KI im Recruiting: Rechtliche Grenzen und fairer Einsatz in der Praxis

KI im Recruiting verspricht schnellere Prozesse, weniger Routinearbeit und bessere Treffer bei der Kandidatensuche. Gerade bei Hunderten Bewerbungen auf eine Stelle wirkt die Aussicht verlockend, eine Software vorsortieren zu lassen. Doch kaum ein KI-Anwendungsfeld ist rechtlich so stark reguliert wie die Personalauswahl.

Der EU AI Act stuft viele Recruiting-Systeme als Hochrisiko-KI ein. Hinzu kommen die DSGVO, das Allgemeine Gleichbehandlungsgesetz und die Mitbestimmungsrechte des Betriebsrats. Wer diese Regeln ignoriert, riskiert Bußgelder, Entschädigungsklagen und einen beschädigten Ruf als Arbeitgeber.

Dieser Beitrag zeigt dir, welche Anwendungen erlaubt sind, wo die Grenzen verlaufen und wie du KI fair in deinen Auswahlprozess integrierst. Er gibt den Stand Oktober 2026 wieder. Für konkrete Projekte solltest du arbeits- und datenschutzrechtliche Beratung einholen.

Was bedeutet KI im Recruiting?

KI im Recruiting umfasst Software, die mithilfe künstlicher Intelligenz Aufgaben der Personalgewinnung übernimmt oder unterstützt: Stellenanzeigen formulieren und gezielt ausspielen, Bewerbungen analysieren und filtern, Kandidaten bewerten, Interviews planen oder Fragen per Chatbot beantworten. Rechtlich entscheidend ist, ob die KI Auswahlentscheidungen vorbereitet oder beeinflusst.

Die Spannbreite ist groß. Ein Sprachmodell, das eine Stellenanzeige entwirft, hat ein völlig anderes Risikoprofil als ein System, das Lebensläufe automatisch in „geeignet“ und „ungeeignet“ sortiert. Deshalb lohnt es sich, jeden Anwendungsfall einzeln zu betrachten, statt pauschal von „KI in der Personalabteilung“ zu sprechen.

Der EU AI Act: Recruiting als Hochrisiko-Bereich

Der EU AI Act listet in Anhang III ausdrücklich den Bereich Beschäftigung. Als Hochrisiko-KI gelten danach Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl von Personen eingesetzt werden, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu analysieren und zu filtern und Bewerbende zu bewerten. Auch Systeme für Beförderungen, Kündigungen, Aufgabenzuweisung und Leistungsbewertung fallen darunter.

Neue Fristen nach dem Digital Omnibus

Ursprünglich sollten die Pflichten für diese Hochrisiko-Systeme ab dem 2. August 2026 gelten. Mit dem Digital Omnibus zur KI, im Juli 2026 im Amtsblatt der EU veröffentlicht, hat der Gesetzgeber den Starttermin für Hochrisiko-Systeme nach Anhang III auf den 2. Dezember 2027 verschoben. Für KI im Recruiting gewinnen Unternehmen damit Zeit, aber keine Entwarnung. Einen Überblick über alle Pflichten und Fristen bietet unser Artikel zum EU AI Act.

Pflichten für Arbeitgeber als Betreiber

Die meisten Unternehmen kaufen Recruiting-Software ein und sind damit Betreiber, nicht Anbieter. Ab Dezember 2027 treffen sie unter anderem diese Pflichten:

• System entsprechend der Gebrauchsanweisung des Anbieters verwenden
• Menschliche Aufsicht durch kompetente, geschulte und befugte Personen sicherstellen
• Eingabedaten auf Relevanz und Repräsentativität prüfen, soweit sie kontrolliert werden
• Betrieb überwachen und automatisch erzeugte Protokolle aufbewahren
• Arbeitnehmervertretung und betroffene Beschäftigte vor Inbetriebnahme am Arbeitsplatz informieren
• Personen informieren, über die das System Entscheidungen trifft oder vorbereitet

Interne Personalentscheidungen nicht vergessen

Der Blick richtet sich oft nur auf externe Bewerbungen. Der Hochrisiko-Bereich umfasst aber auch KI-Systeme, die Entscheidungen über Beförderungen, Versetzungen oder Kündigungen beeinflussen, Aufgaben auf Basis von Verhalten oder persönlichen Merkmalen zuweisen oder Leistung überwachen und bewerten. Talent-Management-Plattformen, die interne Kandidaten für offene Positionen vorschlagen, können deshalb ebenso betroffen sein wie klassische Bewerbermanagementsysteme.

Hinzu kommt ein neues Recht für Betroffene: Wer von einer Entscheidung betroffen ist, die auf Grundlage eines Hochrisiko-Systems getroffen wurde und rechtliche oder ähnlich erhebliche Auswirkungen hat, kann nach Artikel 86 AI Act eine klare und aussagekräftige Erläuterung verlangen. Dafür musst du verstehen, welche Rolle das System bei der Entscheidung gespielt hat. Bereite deine Dokumentation deshalb so vor, dass du diese Frage später beantworten kannst.

