Bewerbermanagement-Software: Kosten, DSGVO-Pflichten und Anbieterwahl

Wer im Mittelstand gerade eine Stelle ausschreibt, kennt das Problem nicht aus einer Statistik, sondern aus dem eigenen Posteingang: Bewerbungen kommen per E-Mail, PDF-Anhang oder über ein Jobportal, landen unsortiert in einem gemeinsamen Postfach, und niemand hat einen verlässlichen Überblick, wer wann geantwortet bekommen hat. Laut Bitkom (öffnet in neuem Tab) fehlten der deutschen Wirtschaft im Sommer 2025 rund 109.000 IT-Fachkräfte – wer in einem solchen Markt um Bewerber konkurriert, kann es sich immer weniger leisten, dass Kandidaten wegen eines langsamen oder unübersichtlichen Prozesses abspringen.

Eine Bewerbermanagement-Software (auch Applicant Tracking System, ATS, genannt) soll genau das lösen: Bewerbungen zentral sammeln, den Status jedes Kandidaten sichtbar machen und wiederkehrende Schritte wie Eingangsbestätigungen automatisieren. Dieser Beitrag ordnet ein, was ein solches System kostet, welche Datenschutzpflichten dabei zwingend sind – und wo KI im Recruiting tatsächlich schon ankommt und wo nicht.

Wie verbreitet ist digitales Recruiting tatsächlich?

Bevor es um Software geht, lohnt der Blick auf die Ausgangslage. Eine repräsentative Bitkom-Umfrage unter 852 Unternehmen ab drei Beschäftigten (öffnet in neuem Tab), durchgeführt im Herbst 2024, zeigt ein zweigeteiltes Bild: Digitale Grundfunktionen sind praktisch überall angekommen, KI-gestützte Auswahlverfahren dagegen kaum.

• Nahezu alle Unternehmen (100 Prozent) ermöglichen die digitale Einreichung von Bewerbungsunterlagen.
• 88 Prozent führen einen Bewerberpool zur späteren Auswahl.
• 63 Prozent führen zumindest teilweise Bewerbungsgespräche per Videokonferenz.
• Bei der KI-gestützten Vorauswahl sieht es anders aus: Nur 4 Prozent setzen einen KI-Chatbot ein, der Bewerberfragen beantwortet, und gerade einmal 1 Prozent nutzt KI zum automatisierten Screening von Bewerbungen.

Diese Zurückhaltung bei der automatisierten Vorauswahl deckt sich mit einer neueren Bitkom-Erhebung unter 602 Unternehmen aus dem Jahr 2026 (öffnet in neuem Tab): Beim Verfassen von Arbeitszeugnissen setzen inzwischen 14 Prozent der Unternehmen KI ein, beim Onboarding ebenfalls 14 Prozent – also bei Aufgaben, die nach der Einstellungsentscheidung anfallen. Bei der eigentlichen Bewerberauswahl bleibt die Zurückhaltung laut elektroniknet (öffnet in neuem Tab) bestehen: Bitkom nennt als Hauptgründe den Umgang mit sensiblen Personaldaten und Unsicherheiten bei der Umsetzung des AI Act, der bestimmte KI-Anwendungen im Personalbereich als Hochrisiko-Systeme einstuft.

Für die Praxis heißt das: Eine Software, die Bewerbungen strukturiert erfasst, Status-Übersichten liefert und Standardschritte automatisiert, ist inzwischen die Regel. Eine Software, die Bewerbungen per KI vorsortiert oder bewertet, ist weiterhin die Ausnahme – und sollte entsprechend vorsichtig eingeführt werden, falls sie überhaupt zum Einsatz kommt.

Was ein Bewerbermanagementsystem grundsätzlich leistet

Unabhängig vom Anbieter bündeln die meisten Systeme dieselben Kernfunktionen:

• Zentrale Erfassung: Bewerbungen aus E-Mail-Postfach, Karriereseite und Jobbörsen laufen in einer Oberfläche zusammen, statt über mehrere Kanäle verstreut zu sein.
• Pipeline-Ansicht: Jeder Kandidat durchläuft sichtbare Stationen – eingegangen, Vorauswahl, Gespräch, Angebot, abgelehnt oder eingestellt.
• Automatisierte Kommunikation: Eingangsbestätigungen, Terminvorschläge und Absagen lassen sich als Vorlage hinterlegen, statt jedes Mal neu formuliert zu werden.
• Multiposting: Eine Stellenanzeige wird einmal erstellt und gleichzeitig auf mehreren Jobbörsen veröffentlicht.
• Reporting: Kennzahlen wie Zeit bis zur Einstellung oder Anzahl Bewerbungen pro Kanal werden automatisch mitgeschrieben.

