Recruiting CRM auswählen: So prüfen Sie, ob Ihr System Executive Search abbildet

Invalid Date

Recruiting CRM auswählen: So prüfen Sie, ob Ihr System Executive Search abbildet

Ein Recruiting CRM für Personalberatung muss mehr leisten als eingehende Bewerbungen zu verwalten. Im Executive Search sollte es den Ablauf vom Mandatsbriefing über Market Mapping und Direktansprache bis zur klientenfähigen Kandidaten-Longlist strukturiert unterstützen. Entscheidend ist nicht die Länge einer Feature-Liste, sondern ob Recherche, Kommunikation, Freigaben, Datenschutz und Dokumentenerstellung ohne unnötige Medienbrüche zusammenlaufen.

Standard-Bewerbermanagementsysteme sind häufig für Bewerbungen ausgelegt, die über Karriereportale oder Stellenanzeigen eingehen. Executive Search arbeitet dagegen mit Marktinformationen, passiven Kandidaten, vertraulichen Mandaten und individuellen Beratungsnotizen. Wer ein Recruiting CRM für Personalberatung auswählt, sollte deshalb anhand realer Suchmandate prüfen, ob das System diese Arbeitsweise tatsächlich unterstützt.

Warum Standard-Software in der Personalberatung an Grenzen stößt

In vielen Personalberatungen verteilen sich Informationen auf CRM, Tabellen, Dokumentenablagen und E-Mail-Postfächer. Das kann einzelne Arbeitsschritte abdecken, erschwert jedoch eine konsistente Datenbasis. Wenn Kandidatenprofile, Gesprächsnotizen, Mandatsinformationen und Kundenunterlagen in getrennten Systemen liegen, steigt der Aufwand für Pflege, Abstimmung und Wiederverwendung.

Der Unterschied zeigt sich besonders bei vertraulichen Suchen. Für ein Mandat kann ein Researcher zunächst Zielunternehmen recherchieren, während der verantwortliche Berater einzelne davon wegen bestehender Kundenbeziehungen oder Off-Limits-Regelungen ausschließt. Werden diese Entscheidungen nur in einer Tabelle oder E-Mail festgehalten, sind sie für andere Teammitglieder nicht zuverlässig sichtbar. Das Risiko besteht nicht allein in fehlender Übersicht: Auch ein Wechsel des zuständigen Beraters oder eine Rückfrage des Kunden wird unnötig aufwendig.

Ein Recruiting CRM für Personalberatung sollte deshalb nicht nur Personen speichern, sondern Zusammenhänge sichtbar machen. Relevant sind etwa die Verbindung zwischen einer Person und mehreren früheren Arbeitgebern, die Zuordnung zu einem konkreten Mandat, der Recherchezeitpunkt sowie Einschränkungen für die Ansprache. Die praktische Frage lautet: Kann ein Team nachvollziehen, warum ein Profil in einer Liste steht, wer es bearbeitet hat und welche Informationen an den Kunden weitergegeben werden dürfen?

Auch die Datenqualität hängt von der Bedienbarkeit ab. Eine Fraunhofer-Untersuchung aus dem Jahr 2004 mit Antworten von 193 Systemanwendern und 144 Systemanbietern identifizierte Innovationskultur, frühe sichtbare Ergebnisse sowie intensive Schulung und Mitarbeitereinbindung als wesentliche Faktoren für den CRM-Projekterfolg. In einer späteren Untersuchung berichteten 22 % der Befragten von schwerwiegenden Akzeptanzproblemen; als wiederkehrende Kritikpunkte wurden geringe Anwenderakzeptanz, schlechte Datenqualität und mangelhafte Ergonomie genannt. Für kleine Beratungsteams ist das besonders relevant: Ein System, das nur ein Teil des Teams konsequent pflegt, wird schnell zu einer unvollständigen Ablage statt zu einer verlässlichen Arbeitsgrundlage.

