Bewerberauswahl mit KI: was erlaubt ist und was nicht

„Kann die KI nicht einfach die besten fünf Bewerbungen raussuchen?" Die Frage kommt in fast jedem Gespräch mit Personalvermittlern und HR-Abteilungen — und die ehrliche Antwort ist: teilweise, aber mit einer klaren rechtlichen Grenze, die seit dem EU AI Act schärfer gezogen ist als vielen bewusst ist.

Bewerberauswahl gehört zu den Bereichen, in denen KI viel Zeit sparen kann, aber auch zu den Bereichen mit dem höchsten rechtlichen Risiko bei falscher Nutzung. Dieser Beitrag trennt, was heute schon sinnvoll automatisiert wird, von dem, was Gesetz und gesunder Menschenverstand ausschließen.

Die kurze Antwort

KI darf im Bewerbungsprozess unterstützen — Lebensläufe zusammenfassen, Rückfragen beantworten, Terminvorschläge koordinieren, Profile für Recruiter aufbereiten. Verboten oder streng reguliert ist der Einsatz von KI-Systemen, die automatisiert über Einstellung, Ablehnung oder Ranking von Bewerbern entscheiden: Der EU AI Act zählt die automatisierte Vorauswahl oder Bewertung von Bewerbern in Anhang III zu den Hochrisiko-Anwendungen im Bereich Beschäftigung und Personalmanagement. Für Hochrisiko-Systeme gelten ab dem 2. August 2026 zusätzliche Pflichten wie Risikomanagement, menschliche Aufsicht, technische Dokumentation und Nachweis von Genauigkeit und Robustheit — sie sind damit nicht verboten, aber deutlich aufwendiger als ein einfaches Automatisierungstool. Die praktikable Grenze für die meisten Betriebe: KI bereitet auf, ein Mensch entscheidet.

Diese Grenze ist keine Vorsichtsmaßnahme, sondern folgt direkt aus dem Gesetzestext — und aus einem einfachen Praxisproblem: KI-Systeme, die auf historischen Einstellungsdaten trainiert wurden, übernehmen bestehende Verzerrungen, etwa gegenüber bestimmten Namen, Bildungswegen oder Lücken im Lebenslauf.

Was gut funktioniert — und was nicht

| Einsatzbereich | Einordnung | |---|---| | Lebensläufe automatisch zusammenfassen (Erfahrung, Qualifikationen, Standort) | Unproblematisch, solange ein Mensch das Ergebnis liest und entscheidet | | Rückfragen zu Unterlagen automatisiert stellen | Unproblematisch, reine Kommunikation ohne Bewertung | | Terminkoordination für Interviews | Unproblematisch, organisatorisch | | Bewerber nach Stichworten vorsortieren, ohne automatische Ablehnung | Zulässig, wenn die Vorsortierung nicht die einzige Entscheidungsgrundlage ist und ein Mensch jede Kategorie einsehen kann | | Automatisches Ranking oder automatische Ablehnung ohne menschliche Prüfung | Hochrisiko nach EU AI Act — nur mit vollem Pflichtenkatalog (Risikomanagement, menschliche Aufsicht, Dokumentation, Transparenz) zulässig | | Bewertung von Video-Interviews per KI (Mimik, Tonfall, Sprachmuster) | Rechtlich besonders heikel und meist als Hochrisiko-Anwendung einzustufen; hohe Diskriminierungsgefahr, davon raten wir grundsätzlich ab |

Die Trennlinie verläuft also nicht bei „KI im Bewerbungsprozess ja oder nein", sondern bei der Frage: Trifft die KI die Entscheidung, oder bereitet sie sie nur vor?

Warum Aufbereitung funktioniert, Entscheidung nicht

Der Unterschied ist praktischer als er klingt. Wenn ein KI-System einen Lebenslauf liest und die relevanten Punkte für einen Recruiter zusammenfasst — Berufserfahrung, Zertifikate, Verfügbarkeit — verändert sich nichts an der Entscheidung selbst. Der Mensch sieht weiterhin alle Bewerbungen, nur schneller aufbereitet. Das spart Zeit, ohne die Verantwortung zu verlagern.

Sobald das System aber selbst entscheidet, wer überhaupt zum Recruiter durchdringt — etwa durch automatisches Wegfiltern nach einem Score — verlagert sich die Entscheidung. Genau das erfasst der EU AI Act als Hochrisiko, weil hier die Gefahr entsteht, dass Menschen aufgrund von Mustern in den Trainingsdaten benachteiligt werden, ohne dass es jemand bemerkt. Ein Score-Wert ohne nachvollziehbare Begründung ist für Bewerber wie Unternehmen gleichermaßen ein Problem: Bewerber haben keine faire Chance, und das Unternehmen kann im Streitfall nicht erklären, warum eine Entscheidung so gefallen ist.

Dazu kommt die DSGVO-Perspektive: Artikel 22 DSGVO gibt Betroffenen grundsätzlich das Recht, nicht ausschließlich einer automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden — eine Einstellungsentscheidung fällt darunter. Auch das spricht dafür, den Menschen in der Entscheidung zu behalten, nicht nur als Feigenblatt am Ende des Prozesses.

