KI im Recruiting: Was Arbeitgeber dürfen und welche Rechte du hast

TL;DR: KI im Recruiting ist in Deutschland erlaubt, aber geregelt. Die KI-Verordnung stuft KI für Auswahl und Bewertung von Bewerbern als hochriskant ein; die Pflichten dafür gelten nach der Änderung von 2026 ab dem 2. Dezember 2027. Emotionserkennung im Bewerbungsprozess ist schon seit Februar 2025 verboten. Heute stützen dich vor allem Art. 22 und Art. 15 DSGVO sowie das AGG. Nach einer Absage kannst du schriftlich Auskunft verlangen, ob und wie KI beteiligt war.

Wo KI im Recruiting heute eingesetzt wird

Bitkom hat zwischen Ende April und Juni 2026 602 Unternehmen ab drei Beschäftigten befragt. Laut der Presseinformation vom 28. September 2026 setzen 12 Prozent im Bewerbungsprozess KI ein. Aufgeschlüsselt: 9 Prozent lassen Stellenanzeigen von KI schreiben, 6 Prozent nutzen sie für die erste Durchsicht eingehender Bewerbungen, 5 Prozent für Kompetenz- oder Potenzialanalysen und 2 Prozent lassen Bewerbungsgespräche von einer KI führen. Beim Vorsortieren können es sich weitere 27 Prozent vorstellen.

Die Zahlen sagen zweierlei. Erstens liest in den meisten Unternehmen noch ein Mensch deinen Lebenslauf zuerst. Zweitens fallen Einführungen, über die viele Unternehmen erst nachdenken, in die Jahre, in denen die Pflichten der KI-Verordnung anlaufen.

Für die Rechtslage zählt, was die Software tut. Ein Bewerbermanagementsystem, das deinen Lebenslauf in Felder zerlegt, ist etwas anderes als ein Modell, das Bewerbungen in eine Rangfolge bringt oder Absagen auslöst. Wie das Auslesen funktioniert, erklärt der Beitrag zum ATS-Lebenslauf. Hier geht es um die Stufe danach: Bewerten, Sortieren, Entscheiden.

Hochrisiko-KI im Recruiting: KI-Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl von Personen eingesetzt werden, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu analysieren und zu filtern und Bewerber zu bewerten (Anhang III Nr. 4 Buchst. a KI-Verordnung).

Was die KI-Verordnung vorschreibt und ab wann

Die KI-Verordnung (EU) 2024/1689 nennt Recruiting ausdrücklich. Anhang III Nr. 4 erfasst Systeme, die Bewerbungen analysieren und filtern oder Bewerber bewerten. Die Europäische Kommission nennt auf ihrer Übersichtsseite zum AI Act „CV-sorting software for recruitment“ als Beispiel für einen Hochrisiko-Anwendungsfall.

Wann die Pflichten greifen, hat sich 2026 verschoben. Ursprünglich sollten sie ab dem 2. August 2026 gelten. Das sogenannte AI Omnibus, eine Änderungsverordnung, ist laut Kommission am 27. Juli 2026 in Kraft getreten und verlegt den Termin für Anhang-III-Systeme auf den 2. Dezember 2027. Stand dieser Angaben: 13. Oktober 2026.

Ab dann muss ein Arbeitgeber als Betreiber nach Art. 26 KI-Verordnung unter anderem:

• die menschliche Aufsicht Personen übertragen, die dafür kompetent, geschult und befugt sind,
• vor dem Einsatz am Arbeitsplatz die Arbeitnehmervertretung und betroffene Beschäftigte informieren,
• die automatisch erzeugten Protokolle mindestens sechs Monate aufbewahren,
• Personen, über die das System Entscheidungen trifft oder vorbereitet, darüber informieren, dass sie ihm unterliegen.

Hinzu kommt Art. 86: Wer von einer Entscheidung auf Grundlage eines solchen Systems erheblich nachteilig betroffen ist, kann eine klare und aussagekräftige Erläuterung der Rolle der KI und der wichtigsten Entscheidungsgründe verlangen.

Eine Regel gilt bereits. Art. 5 Abs. 1 Buchst. f verbietet seit dem 2. Februar 2025 KI-Systeme, die Emotionen von Personen am Arbeitsplatz ableiten, etwa aus Gesicht oder Stimme. Die Kommission schreibt in ihren Leitlinien zu verbotenen Praktiken (Rn. 254), dass der Begriff Arbeitsplatz auch Bewerber im Auswahlverfahren umfasst, und nennt als Beispiel: Emotionserkennung im Recruiting ist verboten. Ein Videointerview, das aus Mimik oder Stimme deine Nervosität oder Begeisterung ableitet, fällt darunter.

Art. 22 DSGVO: Darf eine Maschine dir absagen?

Die Datenschutz-Grundverordnung gilt seit 2018 und ist heute das wichtigste Werkzeug für Bewerber. Art. 22 Abs. 1 gibt dir das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht und dich erheblich beeinträchtigt. Erwägungsgrund 71 nennt als Beispiel ausdrücklich „Online-Einstellungsverfahren ohne jegliches menschliche Eingreifen“.

