Zum Inhalt springen
Recruiting

Bewerbungen online annehmen: Felder, Fristen, Löschen

Welche Felder ein Bewerbungsformular haben darf, welche seit der Entgelttransparenzrichtlinie herausfallen, wie lange Unterlagen bleiben und wie eine belegbare Löschung aussieht.

14 Min. Lesezeit DatenschutzTeamFormulare

Das Bewerbungsformular ist die einzige Stelle einer Firmenwebsite, an der wildfremde Menschen freiwillig Lebenslauf, Anschrift, Geburtsdatum und Zeugnisse hinterlegen. Dieselbe Seite entscheidet über zwei Dinge auf einmal: ob genügend geeignete Leute bis zum Absenden durchkommen, und ob der Betrieb die Unterlagen danach so verwahrt und wieder loswird, wie es das Datenschutzrecht verlangt. In der Praxis gerät beides unter die Räder: Das Formular fragt zu viel ab, weil irgendwann jemand ein Feld ergänzt und niemand es wieder entfernt hat, und gelöscht wird nichts, weil keine Person im Haus sagen kann, ab wann Löschen erlaubt und ab wann es fällig ist. Dieser Beitrag ordnet die Sache entlang eines Datenlebenslaufs — von den Feldern mit Rechtsgrundlage über die Aufbewahrung bis zur belegbaren Löschung.

Datenlebenslauf einer Bewerbung Vier Haltepunkte vom Eingang bis zur belegten Löschung 1 Eingang 100 % reichen digital ein 2 Zugriff 97,3 % Startseiten per HTTPS 3 Aufbewahrung 2 + 3 Monate nach der Absage 4 Löschung 1 Monat Frist für Auskunft Tag 0 laufendes Verfahren Absage plus 2 Monate plus 3 Monate Klagefrist Jeder Haltepunkt braucht einen Verantwortlichen, eine Rechtsgrundlage und ein Datum Quellen: Bitkom 2025, HTTP Archive Web Almanac 2025, AGG und ArbGG, DSGVO Artikel 12

Warum das Formular über die Besetzung mitentscheidet

Der Bedarf ist dokumentiert. Im ersten Quartal 2026 gab es bundesweit 1,15 Millionen (IAB) offene Stellen, erhoben in der IAB-Stellenerhebung unter 9.342 antwortenden Arbeitgebern. Auf 100 ausgeschriebene Stellen kamen im selben Quartal durchschnittlich 264 (IAB) arbeitslos gemeldete Personen. Kandidaten sind also vorhanden; zu Bewerbungen werden sie nur, wenn der Weg bis zum Absenden trägt. Entscheidend ist längst der digitale Kanal: Vor 82 Prozent (IAB) der Neueinstellungen des Jahres 2025 hatten die Betriebe über mindestens einen digitalen Weg gesucht, und Online-Portale, die eigene Firmen-Homepage sowie soziale Medien waren zusammen in 52 Prozent (IAB) der Fälle entscheidend für eine erfolgreiche Besetzung. Die eigene Karriereseite mit Stellen und Ansprechpartner ist damit ein Besetzungsweg mit eigener Erfolgsquote.

Was eine hakende Bewerbungsstrecke kostet, lässt sich in Tagen ausdrücken. Die durchschnittliche abgeschlossene Vakanzzeit zwischen gewünschtem Besetzungstermin und Stellenabgang belief sich in der gleitenden Jahressumme von September 2025 bis August 2026 auf 157 Tage (Bundesagentur für Arbeit); die Behörde weist im selben Monatsbericht darauf hin, dass eine operative Änderung in der Stellenbetreuung den Wert erhöht hat. 47 Prozent (Bundesagentur für Arbeit) der abgemeldeten Arbeitsstellen waren länger als drei Monate vakant, und im August wurden insgesamt 142.000 (Bundesagentur für Arbeit) Stellen neu gemeldet. Wer in dieser Lage ein Formular betreibt, das auf dem Telefon nicht bedienbar ist, verliert keine Bewerbungen im Konjunktiv, sondern Wochen im Kalender.

