KI im Recruiting: Was erlaubt ist und wo sie sich lohnt

KI im Recruiting lohnt sich dort, wo die Arbeit gleichförmig ist: Bewerbungen vollständig erfassen, Fragen beantworten, Termine abstimmen, passende Stellen vorschlagen. Rechtlich wird es ernst, sobald KI Bewerber filtert, sortiert oder bewertet. Dann gilt sie nach dem AI Act als Hochrisiko-System, mit Pflichten ab dem 2. Dezember 2027. Emotionserkennung im Vorstellungsgespräch ist schon seit Februar 2025 verboten. Bisher setzen 12 Prozent der Unternehmen KI im Bewerbungsprozess ein (Bitkom 2026). Dieser Ratgeber ordnet sieben typische Einsätze ein und zeigt, wo der Einstieg am wenigsten Risiko trägt.

Warum KI im Recruiting gerade jetzt Thema ist

Stellen bleiben lange offen, und auf jede Einstellung kommen mehr Bewerbungen. Vom Start der Personalsuche bis zum Arbeitsbeginn vergingen 2025 im Schnitt 86 Tage (IAB-Monitor 1/2026). Zugleich stieg die Zahl der Bewerbungen je Neueinstellung von 9 im Jahr 2022 auf 16 im Jahr 2025 (IAB-Stellenerhebung). Mehr Bewerbungen heißt mehr Sichtung, mehr Rückfragen und mehr Absagen.

Die Unternehmen reagieren vorsichtig. In einer repräsentativen Bitkom-Umfrage unter 602 Unternehmen nutzen 2026 erst 9 Prozent KI für Stellenanzeigen und 6 Prozent für die erste Durchsicht eingehender Bewerbungen. Ende 2024 lag der Wert für die Durchsicht noch bei 1 Prozent (Bitkom 2025). Bewerbungsgespräche lassen 2 Prozent schon von einer KI führen, 17 Prozent können es sich vorstellen.

Was bremst, ist selten die Technik. Es ist die Frage, was erlaubt ist. Die Antwort hängt nicht am Werkzeug, sondern am Zweck. Und der Zeitplan des AI Act hat sich im Juli 2026 noch einmal geändert.

Welche KI-Einsätze im Recruiting erlaubt, geregelt oder verboten sind

Entscheidend ist eine Frage: Bewertet das System Bewerber? Der AI Act nennt in Anhang III ausdrücklich KI-Systeme für die Einstellung oder Auswahl, „insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu sichten oder zu filtern und Bewerber zu bewerten“. Solche Systeme sind Hochrisiko-KI. Wer dagegen nur Texte schreiben oder Fragen beantworten lässt, hat deutlich weniger zu beachten.

Drei Einordnungen überraschen viele Arbeitgeber.

Gezielte Stellenanzeigen sind Hochrisiko. Gemeint ist nicht das Schreiben der Anzeige, sondern das Ausspielen an ausgewählte Zielgruppen auf Basis einer KI-Analyse. Das machen laut Bitkom erst 3 Prozent der Unternehmen, 46 Prozent können es sich vorstellen. Wer das plant, sollte den Anbieter fragen, wie er die Pflichten ab Dezember 2027 erfüllt.

Wer sortiert, bewertet. Der AI Act kennt Ausnahmen, etwa für Systeme, die nur „eine eng gefasste Verfahrensaufgabe“ erledigen oder eine Bewertung vorbereiten. Sie enden aber, sobald ein System Profiling betreibt. Dann gilt es „immer“ als hochriskant (Artikel 6). Profiling ist nach der DSGVO jede automatisierte Auswertung, die persönliche Aspekte wie Arbeitsleistung, Zuverlässigkeit oder Aufenthaltsort bewertet. Ein Ranking von Bewerbern nach Passung erfüllt das in aller Regel.

Emotionserkennung ist verboten, auch gegenüber Bewerbern. Artikel 5 untersagt KI, die Emotionen einer Person „am Arbeitsplatz“ ableitet. Die Leitlinien der EU-Kommission stellen klar, dass das auch für Bewerber im Auswahlverfahren gilt. Video-Interviews, die aus Mimik oder Stimme auf Nervosität oder Begeisterung schließen, sind damit seit dem 2. Februar 2025 tabu. Verstöße kosten bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes (Artikel 99).

