Eine gesetzlich festgelegte Aufbewahrungsfrist für Bewerbungsunterlagen gibt es nicht. In der Praxis orientieren sich Arbeitgeber an drei bis sechs Monaten nach der Absage, abgeleitet aus den Fristen des Allgemeinen Gleichbehandlungsgesetzes. Zieht ein Bewerber seine Unterlagen zurück, müssen diese unverzüglich gelöscht werden. Bei einer Einstellung wandern nur die wirklich benötigten Daten in die Personalakte, der Rest wird gelöscht.

Kurz gesagt:

• In der Praxis werden Bewerbungsunterlagen meist drei bis maximal sechs Monate nach der Absage aufbewahrt, um den rechtlichen Fristen für Diskriminierungs- und Klageklagen zu entsprechen.

• Die gesetzliche Grundlage basiert auf der DSGVO, dem BDSG, dem AGG und dem Arbeitsgerichtsgesetz, ohne eine explizite gesetzliche Frist, sondern durch Zweckbindung und Rechtsprechung.

• Bei Rückzug der Bewerbung oder fehlender Einwilligung gelten deutlich kürzere Aufbewahrungsfristen, die in der Regel mit dem Datensatz gelöscht werden müssen.

• Für Talentpools ist eine längere Speicherung nur mit informierter Einwilligung möglich, meist maximal zwölf Monate, danach ist eine Erneuerung erforderlich.

• Technische und organisatorische Maßnahmen wie automatisierte Löschprozesse, Verschlüsselung und lückenloses Nachweisprotokoll sind essenziell, um die Fristen rechtssicher umzusetzen.

RecruitifyBewerberdaten sicher verwaltenRecruitify bündelt DSGVO-Einwilligungen, Audit-Trails und sichere Anonymisierung für nachvollziehbare Prozesse im Recruiting.Recruitify kennenlernen

Inhaltsverzeichnis

• Rechtliche Grundlagen: DSGVO, BDSG, AGG und ArbGG

• Die 3 bis 6 Monate Regel: Herleitung und richtige Anwendung

• Sonderfälle: Rückzug, Einstellung, Initiativbewerbung und Talentpool

• Technische und organisatorische Maßnahmen für sichere Aufbewahrung und Löschung

• Löschkonzept und Prozesse in der Praxis aufbauen

• Warum klare Regeln HR wirklich entlasten

• Wie eine DSGVO-konforme Plattform Fristenverwaltung vereinfacht

• Quellen

• FAQ

Rechtliche Grundlagen: DSGVO, BDSG, AGG und ArbGG

Wer nach einer festen Zahl im Gesetz sucht, wird enttäuscht. Weder die Datenschutz-Grundverordnung noch das Bundesdatenschutzgesetz nennen eine konkrete Aufbewahrungsfrist für Bewerbungsunterlagen. Stattdessen regelt Art. 5 DSGVO das Prinzip der Zweckbindung und Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es für den ursprünglichen Zweck erforderlich ist. Sobald das Bewerbungsverfahren beendet ist und kein rechtlicher Grund mehr besteht, muss gelöscht werden.

§ 26 BDSG ergänzt das für den Beschäftigungskontext: Er erlaubt die Verarbeitung von Bewerberdaten, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Danach entfällt die Rechtsgrundlage. Genau hier setzen zwei weitere Normen an, die HR die Praxisfrist liefern:

• § 15 AGG räumt abgelehnten Bewerbern zwei Monate Zeit ein, um einen Entschädigungsanspruch wegen Diskriminierung geltend zu machen.

• § 61b ArbGG gibt für eine tatsächliche Klage vor dem Arbeitsgericht drei Monate ab Geltendmachung.

• Landesdatenschutzbeauftragte weisen in ihren Stellungnahmen regelmäßig darauf hin, dass diese Fristen als Orientierung dienen können, aber keine automatische Verlängerung der Speicherdauer rechtfertigen.

Diese drei Rechtsquellen zusammen erklären, warum sich in der Praxis eine Aufbewahrungsfrist von rund drei bis sechs Monaten etabliert hat, obwohl kein Paragraf sie explizit vorschreibt.

Die 3 bis 6 Monate Regel: Herleitung und richtige Anwendung

Die Zahl kommt nicht aus der Luft. Zwei Monate für die Geltendmachung nach § 15 AGG plus drei Monate Klagefrist nach § 61b ArbGG ergeben zusammen fünf Monate. Ein Sicherheitspuffer von wenigen Wochen für Postlaufzeiten oder verzögerte Zustellung der Ablehnung führt viele Rechtsberatungen auf die gängige Obergrenze von sechs Monaten.

Profi-Tipp: Rechnen Sie die Frist ab dem Datum, an dem die Absage beim Bewerber nachweislich eingegangen ist, nicht ab dem Versanddatum. Bei postalischem Versand kann das mehrere Tage Unterschied machen.