Was das für die Praxis bedeutet

Für Personalvermittlungen und HR-Abteilungen heißt das nicht, auf KI zu verzichten — sondern sie an der richtigen Stelle einzusetzen:

1. Vorsortierung ja, Endentscheidung nein. KI kann Bewerbungen nach klaren, dokumentierten Kriterien vorsortieren (z. B. geforderte Zertifikate vorhanden ja/nein), solange ein Mensch am Ende jede Kategorie sieht und die Kriterien nachvollziehbar sind.
2. Transparenz gegenüber Bewerbern. Wird KI im Prozess eingesetzt, sollte das kommuniziert werden — das schafft nicht nur rechtliche Sicherheit, sondern auch Vertrauen.
3. Kein Training auf sensiblen Merkmalen. Kriterien wie Name, Herkunft, Alter oder Foto sollten nicht in automatisierte Bewertungslogiken einfließen, selbst wenn sie im Lebenslauf stehen.
4. Dokumentation der Kriterien. Wenn KI vorsortiert, sollte nachvollziehbar sein, nach welchen Kriterien — nicht nur für den AI Act, sondern auch, weil es die Qualität der Vorsortierung überprüfbar macht.

Ein Beispiel aus der Praxis

Eine Personalvermittlung mit einem zweistelligen Bewerbervolumen pro Woche wollte die Zeit reduzieren, die pro Lebenslauf für die Erstsichtung draufgeht — im Schnitt sieben Minuten je Profil, um relevante Erfahrung und Verfügbarkeit herauszufiltern. Die Lösung war kein automatisches Ranking, sondern ein Assistent, der jeden eingehenden Lebenslauf liest und ein strukturiertes Kurzprofil erstellt: Erfahrung, Kernkompetenzen, Verfügbarkeit, offene Fragen. Der Recruiter entscheidet weiterhin selbst, wen er kontaktiert — er liest nur ein Profil statt eines vollständigen Lebenslaufs. Die Zeit pro Vorgang sank auf etwa zwei Minuten, ohne dass sich an der eigentlichen Entscheidung etwas verändert hat.

Das Allgemeine Gleichbehandlungsgesetz gilt unabhängig vom AI Act

Neben dem EU AI Act gilt in Deutschland weiterhin das Allgemeine Gleichbehandlungsgesetz (AGG). Es verbietet die Benachteiligung von Bewerbern wegen Rasse oder ethnischer Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität — unabhängig davon, ob die Benachteiligung durch einen Menschen oder ein KI-System entsteht. Ein Unternehmen kann sich nicht darauf berufen, dass „die KI entschieden hat": Verantwortlich bleibt das Unternehmen, das das System einsetzt. Das ist ein zweiter, vom AI Act unabhängiger Grund, warum eine automatisierte Ablehnung ohne menschliche Prüfung ein Risiko ist, das über die reine AI-Act-Konformität hinausgeht.

Praktisch bedeutet das: Wenn ein KI-System systematisch Bewerbungen mit bestimmten Namen, Adressen oder Ausbildungswegen schlechter bewertet — auch unbeabsichtigt, weil es das aus historischen Daten gelernt hat —, haftet dafür das Unternehmen, das es einsetzt, nicht der Softwareanbieter. Das ist einer der Gründe, warum wir bei Kunden auf regelmäßige Stichproben bestehen: einzelne KI-Einschätzungen gegen die tatsächliche Entscheidung des Recruiters gegenprüfen, um früh zu merken, wenn sich ein Muster einschleicht.

Wo die Grenze eng wird

Automatisches Ablehnen ohne menschliche Prüfung ist der Fall, von dem wir grundsätzlich abraten — nicht nur, weil es rechtlich als Hochrisiko eingestuft ist und einen erheblichen Zusatzaufwand an Dokumentation und Kontrolle erfordert, sondern weil das Risiko einer stillen, unbemerkten Diskriminierung real ist. Wer ein System einsetzt, das Bewerbungen automatisch aussortiert, muss im Streitfall erklären können, warum eine bestimmte Person nicht berücksichtigt wurde. Bei einem intransparenten KI-Score ist das kaum möglich. Für die meisten Betriebe lohnt sich dieser Aufwand nicht — der Zeitgewinn steht in keinem Verhältnis zum rechtlichen und reputativen Risiko.

Der nächste Schritt

Wenn ihr Bewerberprofile schneller aufbereiten wollt, ohne die Entscheidung aus der Hand zu geben, ist das ein klar abgegrenztes, kleines Vorhaben — genau die Art, mit der eine Automatisierung beginnen sollte. Wie das in der Personalvermittlung konkret aussieht, steht auf der Seite KI für Personalvermittlung.

Verwandtes Thema: Was die DSGVO grundsätzlich für den KI-Einsatz im Unternehmen erlaubt, behandeln wir im Beitrag DSGVO und KI: was im Unternehmen erlaubt ist.