Die rechte Spalte der Grafik zeigt, wie Bewerber die Einsätze sehen. In einer Befragung der IU Internationale Hochschule unter 1.005 Personen fanden 70 Prozent KI beim Verfassen von Stellenanzeigen gut, beim Führen von Bewerbungsgesprächen nur 28 Prozent (IU-Studie). Die Daten stammen von 2021. Eine neuere Erhebung mit dieser Aufteilung haben wir für Deutschland nicht gefunden. Das Muster ist trotzdem deutlich: Je näher die KI an die Entscheidung rückt, desto strenger wird das Gesetz und desto skeptischer werden Bewerber.

Was Arbeitgeber schon heute beachten müssen

Auch wer kein Hochrisiko-System betreibt, hat schon Pflichten: das Verbot der Emotionserkennung, die KI-Kompetenz, den Hinweis im Chat und das deutsche Arbeits- und Datenschutzrecht. Die großen Pflichten für Hochrisiko-Systeme folgen am 2. Dezember 2027.

Ursprünglich sollten sie ab August 2026 gelten. Die Digital-Omnibus-Verordnung (EU) 2026/1744 hat sie verschoben. Sie ist am 27. Juli 2026 in Kraft getreten (EU-Kommission). Texte, die für Recruiting-Systeme „ab August 2026“ schreiben, sind damit überholt. Den allgemeinen Zeitplan erklärt unser Leitfaden KI im Mittelstand.

KI-Kompetenz. Unternehmen, die KI einsetzen, ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals „zu unterstützen“ (Artikel 4). Ein bestimmtes Niveau muss seit der Neufassung niemand garantieren. Praktisch heißt das: Wer mit KI-Vorschlägen arbeitet, sollte wissen, wie sie entstehen und wo sie irren.

Hinweis im Chat. Ein Bewerber-Chat muss erkennbar machen, dass eine KI antwortet, spätestens bei der ersten Interaktion (Artikel 50). Die Pflicht trifft den Anbieter des Systems und gilt seit dem 2. August 2026. Ein klarer Satz in der ersten Nachricht genügt dafür meist. Beispiele zeigt unser Ratgeber Kundenservice automatisieren.

Betreiberpflichten ab Dezember 2027. Wer ein Hochrisiko-System verwendet, ist Betreiber. Nach Artikel 26 muss er unter anderem:

• das System nach der Betriebsanleitung des Anbieters einsetzen,
• die menschliche Aufsicht Personen mit „Kompetenz, Ausbildung und Befugnis“ übertragen,
• sicherstellen, dass eigene Eingabedaten zum Zweck passen und ausreichend repräsentativ sind,
• automatisch erzeugte Protokolle mindestens sechs Monate aufbewahren,
• vor dem Einsatz Arbeitnehmervertretung und betroffene Beschäftigte informieren,
• Bewerber darüber informieren, dass ein Hochrisiko-System sie betrifft.

Verstöße kosten bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes. Für kleine und mittlere Unternehmen gilt jeweils der niedrigere Betrag.

Deutsches Recht gilt unabhängig davon.

• Betriebsrat: Richtlinien über die personelle Auswahl bei Einstellungen „bedürfen der Zustimmung des Betriebsrats“, ausdrücklich auch dann, wenn bei ihrer Aufstellung KI zum Einsatz kommt (§ 95 BetrVG). Über geplante KI muss er rechtzeitig unterrichtet werden (§ 90 BetrVG). Muss er KI beurteilen, gilt die Hinzuziehung eines Sachverständigen als erforderlich (§ 80 BetrVG).
• Datenschutz: Eine Absage, die allein ein System trifft, ist nach Art. 22 DSGVO grundsätzlich unzulässig. Der Europäische Gerichtshof legt das weit aus: Schon ein automatisch berechneter Wert, von dem die Entscheidung maßgeblich abhängt, kann genügen (EuGH, C-634/21). Für Systeme, die Bewerber bewerten, sollten Sie eine Datenschutz-Folgenabschätzung einplanen. Der AI Act verweist ausdrücklich darauf.
• Gleichbehandlung: Beweist eine abgelehnte Person Indizien für eine Benachteiligung, muss der Arbeitgeber beweisen, dass es keine gab (§ 22 AGG). Ein System, dessen Auswahl niemand erklären kann, macht diesen Beweis schwer.

