Datenschutz, digitale Compliance & Datensicherheit

Wie lange dürfen Lebensläufe von Beschäftigten nach der KVKK gespeichert werden?

In Personalprozessen zählt die Aufbewahrungsdauer von Lebensläufen laut dem Beitrag zu den Bereichen mit häufigen KVKK-Verstößen.

⏱️ Lesezeit: 11 min · 📁 Kategorie: KVKK & Digitale Compliance

Wie lange dürfen Lebensläufe nach KVKK gespeichert werden? Ausführlicher Aufbewahrungs- und Löschleitfaden für Personalverantwortliche — 2026

In Personalprozessen zählt die Aufbewahrungsdauer von Lebensläufen laut dem Beitrag zu den Bereichen mit häufigen KVKK-Verstößen.
Lebensläufe vorsorglich für einen späteren Bedarf aufzubewahren, birgt besondere Risiken und lässt sich bei Prüfungen schwer begründen.

Für eingestellte und nicht eingestellte Bewerber bündelt dieser Leitfaden Rechtsgrundlagen, angemessene Aufbewahrungsfristen,
Lösch- und Vernichtungspflichten und praktische Kontrollen für Personalabteilungen in einem gemeinsamen Rahmen.

💡 Grundprinzip für Personalabteilungen: Aufbewahrungsfristen richten sich nach
Zweck, Rechtsgrundlage, Nachweisbedarf und Verhältnismäßigkeit und nicht nach Gewohnheit. 1️⃣ Sind Lebensläufe personenbezogene Daten im Rahmen des KVKK?

Ja. Name, Kontaktdaten, Bildungs- und Berufslaufbahn, Referenzen und Fotos im Lebenslauf sind
personenbezogene Daten. Angaben im Lebenslauf können unter Umständen auch mittelbar
besondere Kategorien personenbezogener Daten offenlegen, etwa Gesundheitsinformationen oder biometrische Daten.

Erhebung, Speicherung, Klassifizierung, E-Mail-Versand und Übertragung in ATS-, CRM- oder Personalsoftware gelten daher als
Datenverarbeitung nach KVKK.

2️⃣ Für welche Rechtsgrundlage werden Lebensläufe verarbeitet?

CV-Verarbeitungstätigkeiten in HR-Prozessen basieren meist auf folgenden rechtlichen Gründen:

  • Unmittelbarer Zusammenhang mit dem Vertragsschluss (KVKK m.5/2-c)
  • Berechtigtes Interesse (KVKK m.5/2-f)
⚠️ Hinweis: Ausdrückliche Einwilligung ist nicht die allgemeine Rechtsgrundlage. Wird trotz anderer Rechtsgrundlage eine Einwilligung eingeholt, kann das Risiko steigen, dass diese als
nicht freiwillig, unzureichend bestimmt oder zeitlich nicht begrenzt und damit unwirksam. 3️⃣ Zentrale Unterscheidung: Wurde die Person eingestellt?

Die Aufbewahrungsdauer hängt von dieser Unterscheidung ab, weil Zweck und Rechtsgrundlage der Verarbeitung
je nach Einstellung unterschiedlich sind.

4️⃣ Wie lange dürfen Lebensläufe nicht eingestellter Bewerber aufbewahrt werden? 🔴 Grundsatz: Entfällt der Zweck, endet die Aufbewahrung

Wenn der Einstellungsprozess in Bezug auf den Kandidaten abgeschlossen ist, der nicht eingestellt wird, wird der Zweck der Verarbeitung des Lebenslaufs eliminiert.
Unbefristete Archivierung widerspricht Verhältnismäßigkeit und Speicherbegrenzung.

✅ Vernünftige Zeit in der Praxis

Zur Abwehr möglicher Streitigkeiten und zum Nachweis des Verfahrensabschlusses schlägt der Beitrag
höchstens 6 Monate bis 1 Jahr als möglicherweise angemessenen Rahmen; die Eignung ist im Einzelfall zu prüfen.

📌 Risikoschwelle: Aufbewahrung über 1 Jahr hinaus birgt ohne Begründung laut Beitrag ein hohes Verstoßrisiko.
Ein möglicher späterer Bedarf genügt allein nicht als Begründung. ❓ Dürfen Lebensläufe für künftige Stellen aufbewahrt werden?

Automatisch? Nein. Der Beitrag verlangt für eine längerfristige Aufnahme in einen Bewerberpool eine gesonderte ausdrückliche Einwilligung. Die anwendbare Rechtsgrundlage ist für den konkreten Prozess zu prüfen.
Diese Einwilligung muss sein:

  • Bestimmt mit klarem Zweck des Bewerberpools
  • Befristet zum Beispiel auf 12 Monate
  • Widerruflich über ein einfaches Verfahren

Darüber hinaus sollte das Fehlen einer ausdrücklichen Einwilligung nicht so konstruiert werden, dass es sich negativ auf den Einstellungsprozess des Bewerbers auswirkt.

