Recruiting-KI in Deutschland: Analyse zum EU-KI-Gesetz seit dem 2. August

Ein Hiring Manager muss ein Tool nicht künstliche Intelligenz nennen, damit der EU AI Act darauf aufmerksam wird. Wenn Software Bewerberinnen und Bewerber einordnet, Lebensläufe vorsortiert, die Bewertung von Interviews unterstützt oder eine Beförderungsentscheidung beeinflusst, ist der Kalender inzwischen genauso wichtig wie die Model Card. Seit dem 2. August 2026 lautet die hilfreiche Frage in Deutschland nicht mehr, ob die Demo clever wirkte. Sondern ob die Akte existiert. Diese Akte ist keine reine Formalität. Sie ist der Ort, an dem HR, Einkauf, Rechtsabteilung und Anbieter nachweisen, wer das System nutzt, was es tut, wer es beaufsichtigt und welche Pflichten erledigt wurden, bevor Kandidatinnen und Kandidaten zu Testdaten wurden. Jede Datenschutzanwältin und jeder Datenschutzanwalt kennt diesen Film: Compliance, die nur in einer Präsentation lebt, altert meist schlecht.

Das Datum macht

KI im Recruiting zu einer Betriebsbedingung Die EDGE Certified Foundation sagt, dass der EU AI Act 2024 verabschiedet wurde und ab dem 2. August 2026 allgemein anwendbar wird. JobCannon bezeichnet das Gesetz als EU AI Act Regulation 2024/1689 und sagt, dass KI-Systeme, die in Beschäftigung, Recruiting und Personalmanagement eingesetzt werden, nach Anhang III Abschnitt 4 als Hochrisiko-Systeme eingestuft werden. Das ist der Compliance-Auslöser für deutsche Arbeitgeber, die automatisierte Recruiting-Tools nutzen, und er wird nicht dadurch entschärft, dass man das System als Assistent bezeichnet.

JobCannon ordnet den AI Act außerdem in Deutschlands bestehenden arbeits- und datenschutzrechtlichen Rahmen ein, nicht darüber in einer hübschen Wolke aus politischem Optimismus. Der Deutschland-Leitfaden nennt das Betriebsverfassungsgesetz von 1972, Artikel 22 DSGVO von 2018 und den EU AI Act von 2024 als relevante Regeln für Recruiting, Bewertung und KI-gestützte Einstellungstools. Übersetzt: Die neue KI-Akte muss neben der Betriebsratsakte und der Datenschutzakte liegen. Wenn diese drei Akten drei verschiedenen Teams gehören: Glückwunsch, Sie haben Ihr erstes Governance-Problem gefunden.

Wer in den Anwendungsbereich fällt, ist mehr als der Lebenslauf-Sortierer

Die EDGE Certified Foundation beschreibt, dass KI-Systeme Recruiting, Leistungsmanagement, Beförderung, Workforce Analytics, Überwachung und Vergütung zunehmend prägen. Diese Einordnung ist wichtig, weil viele Arbeitgeber Recruiting-KI immer noch als enges Lebenslauf-Parser-Thema behandeln. Die Risikoklassifizierung ist nicht auf den ersten Screening-Schritt beschränkt, wenn das System beeinflusst, wer eingestellt wird, wer aufsteigt oder wie Beschäftigte bewertet werden.

Der Deutschland-Leitfaden von JobCannon ist beim Klassifizierungspunkt deutlich: KI-Systeme, die in Beschäftigung, Recruiting und Personalmanagement eingesetzt werden, fallen nach Anhang III Abschnitt 4 in die Hochrisiko-Kategorie. Hochrisiko ist kein Verbot und auch kein Adjektiv für Pressemitteilungen. Es ist ein Compliance-Status, der besagt, dass das System nur mit den erforderlichen Kontrollen, Dokumentationen, Aufsichtsmechanismen und Registrierungsschritten eingesetzt werden darf.