Der Unterschied zwischen den Anbietern liegt selten in diesen Grundfunktionen, sondern in Preisstruktur, Integrationstiefe und dem Umfang der optionalen KI-Module.

Was kostet eine Bewerbermanagement-Software?

Die Preismodelle unterscheiden sich deutlich, und ein direkter Vergleich ist nur eingeschränkt möglich, weil die Anbieter unterschiedliche Abrechnungslogiken verwenden – nach Nutzerzahl, nach Anzahl ausgeschriebener Stellen oder nach Mitarbeitendenzahl im Gesamtunternehmen. Drei Beispiele aus den öffentlich einsehbaren Preisseiten der Anbieter, Stand dieses Beitrags:

• softgarden startet laut eigener Preisseite (öffnet in neuem Tab) bei 199 Euro pro Monat für das Einstiegspaket „Core" mit mindestens fünf gleichzeitig ausgeschriebenen Jobs. Das umfangreichere „All-in-One"-Paket wird individuell kalkuliert.
• Personio bündelt Recruiting in ein Gesamtpaket für die Personalarbeit und nennt auf seiner Preisseite (öffnet in neuem Tab) einen Einstiegspreis ab 7,60 Euro pro Monat und Mitarbeitendem – die konkrete Kalkulation für ein einzelnes Unternehmen erfolgt aber erst über ein individuelles Angebot, eine öffentliche Recruiting-Einzelpreisliste gibt es nicht.
• Tellent Recruitee nennt laut mehreren Preisvergleichsseiten ein gestaffeltes Modell mit einem Einstiegspaket im mittleren dreistelligen Bereich pro Monat; die genaue Zahl variiert je nach Quelle und Vertragslaufzeit, weshalb sie hier bewusst nicht als feste Größe übernommen wird – ein aktuelles Angebot beim Anbieter ist der verlässlichere Weg.

Die Bandbreite zeigt: Wer nur den günstigsten Einstiegspreis vergleicht, übersieht leicht, dass die Abrechnungslogik selbst der entscheidende Kostenfaktor ist. Ein Modell pro Mitarbeitendem im Gesamtunternehmen kann bei wenigen offenen Stellen günstiger sein als ein Modell pro ausgeschriebenem Job – und bei häufigem Stellenwechsel genau umgekehrt. Vor einem Angebotsvergleich lohnt sich deshalb zuerst die Frage, wie viele Stellen im Jahr typischerweise gleichzeitig offen sind, nicht nur, wie viele es insgesamt über das Jahr werden.

Die DSGVO-Pflichten, die bei jeder Software gleich bleiben

Unabhängig davon, welches System zum Einsatz kommt: Bewerberdaten sind personenbezogene Daten, und die Verarbeitung unterliegt zusätzlich zur DSGVO dem § 26 Bundesdatenschutzgesetz (BDSG). Die IHK Region Stuttgart (öffnet in neuem Tab) fasst die wichtigsten Pflichten zusammen, die eine Softwareauswahl nicht automatisch erfüllt, sondern die im eigenen Prozess sichergestellt werden müssen:

• Informationspflicht bei Erhebung: Bewerber müssen über Zweck, Rechtsgrundlage und Speicherdauer der Datenverarbeitung informiert werden – laut IHK üblicherweise über eine Datenschutzerklärung, die bei einem Online-Bewerbungsformular deutlich sichtbar verlinkt sein muss.
• Zugriffsbeschränkung: Nur Personen, die über die Einstellung entscheiden, sollten laut IHK Zugriff auf die Bewerberdaten erhalten – ein reines Berechtigungskonzept in der Software reicht nicht, wenn es organisatorisch nicht durchgesetzt wird.
• Löschfristen: Werden Bewerber abgelehnt, sind ihre Daten laut IHK zu löschen, sobald sie nicht mehr erforderlich sind. Der Landesdatenschutzbeauftragte für Baden-Württemberg hält laut IHK eine Aufbewahrung über vier Monate nach Abschluss des Auswahlverfahrens hinaus für nicht erforderlich, wenn keine anderslautende Einwilligung vorliegt.
• Bewerberpool nur mit Einwilligung: Eine längere Speicherung in einem Talentpool ist laut IHK nur zulässig, wenn der Bewerber vorher ausdrücklich und informiert eingewilligt hat – und diese Einwilligung muss jederzeit widerrufbar bleiben.

