Recruiting und Talent Acquisition
Recruiter-Kandidat-Erstkontakt Cold-Outreach (E-Mail, TTDSG, UWG, DSGVO Interessenabwägung)
KI-personalisierte Cold-Outreach-E-Mail außerhalb beruflicher Plattformen, mit besonderer Beachtung von TTDSG/TDDDG (Tracking-Pixel-Einwilligung), UWG § 7 (Recruiting-Sonderregel-Diskussion) und DSGVO Art. 6 lit. f Interessenabwägung. anymize entfernt Hiring-Manager und interne Vergütungsbänder vor LLM-Aufruf.
Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Cold-E-Mail-Outreach ist der rechtlich riskanteste Sourcing-Kanal, anders als LinkedIn/XING ist E-Mail-Direktwerbung kommerzielle Kommunikation iSv UWG § 7. Recruiting-Sonderregel ist in DE umstritten. Dieser UC vertieft den Master-UC für den E-Mail-Sub-Workflow und macht UWG-/TTDSG-Aspekte explizit.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Recruiter mit Cold-Outreach-Verantwortung, Active Sourcer, Talent Acquisition Manager, Executive Search Consultant, Sales-Recruiter im B2B-Tech-Bereich.
- Seniorität
- Fortgeschritten. TTDSG, UWG, DSGVO Art. 6 lit. f, AGG-Sensibilität Pflicht.
- Unternehmensgröße
- Mittelstand bis Konzern; auch Recruiting-Agenturen mit Cold-Outreach-Modell.
- Spezifische Kontexte
- Engpass-Recruiting (MINT, IT, Pflege), Executive-Search (C-Level, VP), B2B-Sales-Sourcing, internationale Recruiting-Outreach (USA, UK).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Drei rechtliche Cluster: (1) UWG § 7, unzumutbare Belästigung durch E-Mail-Werbung ohne ausdrückliche Einwilligung. Recruiting-Sonderregel ist umstritten, Teile der Literatur sehen Recruiting nicht als „Werbung” iSv UWG § 7; Aufsicht (HmbBfDI) ist vorsichtig. Praxis: Cold-Recruiting-Mail rechtlich riskant. (2) TTDSG/TDDDG, Tracking-Pixel und Link-Tracker in E-Mails sind „Speicherung auf Endgerät” → Einwilligungspflicht. Cold-Mail mit Tracking ohne Einwilligung = TTDSG-Verstoß. (3) DSGVO Art. 6 lit. f, berechtigtes Interesse mit Interessenabwägung; bei E-Mail außerhalb beruflicher Plattformen höhere Hürde als bei LinkedIn.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Cold-Mail
5–15 Min
Bei 10–40 Mails/Woche: 50–600 Min/Woche. Cold-Mail-Conversion 1–5 % (vs. LinkedIn 10–30 %).
Wertschöpfung pro Jahr
13 k EUR
5 h/Woche × 40 Wochen × 65 EUR HR-Stunde. Compliance-Hebel dominiert.
UWG-Abmahnungs-Risiko
1.500–5.000 EUR
Pro Fall; DSGVO-Bußgeld nach Art. 83 zusätzlich möglich.
Erkennungsrate
>95 %
Hiring-Manager und interne Vergütungsbänder werden zuverlässig erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Sourcing-Strategie: Entscheidung Plattform-Sourcing (LinkedIn/XING) vs. Cold-E-Mail; Cold-Mail nur bei dokumentiertem berechtigtem Interesse (z.B. spezifischer Engpass-Beruf, kein Plattform-Profil verfügbar).
Mensch (Recruiter + DSB)
UWG/DSGVO-Abwägung
E-Mail-Adresse-Recherche: Quelle dokumentieren (eigene Website, Konferenz-Speakerliste, GitHub, Publikations-Liste); Hunter.io kritisch prüfen.
Mensch
DSGVO Art. 14
Interessenabwägung DSGVO Art. 6 lit. f dokumentieren: Hiring-Notwendigkeit, Engpass-Begründung, Aufwand für Plattform-Sourcing, Minimum-Eingriff-Prinzip.
Mensch (DSB-Co-Sign)
DSGVO-Rechenschaftspflicht
Datenklassifikation Sourcing-Konzept: Hiring-Manager, Team-Mitglieder, interne Vergütungsbänder = Klasse A. Pseudonymisierung vor LLM.
