Wie lange dürfen Lebensläufe von Beschäftigten nach der KVKK gespeichert werden?
In Personalprozessen zählt die Aufbewahrungsdauer von Lebensläufen laut dem Beitrag zu den Bereichen mit häufigen KVKK-Verstößen.
⏱️ Lesezeit: 11 min · 📁 Kategorie: KVKK & Digitale Compliance
Wie lange dürfen Lebensläufe nach KVKK gespeichert werden? Ausführlicher Aufbewahrungs- und Löschleitfaden für Personalverantwortliche — 2026
In Personalprozessen zählt die Aufbewahrungsdauer von Lebensläufen laut dem Beitrag zu den Bereichen mit häufigen KVKK-Verstößen.
Lebensläufe vorsorglich für einen späteren Bedarf aufzubewahren, birgt besondere Risiken und lässt sich bei Prüfungen schwer begründen.
Für eingestellte und nicht eingestellte Bewerber bündelt dieser Leitfaden Rechtsgrundlagen, angemessene Aufbewahrungsfristen,
Lösch- und Vernichtungspflichten und praktische Kontrollen für Personalabteilungen in einem gemeinsamen Rahmen.
Zweck, Rechtsgrundlage, Nachweisbedarf und Verhältnismäßigkeit und nicht nach Gewohnheit. 1️⃣ Sind Lebensläufe personenbezogene Daten im Rahmen des KVKK?
Ja. Name, Kontaktdaten, Bildungs- und Berufslaufbahn, Referenzen und Fotos im Lebenslauf sind
personenbezogene Daten. Angaben im Lebenslauf können unter Umständen auch mittelbar
besondere Kategorien personenbezogener Daten offenlegen, etwa Gesundheitsinformationen oder biometrische Daten.
Erhebung, Speicherung, Klassifizierung, E-Mail-Versand und Übertragung in ATS-, CRM- oder Personalsoftware gelten daher als
Datenverarbeitung nach KVKK.
CV-Verarbeitungstätigkeiten in HR-Prozessen basieren meist auf folgenden rechtlichen Gründen:
- Unmittelbarer Zusammenhang mit dem Vertragsschluss (KVKK m.5/2-c)
- Berechtigtes Interesse (KVKK m.5/2-f)
nicht freiwillig, unzureichend bestimmt oder zeitlich nicht begrenzt und damit unwirksam. 3️⃣ Zentrale Unterscheidung: Wurde die Person eingestellt?
Die Aufbewahrungsdauer hängt von dieser Unterscheidung ab, weil Zweck und Rechtsgrundlage der Verarbeitung
je nach Einstellung unterschiedlich sind.
Wenn der Einstellungsprozess in Bezug auf den Kandidaten abgeschlossen ist, der nicht eingestellt wird, wird der Zweck der Verarbeitung des Lebenslaufs eliminiert.
Unbefristete Archivierung widerspricht Verhältnismäßigkeit und Speicherbegrenzung.
Zur Abwehr möglicher Streitigkeiten und zum Nachweis des Verfahrensabschlusses schlägt der Beitrag
höchstens 6 Monate bis 1 Jahr als möglicherweise angemessenen Rahmen; die Eignung ist im Einzelfall zu prüfen.
Ein möglicher späterer Bedarf genügt allein nicht als Begründung. ❓ Dürfen Lebensläufe für künftige Stellen aufbewahrt werden?
Automatisch? Nein. Der Beitrag verlangt für eine längerfristige Aufnahme in einen Bewerberpool eine gesonderte ausdrückliche Einwilligung. Die anwendbare Rechtsgrundlage ist für den konkreten Prozess zu prüfen.
Diese Einwilligung muss sein:
- Bestimmt mit klarem Zweck des Bewerberpools
- Befristet zum Beispiel auf 12 Monate
- Widerruflich über ein einfaches Verfahren
Darüber hinaus sollte das Fehlen einer ausdrücklichen Einwilligung nicht so konstruiert werden, dass es sich negativ auf den Einstellungsprozess des Bewerbers auswirkt.
5️⃣ Wie lange können die Lebensläufe der eingestellten Kandidaten gespeichert werden?