Ein Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO mit dem Softwareanbieter ist bei jeder cloudbasierten Lösung Pflicht, unabhängig vom Funktionsumfang. Anbieter, die dafür bereits Vorlagen bereitstellen und den Serverstandort transparent benennen, machen diesen Teil der Einführung spürbar leichter – das lässt sich im Erstgespräch direkt abfragen, statt es erst beim Vertragsentwurf zu klären.

KI-Funktionen: Wo der Einsatz sinnvoll ist – und wo Vorsicht angebracht ist

Die eingangs zitierten Bitkom-Zahlen erklären, warum viele Anbieter KI-Funktionen inzwischen anbieten, aber betont zurückhaltend bewerben: Nur eine kleine Minderheit der Unternehmen nutzt sie bislang, und der AI Act stuft bestimmte Anwendungsfälle im Personalbereich als Hochrisiko ein. In der Praxis lohnt sich eine Unterscheidung nach zwei Kategorien:

Unkritisch und häufig sinnvoll: Automatisierte Terminvorschläge, Textbausteine für Stellenanzeigen, Erinnerungen an offene Aufgaben im Auswahlprozess. Hier trifft die KI keine Entscheidung über eine Person, sondern unterstützt organisatorisch.

Erklärungsbedürftig und rechtlich sensibel: Automatisiertes Ranking oder Ablehnen von Bewerbungen anhand von KI-Bewertungen. Wenn eine Software Kandidaten nach einem Score sortiert oder automatisch aussortiert, muss laut DSGVO-Grundsätzen zur automatisierten Entscheidungsfindung nachvollziehbar bleiben, wie der Score zustande kommt – und Bewerber haben ein Recht darauf, das zu erfahren. Wer ein System mit einer solchen Funktion einführt, sollte vor dem Produktivbetrieb klären, ob und wie diese Nachvollziehbarkeit technisch sichergestellt ist, nicht erst, wenn ein abgelehnter Bewerber danach fragt.

Woran Sie einen tauglichen Anbieter erkennen

Aus den bisherigen Punkten lässt sich eine Prüfliste für das erste Anbietergespräch ableiten:

• AVV und Serverstandort vor Vertragsschluss: Liegt eine vollständige Vorlage für den Auftragsverarbeitungsvertrag vor, und ist transparent benannt, wo die Daten gespeichert werden?
• Reale Gesamtkosten statt Einstiegspreis: Bezieht sich der beworbene Preis auf das gesamte benötigte Funktionspaket, oder kommen KI-Module, zusätzliche Nutzer oder mehr offene Stellen separat hinzu?
• Löschroutinen nachweisbar: Lässt sich die vier-Monats-Frist bei Absagen technisch automatisieren, oder bleibt sie eine manuelle Aufgabe, die im Alltag untergeht?
• Nachvollziehbarkeit bei KI-Funktionen: Falls das System Bewerbungen automatisiert bewertet oder sortiert – kann der Anbieter erklären, wie diese Bewertung zustande kommt, und lässt sich das gegenüber einem Bewerber begründen?
• Migration und Exit: Lässt sich eine bestehende Bewerberhistorie importieren, und wem gehören die Daten, wenn der Vertrag endet?

Fazit

Der Aufwand bei der Einführung einer Bewerbermanagement-Software liegt selten im technischen Setup, sondern in der Abstimmung zwischen Softwareauswahl, Kostenmodell und den datenschutzrechtlichen Pflichten, die unabhängig vom gewählten System gelten. Die Bitkom-Zahlen zeigen: Digitale Grundfunktionen sind Standard, KI-gestützte Vorauswahl bleibt die Ausnahme – wer hier vorschnell auf automatisierte Bewertung setzt, sollte die Nachvollziehbarkeit von Anfang an mitplanen, nicht nachträglich. Wenn Sie diese Abwägung nicht allein durchspielen möchten: Wir schauen mit Ihnen in einem unverbindlichen ersten Gespräch auf Ihr aktuelles Bewerbungsaufkommen, Ihre bestehende IT-Landschaft und darauf, welches Kostenmodell zu Ihrer tatsächlichen Einstellungsfrequenz passt – bevor die erste Anbieter-Demo terminiert wird.