Digital eingereicht wird ohnehin überall. 100 Prozent (Bitkom) der befragten Unternehmen ermöglichen es, Bewerbungsunterlagen digital einzureichen, und 88 Prozent (Bitkom) nehmen die Unterlagen in einen Pool zur späteren Auswahl auf. Grundlage ist eine repräsentative Befragung von 852 Unternehmen ab drei Beschäftigten. Auch danach bleibt der Prozess digital: 63 Prozent (Bitkom) führen Gespräche zumindest teilweise per Videokonferenz, 47 Prozent (Bitkom) setzen Online-Tests oder digitale Assessment-Center ein. Aus dem Pool-Wert folgt die Nebenwirkung, um die es in der zweiten Hälfte geht: Wer Unterlagen aufhebt, verarbeitet Daten über den ursprünglichen Zweck hinaus und braucht dafür eine eigene Grundlage samt Frist.

Zwei Fragen, ein Formular

Ein Bewerbungsformular muss zwei Prüfungen gleichzeitig bestehen. Erstens: Kommt jemand mit einem Telefon in der Hand, in fünf Minuten, ohne Konto anzulegen, bis zum Absenden? Zweitens: Kann der Betrieb für jedes Feld sagen, warum es erhoben wird, wer es sieht und wann es verschwindet? Formulare, die nur die erste Prüfung bestehen, erzeugen Bewerbungen und später Ärger.

Welche Felder eine Rechtsgrundlage haben

Der Ausgangspunkt steht im Bundesdatenschutzgesetz. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis sowie Personen, deren Beschäftigungsverhältnis beendet ist, gelten als Beschäftigte (Bundesministerium der Justiz) — so § 26 Absatz 8 BDSG. Damit hängt jede Frage im Formular an derselben Schwelle: Die Verarbeitung muss für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich sein, und erforderlich ist eng gemeint. Alles, was für die Vorauswahl gebraucht wird, gehört ins Formular; alles, was erst nach der Zusage gebraucht wird — Bankverbindung, Sozialversicherungsnummer, Angaben zu Kindern —, wird erst beim Eintritt erhoben. Was dazu in der Datenschutzerklärung stehen muss, beschreibt der Beitrag zu Impressum, Datenschutzerklärung und den übrigen Rechtstexten.

  • Name und eine Kontaktmöglichkeit — ein Pflichtfeld für E-Mail oder Telefon genügt
  • Die Stelle als Auswahlfeld, damit die Zuordnung nicht am Freitext scheitert
  • Ein Uploadfeld für gängige Formate und mehrere Dateien, mit sichtbarer Größenangabe
  • Frühester Eintrittstermin — kurz, freiwillig, ohne Kalenderpflicht
  • Ein optionales Freitextfeld von drei Zeilen
  • Die Einwilligung in längere Speicherung als eigenes, nicht vorangekreuztes Kästchen
  • Ein sichtbarer Hinweis zur Speicherdauer und zur Ansprechstelle für Betroffene

Ein Feld, das rechtlich sauber ist, kann technisch unbedienbar sein — und dann fällt der Bewerber genauso aus. Im Crawl 2025 hatten 24,93 Prozent (HTTP Archive Web Almanac 2025) der Eingabefelder in der mobilen Messung keinen barrierefreien Namen, und nur 34,57 Prozent (HTTP Archive Web Almanac 2025) bezogen ihren Namen aus einem zugeordneten label-Element; der Rest hängt an Platzhaltertexten, die verschwinden, sobald jemand tippt. Beim Markieren von Pflichtfeldern setzt sich das native Attribut durch: 66 Prozent (HTTP Archive Web Almanac 2025) in der mobilen Messung, ein Punkt mehr als im Vorjahr. Wie sich verständliche Beschriftungen formulieren lassen, steht im Beitrag über barrierefreie und verständliche Texte.

