KI im Recruiting: Schneller besetzen, AI-Act-konform

Donnerstagabend, 18:40 Uhr. Sandra Köhler, Personalleiterin eines mittelständischen Maschinenbauers in Schwaben, sitzt vor 214 Bewerbungen für drei offene Stellen. Die Produktion wartet seit elf Wochen auf Fachkräfte, der Geschäftsführer fragt jeden Montag nach. Ein neues Tool verspricht Rettung: KI im Recruiting, das die Lebensläufe automatisch vorsortiert und ihr nur noch die besten 20 Kandidaten zeigt. Sandra ist begeistert. Was sie nicht weiß: Mit einem Klick macht sie ihr Unternehmen zum Betreiber eines Hochrisiko-KI-Systems, mit allen Pflichten, die der EU AI Act daran knüpft.

Genau diese Szene spielt sich gerade in vielen Personalabteilungen ab. Der Fachkräftemangel drückt, die Zahl der Bewerbungen steigt, und KI im Recruiting verspricht eine kürzere time-to-hire. Doch Bewerber-Vorauswahl per Algorithmus ist kein harmloses Effizienz-Gadget. Sie ist rechtlich heikel, technisch fehleranfällig und ab dem 2. August 2026 streng reguliert. Die gute Nachricht: Geschwindigkeit und Konformität schließen sich nicht aus. Man muss das System nur von Anfang an richtig bauen.

Warum KI im Recruiting laut AI Act ein Hochrisiko-System ist

KI im Recruiting fällt nach dem EU AI Act fast immer in die höchste regulierte Klasse: Hochrisiko. Das ist keine Auslegungsfrage, sondern steht wörtlich im Gesetz. Sobald ein System Stellenanzeigen gezielt ausspielt, Bewerbungen filtert oder Kandidaten bewertet, greift die schärfste Pflichtenstufe unterhalb des Verbots.

Laut dem EU Artificial Intelligence Act (2024) listet Annex III Punkt 4(a) ausdrücklich KI-Systeme auf, die zur Rekrutierung und Auswahl natürlicher Personen dienen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu analysieren und zu filtern und Kandidaten zu bewerten. Das deckt nahezu jedes gängige Bewerbermanagement-System mit KI-Funktion ab.

Der Grund für diese Einstufung ist nachvollziehbar: Eine Software, die über den Zugang zum Arbeitsmarkt mitentscheidet, kann Lebenswege prägen. Ein fehlerhaftes Lebenslauf-Screening sortiert qualifizierte Menschen aus, bevor ein Mensch sie je gesehen hat. Deshalb knüpft der Gesetzgeber an KI im Recruiting konkrete Betreiberpflichten, von der Transparenz bis zur menschlichen Aufsicht.

Was "Hochrisiko" für Ihren Betrieb konkret bedeutet

Hochrisiko heißt nicht verboten, sondern reguliert. Sie dürfen KI im Recruiting einsetzen, müssen aber als Betreiber (Deployer) nachweisen, dass das System sicher, dokumentiert und kontrollierbar ist. Diese Pflichten treffen nicht nur den Hersteller der Software, sondern auch Sie als nutzendes Unternehmen.

Der Amazon-Fall zeigt, wie schnell ein KI-System diskriminiert

Der bekannteste Bias-Fall im Recruiting belegt, wie unbemerkt algorithmische Diskriminierung entsteht: durch verzerrte Trainingsdaten. Ein System lernt aus der Vergangenheit, und wenn die Vergangenheit einseitig war, schreibt die KI diese Einseitigkeit fort.

Laut Built In (2018) entwickelte Amazon ab 2014 ein KI-Recruiting-Tool, das ab 2015 nachweislich Frauen benachteiligte. Trainiert auf zehn Jahren überwiegend männlicher Lebensläufe, wertete es Bewerbungen mit dem Wort "women's" sowie Absolventinnen reiner Frauen-Colleges ab und bevorzugte männlich konnotierte Sprache. Amazon stellte das Projekt 2017 ein.

