Recruiting und Talent Acquisition

Recruiter-Kandidat-Erstkontakt Cold-Outreach (E-Mail, TTDSG, UWG, DSGVO Interessenabwägung)

KI-personalisierte Cold-Outreach-E-Mail außerhalb beruflicher Plattformen, mit besonderer Beachtung von TTDSG/TDDDG (Tracking-Pixel-Einwilligung), UWG § 7 (Recruiting-Sonderregel-Diskussion) und DSGVO Art. 6 lit. f Interessenabwägung. anymize entfernt Hiring-Manager und interne Vergütungsbänder vor LLM-Aufruf.

Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:

Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Recruiting und Talent Acquisition

Cold-E-Mail-Outreach ist der rechtlich riskanteste Sourcing-Kanal, anders als LinkedIn/XING ist E-Mail-Direktwerbung kommerzielle Kommunikation iSv UWG § 7. Recruiting-Sonderregel ist in DE umstritten. Dieser UC vertieft den Master-UC für den E-Mail-Sub-Workflow und macht UWG-/TTDSG-Aspekte explizit.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Recruiter mit Cold-Outreach-Verantwortung, Active Sourcer, Talent Acquisition Manager, Executive Search Consultant, Sales-Recruiter im B2B-Tech-Bereich.
Seniorität
Fortgeschritten. TTDSG, UWG, DSGVO Art. 6 lit. f, AGG-Sensibilität Pflicht.
Unternehmensgröße
Mittelstand bis Konzern; auch Recruiting-Agenturen mit Cold-Outreach-Modell.
Spezifische Kontexte
Engpass-Recruiting (MINT, IT, Pflege), Executive-Search (C-Level, VP), B2B-Sales-Sourcing, internationale Recruiting-Outreach (USA, UK).
03

Die Situation in der Personalabteilung

So bringen Sie Tempo und Sorgfalt zusammen

Drei rechtliche Cluster: (1) UWG § 7, unzumutbare Belästigung durch E-Mail-Werbung ohne ausdrückliche Einwilligung. Recruiting-Sonderregel ist umstritten, Teile der Literatur sehen Recruiting nicht als „Werbung” iSv UWG § 7; Aufsicht (HmbBfDI) ist vorsichtig. Praxis: Cold-Recruiting-Mail rechtlich riskant. (2) TTDSG/TDDDG, Tracking-Pixel und Link-Tracker in E-Mails sind „Speicherung auf Endgerät” → Einwilligungspflicht. Cold-Mail mit Tracking ohne Einwilligung = TTDSG-Verstoß. (3) DSGVO Art. 6 lit. f, berechtigtes Interesse mit Interessenabwägung; bei E-Mail außerhalb beruflicher Plattformen höhere Hürde als bei LinkedIn.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Cold-Mail

5–15 Min

Bei 10–40 Mails/Woche: 50–600 Min/Woche. Cold-Mail-Conversion 1–5 % (vs. LinkedIn 10–30 %).

Wertschöpfung pro Jahr

13 k EUR

5 h/Woche × 40 Wochen × 65 EUR HR-Stunde. Compliance-Hebel dominiert.

UWG-Abmahnungs-Risiko

1.500–5.000 EUR

Pro Fall; DSGVO-Bußgeld nach Art. 83 zusätzlich möglich.

Erkennungsrate

>95 %

Hiring-Manager und interne Vergütungsbänder werden zuverlässig erkannt.

05

So gehen Sie vor

Der Workflow Schritt für Schritt

1

Sourcing-Strategie: Entscheidung Plattform-Sourcing (LinkedIn/XING) vs. Cold-E-Mail; Cold-Mail nur bei dokumentiertem berechtigtem Interesse (z.B. spezifischer Engpass-Beruf, kein Plattform-Profil verfügbar).

Mensch (Recruiter + DSB)

UWG/DSGVO-Abwägung

2

E-Mail-Adresse-Recherche: Quelle dokumentieren (eigene Website, Konferenz-Speakerliste, GitHub, Publikations-Liste); Hunter.io kritisch prüfen.

Mensch

DSGVO Art. 14

3

Interessenabwägung DSGVO Art. 6 lit. f dokumentieren: Hiring-Notwendigkeit, Engpass-Begründung, Aufwand für Plattform-Sourcing, Minimum-Eingriff-Prinzip.

Mensch (DSB-Co-Sign)

DSGVO-Rechenschaftspflicht

4

Datenklassifikation Sourcing-Konzept: Hiring-Manager, Team-Mitglieder, interne Vergütungsbänder = Klasse A. Pseudonymisierung vor LLM.

