Ein Kandidatenpool ist eine strukturierte Sammlung qualifizierter Bewerberprofile, auf die Personalvermittler bei neuem Bedarf sofort zugreifen. Für Personaldienstleister entscheidet er über Besetzungsgeschwindigkeit, und er steht und fällt mit der richtigen datenschutzrechtlichen Grundlage.

Ein guter Kandidat, aber gerade keine passende Stelle: In der Personalvermittlung ist das der Regelfall, nicht die Ausnahme. Die meisten Vermittler lassen diese Kontakte verpuffen, weil sie im nächsten Suchauftrag wieder bei null anfangen. Genau hier setzt der Kandidatenpool an. Er ist die Datenbank, in der Sie qualifizierte Profile so vorhalten, dass das nächste Placement nicht in einer neuen Ausschreibung liegt, sondern in Ihrem eigenen Bestand.

Dieser Leitfaden zeigt, wie Sie als Personaldienstleister einen Kandidatenpool aufbauen, pflegen und rechtssicher betreiben. Der Schwerpunkt liegt auf den zwei Punkten, an denen die meisten scheitern: der dauerhaften Pflege und der datenschutzkonformen Speicherung, gerade wenn Sie Kandidaten an Kundenunternehmen weitervermitteln. Die Begriffe Kandidatenpool, Bewerberpool und Talent Pool meinen dabei im Kern dasselbe, eine gepflegte Sammlung potenzieller Kandidaten für aktuelle und künftige Vakanzen.

Was ein Kandidatenpool ist

Ein Kandidatenpool ist eine strukturierte Datenbank mit Profilen von Menschen, die für aktuelle oder zukünftige Stellen infrage kommen. Das umfasst abgelehnte Bewerber, die fachlich passten, aber nicht zur konkreten Vakanz, Initiativbewerber, Kontakte aus dem Active Sourcing und ehemalige Platzierungen.

Der Unterschied zur reinen Bewerberdatenbank liegt in der Absicht. Ein Pool wird aktiv kuratiert und gepflegt, nicht nur befüllt. Wer Profile sammelt und nie wieder anfasst, hat kein Pool, sondern einen Datenfriedhof. Die Abgrenzung zur Talent Pipeline ist ebenfalls relevant: Die Pipeline bezieht sich auf Kandidaten für eine konkrete offene Stelle, der Pool auf einen langfristigen Bestand ohne unmittelbaren Stellenbezug.

Warum sich ein Kandidatenpool für Personaldienstleister rechnet

Für Personaldienstleister ist der Pool kein Nice-to-have, sondern ein direkter Hebel auf die zwei Kennzahlen, die Ihr Geschäft tragen: Besetzungsgeschwindigkeit und Kosten pro Placement.

• Submission-Speed. Wer zuerst einen passenden Kandidaten vorstellt, gewinnt häufig den Auftrag. Ein gepflegter Pool verkürzt die Zeit bis zur ersten Vorstellung deutlich, weil Sie nicht neu suchen, sondern filtern.
• Geringere Beschaffungskosten. Jede Stellenanzeige und jede Active-Sourcing-Kampagne kostet Geld. Ein Kandidat, der bereits im Pool liegt und einwilligungsseitig sauber ist, kostet in der Reaktivierung einen Bruchteil davon.
• Bessere Passung. Kandidaten im Pool sind vorqualifiziert. Sie kennen den fachlichen Hintergrund, oft auch die Gehaltsvorstellung und die Wechselmotivation aus einem früheren Gespräch.

Vorteile und Nachteile eines Kandidatenpools ehrlich abgewogen

Die meisten Ratgeber verkaufen den Pool nur von seiner besten Seite. Für eine tragfähige Entscheidung brauchen Sie beide Seiten.

Auf der Habenseite stehen die genannten Punkte: schnellere Vorstellung, niedrigere Kosten pro Placement, vorqualifizierte Kontakte, eine Datenbasis, die mit jedem Suchauftrag wertvoller wird.

