Die Google X-Ray Search verwendet Google-Operatoren, um öffentlich verfügbare Kandidatenprofile zu finden und so passive Talente schnell zu identifizieren. Sie durchsucht gezielt Plattformen wie XING, LinkedIn oder GitHub über die normale Suchmaschine, statt sich auf deren oft eingeschränkte interne Suchfunktionen zu verlassen. Als Ergänzung zur Plattformsuche beschleunigt sie das Sourcing erheblich, ersetzt aber keine saubere rechtliche Prüfung nach DSGVO. Diese wird im weiteren Verlauf eingeordnet.

Kurz gesagt:

• Die X-Ray Search nutzt Google-Operatoren, um öffentlich zugängliche Profile auf Plattformen wie LinkedIn, XING oder GitHub gezielt zu finden.

• Sie ist vor allem im passiven Sourcing hilfreich, liefert aber keine vollständigen Kontakte bei nicht indexierten oder privaten Profilen.

• Der Erfolg hängt von korrekter Anfragenformulierung ab, wobei Operators wie site:, " " und - präzise kombiniert werden müssen.

• Technische Einschränkungen wie noindex-Tags oder robots.txt-Blockaden verhindern eine vollständige Abdeckung der Profile.

• Rechtlich ist beim Kontaktieren der gefundenen Personen die DSGVO zu beachten, insbesondere Informationspflichten und Datenlöschfristen.

Recruitifyrecruitify.aiPassive Talente gezielter findenRecruitify bündelt X-RAY Search, Boolean Engine und interne Datenbank, damit IT-Recruiter schneller passende Kandidatenprofile identifizieren.Recruitify entdecken

Inhaltsverzeichnis

• Was ist Google X-Ray Search? Kernprinzip und Abgrenzung

• Kernoperatoren und die Anatomie einer X-Ray-Suchanfrage

• Schritt-für-Schritt: Praktische X-Ray-Strings mit Platzhaltern zum Kopieren

• Fortgeschrittene Tricks, Fehlerquellen und technische Einschränkungen

• Rechtssicheres Sourcing: DSGVO, Informationspflichten und Talent-Pools

• Praktische Ressourcen, Vorlagen und Prüflisten

• Publisher-Perspektive: Warum wir dieses Thema für wichtig halten

• Recruitify im Sourcing-Workflow: Boolesche Suche trifft Compliance

• FAQ

• Quellen

Was ist Google X-Ray Search? Kernprinzip und Abgrenzung

X-Ray Search, im deutschsprachigen Recruiting auch als Röntgen-Methode bekannt, bezeichnet die gezielte Kombination des Operators site: mit Boolescher Logik, um öffentlich zugängliche Profile auf bestimmten Domains sichtbar zu machen, die über die interne Plattformsuche oft schwer oder gar nicht auffindbar sind. Die Technik nutzt also Google selbst als Umweg, um an Daten zu kommen, die eine Plattform wie XING bewusst hinter einer eigenen, limitierten Suchlogik versteckt. Laut Intercessio eignet sich die Methode besonders für die Suche nach öffentlich indexierten Profilen auf Netzwerken wie XING oder LinkedIn, stößt dabei aber auch an technische Grenzen.

Für Recruiter lohnt sich der Einsatz vor allem beim passiven Sourcing, also dann, wenn Kandidaten nicht aktiv nach einer neuen Stelle suchen und deshalb auf keiner Bewerberdatenbank auftauchen. In solchen Fällen liefert eine durchdachte X-Ray-Anfrage oft Treffer, die eine Stichwortsuche auf der Plattform selbst nicht zeigt.

Realistisch betrachtet ersetzt X-Ray keine API-Anbindung und keinen direkten Datenbankzugriff:

• Private oder nicht indexierte Profile bleiben unsichtbar, unabhängig von der Qualität der Suchanfrage.

• Viele Plattformen begrenzen technisch, wie viele Unterseiten Google überhaupt crawlen darf.

• Die Treffer zeigen meist nur Profilausschnitte, selten vollständige Kontaktdaten.

Wer diese Grenzen kennt, nutzt X-Ray als das, was es ist: ein scharfes, aber kein allmächtiges Werkzeug.

Kernoperatoren und die Anatomie einer X-Ray-Suchanfrage

Jede X-Ray-Anfrage besteht aus wenigen, klar definierten Bausteinen, die Google offiziell dokumentiert und die sich beliebig kombinieren lassen. Laut der Google-Suchhilfe gehören dazu unter anderem:

• site:domain.de schränkt die Suche auf eine bestimmte Domain ein, etwa site:xing.com.

