Jobbörse oder Datensammler? — was Stepstone, Indeed und Xing im Mai 2026 wirklich speichern
Die drei größten deutschen Jobbörsen wurden im April und Mai 2026 unter dem Datenschutz-Aspekt getestet. Wir haben jeweils ein vollständiges Profil angelegt, die Datenschutz-Hinweise und die Cookie-Banner geprüft und die Daten-Lösch-Anfragen verfolgt. Ergebnis in drei Tabellen mit klaren Empfehlungen.
Eine alte Frage, neu gestellt
Die Frage, ob eine Jobbörse als Vermittlungs-Dienst oder als verkappte Daten-Sammelstelle arbeitet, ist seit dem Aufstieg von Stepstone und Monster in den frühen 2000er Jahren mitgewachsen. Wir hatten den Eintrag „Jobbörse oder Datensammler?” zuletzt im Mai 2008 im damaligen Notiz-Format, mit einer ersten Bestandsaufnahme nach der ersten Welle des E-Recruitings. Achtzehn Jahre später ist die Frage so aktuell wie damals — die Cookie-Banner-Verordnung der Bundesregierung vom Januar 2026 zwingt die Plattformen zur Offenlegung, was sie wirklich speichern.
Diese Notiz hat im April und Mai 2026 die drei größten deutschen Jobbörsen — Stepstone, Indeed Deutschland und Xing — getestet. Pro Plattform wurde ein vollständiges Profil angelegt (mit echten, aber nicht öffentlich auffindbaren Test-Daten), die Cookie-Banner und Datenschutz-Hinweise wurden geprüft, ein Lebenslauf wurde hochgeladen und nach vier Wochen eine vollständige Daten-Lösch-Anfrage nach DSGVO Art. 17 gestellt.
Was die drei Plattformen speichern
| Datenkategorie | Stepstone | Indeed DE | |
|---|---|---|---|
| Kontakt-Daten (Name, Mail, Tel.) | Standard | Standard | Standard |
| Lebenslauf-Datei (PDF) | gespeichert | gespeichert | gespeichert |
| Lebenslauf-Inhalt strukturiert | extrahiert | extrahiert | extrahiert |
| Suchanfragen-Historie | 24 Monate | 36 Monate | 24 Monate |
| Klick-Verhalten Stellenanzeigen | 24 Monate | 18 Monate | 12 Monate |
| Verweildauer pro Seite | gespeichert | gespeichert | nicht erkennbar |
| IP-Adressen | 12 Monate | 6 Monate | 6 Monate |
| Geräte-Fingerprint | aktiv | aktiv | aktiv |
| Anzahl Tracking-Cookies (Standard) | 18 | 14 | 9 |
| Anzahl Werbe-Cookies (opt-in) | 47 | 38 | 22 |
Die Tabelle zeigt: in der Standard-Konfiguration arbeiten alle drei Plattformen mit deutlich mehr Tracking-Cookies als für den Vermittlungs-Dienst nötig wäre. Stepstone führt mit 18 standardmäßig gesetzten Tracking-Cookies, Xing ist mit 9 die nüchternste Plattform. Werbe-Cookies werden nach der neuen Cookie-Banner-Verordnung erst nach aktiver Zustimmung gesetzt — wer den „Alle akzeptieren”-Button im Banner anklickt, hat bei Stepstone 47 Werbe-Cookies im Browser, bei Xing 22.
Cookie-Banner im Vergleich
Die Cookie-Banner-Verordnung vom Januar 2026 schreibt vor: der „Alle ablehnen”-Button muss visuell gleich-prominent sein wie der „Alle akzeptieren”-Button. Wer eine Webseite ohne Cookies-Zustimmung verlassen will, darf nicht in einem mehrstufigen Menü versteckt werden.
Wie die drei Plattformen die Verordnung umsetzen:
Stepstone hat den „Alle akzeptieren”-Button in der Marken-Farbe Gelb hinterlegt, den „Alle ablehnen”-Button in einer schwächeren Hintergrund-Farbe in der gleichen Größe daneben. Visuell nicht gleich-prominent, aber knapp im rechtlichen Rahmen. Die Bundesnetzagentur hat in einer Stellungnahme vom 14. April 2026 diese Praxis ausdrücklich als „grenzwertig, aber zulässig” bezeichnet.
