Ab dem 2. August 2026 reicht ein versteckter Hinweis im Datenschutzhinweis nicht mehr aus, wenn ein System im Bewerbungsprozess mit künstlicher Intelligenz arbeitet. Der EU AI Act zieht eine schärfere Linie zwischen bloßer Automatisierung, transparenzpflichtigen KI-Systemen und Hochrisiko-Anwendungen. Für Personalteams entsteht daraus kein abstraktes Rechtsprojekt, sondern eine operative Pflicht in Bewerbermanagement, Chatbots und Nachrichten an Bewerbende.
Entscheidend ist die Abgrenzung. Der AI Act behandelt bestimmte KI-Systeme im Beschäftigungskontext als Hochrisiko, wenn sie für Rekrutierung oder Auswahl natürlicher Personen, für das Filtern von Bewerbungen oder für Entscheidungen mit Einfluss auf Beschäftigungsverhältnisse eingesetzt werden. Daneben gelten eigene Transparenzpflichten für Systeme, die mit Menschen interagieren oder künstlich erzeugte Inhalte bereitstellen, sofern die Nutzung für Betroffene nicht offensichtlich ist. Genau diese Trennlinie prägt den Alltag in HR-Software ab August 2026.
Wer KI-gestützte Vorauswahl, Ranglisten oder Gesprächsauswertung einsetzt, bearbeitet daher zwei Ebenen zugleich: Produktpflichten des Anbieters und Nutzungspflichten der einsetzenden Organisation. Ein Bewerbermanagement-System lässt sich rechtlich sauber einkaufen und trotzdem falsch betreiben, wenn Hinweise fehlen, Zuständigkeiten ungeklärt bleiben oder menschliche Aufsicht nur auf dem Papier existiert. Eine vertiefende Einordnung zu Verantwortlichkeiten im Verfahren bietet dieser Beitrag: Wer im Einstellungsprozess Verantwortung trägt, wenn KI mitentscheidet.
Chatbot, Matching, Videoanalyse – dieselbe Oberfläche, verschiedene Pflichten
Ein Karriere-Chatbot auf der Stellenbörse löst nicht automatisch dieselben Pflichten aus wie ein System zur Bewerberbewertung. Wenn der Chatbot mit einer Person interagiert und diese Interaktion nicht offenkundig als maschinell erkennbar ist, greift eine Transparenzpflicht: Betroffene müssen erkennen können, dass ein KI-System antwortet. Der Hinweis muss rechtzeitig kommen, also vor oder zu Beginn der Interaktion und nicht erst auf einer nachgelagerten Unterseite.
Anders liegt der Fall bei Systemen, die Lebensläufe sortieren, Eignungswerte berechnen oder Gesprächsbeiträge auswerten. Solche Anwendungen fallen im Anhang III des AI Act in den Bereich Beschäftigung, Arbeitnehmermanagement und Zugang zur Selbstständigkeit und gelten regelmäßig als Hochrisiko. Dann reicht ein bloßes Kennzeichnen nicht aus; der Betrieb verlangt unter anderem klare Nutzungsanweisungen, menschliche Aufsicht, Protokollierung, Risikomanagement und eine hinreichende Datenqualität auf Anbieterseite.
Besonders heikel bleiben Systeme, die Emotionen oder Persönlichkeitsmerkmale aus Mimik, Stimme oder Schreibstil ableiten wollen. Der AI Act zieht hier enge Grenzen und verbietet bestimmte Praktiken, vor allem wenn sie auf unzulässige Manipulation oder besonders eingriffsintensive Auswertung zielen. HR sollte deshalb nicht nur nach Werbeversprechen des Herstellers fragen, sondern nach der genauen Funktion, der Rechtskategorie und der Dokumentation des Systems.
Transparenz beginnt nicht im Kleingedruckten
Für Bewerbende zählt der konkrete Kontaktpunkt. Ein Hinweis in allgemeinen Datenschutztexten hilft juristisch nur begrenzt, wenn ein Chatfenster, eine automatische Terminvereinbarung oder eine Vorauswahlfunktion im eigentlichen Prozess unsichtbar bleibt. Transparenz im Sinn des AI Act verlangt Verständlichkeit und Kontextbezug.
Praktisch heißt das: Das Bewerbermanagement-System braucht sichtbare Hinweise an den Stellen, an denen künstliche Intelligenz tatsächlich zum Einsatz kommt. Bei Chatbots gehört die Kennzeichnung an den Start des Dialogs. Bei automatisierten Zusammenfassungen von Unterlagen oder KI-gestützten Empfehlungen für Recruiter gehört die Dokumentation in interne Prozessbeschreibungen, Rollenmodelle und Freigaben.
In der externen Kommunikation sollte HR vier Punkte sauber abdecken:
- welches System im Kontakt mit Bewerbenden eingesetzt wird
- zu welchem Zweck die Anwendung arbeitet
- ob und an welcher Stelle Menschen Entscheidungen prüfen oder treffen
- wie Bewerbende weitere Informationen anfordern können
Diese Angaben ersetzen keine Datenschutzinformationen nach DSGVO, sie ergänzen sie. Der AI Act verfolgt einen anderen Zweck: Er will erkennbar machen, wann künstliche Intelligenz am Werk ist und unter welchen Bedingungen sie in sensiblen Bereichen eingesetzt wird.
Das größte Risiko liegt oft in der Konfiguration des ATS
Im Alltag scheitert die Umsetzung selten an der Rechtslektüre, sondern an der Systemlandschaft. Ein Bewerbermanagement-System bündelt Formulare, Terminlogik, Bewertungsmasken, Nachrichtenbausteine und Schnittstellen zu Video- oder Testanwendungen. Sobald dort neue KI-Funktionen per Aktualisierung zugeschaltet werden, verändert sich die Rechtslage womöglich schneller als die interne Dokumentation.
Deshalb braucht HR eine belastbare Übersicht, welche Funktionen nur Texte formulieren, welche Kandidaturen priorisieren und welche Entscheidungen vorbereiten. Der Unterschied wirkt technisch klein, rechtlich ist er erheblich. Ein Assistent, der Stellenanzeigen formuliert, berührt vor allem Fragen der inhaltlichen Kontrolle; ein System, das Bewerbungen rankt, rückt in den Hochrisiko-Bereich.
Auch die Aufsicht durch Menschen verlangt mehr als eine formale Freigabe im letzten Schritt. Wenn Recruiter ausschließlich Ranglisten bestätigen, ohne Bewertungslogik, Fehlerrisiken und Ausreißer zu verstehen, verliert die menschliche Kontrolle ihren Gehalt. Der AI Act verlangt bei Hochrisiko-Systemen gerade diese wirksame Überwachung des Einsatzes.
August 2026 verändert vor allem die Nachweislogik
HR-Abteilungen müssen ab diesem Zeitpunkt nicht nur korrekt kommunizieren, sondern den Einsatz der Systeme intern belegen können. Dazu gehören Produktunterlagen des Anbieters, eigene Einsatzregeln, geschulte Rollen und ein Verfahren für Beschwerden oder Auffälligkeiten. Wer kritische Infrastrukturen betreibt oder unter NIS2-relevante Sicherheitsanforderungen fällt, sollte diese Nachweise zudem mit Sicherheits- und Berechtigungskonzepten verzahnen.
Der praktische Prüfstein wird selten die glatte Werbeaussage eines Herstellers sein, sondern die konkrete Prozessfrage im Einzelfall: An welcher Stelle beeinflusst das System die Auswahl, und wer kann diese Wirkung nachvollziehen?
Abonnieren Sie unseren Newsletter für die neuesten Artikel! Abonnieren