--- title: "Sicherheit und Datenschutz für Bewerberdaten | Richaard" description: "Wo Bewerberdaten bei Richaard liegen, was mit ihnen passiert und wie eine Bewertung entsteht. Zum Weiterleiten an Datenschutz und IT." url: "https://richaard.de/sicherheit" --- Sicherheit und Datenschutz für Personaldienstleister und Headhunter # Bewerberdaten, die du verantworten kannst. Lebensläufe deiner Kandidat:innen gehören zu deinen sensibelsten Daten. Hier steht, wo sie bei Richaard liegen, was mit ihnen passiert und wie eine Bewertung entsteht. So kannst du es deinem Datenschutz und deiner IT zeigen, zusammen mit dem Vertrag zur Auftragsverarbeitung (AVV). [Demo anfragen](https://richaard.de/demo)[AVV ansehen](https://richaard.de/avv) ## Drei Zusagen - ### Deine Daten bleiben deine. Mit deinen Lebensläufen und Stellen wird keine KI trainiert, weder bei uns noch bei Google. Wir geben sie nicht an Dritte weiter. Löschen kannst du sie selbst. - ### Du siehst, wie bewertet wird. Richaard schlägt die Kriterien für deine Stelle vor. Du änderst sie und gibst sie frei, erst dann startet das Matching. Jede Bewertung zeigt, worauf sie sich im Lebenslauf stützt. - ### Du entscheidest. Richaard sortiert und begründet. Absagen verschickt er nicht, und über Menschen entscheidet er nicht. Grenzen ## Was mit deinen Daten nicht passiert. - ### Kein KI-Training Mit deinen Daten wird keine KI trainiert, weder bei uns noch bei Google. Google kann Anfragen vorübergehend verarbeiten, um Missbrauch zu erkennen. - ### Keine Weitergabe Deine Profile und Stellen werden nicht verkauft und nicht an Dritte weitergegeben. Wir nutzen sie nur für dein Matching. - ### Du löschst selbst Einzelne Lebensläufe oder ganze Talentpools löschst du selbst. Sieben Tage lang lassen sich gelöschte Dateien wiederherstellen. Sicherungen und Protokolle unserer Dienstleister haben eigene Fristen. - ### Keine Gefühls- oder Gesichtsanalyse Richaard erkennt keine Emotionen, ordnet niemanden anhand biometrischer Daten wie Gesicht oder Stimme ein und vergibt keine Sozialpunkte. Für Datenschutz und IT ## Wo deine Daten liegen und wer sie verarbeitet. Die technischen Angaben auf einen Blick. Verbindlich ist der Vertrag zur Auftragsverarbeitung. Speicherort Die Anwendung und deine Dateien liegen bei Google Cloud in Belgien, die Datenbank bei Neon in Frankfurt. Die Maskierung für Blind Recruiting läuft bei Google in den Niederlanden. KI Wir nutzen genau einen KI-Dienst: Google Gemini, betrieben in der EU-Region. Das ist fest eingestellt. Ohne diese Einstellung lässt sich Richaard gar nicht in Betrieb nehmen. Trennung Deine Daten sind von denen anderer Kunden getrennt. Darauf achtet nicht nur unsere Software, die Datenbank erzwingt die Trennung selbst. Übertragung Die Übertragung läuft per HTTPS und TLS. Zugriff Wenn du Richaard im Browser öffnest, läuft die Verbindung über Cloudflare. Der Dienst leitet durch und speichert und protokolliert keine Inhalte. Weil Cloudflare weltweit arbeitet, sichern wir keine ausschließlich europäische Verarbeitung zu. Unterlagen - [Vertrag zur Auftragsverarbeitung (AVV)](https://richaard.de/avv). Anlage B nennt die Dienstleister mit ihrer Funktion. - [Datenschutzerklärung der App](https://richaard.de/datenschutz-app) - [Allgemeine Geschäftsbedingungen](https://richaard.de/agb) Fragen Fragen von Datenschutz oder IT beantworten wir direkt. [Nachricht schreiben](https://richaard.de/kontakt) Nachvollziehbar ## Du kannst jede Bewertung nachprüfen. Die KI prüft jedes deiner Kriterien einzeln: Erfüllt der Lebenslauf es oder nicht? Zu jedem Kriterium nennt sie in einem kurzen Satz, was im Lebenslauf dafür oder dagegen spricht. Die Gesamtpunktzahl schätzt sie nicht. Die wird aus deinen Gewichten ausgerechnet. Gleiche Einzelbewertungen ergeben deshalb immer dieselbe Punktzahl. Zu jeder Einzelbewertung speichern wir, worauf sie sich stützt, wie sicher die Aussage ist und mit