Ein Feld, das für Tastatur und Vorlesesoftware trägt
<label for="bew-mail">E-Mail-Adresse</label>
<input
  id="bew-mail"
  name="email"
  type="email"
  autocomplete="email"
  required
  aria-describedby="bew-mail-hilfe">
<p id="bew-mail-hilfe">Wir antworten innerhalb von fünf Werktagen.</p>

Tabelle waagerecht wischen

Feld im FormularGehört es hinein?Begründung
Name, E-Mail oder TelefonJa, als PflichtangabeOhne Rückkanal ist keine Antwort möglich
GeburtsdatumErst nach der ZusageFür die Vorauswahl entbehrlich, für Altersdiskriminierung ein Einfallstor
LichtbildFreiwillig, nicht als PflichtfeldEin Pflichtfoto erzeugt Risiken ohne fachlichen Gewinn
Bisheriges Gehaltnicht enthalten Die Richtlinie verlangt das Fragerverbot; die deutsche Umsetzung steht noch aus
Familienstand, KinderErst nach dem EintrittFür die Auswahlentscheidung ohne Belang
SchwerbehinderungFreiwillig, klar gekennzeichnetÖffentliche Arbeitgeber brauchen die Angabe für die Einladung
Bankverbindungnicht enthalten Wird erst mit dem Arbeitsvertrag gebraucht
Einwilligung in den TalentpoolJa, als getrenntes KästchenEigener Zweck, eigene widerrufliche Entscheidung

Der Zwei-Schritt beim Feldabbau

Nehmen Sie das bestehende Formular und schreiben Sie hinter jedes Feld zwei Angaben: den Grund für die Auswahl und den Zeitpunkt der Löschung. Felder, bei denen eine der beiden leer bleibt, fliegen raus. Alles, was erst nach der Zusage gebraucht wird, wandert in ein Einstellungsformular. Häufig fällt dabei ein erheblicher Teil der Felder weg.

Felder, die aus dem Formular verschwinden müssen

Der größte einzelne Eingriff kommt aus Brüssel. Die Richtlinie (EU) 2023/970 zur Stärkung des Grundsatzes des gleichen Entgelts war bis zum 7. Juni 2026 (EUR-Lex) in nationales Recht umzusetzen. Artikel 5 Absatz 2 sieht ein Fragerverbot vor: Der Arbeitgeber darf Bewerber nicht nach ihrer Entgeltentwicklung in ihren laufenden oder früheren Beschäftigungsverhältnissen befragen (EUR-Lex). Die Frist ist verstrichen, ein deutsches Umsetzungsgesetz liegt bislang nicht vor. Eine Richtlinie wirkt zwischen Privaten nicht unmittelbar, private Arbeitgeber sind also derzeit nicht direkt gebunden; für öffentliche Arbeitgeber kommt nach Fristablauf unmittelbare Wirkung in Betracht. Praktisch ändert das wenig: Wer das Formular jetzt umbaut, streicht das Feld ohnehin, statt es ein zweites Mal anzufassen. Ein Feld zur Gehaltsvorstellung darf bleiben. Umgekehrt sieht die Richtlinie eine Bringschuld vor: Nach Artikel 5 Absatz 1 sind Angaben zum Einstiegsentgelt so bereitzustellen, dass fundierte und transparente Verhandlungen über das Entgelt gewährleistet werden (EUR-Lex). Für Arbeitgeber mit 250 oder mehr Arbeitnehmern (EUR-Lex) kommt bis zum 7. Juni 2027 der erste Entgeltbericht hinzu.

Beim Feld zur Schwerbehinderung liegt der Fall anders: Es hat eine Grundlage, darf aber nicht erzwungen werden. Private und öffentliche Arbeitgeber mit jahresdurchschnittlich monatlich mindestens 20 Arbeitsplätzen (Bundesministerium der Justiz) haben auf wenigstens 5 Prozent (Bundesministerium der Justiz) der Arbeitsplätze schwerbehinderte Menschen zu beschäftigen. Für öffentliche Arbeitgeber kommt hinzu: Haben schwerbehinderte Menschen sich beworben oder sind sie von der Bundesagentur für Arbeit vorgeschlagen worden, werden sie zu einem Vorstellungsgespräch eingeladen (Bundesministerium der Justiz). Das Formular muss die Angabe entgegennehmen können, ohne sie zur Pflicht zu machen. Die verwandte Logik zeigt der Beitrag zu dem, was Vergabestellen auf einer Website nachschlagen.