Bei der Auswahl sollte daher nicht nur die Administration testen. Researcher, Berater und Assistenz sollten jeweils ein typisches Szenario durchspielen: Rechercheergebnisse erfassen, einen Kandidaten kontaktieren, Gesprächsnotizen dokumentieren, eine Wiedervorlage setzen und einen kundenfähigen Bericht vorbereiten. Muss das Team dabei mehrfach zwischen CRM, Tabellen, Textverarbeitung und E-Mail wechseln, ist das ein Hinweis auf einen ungeeigneten Workflow.

Ein geeignetes System sollte zumindest nachvollziehbar abbilden können:

Beziehungen zwischen Unternehmen, Personen, Mandaten und Ansprechpartnern;
Rechercheergebnisse, Gesprächsnotizen und Bearbeitungsstände am jeweiligen Profil;
getrennte Bereiche für interne Notizen und kundenseitig freigegebene Inhalte;
Mandatssperren, Off-Limits und mögliche Interessenkonflikte;
Datenschutzinformationen, Einwilligungen, Prüf- und Löschtermine;
Berechtigungen und eine nachvollziehbare Bearbeitungshistorie.

Der Executive-Search-Workflow: Vom Briefing zur Kandidaten-Longlist

Executive Search folgt einer anderen Logik als die Bearbeitung eingehender Bewerbungen. Am Anfang stehen Mandatsbriefing, Suchprofil, Zielmarkt, Zielunternehmen und mögliche Off-Limits. Danach folgen Marktanalyse, Identifikation potenzieller Kandidaten, Ansprache, erste Qualifizierung und die Erstellung einer Longlist.

Die AESC beschreibt den Executive-Search-Ablauf als Abfolge von Briefing, Market Mapping, Sourcing beziehungsweise Identifikation, Ansprache und Longlist. Für ein Recruiting CRM für Personalberatung ist diese Reihenfolge entscheidend: Eine Longlist ist kein ungefilterter Export aller gefundenen Profile. Sie ist ein kuratiertes Ergebnis aus Marktanalyse, Recherche und ersten qualifizierten Kontakten.

Bereits das Briefing sollte strukturiert hinterlegt werden. Neben Positionsbezeichnung und Standort gehören dazu beispielsweise strategische Ziele der Rolle, funktionale Anforderungen, gewünschte Branchenerfahrung, Führungsspanne, Berichtslinie und Faktoren, die einen Wechsel plausibel machen könnten. Solche Informationen sind keine bloßen Textbausteine. Sie bestimmen, welche Unternehmen in das Market Mapping aufgenommen werden und nach welchen Kriterien das Team Personen priorisiert.

Im nächsten Schritt wird aus dem Suchprofil eine Recherchelogik. Ein Mandat für eine Vertriebsleitung kann etwa direkte Wettbewerber, angrenzende Branchen und Unternehmen mit vergleichbaren Vertriebsmodellen umfassen. Das CRM sollte diese Marktsegmente nicht nur als Schlagworte speichern, sondern mit Zielunternehmen, Ansprechpartnern, Kandidaten und Bearbeitungsständen verbinden können. So bleibt sichtbar, ob ein Markt bereits systematisch bearbeitet wurde oder nur einzelne bekannte Kontakte angesprochen wurden.

Das System sollte deutlich machen, auf welcher Grundlage ein Profil in eine Kandidaten-Longlist aufgenommen wurde:

Mandat und Suchprofil: Welche fachlichen, funktionalen und persönlichen Anforderungen gelten?
Market Mapping: Welche Zielunternehmen, Vergleichsunternehmen und Marktsegmente sind relevant?
Identifikation: Welche Personen kommen grundsätzlich infrage?
Ansprache: Wurde die Person kontaktiert, hat sie reagiert oder abgesagt?
Qualifizierung: Welche Informationen sind nach einem Gespräch für die Passung relevant?
Präsentation: Welche Inhalte sind für den Kunden freigegeben?

Diese Stufen sollten im CRM nicht nur als Statusliste erscheinen. Ein Statuswechsel sollte an Informationen gekoppelt sein. Wird ein Kandidat beispielsweise von „identifiziert“ zu „kontaktiert“ verschoben, sollte nachvollziehbar sein, wann und über welchen Kanal die Ansprache erfolgte. Nach einem Erstgespräch sollte das Team erkennen können, ob Interesse, Verfügbarkeit, Wechselmotivation oder wesentliche Anforderungen bereits geprüft wurden.