• Anführungszeichen " " erzwingen eine exakte Wortfolge, etwa "Senior Java Entwickler".

• filetype:pdf findet gezielt Dokumente eines bestimmten Formats, etwa hochgeladene Lebensläufe.

• intitle: und inurl: filtern nach Begriffen im Seitentitel oder in der URL, etwa inurl:profile.

• OR verbindet alternative Begriffe, das Minuszeichen - schließt Begriffe aus.

Ein häufiger Fehler besteht darin, das Minuszeichen mit einem einfachen Bindestrich zu verwechseln: Nur ein Minus direkt vor einem Wort ohne Leerzeichen wirkt als Ausschlussoperator. Nach site: darf ebenfalls kein Leerzeichen stehen, sonst ignoriert Google den Operator komplett. Auch die Zeitfilter before: und after: lassen sich einsetzen, um Ergebnisse auf einen bestimmten Zeitraum einzugrenzen, etwa um veraltete Profile auszuschließen.

Google dokumentiert diese Operatoren als offizielle Methode zur Verfeinerung von Suchanfragen, was sie zu einer verlässlichen Grundlage für systematisches Sourcing macht, wie die Google-Suchhilfe festhält.

Ein einfaches Beispiel zeigt das Zusammenspiel:

site:xing.com "Projektmanager" "Bauwesen" -Praktikum

Diese Anfrage sucht ausschließlich auf XING nach der exakten Wortfolge „Projektmanager“ in Kombination mit „Bauwesen“ und schließt Treffer aus, die das Wort „Praktikum“ enthalten.

Schritt-für-Schritt: Praktische X-Ray-Strings mit Platzhaltern zum Kopieren

Eine funktionierende X-Ray-Suche entsteht nicht durch Zufall, sondern durch ein systematisches Vorgehen, das sich in vier Schritten zusammenfassen lässt:

1. Ziel definieren: Legen Sie Jobtitel, Technologie-Stack, Senioritätsstufe und gegebenenfalls Standortoptionen fest, bevor Sie eine Anfrage formulieren.

2. Basis-String bauen: Kombinieren Sie site: mit den wichtigsten Schlüsselbegriffen und einem passenden Zusatzfilter wie filetype:pdf oder intitle:CV.

3. Ergebnisse filtern: Schließen Sie irrelevante Treffer wie Stellenanzeigen oder Jobbörsen-Seiten mit dem Minus-Operator aus.

4. Kandidaten identifizieren: Prüfen Sie die verbleibenden Treffer manuell auf Relevanz, bevor eine Kontaktaufnahme erfolgt.

Für die konkrete Umsetzung lassen sich folgende Vorlagen anpassen, wobei eckige Begriffe durch die jeweils passenden Werte ersetzt werden:

• LinkedIn: site:linkedin.com/in "Backend Entwickler" "Python" "München" -Praktikant

• XING: site:xing.com "Vertriebsleiter" "SaaS" -Bewerbung -Stellenangebot

• GitHub: site:github.com "React" "TypeScript" intitle:portfolio

• Stack Overflow: site:stackoverflow.com/users "DevOps" "Kubernetes"

• Unternehmensseiten: intitle:"Lebenslauf" filetype:pdf "Data Scientist" "Berlin"

Beim Iterieren zahlt es sich aus, zunächst mit engen Begriffen zu starten und die Anfrage schrittweise zu erweitern, statt sofort eine breite Suche mit vielen Operatoren gleichzeitig zu versuchen. Laut Intercessio führt genau dieses iterative Testen enger Begriffe dazu, dass sich das sogenannte Rauschen in den Ergebnissen deutlich reduziert.

Sinnvoll ist außerdem, die Reihenfolge der Begriffe zu variieren und Synonyme über OR einzubauen, etwa "Entwickler" OR "Developer", da unterschiedliche Profile unterschiedliche Begriffe verwenden. Wer mehrere Standorte gleichzeitig abdecken möchte, kombiniert diese ebenfalls mit OR innerhalb einer Klammer, etwa ("München" OR "Berlin" OR "Hamburg"). So entsteht aus einem einzigen Grundgerüst eine ganze Familie von Suchanfragen, die sich für verschiedene Rollen wiederverwenden lässt.

