Wie viel muss man über einen Spezialisten wissen, um gut zu entscheiden? Modell der schrittweisen Offenlegung beruflicher Daten

Die DSGVO verlangt, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind. Das ist der Grundsatz der Datenminimierung aus Artikel 5 Absatz 1 Buchstabe c. [1]

Artikel 25 Absatz 2 geht weiter und verlangt, dass standardmäßig nur personenbezogene Daten verarbeitet werden, die für den jeweiligen bestimmten Zweck erforderlich sind. Die Vorschrift bezieht sich ausdrücklich auf die Menge der erhobenen Daten, den Umfang der Verarbeitung, die Speicherfrist und die Zugänglichkeit. [1]

Die Europäische Kommission erklärt denselben Grundsatz einfacher: Eine Organisation soll nur die personenbezogenen Daten erheben und verarbeiten, die zur Erfüllung des festgelegten Zwecks notwendig sind. [2]

Das bedeutet nicht, dass das Gesetz einer Spezialistenplattform vorschreibt, einen Namen oder ein Foto bis zu einem bestimmten Zeitpunkt zu verbergen. Das Modell in diesem Artikel ist eine praktische Auslegung des Begrenzens von Daten und Zugriff, keine formale Pflicht aus einer einzelnen Vorschrift.

Die Frage "Welche Daten sind notwendig?" lässt sich nicht sinnvoll beantworten, solange nicht klar ist, wofür die Daten gebraucht werden.

Sie benötigen andere Informationen, wenn Sie:

• Hunderte Profile durchsuchen,
• zwei Personen auf einer engeren Auswahlliste vergleichen,
• jemanden zu einem Gespräch einladen,
• eine bestimmte berufliche Berechtigung prüfen,
• Leistungsbedingungen vereinbaren,
• einen Vertrag schließen,
• eine Zahlung ausführen oder eine rechtliche Pflicht erfüllen.

Datenminimierung bedeutet nicht "immer so wenig wie möglich anzeigen". Sie bedeutet, Daten auf das für einen konkreten Zweck angemessene und notwendige Maß zu begrenzen. [1]

Diese Unterscheidung ist wichtig.

Wenn eine Plattform den vollständigen Namen eines Spezialisten speichert, ihn aber einer Person, die das Profil ansieht, nicht zeigt, verarbeitet die Plattform diese Daten weiterhin. Die DSGVO definiert Verarbeitung weit und umfasst unter anderem Erheben, Speichern, Abfragen, Verwenden und Offenlegen. [1]

Das Verbergen von Informationen kann deren Zugänglichkeit für bestimmte Empfänger beschränken. Genau diese Zugänglichkeit ist eine der in Artikel 25 Absatz 2 genannten Dimensionen. Es ist jedoch nicht gleichbedeutend mit dem Ende der Verarbeitung. [1]

Eine gute Datenschutzarchitektur sollte deshalb drei getrennte Fragen beantworten:

• welche Daten die Plattform besitzt,
• wer darauf zugreifen kann,
• wann und zu welchem Zweck sie einer weiteren Partei offengelegt werden dürfen.

Pseudonymisierung und Anonymisierung sind nicht dasselbe.

Der Europäische Datenschutzausschuss erklärt, dass Pseudonymisierung die Verknüpfbarkeit von Daten mit einer bestimmten Person verringert, diese Verbindung aber nicht vollständig beseitigt. Pseudonymisierte Daten bleiben personenbezogene Daten, wenn sie mit zusätzlichen Informationen wieder einer Person zugeordnet werden können. [4]

Ein Profil mit der Bezeichnung "Spezialist 184", dessen wahre Identität getrennt gespeichert wird, wird daher rechtlich nicht automatisch anonym.

Pseudonymisierung ist eine Schutzmaßnahme, kein Weg, Daten aus dem Anwendungsbereich der DSGVO herauszunehmen.

Die DSGVO enthält hier eine wichtige Nuance, die oft zu stark vereinfacht wird.

Erwägungsgrund 51 stellt klar, dass Fotos nicht systematisch als besondere Kategorien personenbezogener Daten behandelt werden sollen. Ein Foto fällt in diesem Zusammenhang unter den Begriff biometrischer Daten, wenn es mit speziellen technischen Verfahren verarbeitet wird, die eine eindeutige Identifizierung oder Authentifizierung einer Person ermöglichen. [1]

Das bedeutet nicht, dass ein gewöhnliches Foto keine personenbezogenen Daten sein kann. Es kann. Es bedeutet nur, dass ein Foto nicht allein deshalb automatisch zu biometrischen Daten einer besonderen Kategorie wird, weil es eine Person zeigt.