Recherche, Kontaktaufnahme und Kundenpräsentation sind unterschiedliche Verarbeitungs- und Freigabeschritte. Ein typischer Longlist-Report nach dem AESC-Leitfaden enthält unter anderem Name, Unternehmen, aktuelle Position, Kontaktdaten, Lebenslauf und Gesprächsnotizen. Ein Recruiting CRM für Personalberatung sollte deshalb interne Arbeitshypothesen, Quellenangaben oder sensible Gesprächsdetails von Inhalten trennen, die für einen Kundenbericht vorgesehen sind. Andernfalls besteht beim Export das Risiko, dass interne Notizen versehentlich weitergegeben werden.

In einer Demo sollte die Beratung daher nicht bei der Kandidatensuche stehen bleiben. Sie sollte einen vollständigen Ablauf prüfen: Briefing erfassen, Zielunternehmen anlegen, Kandidaten zuordnen, Ansprache dokumentieren, eine Longlist erstellen und einen Bericht für den Kunden freigeben. Erst dann wird sichtbar, ob das System den tatsächlichen Suchprozess trägt.

Welche Funktionen ein Recruiting CRM für Personalberatung im Suchalltag braucht

Mandate, Off-Limits und Konflikte

Mandate im Executive Search sind mehr als offene Stellen. Sie können Regelungen zu Honorar, Zeitplan, Liefergegenständen, Off-Limits, Konflikten und Datenmanagement enthalten. Auf diese Bestandteile von Mandatsvereinbarungen verweist auch der Leitfaden der AESC.

Ein Recruiting CRM für Personalberatung sollte Mandate deshalb mit Kundenunternehmen, Zielunternehmen, Ansprechpartnern und Kandidaten verknüpfen können. Bei der Systemdemo sollten Beratungen konkret testen, ob sich Sperrvermerke auf Unternehmens-, Personen- oder Mandatsebene erfassen lassen, ob ihre Gültigkeit sichtbar bleibt und ob Berechtigungen für vertrauliche Mandate steuerbar sind.

Nicht geklärt ist, welche verfügbaren Systeme für kleine DACH-Executive-Search-Boutiquen Mandatsschutz, Unternehmensmapping, interne und klientenfähige Longlists, Outlook-Arbeit und nachvollziehbare Datenschutzprozesse vollständig in einem Workflow abbilden. Diese Punkte sollten daher nicht anhand von Herstellerlisten, sondern anhand eines eigenen Testmandats geprüft werden.

Unternehmensmapping und Kandidatenrecherche

Market Mapping erfordert mehr als eine Sammlung einzelner Kontakte. Berater müssen Zielunternehmen, Tochtergesellschaften, Wettbewerber, Funktionen und potenzielle Kandidaten in Beziehung setzen. Ein passendes System sollte Unternehmensstrukturen, historische Stationen und mandatsbezogene Recherchelisten strukturiert unterstützen.

Hilfreiche Fragen für die Evaluation sind:

Können Unternehmen nach Branche, Region, Größe oder Funktion gruppiert werden?
Lassen sich Unternehmen, Personen und Mandate mehrfach und nachvollziehbar miteinander verknüpfen?
Sind Quellen, Erhebungszeitpunkte und Bearbeitungsstände sichtbar?
Können Teams Prioritäten, Wiedervorlagen und Zuständigkeiten ohne parallele Tabellen steuern?
Lassen sich Dubletten erkennen und Daten zusammenführen?

Sourcing-Plattformen können die Recherche ergänzen. LinkedIn Recruiter führt beispielsweise Projektstatus wie „Uncontacted“, „Contacted“, „Replied“ und „Archived“ sowie anpassbare Status. Als benutzerdefinierte Felder können unter anderem gewünschtes Gehalt, Umzugsbereitschaft oder Startdatum hinterlegt werden. Außerdem erlaubt LinkedIn Recruiter Filter für Titel, Standort, Unternehmen, Skills, Branchen, Seniorität, Berufserfahrung, aktuelle Positionsdauer, Sprachen und frühere Bewerbungen.