Fortgeschrittene Tricks, Fehlerquellen und technische Einschränkungen

Nicht jedes relevante Profil erscheint in den Suchergebnissen, selbst wenn die Anfrage technisch korrekt formuliert ist. Der Grund liegt häufig in serverseitigen Anweisungen, die Google explizit vom Indexieren bestimmter Seiten abhalten. Laut Google Search Central verhindert ein noindex-Tag, dass eine Seite in den Suchergebnissen auftaucht, allerdings nur dann, wenn Googlebot die Seite überhaupt crawlen kann. Ist dieselbe Seite zusätzlich über die robots.txt blockiert, kann das die eigentlich beabsichtigte Wirkung des noindex-Tags sogar verhindern, da Google die Anweisung dann gar nicht erst lesen kann.

Für Recruiter bedeutet das praktisch: Ein fehlender Treffer ist kein Beweis dafür, dass ein Profil nicht existiert, sondern oft nur ein Hinweis auf technische Zugriffsbeschränkungen der jeweiligen Plattform.

Typische False Positives lassen sich mit wenigen Anpassungen herausfiltern:

• Stellenanzeigen und Jobbörsen-Treffer verschwinden meist mit -Stellenangebot -Jobangebot.

• Verzeichnisseiten ohne echte Profile lassen sich oft mit inurl:/in/ statt einer allgemeinen Domain-Suche vermeiden.

• Veraltete oder inaktive Profile reduzieren sich über die Zeitfilter before: und after:.

Profi-Tipp: Testen Sie dieselbe Anfrage einmal mit und einmal ohne Subdomain, etwa site:de.linkedin.com gegenüber site:linkedin.com, da einzelne Länderversionen unterschiedlich stark indexiert sind.

Wer tiefer einsteigen möchte, findet bei Google Search Central zusätzliche Hinweise zur korrekten Syntax von Operatoren wie before: und after:, die beim Debugging komplexer Anfragen helfen.

Rechtssicheres Sourcing: DSGVO, Informationspflichten und Talent-Pools

Eine gefundene E-Mail-Adresse ist noch kein Freifahrtschein für die Kontaktaufnahme. Sobald personenbezogene Daten über Dritte, also nicht direkt vom Kandidaten selbst, erhoben werden, greifen die Informationspflichten nach Art. 14 DSGVO. Laut Datenschutz Hamburg muss die betroffene Person bei der ersten Kontaktaufnahme darüber informiert werden, aus welcher Quelle die Daten stammen und wie sie verarbeitet werden.

In der Praxis empfiehlt sich folgende Checkliste:

• Informieren Sie den Kandidaten beim Erstkontakt klar über die Datenquelle, etwa „öffentlich zugängliches XING-Profil“.

• Dokumentieren Sie die Rechtsgrundlage der Verarbeitung, meist die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO.

• Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) ab, wenn externe Tools zur Datenverarbeitung genutzt werden.

• Legen Sie klare Löschfristen fest und holen Sie für Talent-Pools eine gesonderte Einwilligung ein.

Active Sourcing stützt sich rechtlich häufig auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, verlangt dabei aber eine saubere Dokumentation. Für Talent-Pools ist in der Regel eine gesonderte Einwilligung notwendig.

So lässt sich die Einschätzung aus einer rechtlichen Analyse zum Active Sourcing zusammenfassen. Ohne Einwilligung gilt für gespeicherte Kandidatendaten häufig eine Löschfrist von sechs Monaten, danach sollte der Datensatz entfernt oder die Einwilligung erneuert werden.

Praktische Ressourcen, Vorlagen und Prüflisten

Für den Arbeitsalltag lohnt es sich, wiederkehrende Bausteine griffbereit zu halten, statt jede Anfrage von Grund auf neu zu formulieren:

• Eine Sammlung von fünf bewährten Such-Strings, angepasst an Rolle, Standort und Plattform.

• Ein kurzes Kontakt-Script, das die Informationspflicht nach Art. 14 DSGVO bereits enthält.

• Eine DSGVO-Checkliste mit den Punkten Rechtsgrundlage, Dokumentation, AVV und Löschfrist.

Diese Bausteine lassen sich direkt in den Sourcing-Workflow einbauen: Zuerst die Zielrolle definieren, dann den passenden String aus der Sammlung anpassen, anschließend die Treffer sichten und bei Kontaktaufnahme das vorbereitete Script mit den Pflichtangaben verwenden.

Für die technischen Details lohnt sich ein Blick in die offizielle Google-Suchhilfe zu den Standardoperatoren sowie in die Dokumentation zu noindex und Indexierung, wenn Treffer unerwartet fehlen.