Mensch

§ 26 BDSG

5

Pseudonymisierung mit anymize: Hiring-Manager → [[HiringMgr-…]], Team → [[TeamMember-…]], Vergütungsband → [[Salary-…]].

anymize

DSGVO Art. 28

6

KI-Generierung Cold-Mail (150–250 Wörter): Hook (Bezug auf öffentlich erkennbare Tätigkeit), Position, Gehaltsband, CTA-Sondierungsgespräch.

Frontier-KI

Personalisierung

7

KI fügt UWG/DSGVO-Block ein: Quelle der E-Mail-Adresse, Zweck Recruiting, Rechtsgrundlage Art. 6 lit. f mit Interessenabwägungs-Verweis, Widerspruchsrecht Art. 21, Lösch-Option Art. 17, DSB-Kontakt.

Frontier-KI

UWG § 7 · DSGVO Art. 14

8

KI verzichtet auf Tracking-Pixel und Link-Tracker (außer mit dokumentierter Einwilligung, bei Cold-Mail unrealistisch).

Mensch + KI

TTDSG/TDDDG

9

Rück-Substitution Platzhalter; menschliche Letztprüfung (AGG-Bias, TTDSG-/UWG-Konformität, Halluzinations-Check).

Mensch + anymize

EU AI Act Art. 26

10

Manueller Versand (NICHT Lemlist/Mixmax-Automation). Audit-Trail im CRM/ATS. Reaktions-Tracking: angenommen/abgelehnt/widersprochen/abgemahnt.

Mensch + System

UWG-Risiko-Minimierung

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Hiring-Manager-Namen, Team-Mitglieder und interne Vergütungsbänder mit über 95 % Genauigkeit.
  • Bidirektionale Anonymisierung mit Re-Identifikation lokal.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Cold-Mail-Sourcing-Konzept wird vollständig pseudonymisiert; öffentliche Quelle (Konferenz-Speakerliste) bleibt unverändert.

Was Sie als Recruiter tun

  • Interessenabwägung Art. 6 lit. f mit DSB-Co-Sign pro Kampagne dokumentieren.
  • Quellen-Transparenz: E-Mail-Quelle nachvollziehbar (Konferenz, GitHub, Website).
  • Verzicht auf Tracking-Pixel und Link-Tracker (TTDSG-/TDDDG-Konformität).
  • Manueller Versand (KEIN Lemlist/Mixmax-Automation); bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.

Daten-Input

Sourcing-Kontext (Position, Standort, Gehaltsband), Engpass-Begründung (Bundesagentur 2024), Sourcing-Quelle (öffentliche Speakerliste etc.), Interessenabwägung dokumentiert mit DSB-Co-Sign.

Output-Kontrolle

E-Mail-Betreff (≤60 Zeichen), Hauptteil (150–250 Wörter), UWG/DSGVO-Block (50–80 Wörter, separat) mit Quelle, Zweck, Rechtsgrundlage, Interessenabwägung, Widerspruchsrecht, Lösch-Option, DSB-Kontakt. KEIN Tracking-Hinweis (weil kein Tracker).

Freigabeprozess

Recruiter draftet → DSB validiert Interessenabwägung → manueller Versand. Bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Sourcing-Kontext + Engpass-Begründung + dokumentierte Interessenabwägung in anymize einfügen.

2. Prompt anhängen, Standard-Modus.

3. Halluzinations-Check (Vortragstitel etc.) + AGG-Tonalität + TTDSG-Konformität prüfen.

4. Manueller Versand (KEIN Automation-Tool); bei UWG-Abmahnung → Audit-Log + Rechtsabteilung.

Empfohlener Reasoning-Modus in anymize: Standard-Modus. Modell: Azure OpenAI Frankfurt.
# Context (C)
Rechtsstand: <heutiges Datum>. Du draftest eine Cold-Outreach-E-Mail an
einen passiven Kandidaten/eine passive Kandidatin in Deutschland. UWG § 7
= E-Mail-Werbung benötigt grundsätzlich Einwilligung; Recruiting-Sonderregel
umstritten. TTDSG = keine Tracking-Pixel. DSGVO Art. 6 lit. f = berechtigtes
Interesse mit dokumentierter Abwägung.

# Role (R)
Du agierst als erfahrene/r Recruiter mit DSGVO/UWG/TTDSG-Sensibilität. Du
WEISST: jede Cold-Mail ist rechtlich riskanter als LinkedIn-Sourcing, also
extra-sauber arbeiten.