Ausnahmen gibt es drei: Die Entscheidung ist für einen Vertragsschluss erforderlich, ein Gesetz erlaubt sie oder du hast ausdrücklich eingewilligt. In den Fällen Vertrag und Einwilligung muss der Arbeitgeber dir nach Art. 22 Abs. 3 mindestens das Recht geben, das Eingreifen eines Menschen zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

Die Schwachstelle liegt im Wort „ausschließlich“. Viele Systeme liefern nur einen Score oder eine Rangfolge, und am Ende klickt ein Mensch auf „Absage“. Der Europäische Gerichtshof hat dazu im SCHUFA-Urteil vom 7. Dezember 2023 (C-634/21) entschieden, dass bereits der Score eine automatisierte Entscheidung ist, wenn der Empfänger ihm eine maßgebliche Rolle beimisst. Das Urteil betraf Kreditauskünfte. Ob ein Recruiting-Ranking, nach dem die Personalerin nur die oberen zehn Bewerbungen öffnet, ebenso zu bewerten ist, hat der EuGH für den Bewerbungsfall nicht entschieden. Die Begründung lässt sich übertragen, wenn das Ranking die Auswahl faktisch vorgibt.

Praktisch heißt das: Ein menschlicher Klick am Ende genügt nicht automatisch. Entscheidend ist, ob jemand die Bewerbung inhaltlich prüft oder nur das Ergebnis der Software bestätigt.

Welche Rolle Betriebsrat und AGG spielen

In Unternehmen mit Betriebsrat redet die Arbeitnehmervertretung bei KI im Recruiting mit. Seit dem Betriebsrätemodernisierungsgesetz von 2021 nennt das Betriebsverfassungsgesetz Künstliche Intelligenz an drei Stellen:

Ein individuelles Recht für dich folgt daraus nicht. Für dich zählt der indirekte Effekt: Die Kriterien, nach denen ein System sortiert, hat in diesen Betrieben eine zweite Stelle gegengelesen, und du kannst nach einer Absage fragen, ob eine Betriebsvereinbarung zum Bewerbermanagement besteht.

Das AGG schützt dich direkt. Nach § 6 AGG gelten Bewerberinnen und Bewerber als Beschäftigte. Benachteiligt dich ein System wegen Alter, Geschlecht, ethnischer Herkunft, Religion, Behinderung oder sexueller Identität, richtet sich dein Anspruch nach § 15 AGG gegen den Arbeitgeber, auch wenn die Software von einem Anbieter stammt. Nach § 22 AGG reicht es, Indizien zu beweisen, die eine Benachteiligung vermuten lassen; dann muss der Arbeitgeber das Gegenteil beweisen.

Die Fristen sind kurz. Nach § 15 Abs. 4 AGG machst du einen Anspruch innerhalb von zwei Monaten nach Zugang der Absage schriftlich geltend, die Klage folgt nach § 61b ArbGG innerhalb von drei Monaten danach. Wärst du auch bei fairer Auswahl nicht eingestellt worden, ist die Entschädigung auf drei Monatsgehälter begrenzt.

So fragst du nach, ob KI über dich entschieden hat

Das verlässlichste Werkzeug ist heute das Auskunftsrecht aus Art. 15 DSGVO. Abs. 1 Buchst. h verlangt Angaben zum Bestehen einer automatisierten Entscheidungsfindung nach Art. 22 und in diesen Fällen aussagekräftige Informationen über die involvierte Logik. Der Arbeitgeber muss nach Art. 12 Abs. 3 innerhalb eines Monats antworten; bei komplexen Anfragen kann er um zwei Monate verlängern.

Wie konkret die Antwort sein muss, hat der EuGH am 27. Februar 2025 in der Rechtssache Dun & Bradstreet Austria (C-203/22) geklärt. Der Verantwortliche muss Verfahren und Grundsätze so beschreiben, dass du nachvollziehen kannst, welche deiner Daten wie verwendet wurden. Die bloße Übermittlung eines Algorithmus reicht nicht. Beruft sich das Unternehmen auf Geschäftsgeheimnisse, muss es die Informationen der Aufsichtsbehörde oder dem Gericht vorlegen, die dann abwägen.

1. 1

   Absender und Empfänger klären

   Schreib an die Datenschutzadresse aus der Stellenanzeige oder der Datenschutzerklärung des Bewerberportals. Nenn Stelle, Datum der Bewerbung und die E-Mail-Adresse, mit der du dich beworben hast.

2. 2

   Konkret fragen

   Verlange nach Art. 15 DSGVO eine Kopie deiner Daten, einschließlich Scores, Rankings und Notizen, und frag nach Art. 15 Abs. 1 Buchst. h, ob eine automatisierte Entscheidung oder ein KI-gestütztes Ranking beteiligt war und nach welcher Logik.