  • Frage nach dem aktuellen oder früheren Gehalt: streichen, auch wenn die deutsche Umsetzung der Richtlinie noch aussteht
  • Pflichtfeld Geburtsdatum und Pflichtfeld Lichtbild: freiwillig machen oder entfernen
  • Fragen nach Schwangerschaft, Religion, Partei oder Vorstrafen ohne Stellenbezug: ersatzlos streichen
  • Gesundheitsangaben: nur, wenn die Tätigkeit sie verlangt, und dann mit eigenem Hinweistext
  • Vorangekreuzte Einwilligungen: unwirksam und leicht nachweisbar
  • Registrierungspflicht vor dem Absenden: die wirksamste Hürde gegen eingehende Bewerbungen

Der Weg der Daten: Übertragung, Postfach, Zugriff

Verschlüsselte Übertragung ist der Normalfall, keine Zusatzausstattung. Im Crawl 2025 liefen 98,8 Prozent (HTTP Archive Web Almanac 2025) aller erfassten Anfragen in der mobilen Messung über HTTPS, und 97,3 Prozent (HTTP Archive Web Almanac 2025) der Startseiten wurden mobil verschlüsselt ausgeliefert; TLS 1.3 trägt rund 76 Prozent (HTTP Archive Web Almanac 2025) aller Seiten. Für die Planung gibt das Bundesamt für Sicherheit in der Informationstechnik die Richtung vor: TLS 1.2 wird nur noch bis Ende 2031 (BSI) empfohlen, weil dafür keine quantensicheren Schlüsseleinigungsverfahren standardisiert werden; auch der alleinige Einsatz klassischer Schlüsseleinigungsverfahren wird nur noch bis Ende 2031 empfohlen (BSI). Was sonst zur schmalen Angriffsfläche gehört, steht im Beitrag über Website-Sicherheit für kleine Betriebe.

Nach der Übertragung beginnt der Teil, den Verschlüsselung nicht abdeckt. Bewerbungen landen in einem Sammelpostfach, auf das mehr Personen Zugriff haben als gedacht, werden weitergeleitet, liegen als Anhang in privaten Postfächern und tauchen Monate später auf einem Netzlaufwerk wieder auf. Jede Kopie ist eine eigene Verarbeitung mit eigener Löschpflicht. Der Ausweg: ein einziger Ablageort, ein benannter Kreis mit Zugriff, keine Weiterleitung von Anhängen und eine dokumentierte Rollenverteilung — beschrieben im Beitrag über Rollen und Rechte bei der Website-Pflege. Läuft Versand oder Ablage über einen Dienstleister, gehört ein Vertrag zur Auftragsverarbeitung dazu.

Haltepunkt 1: Eingang

Das Formular überträgt verschlüsselt, bestätigt den Eingang und schreibt einen Zeitstempel. Dieser Zeitstempel ist der Anker für jede Fristberechnung.

Haltepunkt 2: Zugriff

Ein benannter Personenkreis sieht die Unterlagen, ein Ablageort führt sie. Fachabteilungen bekommen Ansicht, keine Kopie im eigenen Postfach.

Haltepunkt 3: Aufbewahrung

Mit der Absage bekommt der Datensatz ein Löschdatum. Bis dahin bleibt er unangetastet, aber nicht vergessen.

Haltepunkt 4: Löschung

Gelöscht wird an allen Orten: Ablage, Postfach, Sicherung nach deren Zyklus. Ein kurzer Eintrag hält fest, was wann entfernt wurde.

Fristen: wie lange Unterlagen liegen bleiben

Die Faustregel sechs Monate ist keine Rechtsnorm, sondern eine gerundete Summe aus zwei echten Fristen. Die erste steht im Allgemeinen Gleichbehandlungsgesetz: Ein Anspruch nach § 15 Absatz 1 oder 2 AGG muss innerhalb einer Frist von zwei Monaten (Bundesministerium der Justiz) schriftlich geltend gemacht werden, sofern die Tarifvertragsparteien nichts anderes vereinbart haben; für abgelehnte Bewerber beginnt sie mit dem Zugang der Absage. Wer sofort nach dem Absagebrief vernichtet, steht ohne Verteidigungsmittel da. Die Größenordnung steht im selben Paragrafen: Die Entschädigung darf bei einer Nichteinstellung drei Monatsgehälter (Bundesministerium der Justiz) nicht übersteigen, wenn die Person auch bei benachteiligungsfreier Auswahl nicht eingestellt worden wäre.