Dieser Ratgeber erklärt die Rechtslage allgemein. Für Ihren Einzelfall sprechen Sie mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.

Anbieter oder Betreiber: wer welche Pflichten trägt

Wer ein fertiges Werkzeug nutzt, ist Betreiber. Anbieter ist, wer ein KI-System „entwickelt oder entwickeln lässt“ und es unter eigenem Namen in Betrieb nimmt (Artikel 3). Bei Hochrisiko-Systemen trägt der Anbieter die schwereren Pflichten, darunter ein Qualitätsmanagementsystem, eine Konformitätsbewertung und die Registrierung (Artikel 16).

Zwei Fälle betreffen Arbeitgeber direkt. Erstens: Wer sich ein System bauen lässt, das Bewerber bewertet, kann selbst Anbieter sein. Das gehört vor Projektbeginn geklärt und in den Vertrag. Zweitens: Wer einen allgemeinen KI-Assistenten Bewerbungen sortieren lässt, verändert dessen Zweck. Nach Artikel 25 gilt als Anbieter, wer die Zweckbestimmung eines KI-Systems so verändert, dass es zum Hochrisiko-System wird, ausdrücklich auch bei KI mit allgemeinem Verwendungszweck. Lebensläufe in einen Chat-Assistenten zu kopieren und ranken zu lassen, ist deshalb rechtlich einer der riskantesten Einstiege. Wie sich die Rollen beim Bau von KI-Agenten verteilen, zeigt unser Vergleich KI-Agenten erstellen.

Chat statt Formular: der Einstieg mit wenig Risiko

Der risikoärmste Einstieg mit spürbarem Nutzen liegt am Anfang des Prozesses, im Bewerbungseingang. Ein geführter Chat fragt ab, was sonst telefonisch nachgefragt werden muss, und bewertet dabei niemanden.

So arbeitet unser Bewerber-Chat mit Kandidaten-CRM für einen Personaldienstleister. Vorher kamen Bewerbungen über Formular, E-Mail, Jobportale und Telefon, oft unvollständig. Qualifikation, Wohnort, Schichtmodell, Verfügbarkeit und Mobilität mussten nachtelefoniert werden. Heute führt ein Chat auf der Karriereseite in sechs kurzen Fragen durch die Bewerbung, überwiegend per Auswahl. Ein Lebenslauf ist möglich, aber keine Pflicht. Die Bewerbung dauert rund zwei Minuten, auch auf dem Handy, und die erste Rückmeldung kommt nach Minuten statt nach Tagen.

Gerade bei Helfertätigkeiten passt das. In der Zeitarbeit übt mehr als jeder zweite der 622.000 Leiharbeitnehmenden eine aus (Bundesagentur für Arbeit). Dort zählen Schicht, Anfahrt und Startdatum oft mehr als ein ausgefeilter Lebenslauf.

Vorlage: sechs Fragen für den Bewerber-Chat. Sie leiten sich aus den Angaben ab, die in unserem Projekt am häufigsten fehlten. Passen Sie sie an Ihre Stellen an.

Frage im Chat	Antwort per	Wozu
Welche Tätigkeit suchen Sie?	Auswahl: Lager, Produktion, Fahrer …	Zuordnung zu Stellen
Wo wohnen Sie, wie weit fahren Sie?	Postleitzahl und Umkreis	Anfahrt
Welche Schichten passen Ihnen?	Mehrfachauswahl	Schichtmodell
Ab wann können Sie anfangen?	Auswahl	Verfügbarkeit
Welche Führerscheine haben Sie?	Mehrfachauswahl: Auto, Lkw, Stapler	Mobilität
Welche Erfahrung bringen Sie mit?	Auswahl, dazu Freitext	Qualifikation

Dazu gehören ein erster Satz, der die KI offenlegt, und ein sichtbarer Weg zu einem Menschen. Nicht in den Chat gehören Fragen nach den Merkmalen aus § 1 AGG: Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexuelle Identität. Im Streitfall können solche Fragen als Indiz für eine Benachteiligung dienen.