Publisher-Perspektive: Warum wir dieses Thema für wichtig halten

Die X-Ray Search kann eine sinnvolle Ergänzung zur automatisierten Datenpflege sein, ersetzt diese aber nicht. Die Technik findet Profile, liefert aber selten vollständige, saubere Kontaktdaten, und sie räumt auch nicht die Datenbank auf, die über Jahre in einer Recruiting-Agentur entsteht. Eine gefundene Information ist erst dann wertvoll, wenn sie strukturiert, dokumentiert und DSGVO-konform weiterverarbeitet wird.

Plattformen können so aufgebaut sein, dass technisches Sourcing und rechtliche Dokumentation zusammengehören, statt in getrennten Tabellen und Tools zu landen. Diese Verbindung ist ein wichtiger Unterschied zwischen einem Rechercheergebnis und einem nutzbaren Kandidatenprofil.

— Recruitify Team

Recruitify im Sourcing-Workflow: Boolesche Suche trifft Compliance

Das manuelle Formulieren und Dokumentieren jeder einzelnen Anfrage kostet viel Zeit. Plattformen können die X-Ray- und Boolesche Suche direkt in den Sourcing-Prozess einbauen, statt sie als separaten Schritt neben dem eigentlichen Recruiting zu führen.

Konkret bieten manche Plattformen Funktionen wie:

• Einen integrierten String-Generator, der komplexe Boolesche Anfragen mit einem Klick erstellt.

• Ein DSGVO-Einwilligungsmanagement mit vollständigem Audit-Trail zur Abbildung der Dokumentationspflicht.

• Ein Match-Scoring, das gefundene Profile automatisch mit offenen Positionen abgleicht.

Wer prüfen möchte, wie sich das in der eigenen Agentur oder HR-Abteilung einfügt, kann ein Demo buchen oder sich die Preise für die Pläne HR Team, Recruitment Agencies und Enterprise ansehen. Das HR Team Paket beginnt bei 69 € pro Monat und Sitz, das Recruitment Agencies Paket bei 79 € pro Monat und Sitz.

FAQ

Was ist der Unterschied zwischen X-Ray Search und normaler Google-Suche?

X-Ray Search ist keine eigene Suchmaschine, sondern eine gezielte Anwendung von Google-Operatoren wie site: und Booleschen Verknüpfungen auf bestimmten Plattformen. Eine normale Google-Suche ohne diese Operatoren liefert deutlich breitere, weniger gefilterte Ergebnisse, die für das Sourcing meist zu unspezifisch sind.

Warum erscheinen manche Profile nicht in den Suchergebnissen?

Häufig liegt das an einem noindex-Tag, das die Indexierung einer Seite verhindert, oder an einer Blockierung über die robots.txt, wie Google Search Central erläutert. Beide Mechanismen entziehen eine Seite gezielt der Auffindbarkeit über Suchmaschinen, unabhängig von der Qualität der eigenen Suchanfrage.

Ist die X-Ray Suche datenschutzrechtlich erlaubt?

Das Auffinden öffentlich zugänglicher Profile ist grundsätzlich möglich, bei der Kontaktaufnahme greifen jedoch die Informationspflichten nach Art. 14 DSGVO, wie Datenschutz Hamburg darstellt. Kandidaten müssen über die Datenquelle informiert werden, zudem braucht die Verarbeitung eine dokumentierte Rechtsgrundlage.

Wie lange dürfen gefundene Kandidatendaten gespeichert werden?

Ohne gesonderte Einwilligung gilt in der Praxis eine zeitlich begrenzte Löschfrist, nach der die Daten entfernt oder die Einwilligung erneuert werden sollten. Für einen dauerhaften Talent-Pool ist in der Regel eine ausdrückliche Einwilligung der betroffenen Person notwendig.

Welche Google-Operatoren sind für Recruiter am wichtigsten?

Am häufigsten genutzt werden site: für die Einschränkung auf eine Domain, Anführungszeichen für exakte Wortfolgen sowie filetype: und intitle: für spezifische Dokumenttypen, wie die Google-Suchhilfe dokumentiert. Das Minuszeichen ergänzt diese Operatoren, indem es unerwünschte Begriffe gezielt aus den Ergebnissen entfernt.

Quellen

• Applicant Data Protection and Recruiting – Datenschutz Hamburg

• Block Search Indexing with noindex | Google Search Central

• Was ist die X-Ray Suche oder Röntgen-Methode - Intercessio

• Refine Google searches - Google Search Help