Eine Sourcing-Plattform ersetzt jedoch kein Recruiting CRM für Personalberatung. Sie unterstützt vor allem Recherche und Ansprache. Mandatsinformationen, interne Freigaben, Gesprächshistorie, Kundenunterlagen und Datenschutzprozesse müssen unabhängig davon im eigenen Arbeitsablauf steuerbar bleiben.

Statuslogik und Kandidaten-Longlist

Ein Kandidatenstatus sollte den tatsächlichen Suchfortschritt abbilden. Denkbar sind beispielsweise die Stufen „identifiziert“, „interne Prüfung“, „kontaktiert“, „Rückmeldung erhalten“, „Erstgespräch geführt“, „qualifiziert“, „für Longlist vorgesehen“ und „präsentiert“. Welche Begriffe eine Beratung verwendet, ist zweitrangig. Wichtig ist, dass sie intern einheitlich definiert sind und Statuswechsel nachvollziehbar bleiben.

Automatisierte Relevanzwerte dürfen die fachliche Bewertung nicht ersetzen. Bei LinkedIn Recruiter bedeutet die KI-Relevanzanzeige „high“ mindestens 70 % erfüllte Qualifikationen und „medium“ mindestens 30 %. Diese Werte sind Produktlogiken des Anbieters, keine objektiven Eignungsmaßstäbe oder rechtlichen Standards. Die Entscheidung, ob ein Kandidat auf eine Longlist kommt, muss bei der Personalberatung bleiben.

Sourcing-Plattformen: wertvoll, aber kein Ersatz für das CRM

Externe Recherchewerkzeuge können ein wichtiger Bestandteil des Sourcing-Prozesses sein. Sie helfen dabei, Profile zu identifizieren, Filter zu kombinieren und den Stand einer Ansprache in einem Projekt zu organisieren. Für die operative Recherche ist das wertvoll. Besonders bei breiten Zielmärkten kann ein Team damit prüfen, welche Funktionen, Regionen oder Unternehmen noch nicht systematisch bearbeitet wurden.

Die Grenzen liegen jedoch dort, wo die Beratung ihr Wissen mandatsübergreifend steuern muss. Eine Sourcing-Plattform weiß nicht zwangsläufig, ob ein Unternehmen für ein aktuelles Mandat gesperrt ist, ob bereits eine vertrauliche Kundenbeziehung besteht oder welche internen Erwägungen gegen eine Ansprache sprechen. Ebenso ersetzt ein Kontaktstatus nicht die vollständige Gesprächshistorie, die Dokumentation von Freigaben oder ein Löschkonzept für personenbezogene Daten.

Ein Recruiting CRM für Personalberatung sollte daher als führendes System für Mandats- und Beziehungswissen dienen. Die Plattform kann die Quelle für eine Recherche sein; im CRM müssen jedoch mindestens Quelle, Erhebungszeitpunkt, Mandatsbezug, Ansprechpartner, Bearbeitungsstand und gegebenenfalls die datenschutzrechtliche Dokumentation nachvollziehbar bleiben. Das ist auch dann wichtig, wenn ein Profil aus mehreren Quellen ergänzt wird oder ein Kandidat zu unterschiedlichen Zeitpunkten für verschiedene Mandate relevant wird.

Bei der Systemprüfung lohnt sich ein konkretes Import- und Übergabeszenario: Ein Researcher identifiziert ein Profil über eine externe Plattform, dokumentiert die Quelle im CRM, ordnet es einem Zielunternehmen zu und übergibt es an den Berater. Nach der Ansprache wird die Reaktion festgehalten. Kommt es zu einem Gespräch, sollten die relevanten Erkenntnisse für das Mandat verfügbar sein, ohne dass interne Notizen automatisch in einen Kundenbericht gelangen.

Auch die Kosten sollten getrennt betrachtet werden. Die deutsche LinkedIn-Hilfe nennt für Recruiter Lite 170 US-Dollar pro Monat oder 1.680 US-Dollar pro Jahr für eine Einzellizenz. Für zwei bis fünf Lizenzen nennt sie 270 US-Dollar pro Monat beziehungsweise 2.670 US-Dollar pro Jahr und Lizenz. Für Recruiter Professional Services, RPS+ und Corporate verweist LinkedIn auf individuelle Vertriebspreise; lokale Preise können je nach Region und Währung variieren.

