Die Rechtsgrundlage der Verarbeitung von Bewerbungsunterlagen ist zunächst § 26 Abs. 1 BDSG-neu, welcher die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses umfasst. Ohne eine Verarbeitung der personenbezogenen Daten ist eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses nämlich nicht möglich. Bei Erhalt einer Bewerbung ist folglich keine Einwilligung des Betroffenen zur Verarbeitung einzuholen. Was jedoch getan werden muss, ist die Erfüllung der Informationspflicht gemäß Artikel 13 DSGVO. Was ist die DSGVO / GDPR und was ist der Einfluss auf Personalvermittlungsagenturen? | Bullhorn DE. In dem Artikel ist genau festgelegt, welche Informationen dem Betroffenen bei der Erhebung seiner Daten mitgeteilt werden müssen. Um der Informationspflicht nachzukommen, haben wir unsere Datenschutzbestimmungen für den Bewerberprozess so formuliert, dass diese alle erforderlichen Angaben nach Artikel 13 Absatz 1 sowie Absatz 2 erhalten. Wir versenden diese in Verbindung mit einer Empfangsbestätigung nach dem Bewerbungseingang. Zusätzlich sind die Datenschutzbestimmungen jederzeit auf unserer Homepage frei einsehbar.
Es empfiehlt sich auch, alle begleitenden Aktivitäten (Fortbildungen, Firewalls, Prozesse, etc. ) zu dokumentieren, um bei Datenlecks einem Bußgeld zu entgehen. Dafür muss man aber die Dokumentation griffbereit vorlegen können. Dringender Handlungsbedarf Arbeitgeber sollten im Hinblick auf die genannten Pflichten ihre unternehmensinternen Prozesse daher gründlich überprüfen und ggf. anpassen lassen. Unternehmen sollten baldmöglich eine Bestandaufnahme der erhobenen personenbezogenen Arbeitnehmerdaten und der bisherigen Rechtsgrundlagen durchführen. Dsgvo für personalvermittler deutschland. Anschließend empfiehlt es sich, den ermittelten Stand anhand der Vorschriften der DSGVO und des BDSG-neu zu überprüfen und den Anpassungsbedarf zu ermitteln. Je nach Mitarbeiterzahl und Verarbeitungsvorgängen kann die Umsetzung sehr zeitaufwendig sein. Was jetzt bereits erledigt sein sollte: Datenschutzbeauftragten benennen (Ausnahme: Kleine Unternehmen): Unternehmen müssen unter bestimmten Voraussetzungen einen Datenschutzbeauftragten benennen.
Wir haben die passende Lösung für Sie – Mit unserem Online-Dienst "" wird es für Personalberater leicht, die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) im Rahmen des E-Recruitings einzuhalten. In Verbindung mit unserer E-Recruiting Software "Meffert Recruiting Suite®" können Personalberater und Kandidaten von den automatisierten Prozessen und der leichten Handhabung profitieren. Unser Online-Dienst bietet Kandidaten, die von Personalberatern mit einem persönlichen Link eingeladen worden sind, die Möglichkeit, datenschutzrechtliche Genehmigungen zu erteilen. Damit erhält das Unternehmen die Legitimation zur Verarbeitung der Daten und ist jederzeit auf der sicheren Seite. Dsgvo für personalvermittler berlin. Sicherer Datenaustausch mit Meffert file eXchange Der Onlinedienst Meffert file eXchange ist wie unser Datenschutz Service "" ein optionaler Bestandteil der E-Recruiting Software "Meffert Recruiting Suite", der nach dem Prinzip einer Dropbox funktioniert. Meffert file eXchange ermöglicht den sicheren Austausch sensibler Personendaten wie zum Beispiel Lebensläufen, da der Zugriff auf die freigegebenen Dokumente lediglich über einen Link mittels Eingabe von Benutzername und Passwort erfolgt.
Denn in der DSGVO ist in Artikel 6 festgelegt, dass personenbezogene Daten unter anderem dann verarbeitet werden dürfen, wenn deren Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist. Und das ist nach Ansicht der Rechtsprechung sowohl für den Bewerber gegeben, sobald er sich offen an Arbeitsstellen interessiert gibt, wofür ein offenes Porträt auf einer der großen Businessnetzwerke, wie Xing, ausreicht, als auch für den Arbeitgeber, denn dieser hat natürlich ein gesteigertes Interesse daran, den Job tatsächlich an den möglichst geeignetsten Bewerber zu vergeben. Somit heißt es für Headhunter wie Recruiter: Es ist weiterhin statthaft, geeignete Bewerber zu kontaktieren, wenn sie über ihre Rechte nach der DSGVO aufgeklärt werden und die Verordnung auch nachweislich umgesetzt wird.