Forschung zu anonymisierten Bewerbungen zeigt, dass die Begrenzung von Identitätsinformationen unter bestimmten Umständen diskriminierende Barrieren in der ersten Auswahlphase verringern kann. Gleichzeitig hängen die Ergebnisse vom Kontext ab, und Anonymität kann Diskriminierung lediglich auf spätere Phasen verschieben oder unbeabsichtigte Folgen haben. [6]

Daher ist die Aussage nicht korrekt:

"Das Verbergen von Name und Foto beseitigt Verzerrungen."

Näher an der Evidenz liegt:

"Die Begrenzung einiger Identitätsinformationen kann helfen, die erste Phase stärker auf berufliche Kriterien zu konzentrieren, garantiert für sich allein aber weder eine unvoreingenommene noch eine bessere Entscheidung."

Die OECD beschreibt skills-first Ansätze als Verschiebung des wichtigsten Bewertungskriteriums hin zu nachweisbaren Fähigkeiten, während Qualifikationen und Erfahrung eine ergänzende Rolle spielen. Die OECD betont außerdem bewusste Maßnahmen zur Verringerung von Verzerrungen und geeignete Bewertungsmethoden. [5]

Daraus folgt nicht, dass die OECD empfiehlt, bestimmte Profilfelder auf Spezialistenplattformen zu verbergen.

Eine vorsichtige Gestaltungsfolgerung ist dennoch möglich:

Wenn die erste Phase die Fähigkeit zur Ausführung einer konkreten Arbeit bewerten soll, können Informationen über Kompetenzen und deren Nachweise wichtiger sein als bestimmte Identitätsinformationen.

Definieren Sie zuerst:

• das zu lösende Problem,
• die auszuführenden Aufgaben,
• die unverzichtbaren Kompetenzen,
• die relevanten Arbeitsnachweise,
• Zeit-, Budget- und Zusammenarbeitsgrenzen.

In dieser Phase benötigen Sie keine Daten über einen konkreten Spezialisten.

Das ist auch methodisch wichtig: Die Kriterien entstehen bevor die Personen gesehen werden, die anhand dieser Kriterien bewertet werden.

Für eine erste Profilbewertung können Informationen wie diese ausreichen:

• erforderliche Kompetenzen,
• Kontext ihrer Anwendung,
• Arbeitsproben oder Ergebnisse,
• Beschreibung des tatsächlichen Beitrags,
• Verantwortungsniveau,
• Aktualität der Erfahrung,
• Möglichkeit, Teile der Nachweise zu verifizieren.

Wenn Name, Foto oder genaue Beschäftigungshistorie nicht helfen zu beurteilen, ob die Person die konkrete Arbeit ausführen kann, kann man erwägen, sie in dieser Phase nicht zu verwenden.

Das ist eine Gestaltungsentscheidung, keine allgemeine rechtliche Pflicht.

Die nächste Schicht kann Informationen enthalten, die keine Kompetenz beweisen, aber zeigen, ob die Zusammenarbeit praktisch möglich ist:

• Verfügbarkeit,
• möglicher Starttermin,
• Leistungsumfang,
• Abrechnungsmodell und Preis,
• Kommunikationssprache, sofern relevant,
• Zeitzone oder Arbeitsort, sofern tatsächlich relevant,
• organisatorische Einschränkungen.

Der Preis ist kein Kompetenznachweis, und der Standort ist kein Qualitätsmaß. Beides kann dennoch für eine konkrete Zusammenarbeit relevant sein.

Nach der Eingrenzung müssen Sie nicht automatisch das gesamte Profil offenlegen.

Prüfen Sie zunächst, welche Information für die nächste Entscheidung noch fehlt.

Das kann sein:

• Klärung eines bestimmten Projekts,
• Bestätigung des persönlichen Beitrags,
• eine zusätzliche Arbeitsprobe,
• eine Antwort auf dieselbe Frage, die allen Personen auf der engeren Liste gestellt wird,
• Bestätigung einer tatsächlich erforderlichen beruflichen Berechtigung.

Fehlende Information sollte zu einer konkreten Frage führen, nicht automatisch zu einer schlechteren Bewertung.

Der Zeitpunkt der Identitätsoffenlegung muss nicht in jeder Situation gleich sein.

Er kann zum Beispiel notwendig werden, wenn die Parteien:

• zu einem direkten Gespräch übergehen wollen,
• angegebene Urheberschaft oder Erfahrung bei einer konkreten Quelle prüfen wollen,
• eine erforderliche personenbezogene Berechtigung prüfen wollen,
• eine formale Zusammenarbeit vorbereiten.

Es gibt keine allgemeine Rechtsregel, nach der ein Name nach einer festen Zahl von Phasen offengelegt werden muss.