Was das Gesetz in der Praxis verlangt

Laut JobCannon müssen Arbeitgeber, die KI-Einstellungstools nutzen, Konformitätsbewertungen durchführen, technische Dokumentation führen, menschliche Aufsicht sicherstellen und Systeme in der EU-Datenbank registrieren. Einfach gesagt: Der Einkauf braucht mehr als eine Garantie, dass der Anbieter verantwortlich ist. Ein brauchbarer Vertrag sollte festlegen, wer technische Dokumentation bereitstellt, wer die Konformitätsbewertung unterstützt, wie menschliche Aufsicht im Produkt funktioniert und wer den Schritt der Datenbankregistrierung übernimmt.

Hier verdient die übliche Unternehmensformulierung, man begrüße regulatorische Leitlinien, ein kleines Augenrollen. Die Pflicht besteht nicht darin, Klarheit zu begrüßen. Die Pflicht besteht darin, Nachweise zu liefern. HR-Teams sollten zeigen können, wann das Tool genutzt wird, welche Entscheidung es unterstützt, was Menschen übersteuern können und welche Unterlagen belegen, dass das System vor dem Einsatz bewertet wurde.

Deutschland fügt Betriebsräte und Datenschutz zur Warteschlange hinzu

JobCannon weist darauf hin, dass Deutschland den EU-Regulierungsrahmen zusätzlich zu nationalem Arbeits- und Datenschutzrecht anwendet. Der Leitfaden sagt, dass Betriebsräte nach § 87 Betriebsverfassungsgesetz Mitbestimmungsrechte bei der Einführung und Nutzung technischer Einrichtungen haben, die dazu bestimmt sind, Verhalten oder Leistung von Beschäftigten zu überwachen. Er sagt außerdem, dass deutsche Arbeitgeber den Betriebsrat konsultieren und eine Einigung mit ihm erzielen müssen, bevor sie automatisierte Recruiting-Systeme einführen, sofern ein Betriebsrat besteht.

Das verändert den Rollout-Plan. Ein Anbieter-Pilot, der als stilles HR-Experiment beginnt, kann zu einem arbeitsrechtlichen Problem werden, wenn er Verhalten oder Leistung ohne die erforderliche Konsultation überwacht. JobCannon nennt außerdem Artikel 22 DSGVO zu automatisierten Entscheidungen unter den relevanten Recruiting-Regeln. Das bedeutet: Datenschutzjuristinnen und -juristen sollten nicht erst eingeladen werden, nachdem der Workflow bereits in das Bewerbermanagementsystem eingebaut ist.

Die praktische Vorbereitung beginnt mit einer Bestandsaufnahme

Aus der Darstellung der EDGE Certified Foundation zum Talent Management ergibt sich ein ziemlich nüchterner erster Schritt: identifizieren, wo KI Recruiting, Beförderung, Leistungsmanagement, Analytics, Überwachung oder Vergütung berührt. Danach sollte zugeordnet werden, welche Systeme rein administrativ sind und welche Entscheidungen über Menschen beeinflussen. Die zweite Gruppe verdient die Hochrisiko-Akte zuerst, weil diese Systeme am ehesten Dokumentation, Aufsicht und Registrierungsarbeit benötigen.

Die Liste der Pflichten von JobCannon bietet Entwicklern und Arbeitgebern eine klare Start-Checkliste, auch wenn niemand sie als spaßig bezeichnen wird. Für jedes KI-System im Recruiting sollte eine verantwortliche Person für die Konformitätsbewertung benannt, technische Dokumentation gesammelt, menschliche Aufsicht definiert und entschieden werden, wer für die Registrierung in der EU-Datenbank verantwortlich ist. Wenn ein Betriebsrat besteht, sollte die Konsultation in den Einführungsplan eingebaut werden, statt sie als Höflichkeit nach dem Launch zu behandeln.

Das nächste nützliche Signal, auf das man achten sollte, ist nicht ein weiterer Webinar-Titel. Es ist die Frage, ob Anbieter, die deutsche Arbeitgeber bedienen, Dokumentation übergeben können, die Einkauf, HR, Datenschutz und Arbeitsrechtsberatung tatsächlich nutzen können. Seit dem 2. August 2026 lautet die höfliche Antwort auf ein KI-Recruiting-Angebot schlicht: Zeigen Sie die Akte.