DSGVO-konformes Bewerbungsformular für die Praxis
Eine Karriereseite ist nur so gut wie das Formular darunter — und das muss rechtssicher sein. Bei Bewerbungsdaten gilt die DSGVO in vollem Umfang. Dieser Ratgeber erklärt verständlich, wie ein Bewerbungsformular für Ihre Physio-, Ergo- oder Logopädie-Praxis aussehen sollte: einwilligungsbasiert, datensparsam und mit klaren Löschfristen.
Von der therapiefolio-Redaktion · Aktualisiert am 05.07.2026
- Bewerbungsdaten unterliegen voll der DSGVO — ein rechtssauberes Formular ist Pflicht und zugleich ein Vertrauenssignal.
- Datensparsamkeit: nur wenige Felder abfragen, keine Gesundheitsdaten (Art. 9 DSGVO), Rest freiwillig im Gespräch.
- Die Einwilligung muss aktiv (nicht vorausgewählt), informiert und widerrufbar sein, mit Link zur Datenschutzerklärung.
- Löschfristen beachten (Richtwert bis ca. sechs Monate nach Absage), Übertragung per HTTPS/SSL, EU-Hosting, definiertes Postfach.
- Das ist keine Rechtsberatung — die gängige, saubere Praxis; Details im Zweifel mit der Datenschutzberatung klären.
- Feste Preise statt vierstelliger Überraschung: „Start“ ab 1.490 €, „Karriere“ für 2.900 €, „Komplett“ ab 4.500 € — je einmalig plus monatlichem Betrieb, Endpreis nach § 19 UStG.
Warum Bewerbungsdaten besonders heikel sind
Ein Bewerbungsformular sammelt personenbezogene Daten — Name, Kontakt, Lebenslauf, oft auch ein Foto. Das ist datenschutzrechtlich sensibel, denn Sie verarbeiten die Daten von Menschen, die (noch) nicht bei Ihnen beschäftigt sind. Die DSGVO verlangt dafür eine saubere Rechtsgrundlage, Transparenz und Datensparsamkeit.
Der gute Nachweis: Ein rechtssauberes Formular ist kein Hindernis, sondern ein Vertrauenssignal. Wer sieht, dass Sie sorgfältig mit Daten umgehen, gewinnt Vertrauen — gerade Fachkräfte im Gesundheitswesen achten darauf. Ein schludriges Formular dagegen kann abschrecken und im schlimmsten Fall zu einer Beschwerde führen.
Wichtig zur Einordnung: Das ist keine Rechtsberatung. Ich beschreibe die gängige, saubere Praxis; im Zweifel klären Sie Details mit Ihrer Datenschutzberatung.
Datensparsamkeit: nur fragen, was Sie wirklich brauchen
Der Grundsatz der Datensparsamkeit heißt: Erheben Sie nur die Daten, die Sie für den ersten Schritt tatsächlich benötigen. Für eine Erstbewerbung reichen in der Regel wenige Felder — der Rest folgt im persönlichen Gespräch. Das ist zugleich datenschutzfreundlich und senkt die Hürde, sodass Sie mehr Bewerbungen bekommen.
- Name und eine Kontaktmöglichkeit (E-Mail oder Telefon) — mehr braucht der erste Schritt selten
- Ein Freitextfeld für eine kurze Nachricht statt vieler Pflichtfelder
- Ein optionaler Datei-Upload für Lebenslauf oder Zeugnisse — nicht zwingend auf den ersten Klick
- Keine Gesundheitsdaten abfragen: besondere Kategorien nach Art. 9 DSGVO haben in einem Bewerbungsformular nichts verloren
- Keine unnötigen Pflichtfelder wie Geburtsdatum, Familienstand oder Foto — das kann später und freiwillig kommen
- Ein klarer Hinweis, welche Felder Pflicht und welche freiwillig sind
Die Einwilligung: aktiv, informiert, nicht vorausgewählt
Für die Verarbeitung der Bewerbungsdaten brauchen Sie eine Rechtsgrundlage. In der Praxis läuft das über eine Einwilligung, die drei Bedingungen erfüllen muss: Sie ist aktiv (die Checkbox darf nicht vorausgewählt sein), sie ist informiert (die Person weiß, wofür), und sie ist widerrufbar.
Konkret gehört an das Formular: eine nicht vorausgewählte Checkbox mit einem kurzen, klaren Text („Ich bin damit einverstanden, dass meine Angaben zur Bearbeitung meiner Bewerbung gespeichert und verarbeitet werden.“), ein Link zur Datenschutzerklärung und ein Hinweis, dass die Einwilligung jederzeit widerrufen werden kann. Erst wenn die Checkbox aktiv gesetzt ist, lässt sich das Formular absenden.
Löschfristen, Zweckbindung und sichere Übertragung
Bewerbungsdaten dürfen Sie nicht unbegrenzt aufbewahren. Nach einer Absage gilt als üblicher Richtwert eine Aufbewahrung von einigen Monaten (häufig genannt: bis zu sechs Monate, um sich gegen mögliche Ansprüche abzusichern), danach ist zu löschen. Wollen Sie eine Bewerbung länger im „Talentpool“ behalten, brauchen Sie dafür eine gesonderte Einwilligung.
