KI im Recruiting fällt seit dem 2. August 2026 unter die Hochrisiko-Regeln des EU AI Act: Systeme, die Bewerbungen filtern, Kandidaten bewerten oder Auswahlentscheidungen vorbereiten, sind in Anhang III der Verordnung ausdrücklich benannt. Der Einsatz ist damit nicht verboten — aber die Grenze zwischen zulässiger Aufbereitung und regulierter Entscheidungsautomatik verläuft enger, als die meisten Anbieterprospekte vermuten lassen.
Das Problem hinter dem Werkzeugwunsch
Auf eine ausgeschriebene Stelle kommen im Mittelstand je nach Rolle zwischen 20 und 200 Bewerbungen. Die Personalabteilung besteht oft aus einer oder zwei Personen, die daneben Lohnabrechnung, Zeitwirtschaft und Vertragsangelegenheiten verantworten. Der Stapel wird abends durchgesehen, in wechselnder Reihenfolge und mit schwankender Aufmerksamkeit.
Zwei Folgen sind messbar: Die Reaktionszeit steigt — und mit ihr die Zahl der Kandidaten, die zwischenzeitlich anderswo unterschreiben. Und die Beurteilung wird uneinheitlich, weil die dreißigste Bewerbung anders gelesen wird als die dritte. Beides sind reale Probleme, und beide legen den Griff zu einem Werkzeug nahe, das „vorsortiert”. Genau an dieser Stelle wird es rechtlich heikel.
Warum automatisierte Auswahl reguliert ist
Anhang III: Hochrisiko seit August 2026
Der EU AI Act stuft KI-Systeme nach ihrem Anwendungsbereich ein. Anhang III nennt unter den Hochrisiko-Bereichen ausdrücklich Beschäftigung und Personalmanagement — einschließlich Systemen für die gezielte Ausspielung von Stellenanzeigen, die Filterung von Bewerbungen und die Bewertung von Kandidaten. Für diese Systeme gelten seit dem 2. August 2026 die vollen Anforderungen: Risikomanagement, Datenqualität, technische Dokumentation, Protokollierung, menschliche Aufsicht, Konformitätsbewertung.
Diese Pflichten treffen zwar überwiegend den Anbieter des Systems. Betreiber haben aber eigene Pflichten, darunter die zweckgemäße Verwendung, die Sicherstellung menschlicher Aufsicht durch qualifiziertes Personal und die Information der betroffenen Beschäftigten. Wer einen Dienst einkauft, kann die Verantwortung also nicht vollständig weiterreichen. Die zeitliche Einordnung aller Stufen steht im Ratgeber zu den EU-AI-Act-Fristen, die Abgrenzung der Klassen im Glossar unter Hochrisiko-KI.
Artikel 22 DSGVO: die automatisierte Einzelentscheidung
Unabhängig vom EU AI Act gilt Artikel 22 DSGVO. Betroffene haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt. Eine Absage im Bewerbungsverfahren erfüllt diese Schwelle nach verbreiteter Auffassung.
Wichtig ist das Wort „ausschließlich”. Eine menschliche Beteiligung, die nur den Vorschlag des Systems abnickt, genügt nicht — verlangt ist eine inhaltliche Prüfung durch eine Person mit Entscheidungsbefugnis und der tatsächlichen Möglichkeit, anders zu entscheiden. Kommt automatisierte Entscheidungsfindung zum Einsatz, ist sie zudem in der Auskunft nach Artikel 15 offenzulegen, samt Angaben zur Logik — siehe dazu die Bearbeitung von Auskunftsersuchen.
AGG: das Risiko, das erst im Prozess sichtbar wird
Das Allgemeine Gleichbehandlungsgesetz verbietet die Benachteiligung wegen Herkunft, Geschlecht, Religion, Behinderung, Alter und sexueller Identität. Ein Modell, das auf historischen Einstellungsentscheidungen trainiert wurde, reproduziert die Muster dieser Entscheidungen — einschließlich der Muster, die niemand bewusst gesetzt hat. Auch scheinbar neutrale Merkmale wirken als Stellvertreter: Lücken im Lebenslauf, Wohnort, Studienort, Formulierungsstil.
Das Risiko materialisiert sich nicht beim Einsatz, sondern im Verfahren. Legt ein abgelehnter Bewerber Indizien für eine Benachteiligung dar, muss das Unternehmen beweisen, dass keine vorlag. Bei einem System, dessen Entscheidungsweg nicht dokumentiert ist, ist dieser Beweis schwer zu führen.