Das Lehrstück daran: Niemand hatte dem System beigebracht, Frauen zu benachteiligen. Es leitete diese Verzerrung selbst aus den Daten ab. Für ein KMU bedeutet das ein doppeltes Risiko. Erstens verlieren Sie qualifizierte Talente, die der Algorithmus aussortiert. Zweitens drohen Verstöße gegen das Allgemeine Gleichbehandlungsgesetz (AGG), wenn die Vorauswahl an Geschlecht, Herkunft oder Alter anknüpft. Wer KI im Recruiting einsetzt, muss Trainingsdaten-Bias also aktiv testen, nicht hoffen, dass er nicht entsteht.

Diese Pflichten gelten für KI bei der Bewerberauswahl

Für Betreiber von Hochrisiko-KI im Recruiting gelten drei zentrale Pflichten: qualifizierte menschliche Aufsicht, Transparenz gegenüber Bewerbern und Information der eigenen Belegschaft. Diese Anforderungen sind keine Empfehlung, sondern stehen ausdrücklich im Gesetz.

Laut EU Artificial Intelligence Act (2024) verpflichtet Artikel 26 Betreiber dazu, qualifizierte menschliche Aufsicht durch Personen mit der nötigen Kompetenz, Schulung und Befugnis sicherzustellen (Abs. 2), betroffene Personen darüber zu informieren, dass eine Hochrisiko-KI über sie entscheidet (Abs. 11), und Beschäftigte sowie Arbeitnehmervertretung vorab zu informieren (Abs. 7). Übersetzt heißt das: Kein Bewerber darf allein von einer Maschine aussortiert werden, jeder muss von dem KI-Einsatz wissen, und auch Ihr Betriebsrat hat ein Wort mitzureden. Wer KI im Recruiting betreibt, trägt diese Verantwortung selbst.

Die wichtigsten Betreiberpflichten auf einen Blick

Die folgende Übersicht fasst zusammen, was der AI Act von Ihnen als nutzendem Unternehmen verlangt und wie sich das in der Praxis umsetzen lässt.

Wer diese Punkte erst nachträglich aufsetzt, baut auf Sand. Logging, Erklärbarkeit und menschlicher Letztentscheid lassen sich nicht nachrüsten, ohne das System neu zu denken. Genau hier trennt sich ein konformes von einem riskanten Recruiting-System.

Warum jetzt der richtige Zeitpunkt für saubere KI im Recruiting ist

Die KI-Adoption im deutschen Recruiting ist noch niedrig, was Früheinsteigern mit sauberer Compliance einen doppelten Vorteil verschafft: Tempo und Rechtssicherheit zugleich. Der Markt ist in Bewegung, aber von Sättigung weit entfernt.

Laut der ManpowerGroup Deutschland (2025) setzen 44 Prozent der befragten deutschen Unternehmen KI bereits in Bereichen wie Recruiting, Onboarding und Training ein, weitere 23 Prozent planen den Einsatz binnen zwölf Monaten. Doch die Durchdringung im Kerngeschäft der Personalauswahl ist dünn: Laut Bitkom e.V. (2025) nutzen erst 9 Prozent der Unternehmen KI-Chatbots für HR-Anfragen, und nur 14 Prozent verfassen Arbeitszeugnisse mit KI.

Dass der große Durchbruch noch aussteht, bestätigt auch die Branche selbst. Laut dem index Recruiting-Report 2024 (index Gruppe) stimmen nur 34 Prozent der 638 befragten HR-Verantwortlichen zu, dass KI Recruiting-Abläufe deutlich vereinfacht, häufigster Einsatz ist mit lediglich 17 Prozent die Optimierung von Stellenanzeigen. Wer jetzt KI im Recruiting konform einführt, ist also kein Nachzügler, sondern Vorreiter, mit dem zusätzlichen Vorteil einer glaubwürdigen Arbeitgebermarke.

So baut DigiRift ein AI-Act-konformes Recruiting-System für KMU

KI im Recruiting wird dann zum Wettbewerbsvorteil, wenn Bias-Tests, Logging, Erklärbarkeit und menschlicher Letztentscheid von Anfang an eingebaut sind. Genau das übernimmt DigiRift als Full-Service-Partner, von der Konzeption bis zum laufenden Betrieb.