Auf der Sollseite steht Aufwand und Risiko:

• Pflegeaufwand. Ein Pool, der nicht gepflegt wird, verliert an Wert. Segmentierung, Kontakt und Aktualisierung kosten laufend Zeit.
• Widerrufsrisiko. Jede Einwilligung ist jederzeit widerrufbar. Ein Kandidat, auf den Sie gezählt haben, kann morgen aus dem Pool verschwinden.
• Datenaktualität. Profile veralten. Gehaltsvorstellungen, Verfügbarkeit und Wechselinteresse ändern sich, ein Pool mit veralteten Daten führt zu Fehlvorstellungen beim Kunden.
• Haftungsrisiko bei schlechter Dokumentation. Ein Pool ohne sauber dokumentierte Einwilligungen und Löschfristen ist kein Vermögenswert, sondern ein Datenschutzproblem mit Ablaufdatum.

Die Konsequenz ist nicht, auf den Pool zu verzichten, sondern ihn klein und sauber zu halten statt groß und tot. Dazu unten mehr.

Kandidatenpool aufbauen: die Quellen

Ein Pool speist sich aus mehreren Kanälen. Für Personaldienstleister sind vor allem diese vier relevant:

• Abgelehnte, aber qualifizierte Bewerber. Die wertvollste und heikelste Quelle zugleich. Fachlich passend, aber für die konkrete Stelle nicht genommen. Hier ist die Einwilligung Pflicht, dazu unten mehr.
• Active Sourcing. Kandidaten, die Sie aktiv über Berufsnetzwerke wie LinkedIn oder Xing angesprochen haben. Bei Ansprache ohne vorherigen Kontakt greift die Informationspflicht nach Art. 14 DSGVO. Wie Sie passive Kandidaten systematisch identifizieren und ansprechen, zeigt unser Leitfaden zu Active Sourcing für Personalvermittler.
• Initiativbewerbungen. Menschen, die sich ohne konkrete Stelle bei Ihnen gemeldet haben. Grundsätzlich die einwilligungsfreundlichste Gruppe, weil das Interesse an einer Aufnahme meist besteht.
• Ehemalige Platzierungen und Kontakte. Kandidaten, die Sie früher vermittelt haben, deren Einsatz ausgelaufen ist. Oft die schnellste Requalifizierung, weil die Beziehung bereits steht.

Sonderfall Active Sourcing: die Informationspflicht nach Art. 14

Wenn Sie Kandidaten über Berufsnetzwerke ansprechen, ohne dass diese sich bei Ihnen beworben haben, erheben Sie Daten nicht bei der betroffenen Person, sondern aus einer Drittquelle. Dann greift Art. 14 DSGVO: Sie müssen den Kandidaten aktiv darüber informieren, dass und woher Sie seine Daten haben, zu welchem Zweck Sie sie verarbeiten und wie lange Sie sie speichern. Diese Information hat grundsätzlich innerhalb eines Monats zu erfolgen.

Das ist ein Punkt, den viele beim Pool-Aufbau über Active Sourcing übersehen. Die Ansprache selbst ist zulässig, aber sie löst eine Informationspflicht aus, die dokumentiert werden muss. Wer hier schlampt, baut ein Datenschutzrisiko direkt in den Pool ein.

Der rechtliche Rahmen: Einwilligung, Fristen, Weitergabe an Kunden

Dieser Abschnitt ist der Teil, den generische Talentpool-Ratgeber überspringen und der für Sie als Personaldienstleister der entscheidende ist. Rechtsstand: August 2026.

Warum die Einwilligung die tragende Rechtsgrundlage ist

Solange ein Bewerbungsverfahren läuft, verarbeiten Sie Bewerberdaten auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, also zur Anbahnung eines Beschäftigungsverhältnisses. Diese Grundlage endet mit der Absage. Wollen Sie den Kandidaten darüber hinaus im Pool halten, brauchen Sie eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Ein Wechsel auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist nach herrschender Meinung unzulässig, weil er dem Grundsatz von Treu und Glauben nach Art. 5 Abs. 1 lit. a DSGVO widerspricht. Die Einwilligung ist damit praktisch die einzige belastbare Grundlage für den Pool.