So entscheiden Sie in der Praxis, welche Dauer angemessen ist:

1. Drei Monate reichen, wenn die Absage eindeutig dokumentiert wurde, keine Diskriminierungsvorwürfe im Raum stehen und der Bewerbungsprozess sauber und nachvollziehbar verlief.

2. Sechs Monate sind gerechtfertigt, wenn Unsicherheit über den Zustellzeitpunkt besteht, das Verfahren mehrstufig war oder ein erhöhtes Risiko für Beschwerden erkennbar ist, etwa bei kontroversen Ablehnungsgründen.

3. Länger als sechs Monate braucht es fast nie, es sei denn, ein konkretes laufendes Verfahren verlangt die Aufbewahrung als Beweismittel.

Ein juristischer Fachbeitrag hebt hervor, dass viele HR-Abteilungen die Sechsmonatsfrist pauschal auf jede Bewerbung anwenden, obwohl eine dokumentierte Einzelfallprüfung das tatsächliche Klagerisiko besser abbildet. Wer diesen Aufwand scheut, sollte zumindest festhalten, warum die gewählte Frist im jeweiligen Fall angemessen war.

Sonderfälle: Rückzug, Einstellung, Initiativbewerbung und Talentpool

Nicht jede Bewerbung folgt dem gleichen Muster. Vier Situationen verlangen unterschiedliche Reaktionen von HR.

• Zurückgezogene Bewerbungen: Zieht ein Bewerber seine Unterlagen zurück, greift der Löschanspruch aus Art. 17 DSGVO unmittelbar. Eine Aufbewahrung über den Rückzug hinaus lässt sich kaum rechtfertigen.

• Einstellung: Nur die Daten, die für das laufende Beschäftigungsverhältnis relevant sind, gehen in die Personalakte über. Alles andere, etwa Bewerbungsfotos früherer Bewerbungsrunden oder Notizen aus dem Auswahlprozess, muss gelöscht werden.

• Initiativbewerbungen: Hier braucht es eine ausdrückliche Einwilligung, wenn die Unterlagen über den ursprünglichen Anlass hinaus aufbewahrt werden sollen. Eine wirksame Einwilligung nennt Zweck, Speicherdauer und das Widerrufsrecht klar und verständlich.

• Talentpools: Eine längere Speicherung ist nur mit informierter Einwilligung zulässig. Als Orientierung gilt vielfach eine Maximaldauer von etwa zwölf Monaten, danach sollte die Einwilligung erneuert werden.

Profi-Tipp: Im öffentlichen Dienst gelten teils abweichende Vorschriften, etwa durch Personalvertretungsgesetze der Länder. Prüfen Sie vor der Übernahme allgemeiner Fristen, ob eine dienststellenspezifische Regelung vorliegt.

Technische und organisatorische Maßnahmen für sichere Aufbewahrung und Löschung

Eine Frist zu kennen, nützt wenig, wenn die Löschung technisch nicht sauber umgesetzt wird. HR und IT müssen hier gemeinsam handeln.

• Zugriffsrechte und Rollenmanagement begrenzen, wer Bewerberdaten überhaupt einsehen kann.

• Verschlüsselung für gespeicherte Dokumente, insbesondere bei Lebensläufen mit sensiblen Angaben.

• Physische Sicherung von Papierunterlagen in verschlossenen Schränken und fachgerechte Vernichtung per Aktenvernichter statt Papierkorb.

• Automatisierte Löschjobs, die Fristen technisch durchsetzen, statt sich auf manuelle Erinnerungen zu verlassen.

• Ein Audit-Trail, der jede Löschung protokolliert und im Zweifel gegenüber der Aufsichtsbehörde belegt.

Ein Sonderfall ist die E-Mail-Archivierung: Viele Unternehmen archivieren geschäftliche Korrespondenz automatisch aus steuerrechtlichen Gründen, während Bewerberdaten in genau diesen Postfächern eigentlich löschpflichtig sind. Hier braucht es getrennte Prozesse.

Ein solides technisches Konzept reduziert das Risiko fehlerhafter manueller Löschungen und liefert gleichzeitig die Nachweise, die im Streitfall zählen.

Löschkonzept und Prozesse in der Praxis aufbauen

Ein Löschkonzept ist kein einmaliges Dokument, sondern ein lebender Prozess mit klaren Zuständigkeiten. Es sollte festlegen, wer für welche Datenkategorie verantwortlich ist, welche Fristen gelten und wie die technischen Maßnahmen dazu passen.

1. Ablehnung dokumentieren: Datum der Absage und Zustellungsweg festhalten, das ist der Startpunkt der Frist.

2. Fristkennzeichnung im System: Ein Löschdatum wird automatisch berechnet und dem Datensatz zugeordnet.

3. Löschdurchführung: Nach Fristablauf greift der automatisierte Prozess, ergänzt um eine manuelle Stichprobe.

4. Dokumentation: Ein Löschprotokoll mit Datum, Verantwortlichem, betroffener Datenkategorie, Rechtsgrundlage und Vernichtungsmethode hält den Vorgang nachweisbar fest.

