Automatisierte Bewertung, Rangfolge und Matching sind in der modernen Personalgewinnung unverzichtbar geworden. Sie ermöglichen es Recruitern, Tausende von Bewerbern in Minuten statt Monaten zu sichten. Aber neue Regeln aus der Europäischen Union – und aktive Durchsetzung im Vereinigten Königreich – zwingen Talent-Teams und Jobbörsen dazu, die Funktionsweise dieser Systeme zu überdenken.

Die kurze Antwort lautet, dass der EU AI Act das Kandidatenscoring und Matching nicht generell verbietet, aber Rekrutierungssysteme in die Kategorie „hochriskant“ einordnet, die strenge Pflichten für jeden auslöst, der sie einsetzt. Diese Unterscheidung ist wichtig, weil sie das Gespräch von der Frage, ob KI überhaupt eingesetzt werden darf, auf die Frage verlagert, wie sie rechtlich und verantwortungsvoll genutzt werden kann.
 

Was der EU AI Act für Recruiting-Tools bedeutet

Unter Anhang III des EU AI Act wird jede KI, die für die Rekrutierung oder Auswahl natürlicher Personen bestimmt ist, als hochriskant eingestuft. Dazu gehören Tools, die Stellen ausschreiben, Bewerbungen sichten, Lebensläufe bewerten, Kandidaten ranken und Listen filtern, bevor ein Mensch sie überhaupt an sieht. Wenn ein Algorithmus materiell beeinflusst, wer für eine Rolle in Betracht gezogen wird – zum Beispiel indem nur die am höchsten gerankten Kandidaten einem Recruiter gezeigt werden – wird dies als Auswahlentscheidung gewertet und fällt klar unter das Gesetz.

Der Hochrisikostatus bringt fünf Kernpflichten mit sich: ein kontinuierlicher Risikomanagementprozess; Monitoring von Verzerrungen und Daten-Governance; ausführliche technische Dokumentation vor der Inbetriebnahme; offizielle Konformitätsbewertungen, wo erforderlich; und eine aussagekräftige menschliche Aufsicht. Kurz gesagt: Sie können kein fertiges Scoring-Modell kaufen, es einfach einschalten und das war’s. Der Anbieter mag das Modell gebaut haben, aber der Arbeitgeber oder die Jobbörse, die es einsetzt, ist der Deployende und trägt eigenständige rechtliche Verantwortlichkeiten.

Das Vereinigte Königreich hat bereits gezeigt, wie Durchsetzung aussehen kann. In seinem Bericht "AI in Recruitment Outcomes" vom November 2024 hat das Information Commissioner’s Office große HR-Tech-Anbieter geprüft und systemische Compliance-Lücken festgestellt. Die Prüfer gaben 296 Empfehlungen und 42 Beratungshinweise aus; dass die Unternehmen diese Feststellungen akzeptierten, unterstreicht, dass viele gängige Praktiken deutlich nicht mit den Datenschutzpflichten übereinstimmten. Dieselben Mängel werden unter dem EU AI Act noch stärker unter die Lupe genommen.
 

Warum Anbieter Arbeitgeber nicht freistellen können

Einer der wichtigsten praktischen Punkte für TA-Verantwortliche ist, dass Zusicherungen von Anbietern die rechtliche Haftung nicht übertragen. Das Gesetz unterscheidet zwischen Entwicklern (die Modelle bauen) und Deployern (die sie nutzen). Als Deployender müssen Sie nachweisen können, dass das System sicher ist, dass Verzerrungen bewertet und mitigiert wurden und dass Menschen die automatisierten Ergebnisse sinnvoll beaufsichtigen.

Das bedeutet, dass Verträge und Verkaufsargumente nicht ausreichen. Wenn Ihr ATS Kandidaten automatisch herausfiltert, ohne dass ein geschulter Mensch die Entscheidung bestätigt, erfüllen Sie wahrscheinlich nicht die Anforderungen an die menschliche Aufsicht. Wenn ein Modell geschützte Merkmale aus Namen oder früheren Einstellungsmustern ableitet und diese Ableitungen zur Rangfolge von Personen nutzt, riskieren Sie diskriminierende Ergebnisse – und hohe Geldstrafen. Das Gesetz erlaubt Sanktionen von bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist, sodass der Einsatz ernsthafte Risiken birgt.
 

