Purrcruit vs. Recruitee: Nutzerpreis gegen Job-Slot-Modell

Beim Recruiting geht es um Bewerbungsunterlagen, also besonders schutzwürdige personenbezogene Daten, für die du als Verantwortlicher haftest. Die Frage „Wo stehen die Server?“ greift dabei zu kurz. Es kommt auf drei Dinge an: den Standort der Rechenzentren, den Ort, an dem die KI-Funktionen laufen, und die Rechtsordnung, der der Anbieter unterliegt.

Der US CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten auf Anordnung an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gespeichert sind. Ein Rechenzentrum in Frankfurt schützt also nicht, wenn der Betreiber ein US-Unternehmen ist. Nach überwiegender Auffassung erstreckt sich die Pflicht auch auf europäische Tochtergesellschaften, sofern der US-Mutterkonzern die Kontrolle über die Daten hat. Der Europäische Datenschutzausschuss stellt umgekehrt klar, dass eine Herausgabe allein auf Grundlage einer CLOUD-Act-Anordnung in der Regel unzulässig ist. Betroffene Anbieter stehen damit in einem Konflikt, der sich nicht auflösen lässt. Das Risiko trägt am Ende der Verantwortliche, also du.

Praktisch heißt das: Ein deutscher Serverstandort ist notwendig, aber nicht hinreichend. Wer auf AWS betreibt oder seine KI-Funktionen über OpenAI ausführt, holt sich einen US-Dienstleister in die Verarbeitung zurück, auch bei einem EU-Rechenzentrum. Purrcruit betreibt seine Server bei IONOS und Hetzner, beides deutsche Unternehmen, und führt alle KI-Funktionen über den IONOS AI Model Hub aus. Bewerbungsunterlagen, Lebensläufe und die daraus abgeleiteten Daten werden damit ausschließlich in Deutschland und der EU verarbeitet. Sie verlassen den EU-Rechtsraum nicht.

Der Vollständigkeit halber: Der Spam-Schutz unseres öffentlichen Bewerbungsformulars nutzt Cloudflare Turnstile, einen US-Dienst, der dabei IP-Adresse und Prüf-Token sieht, aber keine Bewerbungsinhalte und nichts aus der Anwendung selbst. Wir nennen das, statt „kein US-Unternehmen irgendwo“ zu behaupten. Aus demselben Grund bewertet der Score unten die Verarbeitung der Bewerberdaten und nicht Randdienste wie CDN oder Bot-Schutz: Die haben wir nicht bei allen acht Anbietern geprüft, und ein Kriterium, das nur für uns günstig ausgelegt wird, wäre keins.

Fairerweise gehört dazu: Seit 2023 gibt es mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss, auf den sich Übermittlungen an zertifizierte US-Unternehmen stützen lassen. Der CLOUD-Act-Konflikt ist damit aber nicht beseitigt, sondern nur anders gerahmt, und der Beschluss ist Gegenstand laufender rechtlicher Auseinandersetzungen. Wer diese Diskussion gar nicht erst führen will, wählt eine Kette ohne US-Beteiligung.

Wer nach einer Recruitee-Alternative sucht, nennt in der Praxis meist einen von zwei Gründen: Das Job-Slot-Modell passt nicht zum eigenen Geschäft, oder es fehlt die Kundenseite, also Unternehmen, Ansprechpartner:innen und Rechnungen.

Purrcruit adressiert beides. Der Preis richtet sich nach der Zahl der Menschen, die mit der Software arbeiten, nicht nach der Zahl der Mandate. Und ab dem Plus-Paket sind Unternehmens- und Kontaktverwaltung Teil desselben Systems, ab Premium kommen Rechnungswesen und Mailshots dazu.

Wer Recruitee dagegen wegen der Karriereseite und der strukturierten Team-Bewertung einsetzt, sollte den Wechsel gut prüfen: In diesen beiden Punkten ist Recruitee heute klar weiter.