Für Talentpools gilt eine Einwilligungsformulierung, die Zweck, Dauer und Widerrufsmöglichkeit ausdrücklich benennt, etwa: „Ich willige ein, dass meine Bewerbungsunterlagen für zukünftige Stellenangebote bis zu zwölf Monate gespeichert werden. Diese Einwilligung kann ich jederzeit widerrufen.“ Eine Audit-Checkliste für den Datenschutzbeauftragten sollte regelmäßig prüfen, ob Fristen eingehalten, Löschprotokolle vollständig und Einwilligungen aktuell sind.

Warum klare Regeln HR wirklich entlasten

Viele HR-Teams empfinden Löschfristen als lästige Pflicht statt als Werkzeug. Dabei zeigt die Praxis das Gegenteil: Wo Fristen dokumentiert und automatisiert ablaufen, sinkt der Streitwert im Ernstfall erheblich, weil sich jede Löschung im Audit-Trail nachweisen lässt. Technologie ersetzt keine juristische Einschätzung, aber sie nimmt HR die Fehleranfälligkeit manueller Prozesse ab. Genau dort entstehen in der Praxis die meisten Compliance-Lücken, nicht bei der grundsätzlichen Kenntnis der Regeln.

- Recruitify Team

Wie eine DSGVO-konforme Plattform Fristenverwaltung vereinfacht

Recruitify ist die Alternative zu manuell geführten Excel-Listen und verstreuten Postfächern für die Verwaltung von Bewerberdaten: Fristen laufen automatisiert statt auf Zuruf, und jede Löschung wird im System dokumentiert statt im Kopf einer einzelnen Person.

Die Plattform bietet ein fortschrittliches Einwilligungsmanagement mit einem vollständigen Audit-Trail, der digitale Nachweise für jeden Datensatz liefert und gleichzeitig die sichere Anonymisierung sensibler Daten ermöglicht, ohne dass wichtige Metadaten für Reporting und Analyse verloren gehen. Für HR-Teams bedeutet das weniger manuelle Fehler bei der Löschung und eine deutliche Zeitersparnis, wenn eine Aufsichtsbehörde Nachweise verlangt. Details zur Datenschutzarchitektur finden Sie auf der Recruitify-Website. Wer die Funktionen im eigenen Arbeitsalltag testen möchte, kann eine Demo buchen oder sich die Preispläne für HR-Teams ab 69 € pro Monat und Nutzer ansehen.

Quellen

Für die juristische Herleitung der 3 bis 6 Monate lohnt der Beitrag von Haufe zu Aufbewahrungsfristen. Die konkrete Fristenrechnung erklärt Dr. Datenschutz Schritt für Schritt. Praxisleitlinien einer Hochschule liefert die TUM-Datenschutzseite, technische Umsetzungstipps bietet Ecovis.

• Aufbewahrungsfristen von Bewerbungsunterlagen | Personal

• Aufbewahrungsfrist: Wann sind Bewerbungen zu löschen?

• Aufbewahrungsfristen für Bewerbungen: Datenschutz beachten

FAQ

Wie lange dürfen Bewerbungsunterlagen aufbewahrt werden?

Es gibt keine feste gesetzliche Frist. In der Praxis orientieren sich Arbeitgeber an drei bis sechs Monaten nach der Absage, abgeleitet aus den Fristen des AGG und des ArbGG.

Welche Personalunterlagen müssen 10 Jahre aufbewahrt werden?

Bewerbungsunterlagen fallen nicht darunter, da sie mit Ablauf des Bewerbungsverfahrens ihren Zweck verlieren. Zehnjährige Aufbewahrungspflichten betreffen vor allem steuer- und handelsrechtliche Unterlagen wie Buchungsbelege und Jahresabschlüsse, nicht Bewerberdaten.

Welche Unterlagen müssen 30 Jahre aufbewahrt werden?

Das betrifft in erster Linie Unterlagen mit besonderer Beweisfunktion, etwa im Zusammenhang mit Arbeitsunfällen oder Berufskrankheiten, sowie bestimmte Verträge mit langer Nachwirkung. Bewerbungsunterlagen sind davon nicht erfasst.

Welche Unterlagen können ab dem 1. Januar 2026 vernichtet werden?

Konkret vernichtet werden können Bewerbungsunterlagen, deren Aufbewahrungsfrist von in der Regel drei bis sechs Monaten nach der jeweiligen Absage abgelaufen ist. Maßgeblich ist immer das individuelle Ablehnungsdatum, nicht ein pauschaler Stichtag im Kalender.

Wie lange heben Unternehmen Bewerbungen tatsächlich auf?

Die meisten Unternehmen löschen nach drei bis sechs Monaten, manche verlängern bei laufenden Verfahren oder mit ausdrücklicher Einwilligung für Talentpools. Plattformen können diesen Prozess mit automatisierten Löschjobs und einem Audit-Trail technisch absichern.

Empfehlungen

• Datenschutzerklärung

• Nutzungsbedingungen