Danach läuft eine zweite Uhr. Eine Klage auf Entschädigung nach § 15 AGG muss innerhalb von drei Monaten (Bundesministerium der Justiz) erhoben werden, nachdem der Anspruch schriftlich geltend gemacht worden ist; so § 61b Absatz 1 ArbGG. Zwei plus drei Monate ab Zugang der Absage sind damit die belastbare Untergrenze — nicht als starre Vorgabe, sondern als Intervall, in dem eine Verteidigung gegen Rechtsansprüche erforderlich sein kann. Wie knapp arbeitsrechtliche Fristen sonst sind, zeigt das Kündigungsschutzgesetz: Gegen eine Kündigung bleiben drei Wochen (Bundesministerium der Justiz) nach Zugang, um Klage auf Feststellung zu erheben. Deshalb lohnt es sich, die Termine sauber aufzuschreiben statt sie zu schätzen.

Tabelle waagerecht wischen

EreignisFristWas das für die Ablage bedeutet
Bewerbung geht einKeine gesetzliche FristZeitstempel setzen und der Stelle zuordnen
AuskunftsersuchenEin Monat ab Eingang des AntragsDer Bestand muss in Tagen vollständig auskunftsfähig sein
Absage geht herausStartpunkt der AufbewahrungLöschdatum am Datensatz vermerken
Zwei Monate nach der AbsageEnde der Frist zur Geltendmachung nach AGGFrühester sinnvoller Löschzeitpunkt
Drei Monate nach GeltendmachungEnde der Klagefrist nach ArbGGErst danach entfällt der Grund zur Aufbewahrung
Einwilligung in den TalentpoolSelbst gesetzt, üblich sechs bis zwölf MonateDer Widerruf muss die Löschung auslösen
Datenpanne wird bekannt72 Stunden bis zur MeldungOhne Bestandskenntnis ist der Umfang nicht beschreibbar

Wie eine Aufsichtsbehörde das in eigener Sache handhabt, steht in ihrem Datenschutzhinweis für Bewerbungen — der praktischste verfügbare Maßstab. Endet das Bewerbungsverfahren mit dem Zugang einer Absage, werden die personenbezogenen Daten zwei Monate (Landesbeauftragter für den Datenschutz Baden-Württemberg) nach dem Zugang der Ablehnung gelöscht, soweit eine längere Speicherung nicht zur Verteidigung von Rechtsansprüchen erforderlich ist. Die Formulierung zeigt beides: einen Regelfall und den Vorbehalt für den Streitfall. Wer alles unbefristet aufhebt, hat keinen Vorteil, sondern ein größeres Auskunfts- und Pannenrisiko.

Der Fehler, der am häufigsten teuer wird

Nicht die zu kurze Aufbewahrung ist das verbreitete Problem, sondern die unbefristete. Unterlagen aus alten Verfahren liegen in Postfächern, auf Netzlaufwerken und in Sicherungen, ohne dass jemand sie zuordnen kann. Trifft ein Auskunftsersuchen ein, muss der Betrieb einen Bestand beschreiben, den er selbst nicht kennt. Ein Löschdatum kostet eine Minute.

Talentpool: nur mit Einwilligung, nur befristet

Der Pool ist der häufigste Grund für längere Speicherung — 88 Prozent (Bitkom) der Unternehmen nehmen Unterlagen zur späteren Auswahl auf. Rechtlich ist das ein neuer Zweck, und er trägt sich nicht mehr über die Erforderlichkeit für die konkrete Stelle, denn diese Entscheidung ist gefallen. Er trägt sich über eine Einwilligung, die freiwillig erteilt, getrennt erklärt, jederzeit widerrufen werden kann und eine benannte Dauer hat. Deshalb gehört die Frage nicht in den Absendevorgang, sondern in die Absage-Nachricht: Dort ist sie eine echte Entscheidung und keine Bedingung. Wie sich solche Formulare aufsetzen lassen, zeigt der Beitrag zu Serviceformularen für Bestandskunden.