Was bereits verboten ist

Einige Praktiken sind schon seit dem 2. Februar 2025 untersagt. Dazu gehört der Einsatz von KI zur Emotionserkennung am Arbeitsplatz, ausgenommen aus medizinischen oder Sicherheitsgründen. Video-Interview-Tools, die aus Mimik oder Stimme auf Begeisterung, Nervosität oder Ehrlichkeit schließen wollen, sind damit in der EU tabu. Auch biometrische Kategorisierung nach sensiblen Merkmalen ist verboten.

DSGVO: Keine Entscheidung allein durch die Maschine

Unabhängig vom AI Act gilt die DSGVO bereits heute vollständig. Zentral ist Artikel 22: Bewerbende haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt. Eine automatische Absage ohne menschliche Prüfung fällt typischerweise darunter.

Der Europäische Gerichtshof hat im SCHUFA-Urteil vom Dezember 2023 (Rechtssache C-634/21) klargestellt, dass schon ein automatisch ermittelter Wert als Entscheidung gelten kann, wenn er für das Ergebnis maßgeblich ist. Übertragen auf KI im Recruiting heißt das: Ein Ranking-Score, dem Recruiter regelmäßig ungeprüft folgen, ist riskant. Die menschliche Prüfung muss echt sein, nicht nur formal.

• Transparenz: Informiere Bewerbende in der Datenschutzerklärung über KI-Einsatz, Logik und Tragweite.
• Datenminimierung: Verarbeite nur Daten, die für die konkrete Stelle relevant sind.
• Folgenabschätzung: Prüfe eine Datenschutz-Folgenabschätzung, die bei systematischer Bewertung von Personen regelmäßig erforderlich ist.
• Löschfristen: Lege fest, wann Bewerbungsdaten und KI-Auswertungen gelöscht werden.

AGG: Diskriminierungsrisiken durch Algorithmen

Das größte praktische Risiko von KI im Recruiting ist algorithmische Diskriminierung. Systeme lernen aus historischen Daten. Wenn in der Vergangenheit überwiegend bestimmte Gruppen eingestellt wurden, kann das Modell diese Muster reproduzieren, ohne dass jemand es beabsichtigt. Indirekte Merkmale wie Lücken im Lebenslauf, Wohnort oder Vereinsmitgliedschaften können dabei als Stellvertreter für geschützte Merkmale wirken.

Das Allgemeine Gleichbehandlungsgesetz verbietet Benachteiligungen wegen ethnischer Herkunft, Geschlecht, Religion oder Weltanschauung, Behinderung, Alter und sexueller Identität. Für Arbeitgeber heikel ist die Beweislastregel in § 22 AGG: Legt eine Bewerberin Indizien für eine Benachteiligung dar, musst du beweisen, dass keine Diskriminierung vorlag. Mit einem undurchsichtigen Algorithmus gelingt das kaum.

Ansprüche auf Entschädigung müssen Bewerbende nach § 15 Abs. 4 AGG grundsätzlich innerhalb von zwei Monaten schriftlich geltend machen. Wer KI im Recruiting nutzt, sollte deshalb Auswahlentscheidungen so dokumentieren, dass sie sich im Streitfall nachvollziehen lassen. Informationen und Beratungsangebote bietet die Antidiskriminierungsstelle des Bundes.

Betriebsrat: Mitbestimmung bei KI im Recruiting

Existiert ein Betriebsrat, führt an ihm kein Weg vorbei. Gleich mehrere Vorschriften des Betriebsverfassungsgesetzes greifen bei KI im Recruiting:

• Auswahlrichtlinien (§ 95 BetrVG): Richtlinien für die personelle Auswahl bedürfen der Zustimmung des Betriebsrats. Das gilt ausdrücklich auch, wenn sie ganz oder teilweise unter Einsatz von KI aufgestellt werden.
• Personalfragebögen (§ 94 BetrVG): Standardisierte Abfragen, etwa durch Chatbots, können zustimmungspflichtig sein.
• Technische Überwachung (§ 87 Abs. 1 Nr. 6 BetrVG): Betrifft das System auch Beschäftigte, etwa interne Bewerber oder Recruiter, ist es mitbestimmungspflichtig.
• Sachverständige (§ 80 Abs. 3 BetrVG): Bei der Beurteilung von KI kann der Betriebsrat externe Sachverständige hinzuziehen.

Wie du diese Rechte in einer tragfähigen Betriebsvereinbarung abbildest, beschreibt unser Beitrag zu Betriebsrat und Mitbestimmung bei KI.

Wo KI im Recruiting heute sinnvoll hilft

Trotz aller Regulierung gibt es viele Einsatzfelder, die mit überschaubarem Risiko echten Nutzen stiften. Entscheidend ist, dass die KI Menschen unterstützt, statt über Menschen zu entscheiden.

• Stellenanzeigen: Entwürfe formulieren, auf inklusive Sprache prüfen und für verschiedene Kanäle anpassen
• Terminplanung: Interviewtermine koordinieren und Erinnerungen versenden
• Kandidatenkommunikation: Häufige Fragen per gekennzeichnetem Chatbot beantworten
• Interviewvorbereitung: Strukturierte Fragen auf Basis des Anforderungsprofils entwickeln
• Prozessanalyse: Engpässe und Abbruchquoten im Bewerbungsprozess sichtbar machen

Gerade im Wettbewerb um knappe Talente zählt eine schnelle, wertschätzende Candidate Experience. Wie du Fachkräfte nach der Einstellung hältst, liest du im Beitrag Fachkräfte binden.