Diese Preise beantworten nicht die Frage, was ein passendes System insgesamt kostet. Für kleine Teams gibt es keine belastbare, unabhängige DACH-Preiserhebung, die Recruiting-CRMs für Executive Search, Implementierung, Datenmigration, Sourcing-Lizenzen und KI-Zusatzfunktionen vergleichbar abbildet. Deshalb sollte eine Beratung Plattform- und CRM-Kosten nicht isoliert bewerten, sondern den gesamten Arbeitsablauf testen.

DSGVO-konformes Recruiting: Rollen, Verträge und Informationspflichten

Ein Recruiting CRM für Personalberatung ist nicht allein deshalb DSGVO-konform, weil ein Anbieter diese Bezeichnung verwendet. Entscheidend sind die konkrete Datenverarbeitung, der Speicherort, die Vertragslage, eingesetzte Unterauftragsverarbeiter, mögliche Drittlandtransfers, Löschkonfigurationen und der Umgang mit Daten für KI-Funktionen.

Ein Verantwortlicher bestimmt Zwecke und Mittel der Verarbeitung personenbezogener Daten. Ein Auftragsverarbeiter verarbeitet Daten ausschließlich auf Weisung des Verantwortlichen. Der Europäische Datenschutzausschuss erläutert diese Rollenabgrenzung. Welche Rolle ein CRM-Anbieter konkret einnimmt, hängt von der tatsächlichen Verarbeitung und möglichen eigenen Zwecken des Anbieters ab. Das sollte für jedes eingesetzte CRM und KI-Zusatzmodul gesondert geprüft werden.

Ist ein Anbieter Auftragsverarbeiter, muss die Beziehung zum Verantwortlichen vertraglich geregelt sein. Der Vertrag muss unter anderem Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen, Löschung oder Rückgabe nach Vertragsende sowie Audits abdecken. Unterauftragsverarbeiter dürfen nur mit vorheriger schriftlicher Autorisierung eingesetzt werden; für sie muss ein gleichwertiges Datenschutzniveau gelten.

Im klassischen Headhunting sind Personalberatung und Kundenunternehmen in der Regel eigenständige Verantwortliche nach Art. 4 Nr. 7 DSGVO. Eine Auftragsverarbeitung liegt dann regelmäßig nicht vor. DSB NRW weist auf diese Abgrenzung für Personalvermittlung und Headhunting hin. Bei abweichenden Modellen muss die Rollenverteilung anhand der tatsächlichen Zusammenarbeit geprüft werden.

Schon das interne Anlegen eines Kandidatendatensatzes ist eine Verarbeitung personenbezogener Daten. Beim Active Sourcing muss die Informationspflicht nach Art. 14 DSGVO spätestens bei der ersten Kommunikation oder innerhalb von einem Monat erfüllt werden. Diese Pflicht beschreibt DSB NRW ausdrücklich für die Personalvermittlung. Das CRM sollte deshalb Datenquelle, Erhebungszeitpunkt, Zeitpunkt der Information, Einwilligungen, Widerrufe sowie Prüf- und Löschdaten nachvollziehbar erfassen können.

Talent-Pools, Löschfristen und sichere Übermittlung

Ein Talent-Pool ist kein unbegrenztes Archiv. Für die Aufnahme von Bewerbern in einen Talent-Pool oder für die Weitergabe ihrer Daten an mehrere, ihnen namentlich nicht bekannte Kundenunternehmen ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Darauf weist DSB NRW hin.