5️⃣ Wie lange können die Lebensläufe der eingestellten Kandidaten gespeichert werden?

Nach der Einstellung wird der Lebenslauf in der Regel Teil der Personalakte
. Die Aufbewahrung richtet sich dann nach den Anforderungen des Arbeitsverhältnisses.

Daten / Dokument Speicherzeit Grund (praktisch)
Lebenslauf einer eingestellten Person Während der Dauer des Arbeitsverhältnisses Personalprozesse, Eignung für die Tätigkeit, Karriereplanung und Vollständigkeit der Personalakte
Lebenslauf nach Ende des Arbeitsverhältnisses Normalerweise 10 Jahre Streitigkeiten, Nachweisbedarf, Verjährungsfristen und Prüfungsrisiken
⚠️ Wichtig: Der im Beitrag genannte Zehnjahresansatz muss
begründet werden anhand des Risikoprofils und der Streitfallhistorie des Unternehmens und mit dessen Aufbewahrungs- und Löschrichtlinie vereinbar sein. Es handelt sich nicht um eine allgemeine gesetzliche Lebenslauf-Aufbewahrungsfrist. 6️⃣ Was geschieht nach Fristablauf? Lösch- und Vernichtungspflichten

Nach KVKK ist nach Ablauf der Aufbewahrungsfrist die Löschung oder Vernichtung erforderlich.

  • Digitale Lebensläufe: dauerhaftes Löschen, sicheres Löschen oder Überschreiben
  • Papier-Lebensläufe: Schreddern oder Zerkleinern mit Vernichtungsprotokoll
  • E-Mail-Postfächer: manuelle und automatische Bereinigung mit Kennzeichnungen und Aufbewahrungsregeln
📌 Nachweise für Prüfungen: Löschung und Vernichtung sollten möglichst durch Protokolle,
physische Vernichtung durch ein Vernichtungsprotokoll. 7️⃣ Wichtige Risiken für Personalabteilungen: bußgeldrelevante Bereiche
  • Jahrelange Aufbewahrung der Lebensläufe nicht eingestellter Bewerber
  • Erstellen eines "CV-Pools" ohne ausdrückliche Einwilligung
  • Sammeln von Lebensläufen ohne Datenschutzhinweis (Karriereseite, E-Mail, Formular, etc.)
  • Unbegrenzte Lebensläufe in E-Mail-Boxen aufbewahren
  • Keine Aufbewahrungs- und Vernichtungspolitik / Nichtumsetzung
8️⃣ Praktischer Fahrplan für Personalabteilungen
  1. Richtlinie: Lebenslauf-Fristen in einer schriftlichen Aufbewahrungs- und Löschrichtlinie festlegen.
  2. Unterscheidung: Prozesse für eingestellte und nicht eingestellte Bewerber trennen.
  3. Zeitplan: Der Beitrag empfiehlt, Lebensläufe nicht eingestellter Bewerber innerhalb von höchstens 1 Jahr zu löschen, vorbehaltlich einer begründeten Einzelfallbewertung.
  4. Bewerberpool: Für einen Bewerberpool eine gesonderte, befristete und widerrufliche ausdrückliche Einwilligung einholen.
  5. Nachweis: Löschungen protokollieren und physische Vernichtung dokumentieren.
  6. Ausbildung: Informieren Sie das Personalteam und die an der Rekrutierung beteiligten Führungskräfte nach den KVKK-Verfahren.
9️⃣ Kurzüberblick für Personalabteilungen
  • Lebenslauf nicht eingestellter Bewerber: kurze Aufbewahrung, dann Löschung; der Beitrag nennt 6–12 Monate
  • Lebenslauf eingestellter Bewerber: Personalakte während des Arbeitsverhältnisses; danach nennt der Beitrag für viele Fälle begründete 10 Jahre
  • Ohne ausdrückliche Einwilligung: kein Bewerberpool nach dem Ansatz des Beitrags
  • Nach Fristablauf: Daten löschen oder vernichten
✅ Schlussgedanken (Expertenperspektive)

Obwohl Lebensläufe wie alltägliche Personaldaten wirken, ordnet der Beitrag sie als personenbezogene Daten mit hohem Risiko nach KVKK ein.
Einer der am einfachsten identifizierten Verstöße bei Audits ist das "ehemalige Kandidaten-Lebenslauf-Archiv".

Lebensläufe „für alle Fälle“ aufzubewahren ist allein keine tragfähige KVKK-Rechtsgrundlage.
Aufbewahrung und Löschung erfordern daher abgestimmte Richtlinien, technische Systeme und Nachweisdokumentation.


Unterstützung für Lebenslauf-Aufbewahrung, Löschrichtlinien und Bewerberpool-Texte

Quellen und weiterführende Dokumente

Diese Dokumente dienen als Referenzen für die im Artikel behandelten Methoden und Regeln.

B10 Digital Agency

Wie lange dürfen Lebensläufe von Beschäftigten nach der KVKK gespeichert werden?