Software auswählen: Diese Fragen musst du Anbietern stellen

Viele Recruiting-Plattformen haben in den vergangenen Jahren KI-Funktionen ergänzt, oft ohne dass Kunden es aktiv bemerkt haben. Prüfe deshalb nicht nur neue Tools, sondern auch bestehende Bewerbermanagementsysteme. Die Verantwortung für den Einsatz von KI im Recruiting liegt bei dir als Arbeitgeber, auch wenn der Anbieter die Technik liefert.

Ein strukturierter Fragenkatalog hilft dir, Anbieter vergleichbar zu bewerten:

• Welche Funktionen nutzen KI, und welche davon beeinflussen Ranking, Filterung oder Bewertung?
• Mit welchen Daten wurde das System trainiert, und wie repräsentativ sind sie für deinen Bewerbermarkt?
• Welche Tests auf Verzerrungen hat der Anbieter durchgeführt, und kannst du die Ergebnisse einsehen?
• Wie bereitet sich der Anbieter auf die Konformitätsbewertung als Hochrisiko-System vor?
• Lassen sich einzelne KI-Funktionen deaktivieren oder konfigurieren?
• Wo werden Daten verarbeitet, und werden Bewerberdaten zum Training weiterer Modelle verwendet?

Antworten, die ausweichend bleiben oder auf Geschäftsgeheimnisse verweisen, sind ein Warnsignal. Ohne nachvollziehbare Informationen kannst du weder die menschliche Aufsicht sinnvoll gestalten noch im Streitfall erklären, wie eine Entscheidung zustande kam.

Wann du selbst zum Anbieter wirst

Vorsicht ist geboten, wenn du ein System selbst entwickelst, es unter eigenem Namen einsetzt oder seine Zweckbestimmung wesentlich veränderst. Dann kannst du nach dem AI Act selbst als Anbieter gelten und die deutlich umfangreicheren Anbieterpflichten tragen, etwa zu Risikomanagement, Datenqualität, technischer Dokumentation und Konformitätsbewertung. Das betrifft zum Beispiel ein allgemeines Sprachmodell, das du intern so konfigurierst, dass es Bewerbungen bewertet und sortiert.

Transparenz gegenüber Bewerbenden

Offenheit zahlt sich aus, rechtlich wie kommunikativ. Erkläre in der Stellenanzeige oder auf der Karriereseite verständlich, an welchen Stellen du KI im Recruiting einsetzt und dass Menschen über Einladungen und Absagen entscheiden. Nenne eine Ansprechperson für Rückfragen. Bewerbende, die den Prozess verstehen, akzeptieren ihn eher und brechen seltener ab.

In 7 Schritten zum rechtssicheren Einsatz

Ein strukturiertes Vorgehen beim Einsatz von KI im Recruiting schützt dich vor bösen Überraschungen. Dieser Ablauf hat sich als Grundgerüst bewährt:

1. Anwendungsfall definieren: Beschreibe genau, welche Aufgabe die KI übernimmt und ob sie Auswahlentscheidungen beeinflusst.
2. Risikoklasse bestimmen: Prüfe, ob das System unter Anhang III des AI Act fällt oder verbotene Funktionen enthält.
3. Anbieter prüfen: Fordere Dokumentation zu Trainingsdaten, Bias-Tests, Genauigkeit und geplanter Konformitätsbewertung an.
4. Datenschutz klären: Erstelle oder aktualisiere Datenschutz-Folgenabschätzung, Verarbeitungsverzeichnis und Bewerberinformation.
5. Betriebsrat einbinden: Verhandle frühzeitig eine Betriebsvereinbarung zu Zweck, Daten und Kontrollen.
6. Menschliche Aufsicht organisieren: Schule Recruiter darin, KI-Empfehlungen kritisch zu prüfen, und dokumentiere Abweichungen.
7. Regelmäßig auditieren: Werte Auswahlergebnisse nach Gruppen aus, um Verzerrungen früh zu erkennen.

Fazit: KI im Recruiting braucht klare Grenzen

KI im Recruiting kann Prozesse beschleunigen und Recruiter von Routinearbeit entlasten. Rechtlich bewegst du dich aber in einem der am stärksten regulierten KI-Felder: Emotionserkennung ist verboten, automatisierte Absagen sind problematisch, und ab dem 2. Dezember 2027 gelten die vollen Hochrisiko-Pflichten des AI Act.

Die gewonnene Zeit bis dahin solltest du nutzen, um Anbieter zu prüfen, den Betriebsrat einzubinden und echte menschliche Kontrolle zu verankern. Wer KI im Recruiting als Assistenz versteht und nicht als Entscheider, gewinnt Effizienz, ohne Fairness und Vertrauen zu opfern.

Häufige Fragen zu KI im Recruiting