Nach der Einstellung wird der Lebenslauf in der Regel Teil der Personalakte
. Die Aufbewahrung richtet sich dann nach den Anforderungen des Arbeitsverhältnisses.
| Daten / Dokument | Speicherzeit | Grund (praktisch) |
|---|---|---|
| Lebenslauf einer eingestellten Person | Während der Dauer des Arbeitsverhältnisses | Personalprozesse, Eignung für die Tätigkeit, Karriereplanung und Vollständigkeit der Personalakte |
| Lebenslauf nach Ende des Arbeitsverhältnisses | Normalerweise 10 Jahre | Streitigkeiten, Nachweisbedarf, Verjährungsfristen und Prüfungsrisiken |
begründet werden anhand des Risikoprofils und der Streitfallhistorie des Unternehmens und mit dessen Aufbewahrungs- und Löschrichtlinie vereinbar sein. Es handelt sich nicht um eine allgemeine gesetzliche Lebenslauf-Aufbewahrungsfrist. 6️⃣ Was geschieht nach Fristablauf? Lösch- und Vernichtungspflichten
Nach KVKK ist nach Ablauf der Aufbewahrungsfrist die Löschung oder Vernichtung erforderlich.
- Digitale Lebensläufe: dauerhaftes Löschen, sicheres Löschen oder Überschreiben
- Papier-Lebensläufe: Schreddern oder Zerkleinern mit Vernichtungsprotokoll
- E-Mail-Postfächer: manuelle und automatische Bereinigung mit Kennzeichnungen und Aufbewahrungsregeln
physische Vernichtung durch ein Vernichtungsprotokoll. 7️⃣ Wichtige Risiken für Personalabteilungen: bußgeldrelevante Bereiche
- Jahrelange Aufbewahrung der Lebensläufe nicht eingestellter Bewerber
- Erstellen eines "CV-Pools" ohne ausdrückliche Einwilligung
- Sammeln von Lebensläufen ohne Datenschutzhinweis (Karriereseite, E-Mail, Formular, etc.)
- Unbegrenzte Lebensläufe in E-Mail-Boxen aufbewahren
- Keine Aufbewahrungs- und Vernichtungspolitik / Nichtumsetzung
- Richtlinie: Lebenslauf-Fristen in einer schriftlichen Aufbewahrungs- und Löschrichtlinie festlegen.
- Unterscheidung: Prozesse für eingestellte und nicht eingestellte Bewerber trennen.
- Zeitplan: Der Beitrag empfiehlt, Lebensläufe nicht eingestellter Bewerber innerhalb von höchstens 1 Jahr zu löschen, vorbehaltlich einer begründeten Einzelfallbewertung.
- Bewerberpool: Für einen Bewerberpool eine gesonderte, befristete und widerrufliche ausdrückliche Einwilligung einholen.
- Nachweis: Löschungen protokollieren und physische Vernichtung dokumentieren.
- Ausbildung: Informieren Sie das Personalteam und die an der Rekrutierung beteiligten Führungskräfte nach den KVKK-Verfahren.
- Lebenslauf nicht eingestellter Bewerber: kurze Aufbewahrung, dann Löschung; der Beitrag nennt 6–12 Monate
- Lebenslauf eingestellter Bewerber: Personalakte während des Arbeitsverhältnisses; danach nennt der Beitrag für viele Fälle begründete 10 Jahre
- Ohne ausdrückliche Einwilligung: kein Bewerberpool nach dem Ansatz des Beitrags
- Nach Fristablauf: Daten löschen oder vernichten
Obwohl Lebensläufe wie alltägliche Personaldaten wirken, ordnet der Beitrag sie als personenbezogene Daten mit hohem Risiko nach KVKK ein.
Einer der am einfachsten identifizierten Verstöße bei Audits ist das "ehemalige Kandidaten-Lebenslauf-Archiv".
Lebensläufe „für alle Fälle“ aufzubewahren ist allein keine tragfähige KVKK-Rechtsgrundlage.
Aufbewahrung und Löschung erfordern daher abgestimmte Richtlinien, technische Systeme und Nachweisdokumentation.
Unterstützung für Lebenslauf-Aufbewahrung, Löschrichtlinien und Bewerberpool-Texte
Quellen und weiterführende Dokumente
Diese Dokumente dienen als Referenzen für die im Artikel behandelten Methoden und Regeln.
