Recruiting und Talent Acquisition
Active Sourcing LinkedIn-Direktnachricht KI-personalisiert (DSGVO Art. 6 lit. f, TTDSG)
KI-personalisierte LinkedIn-Direktnachricht (InMail oder Connection-Note) aus öffentlichem Kandidaten-Profil + intern pseudonymisiertem Sourcing-Konzept. anymize entfernt Hiring-Manager-Namen und interne Vergütungsbänder, bevor das Briefing an die KI geht, DSGVO Art. 6 lit. f-konform, TTDSG-beachtet (keine Tracking-Pixel).
Schwierigkeit: Fortgeschritten · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
LinkedIn ist im DACH-Recruiting der dominante Outbound-Kanal, DGFP Recruiting Benchmark 2025 zeigt LinkedIn als Nr. 1 für Tech- und Senior-Profile. Dieser UC vertieft den Master-UC-M-HR-004 für den LinkedIn-Sub-Workflow: InMail-Format, Connection-Note-Limit (300 Zeichen), Plattform-AGB-Konformität, TTDSG-Erwägungen bei Reaktivitäts-Tracking.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Active Sourcer, Tech-Recruiter, IT-Recruiter, Sales-Sourcer, Engineering-Recruiter, Talent Acquisition Manager mit LinkedIn-Recruiter-Lizenz.
- Seniorität
- Einsteiger bis Fortgeschritten. Boolean-Search-Kenntnisse hilfreich; DSGVO- und LinkedIn-AGB-Sensibilität Pflicht.
- Unternehmensgröße
- KMU mit Tech-Engpass bis Konzern mit Sourcing-Teams.
- Spezifische Kontexte
- LinkedIn Recruiter (Enterprise/Corporate License), LinkedIn Sales Navigator, MINT-Sourcing, Senior-Hire-Sourcing (Director/VP), International-Sourcing.
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
LinkedIn-Realität in 2026: Plattform-Limits (100 Connection-Requests/Woche Free; 30–150 InMails/Monat Recruiter); jede Massensendung schadet Akzeptanzrate. Connection-Note-Limit: 300 Zeichen. LinkedIn-AGB verbieten Massen-Automatisierung und Scraping. DSGVO Art. 6 lit. f greift als Rechtsgrundlage, weil § 26 BDSG nicht anwendbar ist, Kandidat:in hat sich nicht beworben. TTDSG/TDDDG: Tracking-Pixel und Link-Tracker brauchen Einwilligung. EU AI Act Art. 50 ab 02.08.2026: Transparenzpflicht bei KI-Interaktion. KI-Hebel: LinkedIn Future of Recruiting 2025 misst +44 % Akzeptanz und +11 % Antwortgeschwindigkeit bei KI-personalisierten Nachrichten.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Direktnachricht
5–12 Min
Bei 50–80 Direktnachrichten/Woche: 4–16 Stunden/Woche. LinkedIn Future of Recruiting 2025: +44 % Akzeptanz.
Wertschöpfung pro Sourcer
20–32 k EUR
10 Std/Woche × 40 Wochen × 50–80 EUR HR-Stunde.
Risiko-Hebel
120 k EUR
BAG 8 AZR 74/25 bei algorithmischer Altersdiskriminierung. AGG-Beschwerde möglich bei demografisch-selektivem Profil-Filter.
Erkennungsrate
>95 %
Hiring-Manager, Team-Mitglieder, interne Vergütungsbänder werden zuverlässig erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Talent-Persona für Position definieren (Skill, Erfahrung, Industrie, Standort, Job-Level).
Mensch
Sourcing-Strategie
LinkedIn-Suche via Boolean-Search oder LinkedIn-Recruiter Filter. Zielgruppe 20–80 Profile/Tag.
Mensch
Outbound-Sourcing
Datenklassifikation Sourcing-Konzept: Hiring-Manager-Name + Team-Beispiel-Mitarbeiter + interne Vergütungsbänder = Klasse A. Pseudonymisierung vor LLM-Aufruf.
Mensch
§ 26 BDSG
Pseudonymisierung internes Konzept mit anymize: Hiring-Manager → [[HiringMgr-…]], Team-Mitglieder → [[TeamMember-…]], interne Vergütungsbänder → [[Salary-…]].
anymize
DSGVO Art. 28
Profil-Spot-Check: Profil enthält keine DSGVO-Art.-9-Daten (Religion, Politik, Gesundheit), keine offensichtlichen Alters-/Geschlechts-Indikatoren als Selektions-Filter.