Dazu kommen die technischen Grundlagen: eine verschlüsselte Übertragung per HTTPS/SSL, damit die Daten auf dem Weg zu Ihnen geschützt sind, und ein Hosting in der EU. Die Bewerbung sollte in einem definierten Praxis-Postfach landen, auf das nur befugte Personen Zugriff haben — nicht in einem allgemeinen Info-Postfach, das das halbe Team liest.
Diese Punkte klingen nach viel, sind aber Standard, wenn die Website von Anfang an richtig gebaut ist. Genau das ist bei therapiefolio der Fall.
Wie therapiefolio das Formular umsetzt
Jedes Bewerbungsformular, das ich baue, ist von Grund auf datensparsam und einwilligungsbasiert: wenige Pflichtfelder, optionaler Datei-Upload, nicht vorausgewählte Einwilligungs-Checkbox, Link zur Datenschutzerklärung, HTTPS/SSL und EU-Hosting. Gesundheitsdaten werden nicht abgefragt. Die Bewerbung landet direkt in Ihrem definierten Praxis-Postfach.
Ich arbeite mit drei aufeinander aufbauenden Paketen. Das Paket „Start“ (Patienten-Website) beginnt bei 1.490 € einmalig plus 39 € im Monat für Betrieb und Pflege. Das Recruiting-Herzstück ist das Paket „Karriere“ (Bewerber-Website) für 2.900 € einmalig plus 49 € im Monat — hier bekommen Sie die vollwertige, eigenständige Karriereseite. Wer Recruiting und Patientengewinnung ausbauen will, nimmt „Komplett“ (Bewerber + Patienten) ab 4.500 € einmalig plus 89 € im Monat. Das rechtssichere Bewerbungsformular ist dabei Teil des Karriereauftritts, kein kostenpflichtiges Extra.
Ich arbeite als Kleinunternehmer nach § 19 UStG — der genannte Preis ist der Endpreis, ohne Umsatzsteuer obendrauf. Der monatliche Beitrag ist kein Agentur-Abo-Zwang: Er ist transparent, jederzeit kündbar, und die Website gehört danach Ihrer Praxis — Domain, Zugänge und Inhalte sauber übergeben. So bekommen Sie eine Karriereseite, die Bewerbungen bringt und rechtlich auf sicherem Boden steht — nachzulesen auch im Ratgeber zur Karriereseite für die Praxis.
Häufige Fragen
Welche Felder darf ein Bewerbungsformular abfragen?+
So wenige wie möglich: Name, eine Kontaktmöglichkeit und ein kurzes Nachrichtenfeld reichen für den ersten Schritt, dazu optional ein Datei-Upload. Keine Gesundheitsdaten (Art. 9 DSGVO), keine unnötigen Pflichtfelder wie Geburtsdatum oder Foto. Der Rest folgt freiwillig im persönlichen Gespräch.
Muss die Einwilligungs-Checkbox wirklich sein?+
Für die einwilligungsbasierte Verarbeitung ja — und sie darf nicht vorausgewählt sein. Die Person muss aktiv zustimmen, informiert sein (Link zur Datenschutzerklärung) und widerrufen können. Ohne gesetzte Checkbox sollte sich das Formular nicht absenden lassen.
Wie lange dürfen wir Bewerbungsunterlagen aufbewahren?+
Nach einer Absage nur so lange wie nötig — als Richtwert werden häufig bis zu sechs Monate genannt, um sich gegen mögliche Ansprüche abzusichern, danach ist zu löschen. Für einen längeren Talentpool brauchen Sie eine gesonderte Einwilligung. Das ist keine Rechtsberatung; im Zweifel mit Ihrer Datenschutzberatung klären.
Ist so ein rechtssicheres Formular im Website-Preis enthalten?+
Es gibt drei Pakete: „Start“ (Patienten-Website) ab 1.490 € einmalig plus 39 €/Monat, „Karriere“ (Bewerber-Website) für 2.900 € einmalig plus 49 €/Monat und „Komplett“ (Bewerber + Patienten) ab 4.500 € einmalig plus 89 €/Monat. Der Monatsbeitrag deckt Hosting, SSL, Updates und kleine Änderungen ab und ist jederzeit kündbar. Als Kleinunternehmer nach § 19 UStG weise ich keine Umsatzsteuer aus — der genannte Preis ist der Endpreis. Das DSGVO-konforme Bewerbungsformular ist fester Bestandteil des Karriereauftritts, kein Aufpreis-Extra.
Das könnte euch auch interessieren
Erzählen Sie mir von Ihrer Praxis.
Sie wollen eine Karriereseite mit rechtssicherem Bewerbungsformular, das Bewerbungen direkt zu Ihnen bringt? Im kostenlosen Erstgespräch klären wir, wie das für Ihre Praxis aussieht. Unverbindlich und ohne Abo-Zwang, per Mail an kontakt@therapiefolio.de oder telefonisch bzw. per WhatsApp unter +49 163 7830275.