KI im Recruiting 2026: Einsatz, AI Act und AGG im Überblick

KI darf im Recruiting vorsortieren, übersetzen, Termine planen und Texte entwerfen, die Entscheidung über Einladung oder Absage sollte aber ein Mensch treffen. Systeme, die Bewerbungen filtern oder Kandidaten bewerten, gelten nach dem EU AI Act als Hochrisiko-KI; deren Pflichten gelten seit der Verschiebung durch die Digital-Omnibus-Verordnung ab dem 2. Dezember 2027, AGG und DSGVO gelten dagegen schon jetzt.

Wo wird KI im Recruiting heute eingesetzt?

KI-Recruiting bezeichnet den Einsatz von KI-Software in Teilen des Einstellungsprozesses, von der Anzeigenschaltung über die Sichtung von Bewerbungen bis zum Terminmanagement. Typische Anwendungen sind:

• Texte: Entwürfe für Stellenanzeigen, Absagen und Antworten.
• CV-Parsing: Lebensläufe werden ausgelesen und in strukturierte Felder übertragen.
• Chatbots: Sie beantworten Fragen und stellen Vorqualifizierungsfragen. Mehr dazu unter KI-Chatbot.
• Terminplanung: Vorschläge für Gesprächstermine und Erinnerungen.
• Ranking und Scoring: Bewerbungen werden nach Passung sortiert oder bewertet.

Der Druck wächst auch von der Bewerberseite: Nach Stepstone sagen 39 Prozent der befragten Beschäftigten, KI-gestützte Bewerbungsprozesse hätten das Bewerben effizienter gemacht, und das Bewerbungsinteresse pro Anzeige hat sich seit 2023 fast verdoppelt (Stepstone-Arbeitsmarktbriefing). Laut IAB stieg die durchschnittliche Zahl der Bewerbungen pro Einstellung von 9 (2022) auf 16 (2025; IAB, September 2026). Mehr Bewerbungen machen Hilfe bei der Vorauswahl attraktiv, erhöhen aber auch die Risiken, wenn die Hilfe zur Entscheidung wird.

Wann gilt KI im Recruiting als Hochrisiko-System?

Recruiting-KI gilt als Hochrisiko-System, wenn sie für die Einstellung oder Auswahl von Personen vorgesehen ist. Anhang III Nr. 4 des AI Act nennt KI-Systeme, die zur Einstellung oder Auswahl natürlicher Personen genutzt werden sollen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu analysieren und zu filtern und Bewerber zu bewerten (AI Act, Anhang III). Auch Systeme, die Entscheidungen zu Beförderung, Kündigung oder Aufgabenzuteilung beeinflussen oder Leistung und Verhalten überwachen, sind dort aufgeführt.

Ein Betreiber im Sinne des AI Act ist das Unternehmen, das ein KI-System in eigener Verantwortung nutzt, also in der Regel dein Unternehmen als Käufer der Software. Der Anbieter ist der Hersteller. Beide haben unterschiedliche Pflichten. Die Einordnung im Einzelfall hängt von der konkreten Zweckbestimmung des Systems ab; die folgende Tabelle ist eine vereinfachte Einschätzung.

Ab wann gelten die Pflichten des AI Act?

Die Hochrisiko-Pflichten für Recruiting-KI gelten ab dem 2. Dezember 2027 und nicht mehr ab dem 2. August 2026. Die Verordnung (EU) 2026/1744 („Digital Omnibus on AI“) vom 8. Juli 2026 ist am 27. Juli 2026 in Kraft getreten und setzt feste Anwendungstermine: 2. Dezember 2027 für eigenständige Hochrisiko-Systeme nach Anhang III und 2. August 2028 für Systeme nach Anhang I (IHK; usd AG). Einige Pflichten gelten schon:

Quellen dazu: Zeitplan des AI Act, Art. 5 (Verbot der Emotionserkennung am Arbeitsplatz außer aus medizinischen oder Sicherheitsgründen) und Art. 50 (Hinweis, dass Personen mit einem KI-System interagieren, sofern das nicht offensichtlich ist). Die Änderung bei Art. 4 beschreibt die IHK: Es genügt nun, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen. Der genaue Stand der Vorschriften kann sich ändern; prüfe ihn vor Entscheidungen.

Welche Pflichten hast du als Betreiber von Recruiting-KI?

Betreiber von Hochrisiko-Systemen müssen das System laut Anbieteranleitung nutzen, menschliche Aufsicht durch kompetente Personen sicherstellen und den Betrieb überwachen (AI Act, Art. 26). Konkret nennt Art. 26 unter anderem:

• Geeignete technische und organisatorische Maßnahmen für die Nutzung gemäß Betriebsanleitung.
• Menschliche Aufsicht durch Personen mit Kompetenz, Schulung und Befugnis.
• Überwachung des Betriebs und Meldung von Risiken oder Vorfällen an Anbieter und Behörden, gegebenenfalls Aussetzen der Nutzung.
• Information von Beschäftigtenvertretern und betroffenen Beschäftigten, bevor ein Hochrisiko-System am Arbeitsplatz eingesetzt wird.
• Information der Personen, über die das System Entscheidungen trifft oder vorbereitet, also in der Regel der Bewerber.

Beachte außerdem das Betriebsverfassungsgesetz: Kommt bei der Aufstellung von Auswahlrichtlinien KI zum Einsatz, gelten die Mitbestimmungsregeln des § 95 Abs. 1 und 2 BetrVG weiter (§ 95 BetrVG). Wenn du einen Betriebsrat hast, binde ihn früh ein.

Was sagen AGG und DSGVO zu automatisierter Vorauswahl?