Folgende Fristen und Empfehlungen sollte ein Recruiting CRM für Personalberatung technisch unterstützen:

Daten abgelehnter Bewerber dürfen nach entsprechender Information maximal sechs Monate über das Auswahlverfahren hinaus aufbewahrt werden; eine längere Speicherung setzt eine Einwilligung voraus. (DSB NRW)
Daten aus Initiativbewerbungen dürfen ohne passende Stelle und ohne gesonderte Einwilligung maximal sechs Monate gespeichert werden. (DSB NRW)
Für Talent-Pools empfiehlt Dr. Sait Yalazay eine Überprüfung alle zwölf Monate sowie eine automatische Löschung nach beispielsweise 24 Monaten Inaktivität. (DSB NRW)

Auch die Übermittlung von Kandidatenunterlagen gehört in die Systemprüfung. Das unverschlüsselte Versenden von Lebensläufen per E-Mail an Kundenunternehmen entspricht laut DSB NRW nicht dem Stand der Technik. Welche Schutzmaßnahme im Einzelfall angemessen ist, hängt vom Risiko und vom konkreten Übermittlungsweg ab. Das CRM sollte daher kontrollierte und nachvollziehbare Freigaben unterstützen.

Für Referenzen ist eine ausdrückliche Einwilligung erforderlich. Ein Führungszeugnis darf nur bei konkreter Erforderlichkeit für die Position verlangt werden. SCHUFA- und Bonitätsabfragen sind im Vorfeld eines normalen Arbeitsverhältnisses in aller Regel unzulässig. Die Recherche in öffentlich zugänglichen beruflichen Profilen, etwa auf LinkedIn oder XING, ist grundsätzlich zulässig; die Auswertung privater Social-Media-Profile auf Facebook oder Instagram nicht. Diese Abgrenzungen fasst DSB NRW zusammen.

Bei einer meldepflichtigen Datenpanne gilt Art. 33 DSGVO: Besteht ein Risiko für Betroffene, muss die Meldung innerhalb von 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde erfolgen. DSB NRW erläutert die Meldepflicht für solche Fälle. Nach § 38 BDSG besteht eine Pflicht zur Benennung eines Datenschutzbeauftragten ab mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. (DSB NRW)

KI im Recruiting: Unterstützung statt automatisierter Auswahlentscheidung

KI kann im Recruiting Texte zusammenfassen, Informationen strukturieren oder Rechercheprozesse unterstützen. Spezifische Nutzungs- und Akzeptanzdaten für Executive-Search-Boutiquen mit weniger als zehn Beschäftigten liegen jedoch nicht vor. Die Zahlen des Statistischen Bundesamts sind daher nur ein Kontextindikator.

Laut Destatis nutzten 2024 in Deutschland 20 % der Unternehmen mit mindestens zehn Beschäftigten KI-Technologien; 2023 waren es 12 %. Bei kleinen Unternehmen mit 10 bis 49 Beschäftigten lag der Anteil 2024 bei 17 %, bei mittleren Unternehmen mit 50 bis 249 Beschäftigten bei 28 % und bei Großunternehmen ab 250 Beschäftigten bei 48 %. Die Erhebung erfasst Einheiten mit mindestens zehn Beschäftigten und bildet Ein-Personen-Beratungen sowie einen Teil kleiner Boutiquen deshalb nicht zwingend ab.

Bei Unternehmen, die KI noch nicht nutzten, waren fehlendes Wissen mit 71 %, Unklarheit über rechtliche Folgen mit 58 % und Datenschutz- oder Privatsphärebedenken mit 53 % die häufigsten Hindernisse. Weitere Hürden waren Datenverfügbarkeit oder -qualität mit 45 %, Inkompatibilität bestehender Systeme mit 44 % und hohe Kosten mit 28 %. (Destatis)

Die Ergebnisse der Bundesnetzagentur aus dem Jahr 2025 zeigen zwei unterschiedliche Gruppen: Unter Unternehmen, die KI erprobt hatten, sie aber nicht mehr nutzten, nannten 59 % Zeitmangel, 58 % nicht erreichte Ziele und 50 % fehlende Fachkräfte. Unter den weiter KI nutzenden Unternehmen gaben 75 % an, ihre Erwartungen seien weitgehend erfüllt oder übertroffen worden; 18 % nannten teilweise erfüllte Erwartungen und 4 % fast überhaupt nicht erfüllte Erwartungen. Daraus lässt sich kein pauschaler Nutzen ableiten. Die Ergebnisse unterstreichen vielmehr die Bedeutung klarer Anwendungsfälle, geeigneter Daten und fachlicher Verantwortung.

