Aktualisiert am: 26. März 2026

1. Einleitung

Interne Bewerbung DSGVO: Darf mein Chef überhaupt erfahren, dass ich mich intern beworben habe? Für viele Mitarbeiterinnen und Mitarbeiter ist das eine entscheidende Frage. Eine interne Bewerbung sollte eine Chance auf Entwicklung und Karriere sein – und kein Risiko, das Vertrauen oder sogar den Job zu verlieren. Doch die Realität sieht oft anders aus: Informationen gelangen über Netzwerke an den aktuellen Vorgesetzten und werden dort nicht selten gegen den Bewerber verwendet. Genau hier greift die Interne Bewerbung DSGVO – und stellt klare Regeln auf.

2. Rechtliche Grundlagen

Die DSGVO behandelt jede Information über eine interne Bewerbung als personenbezogenes Datum (Art. 4 Nr. 1 DSGVO). Das bedeutet: Jede Verarbeitung – und damit auch die Weitergabe an den Vorgesetzten – benötigt eine Rechtsgrundlage (Art. 6 DSGVO).

• Art. 5 Abs. 1 lit. b DSGVO – Zweckbindung: Die Daten dürfen nur für den Bewerbungsprozess genutzt werden. Eine Weitergabe an den alten Chef fällt nicht darunter.
• Art. 6 Abs. 1 DSGVO – Rechtsgrundlagen: Möglich wären nur Einwilligung (lit. a), Vertragserfüllung (lit. b) oder berechtigtes Interesse (lit. f). In der Praxis ist eine Einwilligung im Arbeitsverhältnis kaum freiwillig und ein berechtigtes Interesse schwer nachweisbar.
• § 26 BDSG (Deutschland): Verarbeitung von Beschäftigtendaten nur, wenn erforderlich. → Den alten Vorgesetzten zu informieren ist nicht erforderlich.
• § 1 und § 11 DSG (Österreich): Grundrecht auf Datenschutz, Verarbeitung nur, wenn zwingend notwendig. Auch hier gilt: Eine automatische Info an den Vorgesetzten ist nicht gedeckt.

👉 Fazit: Eine interne Bewerbung DSGVO-konform bleibt vertraulich. Der Vorgesetzte darf nicht ohne Zustimmung oder zwingende Gründe informiert werden.

---

Weiterlesen:
Plötzlich Chef: Warum inkompetente Führungskräfte Unternehmen Geld kosten
💥 Wenn Gossip zur Compliance-Falle wird: Was ein Bewerber-Beispiel über Unternehmenskultur und DSGVO verrät

3. Praxisbeispiel: Annas interne Bewerbung

Stellen wir uns die Situation vor: Anna bewirbt sich intern auf eine neue Stelle. Sie ist motiviert, sieht ihre Chance auf Weiterentwicklung. Doch ihr aktueller Chef erfährt über „informelle Kanäle“ von der Bewerbung. Statt sie zu unterstützen, sucht er das Gespräch mit dem zukünftigen Vorgesetzten – und verhindert ihre Übernahme.

Das eigentliche Ziel des Datenschutzes, Anna zu schützen, wird damit ins Gegenteil verkehrt. Informationen werden zur Währung im Netzwerk. Macht und Kontrolle stehen über Entwicklung und Fairness. Für Anna endet der Schritt nach vorne im Karriereknick – und schließlich im Abschied vom Unternehmen.

---

Weiterlesen: 💥 CSRD, ESG, Compliance & DSGVO: Wenn Unternehmenskultur zum Prüfpunkt wird

---

4. Folgen für Unternehmen

DSGVO-Folgen

• Unrechtmäßige Weitergabe personenbezogener Daten.
• Verstöße gegen Art. 5 und 6 DSGVO sowie § 26 BDSG.
• Bußgelder durch Aufsichtsbehörden sind möglich.

Arbeitsrechtliche Folgen

• Schadensersatzansprüche nach Art. 82 DSGVO.
• Klage wegen Benachteiligung oder Diskriminierung.
• Compliance-Verstöße der Vorgesetzten können bis zur Kündigung führen.

Organisational

• Vertrauensverlust bei Mitarbeitenden.
• Innere Kündigung und Abwanderung von Talenten.
• Reputationsschäden, die langfristig die Wettbewerbsfähigkeit gefährden.

5. Handlungsempfehlungen für Unternehmen

Damit eine interne Bewerbung DSGVO-konform bleibt, sollten Unternehmen klare Regeln schaffen:

• Vertraulichkeit sicherstellen: Bewerbungsdaten nur an HR und die Zielabteilung weitergeben.
• Prozessrichtlinien: Der aktuelle Vorgesetzte wird erst dann eingebunden, wenn die Übernahme entschieden ist.
• Sensibilisierung: Führungskräfte und HR-Mitarbeiter regelmäßig zu Datenschutz und Compliance schulen.
• Compliance-Verankerung: Datenschutz nicht als Formalität, sondern als Teil einer vertrauensvollen Unternehmenskultur etablieren.

---

Weiterlesen: 💥 Wenn Gossip zur Compliance-Falle wird: Was ein Bewerber-Beispiel über Unternehmenskultur und DSGVO verrät

6. Tipps für Bewerber:innen

Auch Bewerber:innen können selbst aktiv werden:

• Nachfragen: Bereits im Gespräch bei HR nach der Handhabung mit internen Bewerbungen fragen.
• Schriftlich absichern: Um Vertraulichkeit bitten und diese bestätigen lassen.
• Unterstützung suchen: Betriebsrat, Datenschutzbeauftragte oder Rechtsbeistand einschalten, wenn Zweifel bestehen.

So behalten Bewerber:innen ein Stück Kontrolle über ihre sensiblen Daten.

7. Fazit & Call-to-Action

Eine interne Bewerbung DSGVO-konform sollte ein Schritt nach vorne sein – kein Risiko, alles zu verlieren. Doch solange interne Informationen als Macht- und Druckmittel missbraucht werden, entsteht Schaden für Mitarbeiter:innen und Unternehmen gleichermaßen.

Wenn solche Situationen in deinem Unternehmen entstehen, liegt das selten am Einzelfall – sondern an strukturellen Mustern, die sich analysieren lassen.

---

Vielleicht hast du beim Lesen gemerkt, dass sich einige dieser Situationen vertraut anfühlen.

Genau so geht es vielen – und genau hier passieren die größten Fehleinschätzungen.

Interne Bewerbungen wirken oft transparent, sind es aber in Wirklichkeit nicht.

👉 Ich habe die entscheidenden Muster und Denkfehler in einem Report zusammengefasst, damit du deine eigene Situation realistisch einschätzen kannst.

---

Autorin von Global Insight Group Intelligence:

Michaela Schaaf-Hoffelner verfügt über mehr als 35 Jahre Erfahrung im technischen Projektmanagement – insbesondere in den Bereichen IT, Steuerungstechnik und Intralogistik. Durch ihre langjährige Arbeit an komplexen Systemen und Transformationsprozessen erkennt sie frühzeitig strukturelle Risiken, die in klassischen Analysen oft übersehen werden.

Ihr Fokus liegt darauf, diese verborgenen Muster sichtbar zu machen – und sie in konkrete strategische Vorteile für Investoren und Entscheider zu übersetzen. Ihre Analysen verbinden technisches Systemverständnis mit geopolitischen und wirtschaftlichen Entwicklungen.