Die Zeit drängt: Compliance-Fristen und praktische Schritte

Der Zeitplan für die Einhaltung ist knapp. Die Hochrisikobestimmungen sollten ab dem 2. August 2026 gelten, und Verhandlungen im Mai 2026 könnten bestimmte Fristen bis zum 2. Dezember 2027 verlängern; in beiden Fällen ist die Arbeit, um die Regeln zu erfüllen, umfangreich und darf nicht aufgeschoben werden. Für bereits eingesetzte Systeme gelten leicht abweichende Zeitpläne, aber dieselben Pflichten.

Für HR-Teams und Recruiting-Plattformen ist die unmittelbare Arbeit prinzipiell klar, aber praktisch anspruchsvoll. Beginnen Sie damit, jeden Teil Ihres Hiring-Stacks zu kartieren, der Scoring, Filterung, Rangfolge oder Matching automatisiert. Fordern Sie technische Nachweise von Anbietern an: Daten-Governance-Aufzeichnungen, Ergebnisse von Bias-Tests und die Dokumentation, die erklärt, wie das Modell Entscheidungen trifft. Konfigurieren Sie Workflows so um, dass kein Kandidat dauerhaft durch Automatisierung ausgeschlossen wird, ohne dass ein geschulter Mensch dies überprüft.
 

Drei praxisnahe Erstschritte zum Schutz Ihrer Organisation

  • Führen Sie ein sofortiges KI-Audit durch: erfassen Sie alle Tools, die Einstellungsentscheidungen beeinflussen, und identifizieren Sie, wo automatisierte Ergebnisse die Auswahl materiell beeinflussen.

  • Fordern Sie technische Nachweise von Anbietern: verlangen Sie dokumentierte Risikoanalysen, Bias-Tests und Erklärungen zum Modellverhalten – nicht nur Marketingaussagen.

  • Bauen Sie Human-in-the-Loop-Kontrollen ein: sorgen Sie dafür, dass Recruiting-Workflows irreversible Ausschlüsse verhindern und dass Menschen algorithmische Entscheidungen interpretieren, übersteuern und dokumentieren können.

Das sind keine optionalen Nettigkeiten. Es sind die Maßnahmen, die Verantwortung von reaktivem Krisenmanagement in nachweisbare Compliance überführen. Viele Firmen verfügen derzeit nicht über ein ausgereiftes KI-Governance-Framework: Studien zeigen, dass ein großer Minderheitsteil ohne jegliche Richtlinie arbeitet und viele weitere nur rudimentäre Kontrollen haben. Die kommende Regulierung erzwingt ein Governance-Upgrade.

Wenn Sie Kandidatenscoring- oder Matching-Tools nutzen oder planen, diese zu nutzen, lesen Sie die Gesetzgebung und die Dokumentation Ihrer Anbieter und beginnen Sie jetzt mit dem Audit. Die Tools bleiben wertvoll, aber die unregulierte Ära ist vorbei. Als praktischen Ausgangspunkt lesen Sie den College Recruiter-Artikel, der die rechtliche Einordnung und Expertenmeinungen hier zusammenfasst: https://www.collegerecruiter.com/blog/2026/05/26/does-the-eu-ai-act-make-job-seeker-scoring-ranking-match-by-job-boards-and-ats-illegal.

Für Recruiter, HR-Leiter und Gründer ist die Botschaft klar: Automatisiertes Recruiting kann die Talentakquise weiterhin beschleunigen und skalieren, aber nur, wenn Sie nachweisen können, dass es sicher, fair und beaufsichtigt ist. Beginnen Sie noch heute mit der Arbeit, um morgen Unterbrechungen, Bußgelder und Reputationsschäden zu vermeiden.