3. 3

   Frist notieren

   Die Antwort ist innerhalb eines Monats fällig. Läuft parallel die Zwei-Monats-Frist aus § 15 Abs. 4 AGG, warte nicht auf die Auskunft, bevor du einen möglichen Anspruch schriftlich geltend machst.

4. 4

   Bei Funkstille an die Aufsicht

   Für die meisten Unternehmen ist die Datenschutzaufsicht des Bundeslandes zuständig. Die Datenschutzkonferenz führt eine Liste aller Aufsichtsbehörden.

Die Liste der zuständigen Stellen findest du bei der Datenschutzkonferenz. Für Bewerbungen über ein Portal lohnt der Blick in den Beitrag zur Online-Bewerbung: Dort steht, welche Daten Personio, softgarden, Workday und SuccessFactors aus deiner Datei übernehmen.

Bewertet ein System deine Bewerbung, arbeitet es mit den Daten, die aus deiner Datei ausgelesen wurden. Wenn du sehen willst, wie dieser Rohtext bei deinem Lebenslauf aussieht und ob Stationen in der richtigen Reihenfolge ankommen, kannst du ihn in unserem kostenlosen ATS-Check prüfen.

Was die Regeln nicht abdecken

Vier Grenzen solltest du kennen, bevor du dich auf eine der Regeln berufst.

Kein Anspruch auf ein KI-freies Verfahren. Weder KI-Verordnung noch DSGVO verbieten den Einsatz von KI im Recruiting. Art. 22 DSGVO greift nur bei ausschließlich automatisierten Entscheidungen; ein echter menschlicher Prüfschritt reicht dem Gesetz.

Ausnahmen von der Hochrisiko-Einstufung. Nach Art. 6 Abs. 3 KI-Verordnung ist ein Anhang-III-System nicht hochriskant, wenn es etwa nur eine eng begrenzte verfahrenstechnische Aufgabe oder eine vorbereitende Aufgabe erledigt. Diese Ausnahme gilt nicht, sobald das System Profiling natürlicher Personen betreibt. Ein Tool, das Lebensläufe nur in Felder übersetzt, dürfte darunter fallen, ein Ranking-Modell eher nicht.

Bis Dezember 2027 keine Hochrisiko-Pflichten. Informationspflicht, Protokolle und menschliche Aufsicht nach Art. 26 kannst du erst ab dem 2. Dezember 2027 einfordern. Bis dahin bleiben DSGVO, AGG und, wo vorhanden, der Betriebsrat.

KI auf deiner Seite. Die Regeln betreffen die Systeme der Arbeitgeber. Ob und wie du selbst KI beim Schreiben nutzt, ist eine andere Frage; was dabei schiefgehen kann, steht im Beitrag zum Lebenslauf mit KI.

Muss mir ein Arbeitgeber sagen, dass er KI einsetzt?+

Ab dem 2. Dezember 2027 ja, wenn es ein Hochrisiko-System nach Anhang III ist (Art. 26 Abs. 11 KI-Verordnung). Schon heute muss der Arbeitgeber nach Art. 13 Abs. 2 Buchst. f DSGVO beim Erheben deiner Daten angeben, ob eine automatisierte Entscheidungsfindung im Sinne von Art. 22 stattfindet.

Sind Videointerviews mit KI-Auswertung erlaubt?+

Eine Auswertung, die aus Gesicht oder Stimme Emotionen ableitet, ist seit dem 2. Februar 2025 verboten. Die Kommission nennt Emotionserkennung im Recruiting ausdrücklich als Beispiel. Eine reine Aufzeichnung, die ein Mensch ansieht, fällt nicht unter das Verbot.

Wer haftet, wenn die KI diskriminiert?+

Ansprüche nach § 15 AGG richten sich gegen den Arbeitgeber, auch wenn er die Software eines Anbieters einsetzt. Ansprüche machst du innerhalb von zwei Monaten nach der Absage schriftlich geltend.

Das Wichtigste im Überblick

• KI für das Filtern und Bewerten von Bewerbungen ist nach Anhang III Nr. 4 der KI-Verordnung hochriskant; die zugehörigen Pflichten gelten nach der Änderung von 2026 ab dem 2. Dezember 2027.
• Emotionserkennung im Bewerbungsprozess ist seit Februar 2025 verboten, auch in Videointerviews.
• Art. 22 DSGVO schützt vor rein automatisierten Absagen; seit dem SCHUFA-Urteil kann schon ein maßgeblicher Score als Entscheidung gelten.
• Mit Art. 15 DSGVO bekommst du innerhalb eines Monats Auskunft über deine Daten und eine nachvollziehbare Erklärung der Logik, nicht bloß einen Algorithmus.
• Ansprüche wegen Diskriminierung durch KI richten sich nach dem AGG gegen den Arbeitgeber; die Zwei-Monats-Frist ab Absage läuft unabhängig von deiner Auskunftsanfrage.
• In Betrieben mit Betriebsrat sind KI-gestützte Auswahlrichtlinien zustimmungspflichtig, was dir kein eigenes Recht gibt, aber die Auswahlkriterien einer zweiten Prüfung unterwirft.