Ein KI-Score zur Vorab-Sortierung oder zum Ranking von Bewerbern gilt als Profiling. Automatisierte Entscheidungen mit rechtlicher Wirkung ohne menschliche Prüfung sind grundsätzlich verboten. DSB NRW ordnet diese Grenze für KI-gestützte Vorauswahl im Recruiting ein. Die finale Bewertung und die Entscheidung über eine Kandidatenpräsentation müssen deshalb bei einem Menschen liegen.

Bei der Datenschutz-Folgenabschätzung besteht keine pauschale Antwort. Dr. Sait Yalazay bewertet eine DSFA bei systematischem Profiling oder umfangreichem KI-Einsatz in der Bewerbervorauswahl als praktisch verpflichtend. Das BayLDA erklärt demgegenüber, dass bei der Verarbeitung von Personaldaten in der Regel keine DSFA erforderlich sei, und nennt mögliche Ausnahmen bei umfangreichen zentralen Personalverwaltungen in internationalen Konzernstrukturen. Die konkreten Einsatzbedingungen müssen daher individuell geprüft werden.

Auch die Anwendbarkeit der Pflichten der EU-KI-Verordnung für Recruiting-KI sollte vor Einführung anhand konsolidierter Primärquellen und des tatsächlichen Funktionsumfangs geprüft werden. Das betrifft insbesondere eine mögliche Hochrisiko-Einstufung, die Rollenverteilung zwischen Beratung, Softwareanbieter und Kundenunternehmen sowie Übergangsfristen. Eine allgemeine Aussage, jedes KI-Modul im Recruiting sei automatisch zulässig oder unzulässig, wäre nicht belastbar.

Software-Auswahl: Prozesse statt Feature-Listen vergleichen

Ein Recruiting CRM für Personalberatung sollte mit einem realistischen, anonymisierten Testmandat bewertet werden. So wird sichtbar, ob der Ablauf vom Briefing bis zur Kandidaten-Longlist im System funktioniert oder ob Informationen erneut in Tabellen, Textdokumente und E-Mails ausgelagert werden.

Ein sinnvoller Test beginnt mit einem kurzen Briefing. Dieses kann beispielsweise eine Führungsrolle, drei Zielmarktsegmente, mehrere Zielunternehmen und eine definierte Off-Limits-Regel enthalten. Entscheidend ist nicht, ob ein Anbieter eine besonders umfangreiche Demodatenbank zeigt. Entscheidend ist, ob das eigene Team aus diesen Informationen eine nachvollziehbare Suche aufbauen kann.

Prüfen Sie dabei insbesondere diese Szenarien:

Mandat anlegen: Lassen sich Suchprofil, Ansprechpartner, Zielunternehmen, Off-Limits und Zugriffsrechte erfassen?
Markt mappen: Können Unternehmen, Funktionen und Kandidatenlisten strukturiert aufgebaut und priorisiert werden?
Kandidaten bearbeiten: Sind Quelle, Status, Kontakte, Gesprächsnotizen und Wiedervorlagen sinnvoll verknüpft?
Datenschutz dokumentieren: Lassen sich Informationspflichten, Einwilligungen, Löschfristen und Auskunftsanfragen unterstützen?
Longlist erstellen: Können freigegebene Inhalte in ein kundenfähiges Format überführt werden, ohne interne Notizen offenzulegen?
Zugriffe prüfen: Sind Berechtigungen, Änderungen und Dokumentfreigaben nachvollziehbar?
Daten exportieren: Können Daten bei Anbieterwechsel oder Auskunftsersuchen strukturiert bereitgestellt werden?

Ergänzend sollte das Team einen Konfliktfall simulieren: Ein Kandidat ist grundsätzlich passend, arbeitet aber bei einem Unternehmen, das für das Mandat nicht angesprochen werden darf. Im System sollte erkennbar sein, ob die Sperre am Unternehmen, am Kandidaten oder am konkreten Mandat hinterlegt wurde. Ebenso sollte sich testen lassen, ob ein anderer Nutzer diese Einschränkung vor einer Kontaktaufnahme zuverlässig sieht.