  • Die Einwilligung wird nach der Absage eingeholt, nicht im Bewerbungsformular
  • Der Text nennt eine konkrete Dauer, etwa zwölf Monate, statt eines offenen bis auf Weiteres
  • Der Widerruf ist in der Nachricht verlinkt und braucht keine Anmeldung
  • Nach Ablauf löscht ein wiederkehrender Termin, nicht der gute Wille einer Person
  • Wer aus dem Pool angesprochen wird, erfährt im ersten Satz, woher die Daten stammen
  • Der Pool liegt am selben Ort wie laufende Bewerbungen, damit eine Auskunft beide erfasst

Eine Einwilligung ohne Enddatum ist keine Einwilligung, sondern ein Archiv mit freundlicher Überschrift.

Auskunft, Panne, Bußgeldrahmen

Abgelehnte Bewerber fragen häufiger nach als vermutet, und dann läuft eine harte Frist. Der Verantwortliche stellt der betroffenen Person Informationen über die ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats (EUR-Lex) nach Eingang des Antrags zur Verfügung; so Artikel 12 Absatz 3 DSGVO. Dass solche Anliegen zunehmen, belegen die Zahlen der Aufsicht: Das Bayerische Landesamt für Datenschutzaufsicht erreichten 2025 insgesamt 9.746 (Bayerisches Landesamt für Datenschutzaufsicht) Beschwerden und Kontrollanregungen, 61 Prozent mehr als im Vorjahr; 62 Prozent (Bayerisches Landesamt für Datenschutzaufsicht) der abgeschlossenen förmlichen Beschwerden wurden innerhalb von drei Monaten erledigt. Wie eine solche Anfrage abgearbeitet wird, beschreibt der Beitrag über das Beantworten von Auskunftsersuchen.

Der zweite Fall ist der unangenehmere. Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche diese unverzüglich und möglichst binnen 72 Stunden (EUR-Lex), nachdem ihm die Verletzung bekannt wurde, der zuständigen Aufsichtsbehörde. Wie oft das vorkommt, zeigt derselbe Bericht: 2025 gingen beim BayLDA 3.603 (Bayerisches Landesamt für Datenschutzaufsicht) Datenpannenmeldungen ein. Der Rahmen ist zweistufig: Verstöße gegen die Grundsätze der Verarbeitung, zu denen die Speicherbegrenzung zählt, liegen im oberen Rahmen von 20 Millionen Euro (EUR-Lex) oder bis zu 4 Prozent des weltweiten Jahresumsatzes, fehlende technische Maßnahmen im unteren Rahmen von 10 Millionen Euro (EUR-Lex) oder bis zu 2 Prozent. Wie die 72 Stunden praktisch ablaufen, steht im Beitrag zur Datenpanne auf der Website.

Ein Löschprotokoll, das eine Nachfrage überlebt
2026-09-13  Stelle: Anlagenmechanik  Vorgang: BW-2026-0184
            Absage zugegangen: 2026-07-11
            Frist AGG (2 Monate)      abgelaufen 2026-09-11
            Klagefrist ArbGG offen:   nein
            Geloescht: Ablage, Postfach, Anhaenge
            Sicherung faellt aus dem Zyklus am 2026-10-11
            Ausgefuehrt von: Personalstelle

Ausbildungsplätze: der Abbruch passiert vor dem Klick

Besonders deutlich wird der Zusammenhang bei Ausbildungsplätzen. Der Anteil unbesetzter Ausbildungsplätze lag zuletzt bei 30 Prozent (IAB), fünf Punkte unter den beiden Vorjahren, bewegt sich aber weiter auf hohem Niveau; die höchste Nichtbesetzungsquote wies mit 49 Prozent (IAB) das Baugewerbe auf. Grundlage ist das IAB-Betriebspanel mit rund 15.000 Betrieben. Als Grund nennen die Betriebe überwiegend nicht die Auswahl, sondern ausbleibende Bewerbungen: 57 Prozent (IAB) gaben an, dass sich nicht genug Personen beworben haben. Hinzu kommt der Abbruch nach dem ersten Kontakt: 27 Prozent (IAB) führen an, dass Bewerber abspringen; zehn Jahre zuvor waren es 23 Prozent.