Mensch
DSGVO Art. 9 · AGG
KI-Generierung Connection-Note (≤300 Zeichen) ODER InMail (80–150 Wörter): Bezug auf 2–3 Skills/Projekte aus Kandidaten-Profil; klare Job-Beschreibung; Gehaltsband (sofern Pay-Transparency-konform).
Frontier-KI
Personalisierung · Antwortrate
KI fügt DSGVO-Transparenz-Mini-Hinweis ein: Quelle „öffentliches LinkedIn-Profil”, Zweck „Recruiting-Anfrage”, Widerspruchsrecht (Art. 21), Link zur Datenschutzerklärung.
Frontier-KI
DSGVO Art. 14 Informationspflicht
Rück-Substitution interner Platzhalter; menschliche Letztprüfung (Halluzinations-Check, AGG-Tonalität, individuelle Note).
anymize + Sie
EU AI Act Art. 26 · Reputationsschutz
Manueller Versand via LinkedIn-Recruiter (NICHT via Automation-Tools wie HeyReach). Audit-Trail im ATS.
Mensch
LinkedIn-AGB · Plattform-Bann-Vermeidung
Reaktions-Tracking: angenommen/abgelehnt/widersprochen. Bei Widerspruch: sofortige Profil-Löschung aus Talent-Pool (Art. 21 DSGVO).
Mensch + System
DSGVO-Pflicht
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Hiring-Manager-Namen, Team-Mitglieder und interne Vergütungsbänder im Sourcing-Konzept mit über 95 % Genauigkeit.
- Bidirektionale Anonymisierung: Platzhalter vor LLM, Re-Identifikation nach KI-Antwort.
- Öffentliches LinkedIn-Profil bleibt unmodifiziert (sonst keine Personalisierung möglich).
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was Sie als Active Sourcer tun
- Profil-Spot-Check (keine DSGVO-Art.-9-Daten verarbeiten; keine demografisch-selektive Filterung).
- Manueller Versand via LinkedIn-Recruiter (KEIN Lemlist/Mixmax/HeyReach-Automation-Pattern).
- Bei Widerspruch sofortige Profil-Löschung aus Talent-Pool.
- Halluzinations-Check: jede Bezug-Aussage gegen LinkedIn-Profil validieren.
Daten-Input
Talent-Persona, LinkedIn-Profil (öffentlich), Job-Profil, Gehaltsband (intern abgestimmt), Hiring-Manager + Team-Mitglieder + interne Vergütungsbänder.
Output-Kontrolle
InMail (80–150 Wörter) + Connection-Note (≤300 Zeichen) mit Hook (Profil-Bezug), Rolle + USP, Gehaltsband, CTA + DSGVO-Mini-Hinweis (Quelle, Zweck, Widerspruchsrecht).
Freigabeprozess
Recruiter draftet → Vier-Augen bei Senior-Hire-Suche → manueller Versand.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Sourcing-Konzept + öffentliches LinkedIn-Profil in anymize einfügen, internes Konzept wird pseudonymisiert, Profil bleibt Klartext.
2. Prompt anhängen.
3. KI-Output mit Profil-Halluzinations-Check und AGG-Tonalität prüfen.
4. Manueller Versand via LinkedIn-Recruiter (KEIN Automation-Tool); bei Widerspruch sofortige Profil-Löschung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du draftest eine personalisierte LinkedIn-
Direktnachricht (InMail oder Connection-Note) für einen Active-Sourcing-
Kontakt in Deutschland. Pseudonymisierter Input: internes Sourcing-Konzept
(Job-Profil, Hiring-Manager-Notizen) durch [[Kategorie-Hash]]-Platzhalter
ersetzt. Öffentliches LinkedIn-Profil bleibt im Klartext (Art. 6 lit. f
DSGVO).
# Role (R)
Du agierst als erfahrener Active Sourcer mit DSGVO-, AGG- und EU-AI-Act-
Sensibilität. Du kennst die LinkedIn-Plattform-AGB (kein Massenversand,
keine Scraping-Patterns), TTDSG-Einwilligungspflicht bei Tracking-Pixeln
und Persoblogger-Tonalität (kein Spam-Eindruck).
# Action (A)
1. Format wählen: InMail (80–150 Wörter) oder Connection-Note (≤300 Zeichen).
Beides liefern.
2. Hook (1 Satz): Bezug auf konkretes Profil-Element (Skill, Projekt,
Publikation, Karriere-Move).