Wo die Grenze liegt, zeigt das CRM hinter dem Chat. Es schlägt zu jedem Kandidaten passende Stellen vor, zugeordnet wird per Klick von einem Menschen. Ein solcher Abgleich bewertet Bewerber. Systeme mit dieser Funktion fallen in aller Regel unter Anhang III, für sie gelten ab Dezember 2027 die Betreiberpflichten. Dass am Ende ein Mensch entscheidet, ändert die Einstufung nicht. Es ist aber der Kern der menschlichen Aufsicht, die das Gesetz verlangt. Planen Sie Protokolle, Zuständigkeiten und die Information der Bewerber deshalb von Anfang an mit.

Wo KI im Recruiting an Grenzen stößt

KI übernimmt Muster aus ihren Daten, auch unfaire. Forschende der University of Washington ließen drei große Sprachmodelle über 550 echte Lebensläufe mit Stellenanzeigen abgleichen, in mehr als drei Millionen Vergleichen. Lebensläufe mit weiß gelesenen Namen wurden in 85 Prozent der Fälle bevorzugt, solche mit Schwarz gelesenen Namen in 9 Prozent. Männliche Namen lagen in 52 Prozent vorn, weibliche in 11 Prozent (University of Washington). Amazon gab schon vor Jahren ein Bewertungswerkzeug auf, das Lebensläufe mit dem Wort „women's“ abwertete (Reuters 2018).

Bewerber bleiben skeptisch. In der IU-Befragung standen 64,7 Prozent dem Einsatz von KI im Recruiting ablehnend gegenüber. Mehr als 70 Prozent wollten, dass ein Mensch jeden Schritt überwacht und die letzte Entscheidung trifft. Ein Chat, der wie eine Hürde wirkt, kostet Bewerbungen. Deshalb gehört der Weg zu einem Menschen in jeden Chat.

Regeln können zu eng sein. Ein fester Umkreis von 20 Kilometern schließt die Bewerberin aus, die 22 Kilometer entfernt wohnt und gern pendelt. Gute Systeme zeigen solche Grenzfälle an, statt sie still auszusortieren.

Und jeder Abgleich ist nur so gut wie die Stellendaten. Stimmen Schichten, Orte und Anforderungen in den offenen Stellen nicht, schlägt auch das beste System das Falsche vor.

So starten Sie in vier Wochen

1. Bestand aufnehmen. Listen Sie alle KI-Funktionen auf, die Sie im Recruiting schon nutzen, auch die in Ihrem Bewerbermanagement. Ordnen Sie jede nach der Grafik oben ein.
2. Verbotenes abstellen. Prüfen Sie Video- und Interview-Werkzeuge auf Emotions- oder Stimmungsanalysen und schalten Sie solche Funktionen ab.
3. Betriebsrat früh einbinden. Unterrichten Sie ihn über die Pläne und klären Sie, ob Auswahlrichtlinien berührt sind.
4. Mit dem Eingang starten. Ersetzen Sie das Formular durch einen geführten Chat mit KI-Hinweis, den sechs Fragen und optionalem Lebenslauf. Messen Sie vorher und nachher: Anteil vollständiger Profile, Zeit bis zur ersten Rückmeldung, abgebrochene Bewerbungen.
5. Bewertende Funktionen vorbereiten. Klären Sie die Rollen als Anbieter oder Betreiber, legen Sie fest, wer die Aufsicht hat, und richten Sie Protokolle und Bewerberinformation bis Dezember 2027 ein.

Wenn Sie Ihren Bewerbungseingang einmal mit uns durchgehen möchten, sprechen Sie uns im Erstgespräch an.

Häufige Fragen

Welche KI-Recruiting-Tools gibt es?