# Action (A)
1. Hook (1–2 Sätze): Bezug auf öffentlich erkennbare Tätigkeit (Konferenz-
   Vortrag, GitHub-Repo, Publikation, Open-Source-Beitrag).
2. Position vorstellen (2–3 Sätze): Rolle, Standort, Gehaltsband, Engpass-/
   Spezial-Begründung.
3. CTA: 15-Min-Sondierungsgespräch; KEINE Bewerbungs-Pflicht.
4. UWG/DSGVO-Block (PFLICHT):
   - Quelle der E-Mail-Adresse (z.B. „Ihr Vortrag bei [Konferenz] 2025”)
   - Zweck: Recruiting-Anfrage (DSGVO Art. 6 lit. f)
   - Interessenabwägung: Engpass-Begründung
   - Widerspruchsrecht Art. 21 DSGVO
   - Lösch-Option Art. 17
   - DSB-Kontakt: [E-Mail]
5. KEINE Tracking-Pixel; KEINE Link-Tracker (TTDSG).
6. Tonalität: respektvoll, keine Spam-Anmutung, AGG-neutral.

# Format (F)
- E-Mail-Betreff (≤60 Zeichen)
- Hauptteil (150–250 Wörter)
- UWG/DSGVO-Block (50–80 Wörter, separat)
- Unsicherheiten: „Nicht aus Input belegt:”
- KEIN Tracking-Hinweis (weil kein Tracker)

# Target Audience (T)
Passive Kandidat:innen ohne Plattform-Profil oder mit zusätzlichem
E-Mail-Kanal-Anlass. Erwartung: Respekt, klare Quelle der Anfrage, kein Spam.
08

So sieht der Input aus

Pseudonymisierter Eingabetext

Sourcing-Kontext mit pseudonymisiertem Hiring-Manager und dokumentierter Interessenabwägung. E-Mail-Quelle: öffentliche Konferenz-Speakerliste.
Sourcing-Kontext:
Position: Senior Cloud-Security-Engineer
Standort: Berlin, hybrid
Gehaltsband: 90.000–115.000 EUR/Jahr
Hiring Manager: [[HiringMgr-a3f9]]
Engpass-Begründung: Bundesagentur Engpassberufe 2024: IT-Sicherheit
Sourcing-Quelle: Vortrag des/der Kandidat:in bei DevSec-Konferenz Berlin
2025 (öffentliche Speakerliste)
E-Mail-Adresse: aus Konferenz-Speakerliste (öffentlich)
Kein LinkedIn-/XING-Profil verfügbar (Person fokussiert auf Open-Source-
Community)
Interessenabwägung: dokumentiert am 2026-05-10 durch DSB
09

So liefert anymize zurück

Der KI-Entwurf

Cold-Mail mit Hook (Vortrag), Position + Engpass-Begründung, CTA + vollständigem UWG/DSGVO-Block (Quelle, Zweck, Rechtsgrundlage, Interessenabwägung, Widerspruch, Löschung, DSB). Explizit kein Tracking-Pixel.
## Betreff
Ihr DevSec-Vortrag 2025, Cloud-Security-Position in Berlin

## E-Mail (228 Wörter)

Hallo [Vorname],

Ihr Vortrag „[Vortragstitel]” bei der DevSec-Konferenz 2025 in Berlin hat
mich beeindruckt, vor allem die Tiefe Ihres Cloud-Security-Architecture-
Ansatzes.

Wir bauen aktuell ein Cloud-Security-Team auf (Berlin, hybrid, Gehaltsband
90–115k EUR/Jahr) und suchen jemanden mit genau Ihrem Background. Die
Position ist als Senior Cloud-Security-Engineer ausgeschrieben; die
Engpass-Situation (Bundesagentur Engpassanalyse 2024: IT-Sicherheit) macht
direkte Ansprache erforderlich.

Hätten Sie Interesse an einem unverbindlichen 15-Min-Sondierungsgespräch?
Keine Bewerbungs-Pflicht, wir wollen nur ausloten, ob ein Match möglich
wäre.

Beste Grüße
[Recruiter-Name]
[Position] | [Unternehmen]
[Telefon] | [E-Mail]

---

**Datenschutz-Hinweis:**

**Quelle Ihrer E-Mail-Adresse:** Öffentliche Speakerliste der DevSec-
Konferenz 2025 (Berlin).

**Zweck:** Recruiting-Anfrage. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse Arbeitgeber an Talent-Acquisition; Engpass-
Beruf nach Bundesagentur 2024). **Interessenabwägung** ist dokumentiert.

**Ihre Rechte:** Sie können der Verarbeitung jederzeit widersprechen
(Art. 21 DSGVO) oder die Löschung Ihrer Daten verlangen (Art. 17). Wir
verwenden in dieser E-Mail keine Tracking-Pixel.