Ein weiterer Praxistest betrifft die Dokumentenerstellung. Erstellen Sie aus mehreren Kandidatendatensätzen eine Longlist und prüfen Sie anschließend jede exportierte Information. Werden nur freigegebene Felder übernommen? Können unterschiedliche Berichtsvorlagen für verschiedene Kunden verwendet werden? Lassen sich interne Interviewnotizen, Quellenangaben oder Bearbeitungshinweise sicher ausschließen? Gerade hier zeigt sich, ob ein Recruiting CRM für Personalberatung tatsächlich als Arbeitsumgebung dient oder nur Daten sammelt.

Auch die Einführung gehört zur Auswahl. Die Fraunhofer-Untersuchung unterstreicht die Bedeutung früher sichtbarer Ergebnisse, Schulung und Mitarbeitereinbindung. Deshalb sollte die Beratung vor Vertragsabschluss festlegen, welche vorhandenen Daten übernommen werden, wer Felder und Statuslogik verantwortet und wie die Qualität der migrierten Informationen geprüft wird. Ein CRM mit vielen Funktionen hilft nicht, wenn niemand verbindlich festlegt, welche Daten gepflegt werden müssen.

Für kleine Teams gibt es keine belastbare, unabhängige DACH-Preiserhebung für Executive-Search-CRMs oder KI-Zusatzfunktionen. Lizenzpreise, Implementierung, Datenmigration, Sourcing-Lizenzen und Zusatzkosten für KI sind deshalb nicht verlässlich vergleichbar. Ein TCO-Modell sollte neben den Lizenzkosten auch Migration, Datenbereinigung, Schulung, Schnittstellen, Speicherumfang, Support und mögliche Zusatznutzer berücksichtigen.

FAQ: Häufige Fragen zum Recruiting CRM

Was unterscheidet ein Recruiting CRM von einem Standard-Bewerbermanagementsystem? Ein Bewerbermanagementsystem ist häufig auf eingehende Bewerbungen und standardisierte Auswahlprozesse ausgerichtet. Ein Recruiting CRM für Personalberatung sollte zusätzlich Active Sourcing, Unternehmensmapping, langfristige Kandidatenbeziehungen, Mandatsschutz und klientenfähige Berichte unterstützen.

Muss eine Personalberatung mit dem Kundenunternehmen einen Auftragsverarbeitungsvertrag schließen? Nicht automatisch. Beim klassischen Headhunting sind Personalberatung und Kundenunternehmen in der Regel eigenständige Verantwortliche. Bei anderen Formen der Zusammenarbeit muss die Rollenverteilung anhand der tatsächlichen Verarbeitung geprüft werden.

Wie lange dürfen Daten abgelehnter Kandidaten gespeichert werden? Nach entsprechender Information dürfen Daten abgelehnter Bewerber maximal sechs Monate über das Auswahlverfahren hinaus gespeichert werden. Für eine längere Speicherung, etwa in einem Talent-Pool, ist eine Einwilligung erforderlich.

Darf KI Kandidaten automatisch aussortieren? KI kann Recherche oder Priorisierung unterstützen. Entscheidungen mit rechtlicher Wirkung dürfen jedoch nicht ausschließlich automatisiert und ohne menschliche Prüfung getroffen werden. Die Entscheidung über Eignung und Kandidatenpräsentation muss bei der Personalberatung bleiben.

Ist bei KI im Recruiting immer eine Datenschutz-Folgenabschätzung erforderlich? Nein. Die Erforderlichkeit hängt vom konkreten Einsatz ab. Bei systematischem Profiling oder umfangreichem KI-Einsatz in der Vorauswahl kann eine DSFA praktisch erforderlich sein; pauschale Aussagen sind nicht belastbar.

Wie schnell muss ein Datenleck im CRM gemeldet werden? Wenn eine Datenpanne meldepflichtig ist und ein Risiko für Betroffene besteht, muss sie gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde gemeldet werden.

Woran erkenne ich ein geeignetes System für Executive Search? Ein geeignetes System bildet ein reales Mandat vom Briefing über Market Mapping und Direktansprache bis zur Kundenpräsentation ab. Es trennt interne Recherche von freigegebenen Berichtsinhalten und unterstützt Datenschutzprozesse, ohne dass zentrale Arbeitsschritte in externe Dateien ausgelagert werden müssen.