Mensch
§ 26 BDSG
Pseudonymisierung mit anymize: Hiring-Manager → [[HiringMgr-…]], Team → [[TeamMember-…]], Vergütungsband → [[Salary-…]].
anymize
DSGVO Art. 28
KI-Generierung Cold-Mail (150–250 Wörter): Hook (Bezug auf öffentlich erkennbare Tätigkeit), Position, Gehaltsband, CTA-Sondierungsgespräch.
Frontier-KI
Personalisierung
KI fügt UWG/DSGVO-Block ein: Quelle der E-Mail-Adresse, Zweck Recruiting, Rechtsgrundlage Art. 6 lit. f mit Interessenabwägungs-Verweis, Widerspruchsrecht Art. 21, Lösch-Option Art. 17, DSB-Kontakt.
Frontier-KI
UWG § 7 · DSGVO Art. 14
KI verzichtet auf Tracking-Pixel und Link-Tracker (außer mit dokumentierter Einwilligung, bei Cold-Mail unrealistisch).
Mensch + KI
TTDSG/TDDDG
Rück-Substitution Platzhalter; menschliche Letztprüfung (AGG-Bias, TTDSG-/UWG-Konformität, Halluzinations-Check).
Mensch + anymize
EU AI Act Art. 26
Manueller Versand (NICHT Lemlist/Mixmax-Automation). Audit-Trail im CRM/ATS. Reaktions-Tracking: angenommen/abgelehnt/widersprochen/abgemahnt.
Mensch + System
UWG-Risiko-Minimierung
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Hiring-Manager-Namen, Team-Mitglieder und interne Vergütungsbänder mit über 95 % Genauigkeit.
- Bidirektionale Anonymisierung mit Re-Identifikation lokal.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
- Cold-Mail-Sourcing-Konzept wird vollständig pseudonymisiert; öffentliche Quelle (Konferenz-Speakerliste) bleibt unverändert.
Was Sie als Recruiter tun
- Interessenabwägung Art. 6 lit. f mit DSB-Co-Sign pro Kampagne dokumentieren.
- Quellen-Transparenz: E-Mail-Quelle nachvollziehbar (Konferenz, GitHub, Website).
- Verzicht auf Tracking-Pixel und Link-Tracker (TTDSG-/TDDDG-Konformität).
- Manueller Versand (KEIN Lemlist/Mixmax-Automation); bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.
Daten-Input
Sourcing-Kontext (Position, Standort, Gehaltsband), Engpass-Begründung (Bundesagentur 2024), Sourcing-Quelle (öffentliche Speakerliste etc.), Interessenabwägung dokumentiert mit DSB-Co-Sign.
Output-Kontrolle
E-Mail-Betreff (≤60 Zeichen), Hauptteil (150–250 Wörter), UWG/DSGVO-Block (50–80 Wörter, separat) mit Quelle, Zweck, Rechtsgrundlage, Interessenabwägung, Widerspruchsrecht, Lösch-Option, DSB-Kontakt. KEIN Tracking-Hinweis (weil kein Tracker).
Freigabeprozess
Recruiter draftet → DSB validiert Interessenabwägung → manueller Versand. Bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Sourcing-Kontext + Engpass-Begründung + dokumentierte Interessenabwägung in anymize einfügen.
2. Prompt anhängen, Standard-Modus.
3. Halluzinations-Check (Vortragstitel etc.) + AGG-Tonalität + TTDSG-Konformität prüfen.
4. Manueller Versand (KEIN Automation-Tool); bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du draftest eine Cold-Outreach-E-Mail an
einen passiven Kandidaten/eine passive Kandidatin in Deutschland. UWG § 7
= E-Mail-Werbung benötigt grundsätzlich Einwilligung; Recruiting-Sonderregel
umstritten. TTDSG = keine Tracking-Pixel. DSGVO Art. 6 lit. f = berechtigtes
Interesse mit dokumentierter Abwägung.
# Role (R)
Du agierst als erfahrene/r Recruiter mit DSGVO/UWG/TTDSG-Sensibilität. Du
WEISST: jede Cold-Mail ist rechtlich riskanter als LinkedIn-Sourcing, also
extra-sauber arbeiten.