Ein sinnvolles Kriterium ist das Auftreten eines konkreten Zwecks, der ohne diese Information vernünftigerweise nicht erreicht werden kann.

Wenn die Parteien tatsächlich zusammenarbeiten, kann der Umfang notwendiger Informationen zunehmen.

Je nach Art der Beziehung, Rechtsordnung und Pflichten der Beteiligten können Daten benötigt werden für:

• Abschluss oder Durchführung eines Vertrags,
• operative Kommunikation,
• Abrechnung,
• steuerliche oder buchhalterische Pflichten,
• gesetzlich vorgeschriebene oder durch die Art der Leistung gerechtfertigte Prüfungen.

Nicht jedes Projekt benötigt denselben Datensatz. Regulierte Bereiche oder besondere gesetzliche Pflichten können deutlich mehr erfordern.

Dieser Artikel ersetzt keine rechtliche Prüfung einer konkreten Beziehung.

Datenminimierung endet nicht mit der Erhebung.

Artikel 25 Absatz 2 DSGVO verknüpft Datenschutz durch Voreinstellungen auch mit Umfang der Verarbeitung, Speicherdauer und Zugänglichkeit. [1]

Nach Abschluss einer Phase sollten Sie erneut fragen:

• wird diese Information noch benötigt,
• wer sollte weiterhin Zugriff haben,
• gibt es einen rechtlichen Grund zur Aufbewahrung,
• kann die Sichtbarkeit reduziert werden,
• wann sollte sie gelöscht oder erneut geprüft werden.

Dass eine Information gestern notwendig war, bedeutet nicht automatisch, dass sie unbegrenzt verfügbar bleiben sollte.

Vor der Offenlegung einer weiteren Information hilft ein einfacher Test mit fünf Fragen:

1. Was genau ist der Zweck dieser Information?
2. Kann die Entscheidung vernünftigerweise ohne sie getroffen werden?
3. Würde eine weniger genaue Version ausreichen?
4. Wer muss sie tatsächlich sehen?
5. Wie lange muss sie verfügbar bleiben?

Beispiel: Wenn nur geprüft werden soll, ob eine Zusammenarbeit zu bestimmten Zeiten möglich ist, beantwortet die genaue Wohnadresse des Spezialisten diese Frage normalerweise nicht direkt. Eine Zeitzone oder angegebene Verfügbarkeitszeiten können ausreichen.

Das ist kein juristischer Test, sondern ein praktisches Werkzeug zur Prüfung der Verhältnismäßigkeit von Information und Zweck.

Datenschutz sollte die Qualität einer Entscheidung nicht dadurch verschlechtern, dass fehlende Informationen durch Annahmen ersetzt werden.

Wenn eine bestimmte berufliche Information für die Bewertung notwendig ist, gibt es drei vernünftige Möglichkeiten:

• sie in der passenden Phase erfragen,
• einen alternativen Nachweis verwenden, der dieselbe Frage beantwortet,
• feststellen, dass die Entscheidungsgrundlage noch nicht ausreicht.

Nicht sinnvoll ist:

"Ich sehe diese Information nicht, also muss das Ergebnis schlecht sein."

Fehlende Daten und negative Evidenz sind zwei verschiedene Dinge.

Schrittweise Offenlegung hat wenig Wert, wenn jeder interne Systemnutzer von Anfang an alle Daten sehen kann.

Artikel 25 Absatz 2 DSGVO nennt ausdrücklich die Zugänglichkeit als Dimension des Datenschutzes durch Voreinstellungen. [1] Die Leitlinien des Europäischen Datenschutzausschusses zu Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen erläutern die Umsetzung dieser Grundsätze durch geeignete technische und organisatorische Maßnahmen. [3]

In der Praxis sollten Sie unterscheiden zwischen:

• Daten, die die Plattform zur Kontoverwaltung benötigt,
• öffentlich sichtbaren Daten,
• Daten, die nur einer ausgewählten Partei sichtbar sind,
• Daten, die Mitarbeitern oder Administratoren nur für einen bestimmten Zweck zugänglich sind.

Datenschutz in der Oberfläche ohne entsprechende Zugriffskontrolle auf die Daten ist unvollständig.

Angenommen, eine Organisation sucht jemanden, der die Barrierefreiheit einer Website prüft.

Phase eins
Sie vergleicht Kompetenzen, Erfahrung mit ähnlichen Audits, Beispielberichte, Verantwortungsumfang und Kenntnis der erforderlichen Standards. Name und Foto sind nicht für jede dieser Fragen notwendig.

Phase zwei
Sie prüft Verfügbarkeit im gewünschten Zeitraum, Preis, Kommunikationssprache und die Möglichkeit, im erforderlichen Modell zu arbeiten.

