Purrcruit vs. Bullhorn: Enterprise-Plattform gegen schlanken Einstieg

Beim Recruiting geht es um Bewerbungsunterlagen, also besonders schutzwürdige personenbezogene Daten, für die du als Verantwortlicher haftest. Die Frage „Wo stehen die Server?“ greift dabei zu kurz. Es kommt auf drei Dinge an: den Standort der Rechenzentren, den Ort, an dem die KI-Funktionen laufen, und die Rechtsordnung, der der Anbieter unterliegt.

Der US CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten auf Anordnung an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gespeichert sind. Ein Rechenzentrum in Frankfurt schützt also nicht, wenn der Betreiber ein US-Unternehmen ist. Nach überwiegender Auffassung erstreckt sich die Pflicht auch auf europäische Tochtergesellschaften, sofern der US-Mutterkonzern die Kontrolle über die Daten hat. Der Europäische Datenschutzausschuss stellt umgekehrt klar, dass eine Herausgabe allein auf Grundlage einer CLOUD-Act-Anordnung in der Regel unzulässig ist. Betroffene Anbieter stehen damit in einem Konflikt, der sich nicht auflösen lässt. Das Risiko trägt am Ende der Verantwortliche, also du.

Praktisch heißt das: Ein deutscher Serverstandort ist notwendig, aber nicht hinreichend. Wer auf AWS betreibt oder seine KI-Funktionen über OpenAI ausführt, holt sich einen US-Dienstleister in die Verarbeitung zurück, auch bei einem EU-Rechenzentrum. Purrcruit betreibt seine Server bei IONOS und Hetzner, beides deutsche Unternehmen, und führt alle KI-Funktionen über den IONOS AI Model Hub aus. Bewerbungsunterlagen, Lebensläufe und die daraus abgeleiteten Daten werden damit ausschließlich in Deutschland und der EU verarbeitet. Sie verlassen den EU-Rechtsraum nicht.

Der Vollständigkeit halber: Der Spam-Schutz unseres öffentlichen Bewerbungsformulars nutzt Cloudflare Turnstile, einen US-Dienst, der dabei IP-Adresse und Prüf-Token sieht, aber keine Bewerbungsinhalte und nichts aus der Anwendung selbst. Wir nennen das, statt „kein US-Unternehmen irgendwo“ zu behaupten. Aus demselben Grund bewertet der Score unten die Verarbeitung der Bewerberdaten und nicht Randdienste wie CDN oder Bot-Schutz: Die haben wir nicht bei allen acht Anbietern geprüft, und ein Kriterium, das nur für uns günstig ausgelegt wird, wäre keins.

Fairerweise gehört dazu: Seit 2023 gibt es mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss, auf den sich Übermittlungen an zertifizierte US-Unternehmen stützen lassen. Der CLOUD-Act-Konflikt ist damit aber nicht beseitigt, sondern nur anders gerahmt, und der Beschluss ist Gegenstand laufender rechtlicher Auseinandersetzungen. Wer diese Diskussion gar nicht erst führen will, wählt eine Kette ohne US-Beteiligung.

Nach einer Bullhorn-Alternative wird meist aus drei Gründen gesucht: Der Preis pro Kopf passt nicht zur Teamgröße, die Einführung ist im Tagesgeschäft nicht zu stemmen, oder das Produkt ist für den deutschen Markt und die deutsche Sprache spürbar nicht gemacht.

Purrcruit adressiert alle drei Punkte: ein Einstieg bei 59,99 € netto pro Nutzer:in, eine Oberfläche, die ohne Beratungsprojekt bedienbar ist, und ein Produkt, das durchgehend auf Deutsch arbeitet, inklusive Integration für die Bundesagentur für Arbeit, die in angelsächsischen Systemen keine Rolle spielt, und eines Bewerbungsprozesses, der konsequent auf die DSGVO hin gebaut ist.

Kein Ersatz ist Purrcruit für Bullhorns Back-Office: Zeiterfassung, Timesheets und Lohnabrechnung für externe Mitarbeitende bilden wir nicht ab. Wer im Temp-Geschäft unterwegs ist, bleibt bei Bullhorn richtig.