Der wichtigste Timing-Fehler

Holen Sie die Einwilligung für die Pool-Aufnahme erst nach der Absage ein, nicht währenddessen. Während des laufenden Verfahrens fehlt die Freiwilligkeit, weil der Bewerber ein Interesse an der Stelle hat und deshalb unter faktischem Druck zustimmt. Eine so erteilte Einwilligung ist angreifbar. Erst mit der Absage entfällt dieser Einwilligungsdruck, und die Zustimmung wird freiwillig im Sinne von Art. 7 DSGVO.

Eine wirksame Pool-Einwilligung muss:

• Freiwillig sein. Keine Vorbedingung für die Bewerbung, kein Nachteil bei Ablehnung.
• Die Speicherdauer nennen. Üblich und von Aufsichtsbehörden akzeptiert sind ein bis zwei Jahre. Eine unbegrenzte Speicherung ist unzulässig.
• Den Zweck benennen. Aufnahme in den Pool zur Kontaktaufnahme bei künftig passenden Stellen.
• Auf das Widerrufsrecht hinweisen. Der Kandidat kann jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO), der Widerruf muss so einfach sein wie die Einwilligung. Nach Widerruf sind die Daten unverzüglich zu löschen (Art. 17 Abs. 1 lit. b DSGVO).

Löschfristen im Überblick

Eine Zahl kursiert in vielen Ratgebern und in den KI-Übersichten der Suchmaschinen ungenau: die „drei Monate“. Zur Einordnung: Drei Monate sind die Untergrenze, sechs Monate der sichere Wert. Die Frist leitet sich aus den AGG-Klagefristen ab, nicht aus einer eigenen Regel für Bewerberdaten.

Situation	Frist	Grundlage
Nach Absage, ohne Pool-Einwilligung	rund 6 Monate (Untergrenze ca. 3 Monate)	AGG-Klagefristen: 2 Monate Geltendmachung (§ 15 Abs. 4 AGG) plus 3 Monate Klagefrist (§ 61b Abs. 1 ArbGG) plus Puffer
Im Pool, mit Einwilligung	1 bis 2 Jahre	Art. 6 Abs. 1 lit. a DSGVO, danach erneute Einwilligung nötig
Nach Widerruf	unverzüglich	Art. 17 Abs. 1 lit. b DSGVO

Der Vermittler-Sonderfall: Weitergabe an Kundenunternehmen

Hier unterscheidet sich Ihre Situation grundlegend von der einer internen Personalabteilung. Bei der klassischen Personalvermittlung sind Sie und das Kundenunternehmen in der Regel eigenständige Verantwortliche nach Art. 4 Nr. 7 DSGVO. Es liegt keine Auftragsverarbeitung vor. Wenn Sie ein Profil an einen Kunden übermitteln, geben Sie Daten von einem Verantwortlichen an einen anderen weiter, und das braucht eine eigene Rechtsgrundlage.

Praktisch heißt das: Die Weiterleitung eines Kandidatenprofils an ein Kundenunternehmen erfolgt erst, wenn der Kunde dem Kandidaten namentlich bekannt ist und dieser der Weitergabe zugestimmt hat. Solange der Kandidat den Kunden nicht kennt, beantworten Sie Rückfragen des Auftraggebers zum Projektstand anonymisiert.

Die Konstellation hängt vom Geschäftsmodell ab:

• Klassische Vermittlung und Headhunting: getrennte Verantwortliche, Übermittlung braucht eigene Rechtsgrundlage plus Einwilligung.
• Arbeitnehmerüberlassung nach AÜG: Der Verleiher ist Arbeitgeber und Verantwortlicher für die Stammdaten. An den Entleiher wird nur übermittelt, was für den konkreten Einsatz erforderlich ist.
• RPO oder On-Site-Recruiting im Auftrag: Hier kann eine echte Auftragsverarbeitung nach Art. 28 DSGVO vorliegen, dann brauchen Sie einen Auftragsverarbeitungsvertrag.