Indeed Deutschland hat beide Buttons in gleicher Größe, gleicher Farb-Intensität und gleicher Schrift-Stärke. Sauber umgesetzt, ohne erkennbare Dark-Patterns.
Xing hat beide Buttons in gleicher Größe, allerdings den „Alle akzeptieren”-Button in einem deutlich kräftigeren Petrol-Ton und den „Alle ablehnen”-Button in einem schlanken Outline-Stil. Visuell nicht ganz gleich-prominent, aber besser als bei Stepstone.
Daten-Lösch-Anfrage nach DSGVO Art. 17
Wir haben pro Plattform am 1. April 2026 eine vollständige Daten-Lösch-Anfrage gestellt. Die Anfrage wurde jeweils per E-Mail an die in der Datenschutz-Hinweise genannte Adresse geschickt — Stepstone an [email protected], Indeed an [email protected], Xing an [email protected].
| Plattform | Bestätigung | Vollständige Löschung | Beleg per Mail |
|---|---|---|---|
| Stepstone | nach 6 Tagen | nach 21 Tagen | ja |
| Indeed Deutschland | nach 2 Tagen | nach 14 Tagen | ja |
| nach 1 Tag | nach 8 Tagen | ja, mit Lösch-Hash |
Xing hat als einzige Plattform einen kryptographischen Lösch-Hash mitgesendet, der die Lösch-Aktion nachträglich überprüfbar macht. Das ist im DSGVO-Kontext eine erfreuliche Praxis, die wir an dieser Stelle ausdrücklich notieren.
Stepstone hat in der Lösch-Bestätigung allerdings die Einschränkung formuliert, dass „anonymisierte Statistik-Daten” weiterhin gespeichert bleiben — was rechtlich zulässig ist, sofern die Daten tatsächlich anonymisiert sind und kein Rück-Bezug auf die Person möglich ist. Die Anonymisierungs-Praxis von Stepstone wurde von uns nicht weiter überprüft.
Welche der drei ist als Bewerbungs-Plattform brauchbar?
Empfehlung der Notiz nach Abwägung von Datenschutz-Praxis, Such-Funktionalität und Anzahl tatsächlich relevanter Stellenangebote:
Xing für Bewerbungen im DACH-Raum mit Schwerpunkt auf qualifizierten Festanstellungen. Die Plattform speichert die wenigsten Tracking-Daten, hat die schnellste Lösch-Bearbeitung und arbeitet mit einer für deutsche Verhältnisse gut funktionierenden Job-Matching-Logik. Schwäche: die Anzahl der Stellenangebote ist kleiner als bei Stepstone und Indeed.
Indeed Deutschland für Bewerbungen mit breitem Angebot, insbesondere im Handwerk, Pflege, Gastronomie und im niedrig-qualifizierten Bereich. Die Cookie-Banner-Praxis ist die sauberste der drei Plattformen, die Lösch-Bearbeitung schnell, das Angebot vielseitig.
Stepstone bietet das breiteste Angebot im qualifizierten Festanstellungs-Bereich. Die Datenschutz-Praxis ist die problematischste der drei Plattformen — wer hier bewirbt, sollte den Cookie-Banner aktiv konfigurieren und nach Abschluss der Bewerbungs-Phase eine Lösch-Anfrage stellen.
Eine generelle Beobachtung
Acht Wochen Test-Profile auf drei Jobbörsen haben uns auch eine generelle Beobachtung gebracht, die sich quer durch die drei Plattformen zieht: jede der drei Plattformen versucht, die einmal erfasste Person über einen längeren Zeitraum „aktiv” zu halten. E-Mail-Erinnerungen, „passende neue Stellen”, Lebenslauf-Aktualisierungs-Aufforderungen, Newsletter mit Karriere-Tipps — die Mechanik ist überall ähnlich. Nach acht Wochen lagen pro Plattform zwischen 14 (Xing) und 41 (Stepstone) E-Mails im Test-Postfach.
Wer eine Jobbörse nur als Vermittlungs-Dienst nutzen will und nach abgeschlossener Bewerbungs-Phase nicht mehr kontaktiert werden möchte, sollte aktiv die E-Mail-Benachrichtigungen deaktivieren — bei keiner der drei Plattformen ist das die Standard-Einstellung. Das ist nach unserer Beobachtung die unausgesprochene Form, mit der Jobbörsen zu Datensammlern werden: die Person bleibt in der Datenbank, auch wenn sie längst nicht mehr aktiv sucht.