Was zulässig und praktisch sinnvoll ist
Die tragfähige Trennlinie verläuft zwischen Aufbereitung und Bewertung. Alles, was Informationen zugänglicher macht, ohne sie zu gewichten, bleibt handhabbar. Alles, was gewichtet, sortiert oder aussteuert, führt in den regulierten Bereich.
| Anwendung | Einordnung | Warum |
|---|---|---|
| Lebenslauf in einheitliche Struktur bringen | unproblematisch | reine Formatierung, keine Bewertung |
| Qualifikationen den Stellenanforderungen gegenüberstellen | zulässig als Entscheidungshilfe | zeigt Fakten, wertet nicht |
| Fehlende Pflichtangaben markieren | zulässig | Vollständigkeitsprüfung, keine Eignungsaussage |
| Eingangsbestätigung automatisch versenden | unproblematisch | keine inhaltliche Entscheidung |
| Score oder Ranking der Bewerber | heikel | verdichtet Bewertung, Entscheidung wandert zum System |
| Automatische Absage unterhalb einer Schwelle | unzulässig ohne weiteres | automatisierte Einzelentscheidung nach Art. 22 DSGVO |
| Videoanalyse von Mimik oder Stimme | sehr problematisch | Emotionserkennung im Beschäftigungskontext ist stark eingeschränkt |
Der Unterschied zwischen den Zeilen ist keine Frage der Technik, sondern der Ausgabe. Dasselbe Sprachmodell erzeugt eine zulässige Gegenüberstellung oder ein problematisches Ranking — je nachdem, worum es gebeten wird. Genau deshalb gehört die Festlegung, was das System ausgeben darf, dokumentiert und nicht der jeweiligen Konfiguration überlassen.
Praktisch heißt das: Das System liefert ein lesbares Dossier — Werdegang chronologisch, relevante Qualifikationen den Anforderungen aus der Ausschreibung gegenübergestellt, offene Punkte benannt, jeweils mit Verweis auf die Fundstelle in den Unterlagen. Die Personalabteilung liest dieses Dossier statt eines unstrukturierten PDF-Stapels und entscheidet selbst. Der Zeitgewinn liegt im Lesen, nicht im Aussortieren — und er ist erheblich, weil das Lesen den Großteil des Aufwands ausmacht.
Die Punkte, die im Betrieb sichtbar werden
Der Verweis auf die Fundstelle ist Pflicht, nicht Komfort. Eine Zusammenfassung ohne Quellenangabe lässt sich nicht prüfen. Sprachmodelle ergänzen gelegentlich plausible, aber nicht vorhandene Angaben — bei Bewerbungsunterlagen ist das ein direkter Weg in eine Fehlentscheidung. Hintergrund dazu im Ratgeber zu KI-Halluzinationen.
Bewerberdaten gehören zu den sensibelsten Beständen im Unternehmen. Ohne Auftragsverarbeitungsvertrag mit dem Anbieter des Sprachmodells geht es nicht; alternativ läuft das Modell lokal. Die Löschfrist nach abgeschlossenem Verfahren — üblicherweise sechs Monate nach Absage wegen der Klagefrist des AGG — muss auch für die erzeugten Dossiers gelten, nicht nur für die Originalunterlagen. Die Grundlagen stehen unter DSGVO-konforme KI.
Transparenz gegenüber Bewerbern. Kommt KI im Verfahren zum Einsatz, gehört das in die Datenschutzinformation für Bewerber. Das ist weniger Aufwand als gedacht und nimmt der Sache im Konfliktfall die Schärfe.
Der Betriebsrat entscheidet mit. Auswahlrichtlinien und technische Einrichtungen, die Verhalten oder Leistung erfassen können, sind mitbestimmungspflichtig. Frühe Einbindung ist der schnellere Weg — dazu der Ratgeber zur KI-Betriebsvereinbarung und die Übersicht unter KI und Betriebsrat.
Das System gehört ins Verzeichnis. Ein Werkzeug im Personalbereich ist der klassische Anhang-III-Fall und muss im KI-Inventar mit entsprechender Einstufung geführt werden.
Umsetzung ohne Entscheidungsautomatik
Wer den Ablauf technisch abbilden will, braucht vier Schritte: Bewerbung über ein Formular mit Upload entgegennehmen, Text aus dem Dokument extrahieren, das hinterlegte Stellenprofil laden, ein strukturiertes Dossier erzeugen — und parallel eine Eingangsbestätigung an die bewerbende Person senden. Kein Score, kein Ranking, keine Absagelogik. Genau in diesem Zuschnitt liegt die Vorlage Bewerbung vorprüfen vor.