Das AGG verbietet Benachteiligungen wegen Rasse, ethnischer Herkunft, Geschlecht, Religion oder Weltanschauung, Behinderung, Alter oder sexueller Identität (§ 1 AGG), und das gilt unabhängig davon, ob ein Mensch oder eine Software auswählt. Weist ein Bewerber Indizien für eine Benachteiligung nach, muss der Arbeitgeber beweisen, dass kein Verstoß vorlag (§ 22 AGG). Der Entschädigungsanspruch ist bei Nichteinstellung auf bis zu drei Monatsgehälter begrenzt, wenn die Person auch bei diskriminierungsfreier Auswahl nicht eingestellt worden wäre; die Geltendmachung muss in der Regel binnen zwei Monaten schriftlich erfolgen (§ 15 AGG).

Warum das für KI relevant ist, zeigt eine Studie der University of Washington: In einem Experiment mit drei Sprachmodellen und über 550 Lebensläufen bevorzugten die Modelle Namen, die mit weißen Personen assoziiert werden, in 85 Prozent der Vergleiche, Namen mit Bezug zu Schwarzen Personen in 9 Prozent; bei Geschlecht lagen männliche Namen bei 52 Prozent und weibliche bei 11 Prozent (University of Washington, 2024). Das war ein Laborversuch mit offenen Modellen, kein Test kommerzieller Recruiting-Software, zeigt aber, dass Verzerrungen real sein können.

Datenschutzrechtlich ist vor allem Art. 22 DSGVO wichtig: Danach haben Betroffene das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, mit wenigen Ausnahmen und Schutzmaßnahmen wie menschlichem Eingreifen (Art. 22 DSGVO). Der EuGH hat im SCHUFA-Fall (C-634/21) entschieden, dass schon die Berechnung eines Scores eine solche Entscheidung sein kann, wenn ein Dritter sich maßgeblich darauf stützt (Gleiss Lutz zum Urteil). Ob und wie das auf Recruiting-Scores übertragbar ist, ist eine Rechtsfrage im Einzelfall; naheliegend ist sie, wenn Absagen faktisch nur auf einem Score beruhen. Rein automatische Absagen allein nach Filterkriterien solltest du deshalb meiden.

Welchen Nutzen kannst du realistisch erwarten?

Der Nutzen von KI im Recruiting liegt vor allem in eingesparter Routinearbeit und schnellerer Rückmeldung, nicht in automatisch besseren Einstellungen. Wir kennen keine belastbare, unabhängige Studie, die zeigt, dass KI-Screening die Einstellungsdauer pauschal halbiert; Zahlen dieser Art stammen meist von Anbietern und gelten für deren Kundenumfeld. Plane deshalb mit eigenen Messwerten: Wie lange dauert es heute von der Bewerbung bis zur ersten Antwort, und wie lange nach Einführung?

Gerade die schnelle Antwort ist ein Hebel, den KI gut unterstützen kann. Laut Stepstone hören 60 Prozent der Kandidaten nach der automatischen Eingangsbestätigung nichts mehr (Stepstone Hiring Trends 2026). Eine KI, die Eingangsbestätigungen, Statusmeldungen und Terminvorschläge übernimmt, entlastet das Team an genau der Stelle, an der Kandidaten sonst verloren gehen. Die inhaltliche Entscheidung über Einladung oder Absage bleibt davon getrennt.

Wie gehst du mit KI-generierten Bewerbungen um?

Wenn Bewerber KI zum Schreiben nutzen, verliert das Anschreiben als Signal an Aussagekraft. Das ist ein Grund, Prozesse zu verändern, statt strenger zu filtern: Kurze Fachfragen, ein kurzes Telefonat oder eine kleine Arbeitsprobe sagen oft mehr über Passung als ein perfekt formuliertes Anschreiben. Verlange außerdem nur die Unterlagen, die du wirklich brauchst, und verzichte darauf, KI-Nutzung von Bewerbern pauschal als Ausschlusskriterium zu behandeln, ohne vorher zu klären, was du damit erreichen willst.

Wie führst du KI im Recruiting verantwortungsvoll ein?

Beginne bei Aufgaben ohne Auswahlentscheidung und erweitere erst nach Prüfung. So kannst du vorgehen:

1. Prozess aufnehmen: Wo entstehen Wartezeiten und Routinearbeit, etwa Terminabsprachen oder Eingangsbestätigungen?
2. Zweck klären: Welche Aufgabe soll die KI übernehmen, und ist das eine Auswahlentscheidung im Sinne von Anhang III?
3. Anbieter prüfen: Zweckbestimmung, Hosting, Datenverarbeitung, Auftragsverarbeitungsvertrag, Dokumentation zur Bias-Prüfung.
4. Regeln festlegen: Wer prüft KI-Vorschläge, wer entscheidet, wie werden Abweichungen dokumentiert?
5. Bewerber informieren: Datenschutzhinweis und klarer Hinweis auf KI-Einsatz, bei Chatbots sofort.
6. Stichproben ziehen: Regelmäßig abgelehnte und angenommene Bewerbungen vergleichen, auch nach Merkmalen, die das AGG schützt.
7. Team schulen: Wer mit der KI arbeitet, soll Grenzen und Fehlerbilder kennen. Unterstützung bieten wir unter KI-Schulung.

Für Automatisierungen mit überschaubarem Risiko, etwa Eingangsbestätigung, Terminvorschläge oder Weitergabe von Bewerbungen an die richtige Person, finden wir mit dir gemeinsam passende Lösungen in der KI-Automatisierung oder in der KI-Beratung. Ob eine Lösung unter den AI Act fällt, klären wir im Gespräch; die rechtliche Bewertung gehört in die Hände von Fachanwälten. Dieser Beitrag ist keine Rechtsberatung.

Den Überblick über Recruiting-Kanäle und Bewerbungsprozess findest du unter Recruiting 2026: Welche Strategien wirken.