Ein Bewerber hat den letzten Interviewschritt bestanden. Die Fachabteilung ist begeistert. Dann kommt die Frage: Wie lange dauert das Screening? Die Antwort in vielen Unternehmen: zwei bis vier Wochen. In dieser Zeit entscheidet sich der Kandidat für einen anderen Arbeitgeber.

Dieses Szenario ist kein Randfall. Es ist Alltag für HR-Teams in der DACH-Region – besonders in einem Markt, in dem qualifizierte Fachkräfte innerhalb von Tagen Entscheidungen treffen. Das Problem liegt nicht im Willen, sondern in der Infrastruktur.

Dieser Artikel erklärt, warum Background-Checks in Europa lange gedauert haben, was sich technisch und rechtlich verändert hat – und wie moderne Plattformen das Problem lösen.

Warum Background-Checks in Europa so lange dauern

Die meisten HR-Teams, die heute Bewerber überprüfen, arbeiten mit einem Mix aus manuellen Prozessen: E-Mails an frühere Arbeitgeber, PDF-Anträge für Strafregisterauszüge, externe Dienstleister für Bonitätsauskünfte. Kein zentrales System, kein automatisierter Workflow, kein klares SLA.

Dazu kommt eine Besonderheit des europäischen Markts: Viele der bekanntesten Screening-Anbieter stammen aus den USA und Großbritannien. Ihre Dateninfrastruktur ist auf angloamerikanische Rechtsräume ausgerichtet – breite Datenbankzugriffe, die unter DSGVO problematisch oder schlicht nicht zulässig sind. Das Ergebnis: Entweder verzichten Unternehmen auf einen großen Teil der verfügbaren Prüfoptionen – oder sie arbeiten mit Anbietern, deren Datenschutzkonformität unvollständig dokumentiert ist.


„Der größte Fehler, den Unternehmen machen, ist nicht zu viel zu prüfen – es ist zu wenig, zu spät und ohne Nachweis.“ - Reto Marti, Managing Partner Validato AG

Was DSGVO, nDSG und neue Regularien konkret bedeuten

Die Datenschutz-Grundverordnung regelt nicht nur, welche Daten verarbeitet werden dürfen, sondern auch, wo, wie lange und mit welcher Begründung. Für Hintergrundprüfungen bedeutet das:

  1. Es benötigt immer eine Rechtsgrundlage (Art. 6 DSGVO) – in der Regel berechtigtes Interesse oder Vertragserfüllung.
  2. Datenverarbeitung außerhalb der EU oder des EWR ist nur unter strengen Bedingungen zulässig.
  3. Kandidaten haben umfassende Auskunfts- und Löschrechte, die dokumentiert werden müssen.
  4. Verstoßvorgänge sind meldepflichtig und können empfindliche Bußgelder nach sich ziehen.

Parallel dazu verschärfen NIS2 und DORA die Anforderungen an Unternehmen in kritischen Sektoren: Sie müssen nachweisen können, dass sie Personal und Lieferanten systematisch prüfen. Das BSI C5:2026 verankert Personalscreening explizit als Kontrollmaßnahme für Cloud-Dienstleister. KRITIS-DachG erwartet ähnliche Nachweise für Betreiber kritischer Infrastruktur.

Background-Screening ist damit kein optionales HR-Feature mehr, es ist regulatorische Pflicht.

Was ein modernes Screening-System leisten muss

Die Anforderungen an eine professionelle Screening-Plattform sind klar: Sie muss schnell sein, rechtssicher dokumentieren, auf EU-Infrastruktur laufen und flexibel genug sein, verschiedene Prüftiefen je nach Rolle oder Risiko zu unterstützen.

Konfigurierbare Module statt One-size-fits-all

Nicht jede Stelle erfordert denselben Prüfumfang. Ein Praktikant braucht eine andere Prüftiefe als ein CFO oder ein IT-Administrator mit Zugang zu kritischen Systemen. Eine gute Plattform erlaubt es, Screening-Profile je nach Risikokategorie zu definieren und reproduzierbar anzuwenden.

Automatisierung als Voraussetzung für Geschwindigkeit

Manuelle Prozesse sind die größte Geschwindigkeitsbremse. Direkte Datenbankanbindungen, automatisierte Kandidaten-Workflows und digitales Einwilligungsmanagement reduzieren die Durchlaufzeit von Wochen auf Stunden. Die Plattform von Validato ist API-fähig und lässt sich in gängige ATS-Systeme integrieren.

Compliance by Design, nicht by Add-on

EU-Hosting, AES-256-Verschlüsselung, Vieraugenprinzip, lückenlose Audit-Trails: Das sind keine Extras, die teuer dazugekauft werden müssen. Sie sollten Voraussetzung sein, für jeden Kunden, nicht nur für Enterprise-Tier.

  1. US-amerikanische Screening-Anbieter sind unter DSGVO oft nicht zulässig, europäische Alternativen existieren.
  2. Background-Checks lassen sich mit der richtigen Plattform in Stunden abschließen, nicht in Wochen.
  3. 18 konfigurierbare Module decken alle gängigen Prüfanforderungen ab, von Identität bis Referenz.
  4. Pay-per-Use bedeutet: kein Mindestvolumen, keine Bindung, volle Kostentransparenz.
  5. EU-Hosting, AES-256 und Vieraugenprinzip sind bei Validato Standard, kein Aufpreis.

Das Pay-per-Use-Modell: Warum Flexibilität entscheidend ist

Viele Unternehmen schrecken vor Screening-Plattformen zurück, weil sie Mindestmengen oder Jahreslizenzen erwarten. Die Realität vieler HR-Teams sieht anders aus: Einstellungsvolumina schwanken, Screening-Bedarfe sind projektabhängig.

Ein Pay-per-Use-Modell passt sich diesem Muster an. Einzelne Checks sind genauso möglich wie skalierte Massenscreenings, mit identischer Qualität, Dokumentation und Rechtskonformität. Kein Lock-in, keine versteckten Grundgebühren.

Interne Links und weiterführende Themen

Plattform-Übersicht

Modul: Identitätsprüfung

NIS2 und HR: Was Unternehmen jetzt tun müssen

BSI C5:2026 und Personalscreening

Jetzt Demo buchen - Background-Checks in Stunden, nicht Wochen