3. Rolle + USP (1–2 Sätze): Was ist die Position, was ist anders/besser als
der Status quo des/der Kandidat:in.
4. Gehaltsband (sofern bekannt): konkrete Range in EUR/Jahr. Sonst weglassen.
5. Call-to-Action: 15-Min-Sondierungsgespräch, keine Bewerbungs-Pflicht.
6. DSGVO-Mini-Hinweis: „Quelle: Ihr öffentliches LinkedIn-Profil. Zweck:
Recruiting-Anfrage. Widerspruch jederzeit möglich. Datenschutz: [URL].”
7. Keine AGG-relevante Sprache (Alter, Geschlecht, Herkunft, Familienstand).
8. Tonalität: Augenhöhe, kein Verkaufs-Pitch.
# Format (F)
- InMail-Version (80–150 Wörter)
- Connection-Note-Version (≤300 Zeichen)
- Markierung von 2–3 Bezug-Elementen aus Kandidaten-Profil
- DSGVO-Mini-Hinweis
- Unsicherheiten: Präfix „Nicht aus Profil belegt:”
# Target Audience (T)
Der Output geht an passive Kandidat:innen (LinkedIn-Mitglieder, Senior-Level
Tech/Sales/MINT). Erwartung: respektvoll, präzise, keine Spam-Anmutung.So sieht der Input aus
Pseudonymisierter Eingabetext
Position: Senior Backend Engineer (Java/Spring, Kafka)
Standort: Frankfurt, hybrid
Gehaltsband: 85.000–105.000 EUR/Jahr (Pay-Transparency-konform)
Hiring Manager: [[HiringMgr-a3f9]]
Team-Beispiel: [[TeamMember-b2e7]] (Senior, 6 Jahre Tenure)
USP-Notiz Hiring Manager: „Greenfield-Projekt, kein Legacy, Cloud-native ab Tag 1”
Sucher-Kandidat:in LinkedIn-Profil (öffentlich):
- Aktuelle Rolle: Backend Engineer @ Großbank Frankfurt
- Skills: Java, Spring Boot, Kafka, Kubernetes
- Projekt-Highlight: „Migration Monolith → Event-Streaming-Architektur”
(publiziert in LinkedIn-Post Juni 2025)
- Tenure aktuelle Rolle: 3,2 Jahre
- Standort: FrankfurtSo liefert anymize zurück
Der KI-Entwurf
## InMail-Version (118 Wörter)
Hallo [Vorname],
Ihr LinkedIn-Post zur Monolith→Event-Streaming-Migration hat mich neugierig
gemacht, genau diese Greenfield-Erfahrung suchen wir.
Wir bauen aktuell eine Cloud-native Backend-Architektur auf (Java/Spring,
Kafka, K8s), ab Tag 1 ohne Legacy. Standort Frankfurt, hybrid. Gehaltsband
85.000–105.000 EUR.
Hätten Sie Lust auf ein 15-Min-Sondierungsgespräch, unverbindlich, keine
Bewerbung nötig?
Beste Grüße
[Recruiter-Name]
---
Quelle dieser Anfrage: Ihr öffentliches LinkedIn-Profil. Zweck: Recruiting-
Anfrage (DSGVO Art. 6 lit. f). Widerspruch jederzeit möglich. Datenschutz:
[URL].
## Connection-Note-Version (271 Zeichen)
Hallo [Vorname], Ihr Post zur Event-Streaming-Migration hat mich begeistert.
Wir bauen Greenfield Backend (Java/Spring/Kafka, FFM, 85–105k). 15-Min-Call?
Datenschutz: [URL]Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
§ 26 BDSG (SRC-0215)
§ 26 BDSG greift NICHT (kein Beschäftigungs-/Bewerbungs-Verhältnis); stattdessen Art. 6 lit. f DSGVO als Rechtsgrundlage mit dokumentierter Abwägung.
DSGVO Art. 14 (Informationspflicht)
Bei nicht-direkt erhobenen Daten Informationen über Zweck, Empfänger, Speicherdauer, Rechte, in der ersten Nachricht als Kurz-Hinweis. Bei Widerspruch (Art. 21) sofortige Löschung.
EU AI Act Art. 50 (SRC-0235)
Ab 02.08.2026 Transparenzpflicht bei KI-Interaktionen; bei vollständig KI-generierten Outreach-Sequenzen Kennzeichnung notwendig.