welcher Version der KI und der Anweisungen sie entstand. So lässt sich auch später nachvollziehen, wie ein Ergebnis zustande kam. ![Kandidatenvergleich mit Blind Recruiting: drei synthetische Profile mit Profilnummer statt Name und Punkten je Kriterium. P-335D mit 97 hat 95 bis 100 Punkte in allen sechs Kriterien, P-585D mit 81 hat 0 Punkte bei Lager-IT, P-BA7C mit 28 hat 0 Punkte bei Lager-IT, Handkommissionierung, Qualifikation und Schichtbereitschaft.](https://richaard.de/_astro/richaard-blind-vergleich.CsFiyFKG_Z1YcxM1.webp) Kandidatenvergleich in der App mit eingeschaltetem Blind Recruiting: Punkte je Kriterium, statt des Namens eine Profilnummer. Die Identität eines Profils lädst du erst bei Bedarf. Beispiel mit synthetischen Daten. Eingebaute Bremsen ## Was eingebaut ist, damit niemand vorschnell aussortiert wird. Kein Auswahlverfahren ist frei von Verzerrung, mit oder ohne KI. Das hier ist eingebaut, damit sie möglichst wenig Raum bekommt. 1. 01 ### Niemand fliegt automatisch raus Kein einzelnes Kriterium schließt jemanden aus. Alles fließt gewichtet in die Punktzahl ein. 2. 02 ### Fehlende Angaben sind kein Minuspunkt Steht etwas nicht im Lebenslauf, zählt das nicht als null. Es erscheint als offener Punkt, den du im Gespräch klären kannst. 3. 03 ### Keine Felder für Alter, Geschlecht oder Herkunft Richaard legt für Alter, Geschlecht, Foto, Herkunft, Religion und Familienstand keine Profilfelder an und bewertet nur nach den Kriterien, die du freigegeben hast. Den Lebenslauf selbst verändern wir nicht: Name und alle Angaben bleiben sichtbar, damit du ihn prüfen kannst. 4. 04 ### Auf Wunsch ohne Name und Foto bewertet Mit Blind Recruiting entfernt Richaard Name, Foto, Geburtsdatum und Kontaktdaten, bevor die KI einen Lebenslauf bewertet. Das reduziert unbewusste Benachteiligung. Die Identität eines Profils lädst du erst bei Bedarf, jede Freigabe wird protokolliert. 5. 05 ### Quereinsteiger werden sichtbar Profile, die nicht genau passen, aber Potenzial haben, zeigt Richaard gesondert, je nach Modus als Quereinsteiger, Step-up oder Stretch. Eine Stichwortsuche würde sie übergehen. 6. 06 ### Richaard sagt niemandem ab Es gibt keine Absage-Funktion. Wer nicht in der Auswahl steht, ist damit nicht abgelehnt. Für Mandate in der Personalberatung ordnet der Modus Führungskräfte Profile als Match, Stretch oder Outsider ein. Wie das im Mandat aussieht, zeigt die Seite [Software für Personalberater](https://richaard.de/personalberater-software#kategorien). Chat-Tools im Vergleich ## Lebensläufe im Chat-Tool: der Unterschied in drei Zeilen. Vergleich zwischen ChatGPT und ähnlichen Chat-Tools im normalen Konto und Richaard | Kriterium | ChatGPT und Co. im normalen Konto | Richaard | | --- | --- | --- | | Vertrag für Bewerberdaten | Meist kein Vertrag zur Auftragsverarbeitung | Vertrag zur Auftragsverarbeitung, den du deinem Datenschutz vorlegen kannst | | Maßstab | Jede Anfrage bewertet anders | Immer dieselben Kriterien, die du vorher freigibst | | Nachweis | Später nicht mehr nachvollziehbar | Zu jeder Bewertung ist gespeichert, worauf sie sich stützt | Ohne einen Vertrag zur Auftragsverarbeitung (AVV) ist es datenschutzrechtlich heikel, Lebensläufe in ein Chat-Tool hochzuladen. Deine Rolle ## Was bei dir bleibt, und wobei wir helfen. Wir sind Anbieter, du bist Betreiber. So nennt die EU-KI-Verordnung die beiden Rollen. Drei Dinge bleiben bei dir. 1. 01 ### Prüfung festlegen Du legst fest, wer die Auswahl prüft. 2. 02 ### Wirklich prüfen Du schaust dir die Vorschläge wirklich an. Eine Rangliste nur abzunicken ist keine Prüfung. 3. 