**Kontakt DSB:** [E-Mail]
10

Was das HR-Recht verlangt

Pflichten und wie anymize sie abdeckt

UWG § 7 (SRC-0219)

E-Mail-Werbung ohne Einwilligung = unzumutbare Belästigung. Recruiting-Sonderregel umstritten; Vorsicht und gute Begründung Pflicht.

TTDSG / TDDDG

Tracking-Pixel/Link-Tracker brauchen Einwilligung; bei Cold-Mail praktisch unmöglich → verzichten.

DSGVO Art. 6 lit. f + Art. 14, 21, 17

Berechtigtes Interesse mit Interessenabwägung; Informationspflicht im Mail-Body; Widerspruch/Löschung jederzeit.

AGG §§ 7, 22 + BAG 8 AZR 74/25

Keine demografisch-selektive Sourcing-Logik. 120.000 EUR Entschädigung-Mahnung.

HmbBfDI Positionspapier 06.06.2024 (SRC-0249)

Vorsichtige Aufsichts-Position zu Cold-E-Mail-Recruiting. Plattform-Sourcing bevorzugen.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Hiring-Manager-Namen, Team-Mitglieder und interne Vergütungsbänder sieht der KI-Anbieter nicht, anymize ersetzt sie durch Platzhalter. Öffentliche Konferenz-Speakerliste bleibt unverändert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO mit dokumentierter Interessenabwägung pro Kampagne. § 26 BDSG greift NICHT (kein Bewerbungsverhältnis). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.

Was anymize konkret leistet

  • Erkennt Hiring-Manager, Team-Mitglieder und interne Vergütungsbänder mit über 95 % Genauigkeit.
  • Bidirektionale Anonymisierung; öffentliche Sourcing-Quelle bleibt unverändert.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Plattform-Sourcing bevorzugen (LinkedIn/XING) statt Cold-E-Mail, HmbBfDI-Position.
  • Azure OpenAI Frankfurt + anymize: bei Cold-Mail unverzichtbar; kontrollierter Eigenbau ohne Tracking-Pixel.
12

Sicherheitscheck vor der Veröffentlichung

Was anymize liefert, was Sie souverän entscheiden

Vor Versand

  • Interessenabwägung Art. 6 lit. f dokumentiert pro Kampagne; DSB-Co-Sign?
  • Quellen-Transparenz: E-Mail-Quelle nachvollziehbar (Konferenz, GitHub, Website)?
  • Pseudonymisierungs-Spot-Check?

Mail-Inhalt

  • Kein Tracking-Pixel, kein Link-Tracker (TTDSG)?
  • AGG-Tonalitäts-Check?
  • UWG/DSGVO-Block vollständig (Quelle, Zweck, Rechtsgrundlage, Widerspruch, Löschung, DSB)?

Versand und Reaktion

  • Manueller Versand (keine Lemlist/Mixmax-Automation)?
  • Bei Widerspruch → sofortige Löschung; bei Abmahnung → Audit-Log + Rechtsabteilung?

Typische Fehlermuster und wie anymize gegensteuert

  • →Cold-Mail an Person mit verfügbarem LinkedIn-Profil, Minimum-Eingriff-Verstoß; Plattform-Sourcing wäre angemessen.
  • →Tracking-Pixel automatisch durch E-Mail-Client, TTDSG-Verstoß.
  • →Massenautomatisierung mit Lemlist/Mixmax, UWG-Risiko + LinkedIn-Bann-Risiko (falls Cross-Use).
  • →Fehlende Interessenabwägungs-Dokumentation, DSGVO-Rechenschaftspflicht-Verstoß.
  • →Halluzinierter Vortragstitel im Hook, Reputations-Schaden; Halluzinations-Check Pflicht.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen: UWG, TTDSG, DSGVO

  • E-Mail-Werbung ohne Einwilligung unzulässig; Recruiting-Sonderregel umstritten
  • Tracking-Pixel-Einwilligungspflicht
  • Berechtigtes Interesse mit Abwägung
  • Informationspflicht, Löschung, Widerspruch
  • Keine Auto-Selektion, keine sensitiven Kategorien, AVV
  • Greift NICHT bei Cold-Outreach

Primärnormen: Antidiskriminierung

  • Keine demografisch-selektive Sourcing-Logik
  • 120 k EUR Mahnung
  • Profiling-Transparenz
  • Transparenzpflicht
  • Vorsichtige Aufsichts-Position zu Cold-E-Mail
  • Behörden-Position

Studien und Praxis

  • Cold-Mail-Conversion 1–5 % (vs. LinkedIn 10–30 %)
  • Spam-Vermeidung
  • 163 Engpassberufe

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.

KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.