Was dokumentiert sein muss, bevor das System läuft
Die Hochrisiko-Einstufung wirkt abschreckend, weil sie nach Zertifizierungsprojekt klingt. Für den hier beschriebenen Zuschnitt — Aufbereitung ohne Bewertung — reduziert sich der Dokumentationsaufwand auf einen überschaubaren Satz von Festlegungen.
| Was festzuhalten ist | Warum |
|---|---|
| Zweck und ausdrückliche Abgrenzung ohne Score oder Absagelogik | belegt, dass keine automatisierte Einzelentscheidung stattfindet |
| Eingesetztes Modell, Anbieter, Verarbeitungsort, AV-Vertrag | Nachweis nach DSGVO, Grundlage für das Inventar |
| Wer prüft, entscheidet und darf abweichen | menschliche Aufsicht ist nur mit benannter Person belegbar |
| Datenquellen und Löschfristen für Unterlagen und Dossiers | Beschäftigten- und Bewerberdatenschutz |
| Information der Bewerber über den KI-Einsatz | Transparenz, entschärft Konflikte im Nachgang |
| Stichprobenkontrolle der erzeugten Dossiers | erkennt Fehlzuschreibungen, bevor sie Entscheidungen prägen |
Diese sechs Punkte passen auf zwei Seiten. Sie sind zugleich der Beleg dafür, dass die Grenze zur Entscheidungsautomatik bewusst gezogen wurde — im Streitfall ist das die entscheidende Unterlage.
Der pragmatische Zuschnitt für den Mittelstand
Für die meisten Betriebe ist die Antwort nicht „KI im Recruiting ja oder nein”, sondern eine Frage des Zuschnitts: Aufbereitung ja, Entscheidung nein. Diese Linie ist rechtlich vertretbar, technisch einfacher als der volle Hochrisiko-Pfad und im Alltag der Personalabteilung der größere Hebel — weil dort die Zeit beim Lesen verloren geht, nicht beim Entscheiden.
Wer den Personalbereich insgesamt betrachten will, findet die Anwendungsfälle unter KI im Personalwesen. Für die Einordnung des eigenen Vorhabens vor der Werkzeugauswahl ist ein Erstgespräch der kürzere Weg als der Vergleich von Anbieterversprechen.
Quellen: Verordnung (EU) 2024/1689 (EUR-Lex) · Verordnung (EU) 2016/679 (EUR-Lex) · Gesetze im Internet (BMJ)
Häufige Fragen
Ist KI im Recruiting erlaubt?
Ja, aber unter Auflagen. KI-Systeme für die Personalauswahl sind in Anhang III des EU AI Act als Hochrisiko eingestuft; die Anforderungen gelten seit dem 2. August 2026. Zulässig und praktisch handhabbar bleibt die strukturierte Aufbereitung von Unterlagen als Entscheidungshilfe — die Entscheidung selbst muss ein Mensch treffen.
Warum gilt KI im Personalbereich als Hochrisiko?
Weil Auswahlentscheidungen unmittelbar über den Zugang zu Erwerbsarbeit bestimmen. Anhang III des EU AI Act nennt Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit ausdrücklich — darunter fallen Systeme für Stellenausschreibung, Filterung von Bewerbungen und Bewertung von Kandidaten.
Darf eine KI Bewerbungen automatisch absagen?
Praktisch nein. Eine automatisierte Absage ohne menschliche Beteiligung ist eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO und grundsätzlich unzulässig, wenn sie rechtliche Wirkung entfaltet oder erheblich beeinträchtigt. Zusätzlich greifen die Hochrisiko-Pflichten des EU AI Act und das Diskriminierungsverbot des AGG.
Was ist mit einem Score oder Ranking der Bewerber?
Ein Score ist der problematischste Teil. Er sieht objektiv aus, verdichtet aber Annahmen zu einer Zahl, deren Zustandekommen niemand mehr prüft — und er verschiebt die Entscheidung faktisch auf das System. Eine strukturierte Gegenüberstellung von Anforderungen und Qualifikationen leistet dasselbe, ohne die Bewertung vorwegzunehmen.
Welche Rolle spielt das AGG?
Das Allgemeine Gleichbehandlungsgesetz verbietet Benachteiligung wegen Herkunft, Geschlecht, Religion, Behinderung, Alter und sexueller Identität. Ein Modell, das aus historischen Einstellungsdaten lernt, übernimmt vorhandene Muster — auch die unzulässigen. Im Streitfall muss das Unternehmen darlegen, dass keine Benachteiligung vorlag.
Muss der Betriebsrat beim KI-Einsatz im Recruiting beteiligt werden?
Bei bestehendem Betriebsrat regelmäßig ja. Auswahlrichtlinien sind mitbestimmungspflichtig, ebenso technische Einrichtungen, die zur Verhaltens- oder Leistungsüberwachung geeignet sind. Es empfiehlt sich, den Betriebsrat vor der Einführung einzubinden statt danach.