03 ### Beteiligen und informieren Du beziehst deinen Betriebsrat ein, wenn es einen gibt, und informierst ab Dezember 2027 auch Kandidat:innen, dass KI an der Vorauswahl mitwirkt. ### Wobei wir helfen Das AGG und deine Datenschutz-Folgenabschätzung bleiben ebenfalls bei dir. Dabei lassen wir dich nicht allein: Wir liefern die Angaben, die du für die Folgenabschätzung brauchst. Im [Scale-Paket](https://richaard.de/#preise) bekommst du Vorlagen für den Datenschutz dazu. EU-KI-Verordnung ## Und die EU-KI-Verordnung? Die EU-KI-Verordnung regelt Software, die Bewerbungen bewertet, besonders streng und nennt sie Hochrisiko-KI. Das gilt auch für Richaard. Hochrisiko heißt nicht gefährlich, sondern streng geregelt. Die Pflichten dafür gelten ab dem 2. Dezember 2027. Was das für dich bedeutet, wenn du Richaard einsetzt, erklärt der Leitfaden [KI im Recruiting](https://richaard.de/ki-im-recruiting#hochrisiko). Häufige Fragen ## Häufige Fragen zu Sicherheit und Datenschutz. Fragen von Datenschutz oder IT? [Schreib uns](https://richaard.de/kontakt) oder direkt an [kontakt@richaard.de](mailto:kontakt@richaard.de). ### Wo werden Bewerberdaten gespeichert und verarbeitet? Gespeichert wird in der EU: Anwendung und Dateien in Belgien, die Datenbank in Frankfurt. Auch die KI läuft in der EU-Region, die Maskierung für Blind Recruiting in den Niederlanden. Der Zugriff auf die App läuft über Cloudflare. Weil Cloudflare weltweit arbeitet, sichern wir keine ausschließlich europäische Verarbeitung zu. ### Trainiert Richaard KI-Modelle mit meinen Bewerberdaten? Nein. Mit deinen Lebensläufen und Stellen wird keine KI trainiert, weder bei uns noch bei Google. Google kann Anfragen vorübergehend verarbeiten, um Missbrauch zu erkennen. ### Kann ich Daten selbst löschen? Ja. Einzelne Lebensläufe oder ganze Talentpools löschst du selbst. Sieben Tage lang lassen sich gelöschte Dateien wiederherstellen. Sicherungen und Protokolle unserer Dienstleister haben eigene Fristen. ### Trifft Richaard Entscheidungen über Kandidat:innen? Nein. Du gibst die Bewertungskriterien frei, bevor das Matching startet. Zu jedem Kriterium nennt Richaard kurz, was im Lebenslauf dafür oder dagegen spricht, und markiert Unklares als offenen Punkt. Richaard trifft keine Einstellungs- oder Absageentscheidung und hat keine Absage-Funktion. ### Wie schützt Richaard Kandidat:innen vor Benachteiligung? Es gibt keine K.o.-Kriterien, Lücken im Lebenslauf werten nicht ab, und für Alter, Geschlecht, Foto oder Herkunft legt Richaard keine Profilfelder an. Der Lebenslauf selbst bleibt unverändert, mit Name und allen Angaben, damit du ihn prüfen kannst. Mit Blind Recruiting entfernt Richaard Name, Foto, Geburtsdatum und Kontaktdaten, bevor die KI einen Lebenslauf bewertet. Das reduziert unbewusste Benachteiligung. Regelmäßige Messungen mit einem Testdatensatz sind bis Dezember 2027 geplant. ### Was muss ich selbst tun, wenn ich Richaard einsetze? Drei Dinge: Du legst fest, wer die Auswahl prüft. Du schaust dir die Vorschläge wirklich an, statt eine Rangliste nur abzunicken. Und du beziehst den Betriebsrat ein, wenn es einen gibt, und informierst ab Dezember 2027 Kandidat:innen über den KI-Einsatz. Auch das AGG und deine Datenschutz-Folgenabschätzung bleiben deine Aufgabe. Wir liefern die Angaben, die du dafür brauchst. ### Ist Richaard ein Hochrisiko-KI-System? Ja. Die EU-KI-Verordnung stuft KI-Systeme, die Bewerbungen sichten, filtern oder bewerten, als Hochrisiko-KI ein (Anhang III Nr. 4). Das gilt auch für Richaard. Die Pflichten für solche Systeme gelten ab dem 2. Dezember 2027. Demo auf Anfrage ## Lass dir zeigen, was mit deinen Daten passiert. In der Demo arbeiten wir mit synthetischen Lebensläufen, nicht mit echten Kandidatendaten. 30 Minuten an einer Stelle aus deinem Alltag, danach ein persönlicher Zugang zur App. Wir melden uns in der Regel innerhalb eines Werktags. [Demo anfragen](https://richaard.de/demo) Du prüfst Richaard für Datenschutz oder IT? [Frag uns direkt](https://richaard.de/kontakt) oder lies den [AVV](https://richaard.de/avv). ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://richaard.de/sicherheit#webpage", "url": "https://richaard.de/sicherheit", "name": "Sicherheit und Datenschutz für Bewerberdaten | Richaard", "description": "Wo Bewerberdaten bei Richaard liegen, was mit ihnen passiert und wie eine Bewertung entsteht. Zum Weiterleiten an Datenschutz und IT.", "inLanguage": "de-DE", "isPartOf": { "@id": "https://richaard.de/#website" }, "about": { "@id": "https://richaard.de/#software" }, "publisher": { "@id": "https://richaard.de/#organization" }, "breadcrumb": { "@id": "https://richaard.de/sicherheit#breadcrumb" }, "dateModified": "2026-10-26" }, { "@type": "BreadcrumbList", "@id": "https://richaard.de/sicherheit#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Richaard", "item": "https://richaard.de/" }, { "@type": "ListItem", "position": 2, "name": "Sicherheit", "item": "https://richaard.de/sicherheit" } ] }, { "@type": "FAQPage", "@id": "https://richaard.de/sicherheit#faq", "mainEntity": [ { "@type": "Question", "name": "Wo werden Bewerberdaten gespeichert und verarbeitet?", "acceptedAnswer": { "@type": "Answer", "text": "Gespeichert wird in der EU: Anwendung und Dateien in Belgien, die Datenbank in Frankfurt. Auch die KI läuft in der EU-Region, die Maskierung für Blind Recruiting in den Niederlanden. Der Zugriff auf die App läuft über Cloudflare. Weil Cloudflare weltweit arbeitet, sichern wir keine ausschließlich europäische Verarbeitung zu." } }, { "@type": "Question", "name": "Trainiert Richaard KI-Modelle mit meinen Bewerberdaten?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Mit deinen Lebensläufen und Stellen wird keine KI trainiert, weder bei uns noch bei Google. Google kann Anfragen vorübergehend verarbeiten, um Missbrauch zu erkennen." } }, { "@type": "Question", "name": "Kann ich Daten selbst löschen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Einzelne Lebensläufe oder ganze Talentpools löschst du selbst. Sieben Tage lang lassen sich gelöschte Dateien wiederherstellen. Sicherungen und Protokolle unserer Dienstleister haben eigene Fristen." } }, { "@type": "Question", "name": "Trifft Richaard Entscheidungen über Kandidat:innen?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Du gibst die Bewertungskriterien frei, bevor das Matching startet. Zu jedem Kriterium nennt Richaard kurz, was im Lebenslauf dafür oder dagegen spricht, und markiert Unklares als offenen Punkt. Richaard trifft keine Einstellungs- oder Absageentscheidung und hat keine Absage-Funktion." } }, { "@type": "Question", "name": "Wie schützt Richaard Kandidat:innen vor Benachteiligung?", "acceptedAnswer": { "@type": "Answer", "text": "Es gibt keine K.o.-Kriterien, Lücken im Lebenslauf werten nicht ab, und für Alter, Geschlecht, Foto oder Herkunft legt Richaard keine Profilfelder an. Der Lebenslauf selbst bleibt unverändert, mit Name und allen Angaben, damit du ihn prüfen kannst. Mit Blind Recruiting entfernt Richaard Name, Foto, Geburtsdatum und Kontaktdaten, bevor die KI einen Lebenslauf bewertet. Das reduziert unbewusste Benachteiligung. Regelmäßige Messungen mit einem Testdatensatz sind bis Dezember 2027 geplant." } }, { "@type": "Question", "name": "Was muss ich selbst tun, wenn ich Richaard einsetze?", "acceptedAnswer": { "@type": "Answer", "text": "Drei Dinge: Du legst fest, wer die Auswahl prüft. Du schaust dir die Vorschläge wirklich an, statt eine Rangliste nur abzunicken. Und du beziehst den Betriebsrat ein, wenn es einen gibt, und informierst ab Dezember 2027 Kandidat:innen über den KI-Einsatz. Auch das AGG und deine Datenschutz-Folgenabschätzung bleiben deine Aufgabe. Wir liefern die Angaben, die du dafür brauchst." } }, { "@type": "Question", "name": "Ist Richaard ein Hochrisiko-KI-System?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Die EU-KI-Verordnung stuft KI-Systeme, die Bewerbungen sichten, filtern oder bewerten, als Hochrisiko-KI ein (Anhang III Nr. 4). Das gilt auch für Richaard. Die Pflichten für solche Systeme gelten ab dem 2. Dezember 2027." } } ] } ] } ```