TTDSG / TDDDG
Tracking-Pixel und Link-Tracker in E-Mails sind technisch „Speicherung auf Endgerät” → Einwilligungspflicht. Bei InMail mit Tracking ohne Einwilligung = TTDSG-Verstoß.
AGG §§ 7, 22 (SRC-0217) + BAG 8 AZR 74/25 (SRC-0256)
Keine Direktansprache nur ausgewählter demografischer Gruppen; KI darf nicht auf AGG-Merkmal-Basis filtern. BAG 8 AZR 74/25: 120 k EUR bei algorithmischer Altersdiskriminierung.
LinkedIn AGB
Kein Scraping, keine Massenautomation. HeyReach/Lemlist-Patterns = Plattform-Bann-Risiko.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Internes Sourcing-Konzept (Hiring-Manager-Namen, Team-Mitglieder, interne Vergütungsbänder) sieht der KI-Anbieter nicht, anymize ersetzt sie durch Platzhalter. Öffentliches LinkedIn-Profil bleibt unmodifiziert (sonst keine Personalisierung möglich). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Arbeitgeber an Talent-Acquisition); dokumentierte Abwägung pro Kampagne. Art. 28 DSGVO: AVV mit LinkedIn, Azure OpenAI, anymize. Verarbeitung in deutschen Rechenzentren (Hetzner). HmbBfDI Positionspapier 06.06.2024 gibt DE-Leitlinien.
Was anymize konkret leistet
- Erkennt Hiring-Manager-Namen, Team-Mitglieder, interne Vergütungsbänder mit über 95 % Genauigkeit.
- Internes Sourcing-Konzept pseudonymisiert; öffentliches LinkedIn-Profil bleibt unmodifiziert.
- Bidirektionale Anonymisierung; Re-Identifikation lokal.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
- Alternative Compliance-Ansätze: LinkedIn AI-Assist (plattformnativ; Vendor-Lock-in), Azure OpenAI Frankfurt + anymize-Vorstufe (volle Kontrolle, BSI C5), On-Premise-Eigen-LLM (Konzern, maximale Hoheit).
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor LLM-Transfer
- Pseudonymisierungs-Spot-Check (5 %-Stichprobe; Vier-Augen bei Senior-Hire-Sourcing)?
- Profil enthält keine DSGVO-Art.-9-Daten (Religion, Politik, Gesundheit)?
- Keine demografisch-selektive Filterung (Alter, Geschlecht, Herkunft)?
Nach KI-Draft
- Profil-Halluzinations-Check (Bezug-Aussagen gegen Profil validiert)?
- AGG-Tonalitäts-Check (geschlechtsneutrale Anrede)?
- DSGVO-Art.-14-Mini-Hinweis enthalten (Quelle, Zweck, Widerspruch)?
- Vergütungsband Pay-Transparency-konform?
Vor Versand
- Manueller Versand (kein Automatisierungs-Pattern wie Lemlist/HeyReach)?
- Kein Tracking-Pixel/Link-Tracker (TTDSG)?
- Bei Widerspruch: sofortige Profil-Löschung (Art. 21 DSGVO)?
Typische Fehlermuster und wie anymize gegensteuert
- →Halluzinierte Karriere-Stationen oder Skills („Sie haben bei XYZ gearbeitet” (falsch)) Profil-Halluzinations-Check fängt das ab.
- →Massenversand-Tonalität ohne individuelle Hook, Spam-Anmutung; Persoblogger-Mahnung.
- →Vergütungsband außerhalb Pay-Transparency-Range, Compliance-Verstoß.
- →Fehlender DSGVO-Hinweis, Art. 14-Informationspflicht-Verstoß.
- →Tracking-Pixel automatisch im Mail-Client, TTDSG-Verstoß.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: Datenschutz und Plattform-Konformität
- Greift NICHT bei Outbound-Sourcing
- Berechtigtes Interesse mit Abwägung
- Informationspflicht, Widerspruch, keine Auto-Entscheidung
- Sensitive Kategorien + AVV
- Tracking-Pixel-Einwilligungspflicht
- Transparenzpflicht KI-Interaktion ab 02.08.2026
Primärnormen: Antidiskriminierung
- Demografische Filter verboten
- 120 k EUR algorithmische Altersdiskriminierung
- DE-Aufsicht zu LLM-Sourcing
- Praxis-Leitfaden
- Behörden-Position
- Scoring/Profiling-Transparenz
- Profiling-Transparenz
Studien und Praxis
- +44 % Akzeptanz bei KI-Messages
- Spam-Vermeidung, Tonalität
- 163 Engpassberufe
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.