In unserer Praxis bei DigiRift erleben wir regelmäßig, dass Unternehmen wie der von Sandra Köhler ein fertiges Black-Box-Tool mieten und dann allein mit der Compliance dastehen. Das drehen wir um. Wir analysieren zuerst, an welchen Stellen Ihres Bewerbermanagement-Systems KI im Recruiting überhaupt einen Mehrwert bringt, und bauen ein System, das die Hochrisiko-Anforderungen technisch erfüllt: nachvollziehbare Bewertungskriterien statt undurchsichtiger Scores, vollständiges Logging jeder Entscheidung und eine Oberfläche, in der Ihr Recruiter jede Empfehlung sieht, versteht und überstimmen kann.

Die regulatorische Einordnung dieser Anforderungen vertiefen wir in unserem Beitrag EU AI Act 2026: Was KMU jetzt wissen müssen, und wer den Bias- und Transparenz-Schwerpunkt vertiefen will, findet praktische Schritte in unserer KI-Ethik & Compliance: Technik-Checkliste. Weil Bewerberdaten personenbezogen sind, spielt zusätzlich der Datenschutz hinein, hierzu lohnt ein Blick in die DSGVO-KI-Compliance: 10-Punkte-Checkliste.

Vorteile und ehrliche Grenzen eines konformen Systems

Ein sauber gebautes System verkürzt die time-to-hire und entlastet die Personalabteilung spürbar, weil Routinearbeit beim Vorsortieren entfällt. Die Bewertung wird nachvollziehbarer als bei rein subjektiver Sichtung. Ehrlich bleibt aber: KI im Recruiting ersetzt keinen Recruiter. Sie liefert eine begründete Vorauswahl, die finale Entscheidung trifft weiterhin ein Mensch, und das ist nicht nur Pflicht, sondern auch fachlich richtig. Wer schnelle Wunderautomatisierung ohne menschliche Aufsicht verspricht, ignoriert sowohl das Gesetz als auch die Realität von Personalentscheidungen.

Welche rechtlichen Felder über den AI Act hinaus berührt werden, zeigen wir in KI-Recht: 10 Rechtsbereiche, die KMU kennen müssen. Wenn Sie wissen möchten, wie ein konformes Recruiting-System konkret in Ihren Bewerbungsprozess passt, klären wir in einem 30-minütigen Erstgespräch über die Kontaktseite von DigiRift, an welchen Stellen KI bei Ihnen sinnvoll ist, welche Hochrisiko-Pflichten Sie konkret treffen und mit welchem Aufwand Sie bis zur Frist am 2. August 2026 rechnen sollten.

Fazit: Tempo und Konformität sind kein Widerspruch

KI im Recruiting ist nach Annex III des EU AI Act ein Hochrisiko-System, sobald sie Bewerbungen filtert, Stellenanzeigen ausspielt oder Kandidaten bewertet. Der Amazon-Fall zeigt, wie schnell Trainingsdaten-Bias zu Diskriminierung führt, und Artikel 26 verlangt menschliche Aufsicht, Transparenz gegenüber Bewerbern und Information der Belegschaft. Wer diese Anforderungen von Anfang an einbaut, gewinnt doppelt: kürzere time-to-hire und Rechtssicherheit.

Weil die Hochrisiko-Pflichten ab dem 2. August 2026 greifen, lohnt sich Handeln jetzt, solange die Adoption in Deutschland noch niedrig ist und Vorreiter sich abheben. Wie Sie das Risiko sauber einordnen, lesen Sie ergänzend in KI-Risiken managen: Was KMU beachten müssen. DigiRift baut Ihnen das konforme System und betreibt es, damit Sie sich um Ihr Kerngeschäft kümmern können.

Quellen

1. EU Artificial Intelligence Act (2024), Annex III: https://artificialintelligenceact.eu/annex/3/
2. EU Artificial Intelligence Act (2024), Article 26: https://artificialintelligenceact.eu/article/26/
3. Built In (2018), Amazon AI Hiring Tool Bias: https://builtin.com/artificial-intelligence/amazon-abandons-ai-hiring-tool-exposed-gender-bias
4. ManpowerGroup Deutschland (2025), Umfrage KI in Unternehmen: manpowergroup.de
5. Bitkom e.V. (2025), KI-Einzug in Personalabteilungen: bitkom.org
6. index Gruppe (2024), index Recruiting-Report 2024: index.de