseite –, greift Art. 13 DSGVO. Werden Kontaktdaten hingegen aus öffentlich zugänglichen Quellen wie Branchenverzeichnissen oder Karrierenetzwerken bezogen, muss die Information gemäß Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme erfolgen. Diese Belehrung muss Angaben zum Verantwortlichen, den Verarbeitungszwecken, der Speicherdauer sowie den Betroffenenrechten enthalten.
Technische und organisatorische Voraussetzungen für rechtssichere Kampagnen
Rechtssicherheit im E-Mail-Recruiting beschränkt sich nicht auf juristische Texte, sondern verlangt auch eine datenschutzkonforme technische Infrastruktur. Gemäß Art. 28 DSGVO müssen Dienstleister, die für den Versand von E-Mails oder die Speicherung von Kontaktdaten genutzt werden, über einen Vertrag zur Auftragsverarbeitung (AVV) gebunden sein. Besondere Aufmerksamkeit gilt dabei dem Serverstandort: Befinden sich die Server in einem Drittland außerhalb der Europäischen Union, sind zusätzliche Hürden wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse zu beachten.
Häufig stehen HR-Verantwortliche vor der Frage, über welche Infrastruktur sich automatisierte Talent-Kampagnen ohne das Risiko unzulässiger Drittlandtransfers betreiben lassen. Für Unternehmen, die eine strikt europäische Datenverarbeitung inklusive integrierter Abmelde- und Einwilligungsroutinen verlangen, bietet mailaura.io eine Infrastruktur auf EU-Servern, womit die Anforderungen an einen sicheren Auftragsverarbeitungsvertrag erfüllt werden.
Neben dem Speicherort müssen Systeme gewährleisten, dass die Grundsätze der Datenminimierung und Speicherbegrenzung umgesetzt werden können. Formulare sollten nur die Daten abfragen, die für den Versand tatsächlich notwendig sind – in der Regel reicht die E-Mail-Adresse vollkommen aus, während weitere Angaben wie Vorname oder Nachname als freiwillig gekennzeichnet werden müssen.
Best Practices für Candidate-Nurturing und Talent-Pools
Erfolgreiches E-Mail-Marketing im B2B-Recruiting zeichnet sich dadurch aus, dass es die Privatsphäre der Empfänger respektiert und gleichzeitig Mehrwert bietet. Reine Werbemails für offene Stellen führen schnell zu Abmeldungen oder gar Beschwerden. Stattdessen sollten HR-Teams auf durchdachte Nurturing-Strategien setzen.
Transparente Abmeldemöglichkeiten anbieten
Jede versendete E-Mail muss einen leicht auffindbaren, funktionierenden Abmeldelink enthalten. Ein Klick auf diesen Link muss genügen, um den Kandidaten ohne Angabe von Gründen aus der Empfängerliste zu entfernen. Erschwerte Abmeldeprozesse, die eine Passworteingabe oder das Absenden von Begründungen verlangen, verstoßen gegen die DSGVO. Sobald ein Empfänger sich abmeldet, sollte diese E-Mail-Adresse auf einer internen Sperrliste (Blacklist) geführt werden, um erneute unabsichtliche Zusendungen zu verhindern.
Automatisierte Löschfristen etablieren
Das Recht auf Vergessenwerden nach Art. 17 DSGVO verlangt, dass personenbezogene Daten gelöscht werden, sobald der Zweck ihrer Erhebung entfallen ist. Für Talent-Pools bedeutet dies, dass Profile nicht unbegrenzt gespeichert werden dürfen. Etabliert hat sich in der Praxis ein Erneuerungsprozess: Nach einem definierten Zeitraum – beispielsweise 12 bis 24 Monaten – erhalten Kandidaten eine automatisierte Nachricht mit der Frage, ob sie weiterhin Teil des Talent-Netzwerks bleiben möchten. Erfolgt keine Bestätigung, müssen die Daten unwiderruflich gelöscht werden.
Relevanz statt Masse
Segmentierung ist der Schlüssel zu geringen Abmelderaten und hoher Interaktion. Unterteilen Sie Ihre Talent-Pools nach Fachgebieten, Karrierestufen oder regionalen Präferenzen. Ein Senior-Entwickler sollte andere Inhalte erhalten als eine Führungskraft im Vertrieb. Durch zielgerichtete Inhalte, wie etwa Branchenanalysen, Einblicke in Technologie-Stacks oder Berichte über die Unternehmenskultur, wird die E-Mail-Kommunikation als wertvoller Kontakt wahrgenommen und nicht als störende Akquise.
Fazit: Nachhaltiger Vertrauensaufbau durch Datenschutz im HR-Bereich
Die Umsetzung von DSGVO-konformem E-Mail-Marketing im B2B-Recruiting erfordert klare Prozesse und die Einhaltung rechtlicher Standards. Wer die Vorgaben von DSGVO und UWG gewissenhaft beachtet, schützt sich nicht nur vor juristischen Konsequenzen, sondern verschafft sich einen entscheidenden Vorteil im Wettbewerb um Talente. Qualifizierte Fachkräfte schätzen einen verantwortungsvollen Umgang mit ihren persönlichen Daten. Ein transparenter, professioneller Kommunikationsprozess über den gesamten Candidate-Lifecycle hinweg signalisiert Seriosität und stärkt das Vertrauen in das rekrutierende Unternehmen nachhaltig.