Diese Unterscheidung ist kein Detail. Sie entscheidet darüber, ob Sie überhaupt eine Vereinbarung mit dem Kunden brauchen und welche. Hinzu kommt eine wettbewerbsrechtliche Ebene: Wen Sie welchem Kunden vorstellen dürfen, hängt auch von bestehenden Abwerbeverboten und Kundenschutzklauseln ab, die Sie mit Ihren Auftraggebern vereinbart haben.

Kandidatenpool pflegen: warum tote Pools wertlos sind

Ein Pool ist kein Archiv, sondern ein lebendiger Bestand. Pflege bedeutet drei Dinge: Segmentierung, Kontakt und Aktualität.

Segmentierung: nach welchen Kriterien Sie taggen sollten

Ein Pool lässt sich nur nutzen, wenn er bei einer konkreten Vakanz in Minuten durchsuchbar ist. Für Personaldienstleister haben sich diese Tag-Dimensionen bewährt:

• Fachbereich und Qualifikation. Die Basis jeder Suche.
• Verfügbarkeitsstatus. Sofort verfügbar, aktuell gebunden, oder passiv interessiert. Entscheidet, wen Sie bei einem dringenden Auftrag überhaupt ansprechen.
• Wechselmotivation. Warum der Kandidat offen ist, aus dem letzten Gespräch. Das trennt echte Wechsler von Gelegenheitssuchenden.
• Gehaltskorridor. Erspart die Vorstellung von Kandidaten, die preislich nicht zur Vakanz passen.
• Standort und Mobilität. Bei ortsgebundenen Einsätzen ein hartes Filterkriterium.
• Einwilligungs-Ablaufdatum. Das am häufigsten vergessene Feld. Wenn Sie das Ende der Einwilligungsfrist als eigenes, sortierbares Datum führen, sehen Sie auf einen Blick, welche Profile bald erneut bestätigt oder gelöscht werden müssen. So verbinden Sie Pflege und Rechtssicherheit in einem Feld.

Kontakt und Reaktivierung

Halten Sie den Kontakt über relevante Anlässe, nicht über Massen-Newsletter. Ein Kandidat, der zwei Jahre nichts von Ihnen hört, ist praktisch verloren, und seine Daten laufen auf die Löschfrist zu.

Der Unterschied liegt zwischen kalendarischem und anlassbasiertem Kontakt. Kalendarisch heißt: alle drei Monate eine Rundmail an alle. Das erzeugt Abmeldungen, keine Reaktivierung. Anlassbasiert heißt: Sie melden sich, wenn es einen konkreten Grund gibt, eine passende neue Vakanz, eine relevante Branchenentwicklung, eine Nachfrage zur weiterhin bestehenden Wechselbereitschaft. Anlassbasierter Kontakt hält den Pool warm und liefert nebenbei die Datenaktualisierung, die Sie ohnehin brauchen. Genau an dieser Stelle wird aus einem gepflegten Kontakt das nächste Placement.

Aktualität

Prüfen Sie in festen Abständen, ob Kontaktdaten, Qualifikationen und Wechselinteresse noch stimmen. Veraltete Profile verwässern den Pool und untergraben die Datenrichtigkeit nach Art. 5 Abs. 1 lit. d DSGVO.

Der Kern: Ein gepflegter Pool ist die Grundlage guter Candidate Experience, und gute Candidate Experience füllt wiederum den Pool. Wer im Vermittlungsprozess professionell und wertschätzend auftritt, bekommt eher eine Pool-Einwilligung und hält Kandidaten länger.Wie Sie den gesamten Vermittlungsprozess aus Kandidatensicht gestalten, lesen Sie im Leitfaden zur Candidate Experience in der Personalvermittlung.