Grob fünf Arten: Textassistenten für Stellenanzeigen, Werkzeuge zum gezielten Ausspielen von Anzeigen, Bewerber-Chats, Screening- und Matching-Funktionen im Bewerbermanagement sowie Werkzeuge für Interviews und Assessments. Viele Bewerbermanagement-Systeme bringen solche Funktionen inzwischen mit. Rechtlich zählt nicht das Produkt, sondern jede einzelne Funktion und ihr Zweck.

Wird Recruiting durch KI ersetzt?

Nein. KI übernimmt gleichförmige Arbeit wie Erfassen, Nachfragen, Terminieren und Vorsortieren. Gespräch, Einschätzung und Entscheidung bleiben beim Menschen, und das Recht verlangt das auch: Der AI Act schreibt für Hochrisiko-Systeme menschliche Aufsicht vor, die DSGVO verbietet grundsätzlich Entscheidungen allein durch ein System.

Darf eine KI Absagen an Bewerber verschicken?

Sie darf den Text vorbereiten und versenden, wenn ein Mensch entschieden hat. Eine Absage, die allein auf einer automatischen Bewertung beruht, ist nach Art. 22 DSGVO grundsätzlich unzulässig. Halten Sie fest, wer entschieden hat und warum.

Muss der Betriebsrat zustimmen, wenn wir KI im Recruiting einsetzen?

Über den geplanten Einsatz müssen Sie ihn rechtzeitig unterrichten. Zustimmen muss er, wenn Auswahlrichtlinien aufgestellt oder geändert werden, auch mit KI. Ist ein System dazu bestimmt, Verhalten oder Leistung von Beschäftigten zu überwachen, kommt die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG hinzu.

Gilt der AI Act auch für kleine Unternehmen?

Ja, die Pflichten für Betreiber hängen nicht von der Unternehmensgröße ab. Erleichterungen gibt es bei den Bußgeldern: Für kleine und mittlere Unternehmen gilt der jeweils niedrigere Höchstbetrag. Seit dem Digital Omnibus gilt das bei Verstößen gegen Betreiber- und Transparenzpflichten auch für kleine Midcaps.

Quellen

1. Bitkom (28.09.2026): Führt künftig die KI das Bewerbungsgespräch?
2. Bitkom (10.03.2025): Bewerbung fast überall digital, meistens ohne KI
3. IAB-Monitor Arbeitskräftebedarf 1/2026: Vakanzdauer 2025
4. IAB-Stellenerhebung (03.09.2026): Rückgang der offenen Stellen im zweiten Quartal 2026
5. AI Act Service Desk: Anhang III, Hochrisiko-Bereiche
6. AI Act Service Desk: Artikel 3, Begriffsbestimmungen
7. AI Act Service Desk: Artikel 4, KI-Kompetenz
8. AI Act Service Desk: Artikel 5, verbotene Praktiken
9. AI Act Service Desk: Artikel 6, Einstufung als hochriskant
10. AI Act Service Desk: Artikel 16, Pflichten der Anbieter
11. AI Act Service Desk: Artikel 25, Verantwortlichkeiten entlang der Wertschöpfungskette
12. AI Act Service Desk: Artikel 26, Pflichten der Betreiber
13. AI Act Service Desk: Artikel 50, Transparenzpflichten
14. AI Act Service Desk: Artikel 99, Sanktionen
15. EU-Kommission: Leitlinien zu verbotenen KI-Praktiken
16. EU-Kommission: Navigating the AI Act (Zeitplan nach dem Digital Omnibus)
17. Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI)
18. DSGVO, Art. 4 Nr. 4 und Art. 22
19. EuGH, Urteil vom 7.12.2023, C-634/21 (SCHUFA)
20. Betriebsverfassungsgesetz, § 95 Auswahlrichtlinien

Robin Traudt Co-Founder, 21Layer

Robin Traudt bringt mit 21Layer künstliche Intelligenz dorthin, wo sie im Mittelstand den größten Unterschied macht: in Abläufe, Daten und Entscheidungen. Die Beiträge übersetzen Technik, Zahlen und Rechtslage in klare nächste Schritte für Unternehmen.

Recherchiert mit unseren eigenen KI-Werkzeugen, inhaltlich verantwortet von Robin Traudt.