# Action (A)
1. Hook (1–2 Sätze): Bezug auf öffentlich erkennbare Tätigkeit (Konferenz-
Vortrag, GitHub-Repo, Publikation, Open-Source-Beitrag).
2. Position vorstellen (2–3 Sätze): Rolle, Standort, Gehaltsband, Engpass-/
Spezial-Begründung.
3. CTA: 15-Min-Sondierungsgespräch; KEINE Bewerbungs-Pflicht.
4. UWG/DSGVO-Block (PFLICHT):
- Quelle der E-Mail-Adresse (z.B. „Ihr Vortrag bei [Konferenz] 2025”)
- Zweck: Recruiting-Anfrage (DSGVO Art. 6 lit. f)
- Interessenabwägung: Engpass-Begründung
- Widerspruchsrecht Art. 21 DSGVO
- Lösch-Option Art. 17
- DSB-Kontakt: [E-Mail]
5. KEINE Tracking-Pixel; KEINE Link-Tracker (TTDSG).
6. Tonalität: respektvoll, keine Spam-Anmutung, AGG-neutral.
# Format (F)
- E-Mail-Betreff (≤60 Zeichen)
- Hauptteil (150–250 Wörter)
- UWG/DSGVO-Block (50–80 Wörter, separat)
- Unsicherheiten: „Nicht aus Input belegt:”
- KEIN Tracking-Hinweis (weil kein Tracker)
# Target Audience (T)
Passive Kandidat:innen ohne Plattform-Profil oder mit zusätzlichem
E-Mail-Kanal-Anlass. Erwartung: Respekt, klare Quelle der Anfrage, kein Spam.So sieht der Input aus
Pseudonymisierter Eingabetext
Sourcing-Kontext:
Position: Senior Cloud-Security-Engineer
Standort: Berlin, hybrid
Gehaltsband: 90.000–115.000 EUR/Jahr
Hiring Manager: [[HiringMgr-a3f9]]
Engpass-Begründung: Bundesagentur Engpassberufe 2024: IT-Sicherheit
Sourcing-Quelle: Vortrag des/der Kandidat:in bei DevSec-Konferenz Berlin
2025 (öffentliche Speakerliste)
E-Mail-Adresse: aus Konferenz-Speakerliste (öffentlich)
Kein LinkedIn-/XING-Profil verfügbar (Person fokussiert auf Open-Source-
Community)
Interessenabwägung: dokumentiert am 2026-05-10 durch DSBSo liefert anymize zurück
Der KI-Entwurf
## Betreff
Ihr DevSec-Vortrag 2025, Cloud-Security-Position in Berlin
## E-Mail (228 Wörter)
Hallo [Vorname],
Ihr Vortrag „[Vortragstitel]” bei der DevSec-Konferenz 2025 in Berlin hat
mich beeindruckt, vor allem die Tiefe Ihres Cloud-Security-Architecture-
Ansatzes.
Wir bauen aktuell ein Cloud-Security-Team auf (Berlin, hybrid, Gehaltsband
90–115k EUR/Jahr) und suchen jemanden mit genau Ihrem Background. Die
Position ist als Senior Cloud-Security-Engineer ausgeschrieben; die
Engpass-Situation (Bundesagentur Engpassanalyse 2024: IT-Sicherheit) macht
direkte Ansprache erforderlich.
Hätten Sie Interesse an einem unverbindlichen 15-Min-Sondierungsgespräch?
Keine Bewerbungs-Pflicht, wir wollen nur ausloten, ob ein Match möglich
wäre.
Beste Grüße
[Recruiter-Name]
[Position] | [Unternehmen]
[Telefon] | [E-Mail]
---
**Datenschutz-Hinweis:**
**Quelle Ihrer E-Mail-Adresse:** Öffentliche Speakerliste der DevSec-
Konferenz 2025 (Berlin).
**Zweck:** Recruiting-Anfrage. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse Arbeitgeber an Talent-Acquisition; Engpass-
Beruf nach Bundesagentur 2024). **Interessenabwägung** ist dokumentiert.
**Ihre Rechte:** Sie können der Verarbeitung jederzeit widersprechen
(Art. 21 DSGVO) oder die Löschung Ihrer Daten verlangen (Art. 17). Wir
verwenden in dieser E-Mail keine Tracking-Pixel.