Gemäß Art. 4 Nr. 7 DSGVO ist Verantwortlicher, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Leiharbeiter ist im Verhältnis zu Ver- und Entleiher ein Beschäftigter im Sinne des §26 BDSG §. Somit verarbeiten beide die Daten des Leiharbeitnehmers für eigene Zwecke, jedoch liegt dem Ganzen der Zweck der Durchführung der Arbeitnehmerüberlassung zugrunde. Kurz gesagt: Liegen zwei Verantwotliche zur Verarbeitung der Daten vor, bietet die DSGVO hier eine neue und sichere Möglichkeit, die Verarbeitung vertraglich zu regeln. Einwilligung - VFS Personalberatung. Art. 26 DSGVO regelt das Verhältnis gemeinsam Verantwortlicher, auch Joint Controllership genannt, und verlangt nach Abschluss einer Vereinbarung. Für diese Vereinbarung gelten folgende gesetzliche Anforderungen: Anforderungen Joint Controllership Bei Vorliegen von zwei für die Verarbeitung Verantwortlichen bietet die DSGVO eine neue und sichere Möglichkeit die Verarbeitung vertraglich zu regeln.
Allgemeines zur "ADV" bzw. "AV" Mit der Geltung der Datenschutzgrundverordnung (EU) 2016/679 (DSGVO) änderten sich auch die Anforderungen an die Auftragsverarbeitung, kurz "AV" genannt (nach alter Rechtslage kurz auch "ADV" genannt, Abkürzung für den mittlerweile überholten Begriff der Auftragsdatenverarbeitung). Aber nicht nur das Wording hat sich mit der Novelle verändert, sondern auch der notwenige zu regelnde Inhalt. Noch immer werden uns in der Praxis Verträge nach alter Rechtslage zur Prüfung vorgelegt. Ein Auftragsverarbeiter ist nach Art. 4 Nr. 8 DSGVO eine Person oder Entität, die die personenbezogenen Daten im Auftrag des Verantwortlichen Art. 7 DSGVO (z. B. beim Outsourcing) verarbeitet. Datenschutz (DSGVO) für Personalberater – Die neue EU-Datenschutz-Grundverordnung - Starhunter. Wer ist denn nun aber genau Auftragsverarbeiter? Dazu gibt es eine hilfreiche FAQ der Aufsichtsbehörde in Bayern. Pflicht zum Vertragsschluss Liegt ein Auftragsdatenverarbeitungsverhältnis vor, haben die Beteiligten (Achtung: neu! sowohl Auftragsverarbeiter als auch die "Verantwortliche Stelle") die Pflicht, einen entsprechenden Vertrag (in Fachkreisen auch als "AV-Vertrag" bezeichnet) zu schließen, dessen Inhalt überwiegend von der EU-DSGVO in Art.
Er ist Pflicht, wenn im Unternehmen personenbezogene Daten automatisiert verarbeitet werden. Verzeichnis der Verarbeitungstätigkeiten anlegen Im Verzeichnis der Verarbeitungstätigkeiten wird aufgelistet, welche Daten wann, wie und warum im Unternehmen erhoben werden (z. Personaldaten, Lohnbuchhaltung, etc. ), wie diese geschützt werden und unter welchen Voraussetzungen sie weitergegeben werden. Der Arbeitgeber muss zudem den Weg der Daten nachzeichnen, von der Erhebung über die Speicherung bis zur Nutzung. Prozesse klar strukturieren und definieren Aus Dokumentationsgründen sollten die Prozesse der Datenverarbeitung klar strukturiert und optimiert werden. Datenschutzfolgeabschätzung Bei der Verarbeitung besonders sensibler Daten wie zum Beispiel Sexualität, Krankheiten, Finanzen, rassische oder ethnische Herkunft oder politischen Ansichten muss eine Datenschutzfolgeabschätzung durchgeführt werden. Da die Voraussetzungen noch unklar sind, ist hier eine Beratung mit den Landesdatenschutzbehörden zu empfehlen.