  • Bewerbung ohne Anschreiben zulassen: Kontaktdaten, Schulform und ein Freitextfeld reichen
  • Dateien vom Telefon annehmen, auch Fotos von Zeugnissen, mit sichtbarer Größenangabe
  • Eingangsbestätigung mit Namen und Durchwahl statt einer Nichtantwortadresse
  • Eine Rückmeldefrist nennen, sie in der Eingangsbestätigung ausweisen und einhalten
  • Auf der Stellenseite sagen, was in der ersten Woche passiert und wer zuständig ist
  • Die Abwägung zwischen eigener Seite und Netzwerkprofil steht im Beitrag zu eigener Website und Netzwerkprofil

In vier Wochen umgesetzt

Der Umbau ist keine Softwarefrage, sondern eine Frage von vier Entscheidungen: welche Felder bleiben, wer Zugriff hat, wann gelöscht wird und wer es tut. In XICflow entsteht die Bewerbungsstrecke als Teil der Seite und nicht als eingebundenes Fremdformular: Felder, Beschriftungen, Pflichtangaben und der Hinweistext zur Speicherdauer liegen an einem Ort, die Auslieferung ist statisch und verschlüsselt, und die Eingänge landen in einem definierten Postfach. Der Weg von der Beschreibung zur fertigen Seite steht unter so funktioniert die Erstellung; den Funktionsumfang zeigt die Übersicht der Leistungen.

  1. Woche 1: Jedes Feld mit Grund und Löschzeitpunkt versehen; Felder ohne beides streichen
  2. Woche 1: Alle Orte auflisten, an denen Bewerbungen heute liegen
  3. Woche 2: Formular aufsetzen, Beschriftungen verbinden, Pflichtfelder markieren, Upload prüfen
  4. Woche 2: Hinweistext zur Speicherdauer schreiben; er nennt dieselbe Frist wie die Datenschutzerklärung
  5. Woche 3: Zugriffskreis festlegen, Sammelpostfach einrichten, Weiterleitungen abschalten
  6. Woche 3: Absagevorlage um Pool-Hinweis, Dauer und Widerrufslink ergänzen
  7. Woche 4: Löschtermin als wiederkehrenden Kalendereintrag anlegen und Altbestände räumen
  8. Woche 4: Testbewerbung über ein Telefon einreichen und die Antwortkette durchspielen

Der Schlusstest ist derselbe wie bei jedem anderen Formular: Eine Person, die den Betrieb nicht kennt, füllt es auf einem Telefon aus, während jemand die Zeit misst. Alles, was zu Rückfragen führt, ist ein Befund. Wie ein solcher Durchlauf für Anfragen aussieht, beschreibt der Beitrag zum Kontaktformular; wie schnell eine Antwort folgen sollte, steht im Beitrag zu Reaktionszeiten bei Anfragen. Fertige Beispiele stehen in den Demos.

Quellen und Studien

IAB-Stellenerhebung 1/2026 und IAB-Betriebspanel des Instituts für Arbeitsmarkt- und Berufsforschung. Monatsbericht der Bundesagentur für Arbeit, August 2026. Bitkom-Presseinformation zur digitalen Bewerbung, 852 befragte Unternehmen ab drei Beschäftigten. 15. Tätigkeitsbericht 2025 des Bayerischen Landesamts für Datenschutzaufsicht. Web Almanac 2025, Kapitel Accessibility und Security, HTTP Archive. Technische Richtlinie TR-02102-2 des Bundesamts für Sicherheit in der Informationstechnik, Fassung 2026-01. Gesetzestexte über gesetze-im-internet.de: AGG, ArbGG, KSchG, SGB IX, BDSG. Verordnung (EU) 2016/679 und Richtlinie (EU) 2023/970 über EUR-Lex. Datenschutzhinweis des Landesbeauftragten für den Datenschutz Baden-Württemberg. Dieser Beitrag ist eine redaktionelle Einordnung und ersetzt keine Rechtsberatung im Einzelfall.