**Kontakt DSB:** [E-Mail]Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
UWG § 7 (SRC-0219)
E-Mail-Werbung ohne Einwilligung = unzumutbare Belästigung. Recruiting-Sonderregel umstritten; Vorsicht und gute Begründung Pflicht.
TTDSG / TDDDG
Tracking-Pixel/Link-Tracker brauchen Einwilligung; bei Cold-Mail praktisch unmöglich → verzichten.
DSGVO Art. 6 lit. f + Art. 14, 21, 17
Berechtigtes Interesse mit Interessenabwägung; Informationspflicht im Mail-Body; Widerspruch/Löschung jederzeit.
AGG §§ 7, 22 + BAG 8 AZR 74/25
Keine demografisch-selektive Sourcing-Logik. 120.000 EUR Entschädigung-Mahnung.
HmbBfDI Positionspapier 06.06.2024 (SRC-0249)
Vorsichtige Aufsichts-Position zu Cold-E-Mail-Recruiting. Plattform-Sourcing bevorzugen.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Hiring-Manager-Namen, Team-Mitglieder und interne Vergütungsbänder sieht der KI-Anbieter nicht, anymize ersetzt sie durch Platzhalter. Öffentliche Konferenz-Speakerliste bleibt unverändert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO mit dokumentierter Interessenabwägung pro Kampagne. § 26 BDSG greift NICHT (kein Bewerbungsverhältnis). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was anymize konkret leistet
- Erkennt Hiring-Manager, Team-Mitglieder und interne Vergütungsbänder mit über 95 % Genauigkeit.
- Bidirektionale Anonymisierung; öffentliche Sourcing-Quelle bleibt unverändert.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
- Plattform-Sourcing bevorzugen (LinkedIn/XING) statt Cold-E-Mail, HmbBfDI-Position.
- Azure OpenAI Frankfurt + anymize: bei Cold-Mail unverzichtbar; kontrollierter Eigenbau ohne Tracking-Pixel.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor Versand
- Interessenabwägung Art. 6 lit. f dokumentiert pro Kampagne; DSB-Co-Sign?
- Quellen-Transparenz: E-Mail-Quelle nachvollziehbar (Konferenz, GitHub, Website)?
- Pseudonymisierungs-Spot-Check?
Mail-Inhalt
- Kein Tracking-Pixel, kein Link-Tracker (TTDSG)?
- AGG-Tonalitäts-Check?
- UWG/DSGVO-Block vollständig (Quelle, Zweck, Rechtsgrundlage, Widerspruch, Löschung, DSB)?
Versand und Reaktion
- Manueller Versand (keine Lemlist/Mixmax-Automation)?
- Bei Widerspruch → sofortige Löschung; bei Abmahnung → Audit-Log + Rechtsabteilung?
Typische Fehlermuster und wie anymize gegensteuert
- →Cold-Mail an Person mit verfügbarem LinkedIn-Profil, Minimum-Eingriff-Verstoß; Plattform-Sourcing wäre angemessen.
- →Tracking-Pixel automatisch durch E-Mail-Client, TTDSG-Verstoß.
- →Massenautomatisierung mit Lemlist/Mixmax, UWG-Risiko + LinkedIn-Bann-Risiko (falls Cross-Use).
- →Fehlende Interessenabwägungs-Dokumentation, DSGVO-Rechenschaftspflicht-Verstoß.
- →Halluzinierter Vortragstitel im Hook, Reputations-Schaden; Halluzinations-Check Pflicht.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: UWG, TTDSG, DSGVO
- E-Mail-Werbung ohne Einwilligung unzulässig; Recruiting-Sonderregel umstritten
- Tracking-Pixel-Einwilligungspflicht
- Berechtigtes Interesse mit Abwägung
- Informationspflicht, Löschung, Widerspruch
- Keine Auto-Selektion, keine sensitiven Kategorien, AVV
- Greift NICHT bei Cold-Outreach
Primärnormen: Antidiskriminierung
- Keine demografisch-selektive Sourcing-Logik
- 120 k EUR Mahnung
- Profiling-Transparenz
- Transparenzpflicht
- Vorsichtige Aufsichts-Position zu Cold-E-Mail
- Behörden-Position
Studien und Praxis
- Cold-Mail-Conversion 1–5 % (vs. LinkedIn 10–30 %)
- Spam-Vermeidung
- 163 Engpassberufe
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.