Phase drei
Für die engere Auswahl werden Methodik und ausgewählte Erfahrungspunkte genauer geklärt.

Phase vier
Vor einem direkten Gespräch oder der formalen Zusammenarbeit legen die Parteien die Informationen offen, die für Identifikation, Kontakt und Formalisierung der Beziehung benötigt werden.

Das beweist nicht, dass diese Reihenfolge immer die beste ist. Es zeigt lediglich, dass unterschiedliche Entscheidungen unterschiedliche Informationsschichten benötigen können.

1. Sie verbergen Daten vor dem Kunden, intern hat aber weiterhin jeder Zugriff.

2. Sie nennen ein Profil anonym, obwohl die Plattform es leicht wieder einer konkreten Person zuordnen kann.

3. Sie verbergen Informationen, die für eine sichere oder rechtmäßige Entscheidung tatsächlich notwendig sind.

4. Sie behandeln die Identitätsoffenlegung wie eine Belohnung statt als Antwort auf einen konkreten Prozessbedarf.

5. Sie nehmen an, dass das Verbergen des Namens Verzerrungen automatisch beseitigt.

6. Sie sammeln Daten "für alle Fälle" ohne definierten Zweck.

7. Sie unterscheiden nicht zwischen Daten zur Kompetenzbewertung und Daten für Vertrag oder Abrechnung.

8. Nach einer Phase prüfen Sie nicht erneut, ob die Daten weiterhin zugänglich sein müssen.

1. Was ist der genaue Zweck jeder Information?
2. Kann dieser Zweck ohne die Information erreicht werden?
3. Reicht eine weniger detaillierte Version?
4. Wird die Information zur Kompetenzbewertung benötigt oder erst für die spätere Zusammenarbeit?
5. Wer sollte sie in der aktuellen Phase sehen?
6. Ist das Profil wirklich anonym oder nur pseudonym?
7. Wird fehlende Information korrekt von einem negativen Ergebnis unterschieden?
8. Werden alle verglichenen Spezialisten anhand vergleichbarer Kriterien bewertet?
9. Gibt es einen konkreten Prozessgrund für die Offenlegung der Identität?
10. Benötigt eine spätere Phase weitere Daten aus vertraglichen, steuerlichen, sicherheitsbezogenen oder rechtlichen Gründen?
11. Ist interner Zugriff auf Personen beschränkt, die ihn wirklich benötigen?
12. Ist klar, wann die Daten nicht mehr benötigt werden oder wann dieser Bedarf erneut geprüft wird?

Datenminimierung bedeutet nicht, Entscheidungen ohne Informationen zu treffen.

Es geht darum, Fragen zu trennen:

Was muss ich jetzt wissen?
Was kann ich später prüfen?
Wer muss es sehen?
Wie lange wird die Information benötigt?

Eine praktische Auswahlreihenfolge kann so aussehen:

Problem -> Kompetenzen -> Nachweise -> Bedingungen der Zusammenarbeit -> fehlende Informationen -> Identität -> Daten für die Formalisierung -> erneute Prüfung von Zugriff und Aufbewahrung.

Nicht jede Situation braucht exakt diese Reihenfolge.

Der einfachere Grundsatz lautet:

Daten offenlegen und verarbeiten, weil sie für einen klar definierten Zweck notwendig sind, nicht nur weil das System sie erfassen oder anzeigen kann.

[1] Verordnung (EU) 2016/679 - DSGVO, insbesondere Artikel 4, 5 und 25 sowie Erwägungsgründe 39 und 51, EUR-Lex
Quelle öffnen

[2] Europäische Kommission - What data can we process and under which conditions?
Quelle öffnen

[3] European Data Protection Board - Guidelines 4/2019 on Article 25 Data Protection by Design and by Default, endgültige Fassung vom 20. Oktober 2020
Quelle öffnen

[4] European Data Protection Board - Anonymisation / pseudonymisation
Quelle öffnen

[5] OECD - A Skills-First Labour Market, Promoting skills-first hiring and talent management, 2026
Quelle öffnen

[6] IZA World of Labour - Anonymous job applications and hiring discrimination
Quelle öffnen

Methodischer Hinweis: Die Quellen behandeln unterschiedliche Bereiche: Datenschutzrecht, Datenschutzgestaltung, Arbeitsmärkte und Forschung zu anonymisierten Bewerbungen. Dieser Artikel behauptet nicht, dass Ergebnisse aus der Bewerbungsforschung direkt auf jede Beziehung mit Spezialisten übertragen werden können. Das Modell der schrittweisen Offenlegung beruflicher Daten ist eine praktische Synthese und kein formaler Standard einer der genannten Institutionen.