Software für die Pool-Verwaltung

Ab einer gewissen Größe lässt sich ein Kandidatenpool nicht mehr in Tabellen verwalten. Für die technische Umsetzung kommen Bewerbermanagementsysteme (ATS) und Recruiting-CRM-Systeme infrage, die Profile taggen, Wiedervorlagen automatisieren und Einwilligungen samt Fristen dokumentieren. Der Markt ist breit, von spezialisierten Recruiting-Systemen bis zu integrierten HR-Suiten.

Die Systemauswahl hängt von Ihrer Größe, Ihrem Vermittlungsmodell und Ihrer bestehenden Toollandschaft ab. Entscheidend ist weniger das einzelne Produkt als die Frage, ob das System Einwilligungs- und Löschfristen sauber abbilden kann. Ein Pool ohne dokumentiertes Einwilligungsmanagement ist ein Haftungsrisiko, unabhängig davon, welches Tool darunter läuft.

Wo Sie ansetzen sollten

Der teuerste Fehler ist nicht der fehlende Pool, sondern der ungepflegte. Ein Bestand aus tausend Profilen ohne saubere Einwilligung und ohne regelmäßigen Kontakt ist kein Vermögenswert, sondern ein Haftungsrisiko mit Ablaufdatum. Fangen Sie klein an: die letzten qualifizierten Absagen mit sauberer Einwilligung, klar segmentiert, mit dokumentierter Löschfrist und hinterlegtem Ablaufdatum. Ein kleiner, rechtssicherer und gepflegter Pool bringt mehr Placements als eine große, tote Datenbank.

Häufige Fragen zu Kandidatenpool und Bewerberpool (FAQ)

Was ist der Unterschied zwischen Bewerberpool, Kandidatenpool und Talent Pool?

Im Kern nichts. Alle drei bezeichnen eine strukturierte Sammlung potenzieller Kandidaten für aktuelle und künftige Stellen. Bewerberpool betont die Herkunft aus Bewerbungsverfahren, Talent Pool ist der englische Begriff, Kandidatenpool die neutrale deutsche Variante.

Brauche ich für einen Kandidatenpool eine Einwilligung?

Ja, sobald Sie Bewerberdaten über das laufende Verfahren hinaus speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung müssen abgelehnte Bewerber nach rund sechs Monaten gelöscht werden.

Wie lange darf ich Kandidaten im Pool speichern?

Mit Einwilligung ein bis zwei Jahre, das ist der von Aufsichtsbehörden akzeptierte Rahmen. Danach brauchen Sie eine erneute Einwilligung. Eine unbefristete Speicherung ist unzulässig.

Wann hole ich die Einwilligung für die Pool-Aufnahme ein?

Erst nach der Absage. Während des laufenden Verfahrens fehlt die Freiwilligkeit, weil der Bewerber ein Interesse an der Stelle hat. Eine dann erteilte Einwilligung ist rechtlich angreifbar.

Darf ich Kandidatenprofile an meine Kundenunternehmen weitergeben?

Nur mit gesonderter Rechtsgrundlage. Bei der klassischen Vermittlung sind Sie und der Kunde getrennte Verantwortliche. Die Weitergabe erfolgt erst, wenn der Kunde dem Kandidaten namentlich bekannt ist und dieser zustimmt.

Muss ich Kandidaten aus dem Active Sourcing informieren?

Ja. Wenn Sie Daten nicht direkt beim Kandidaten, sondern aus einem Berufsnetzwerk erheben, greift die Informationspflicht nach Art. 14 DSGVO. Sie müssen den Kandidaten grundsätzlich innerhalb eines Monats über Herkunft, Zweck und Speicherdauer informieren.

Was passiert, wenn ein Kandidat seine Einwilligung widerruft?

Sie müssen die Daten unverzüglich löschen (Art. 17 Abs. 1 lit. b DSGVO). Der Widerruf muss so einfach möglich sein wie die ursprüngliche Einwilligung, eine formlose E-Mail genügt.