Zum Inhalt springen
Intrvio

Konformitaet mit der EU-KI-Verordnung beim Recruiting

Zuletzt aktualisiert: 30. April 2026

Die Konformitaet mit der EU-KI-Verordnung beim Recruiting ist das Nachweissystem, das Arbeitgeber brauchen, wenn KI zur Rekrutierung, Filterung oder Bewertung von Bewerbern eingesetzt wird. Recruiting-KI ist nach Anhang III hochriskant; die aktuelle Standardisierungsseite der Kommission nennt den 2. Dezember 2027 als spaetestes Anwendungsdatum fuer hochriskante Systeme nach Anhang III. Transparenz, menschliche Aufsicht, Protokollaufbewahrung und Erklaerungsprozesse sollten dennoch jetzt vorbereitet werden.[1][2][7]

Was sagt die EU-KI-Verordnung zu Recruiting-KI?

Anhang III der EU-KI-Verordnung (Verordnung 2024/1689) fuehrt acht Bereiche mit hochriskanten Anwendungsfaellen auf. Section 4, Beschaeftigung, Personalmanagement und Zugang zur Selbstaendigkeit, definiert Buchstabe (a) ausdruecklich als 'KI-Systeme, die fuer die Einstellung oder Auswahl natuerlicher Personen bestimmt sind, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu analysieren und zu filtern und Bewerber zu bewerten'.[1] Dies umfasst das Filtern von Lebenslaeufen, automatisierte Interviews, die Bewertung von Bewerbern sowie Sprach- und Videoanalysen waehrend des Interviews.

Erwaegungsgrund 57 erlaeutert die Begruendung: Diese Systeme koennen erhebliche Auswirkungen auf die kuenftigen Karrierechancen und die Existenzgrundlage einer Person haben und historische Diskriminierungsmuster fortschreiben, insbesondere gegenueber Frauen, bestimmten Altersgruppen, Menschen mit Behinderungen oder Personen bestimmter rassischer oder ethnischer Herkunft oder sexueller Orientierung.[5] Aus diesem Grund erlegt die Verordnung sowohl den Anbietern (die das System entwickeln) als auch den Betreibern (die es nutzenden Arbeitgeber) strenge Pflichten auf.

Compliance-Zeitplan

  • 1. August 2024: Die KI-Verordnung wurde im Amtsblatt veroeffentlicht.[7]
  • 2. Februar 2025: Verbotene Praktiken (z. B. Emotionserkennung) und Pflichten zur KI-Kompetenz wurden anwendbar.[7]
  • 2. August 2025: Die Pflichten fuer GPAI-Modelle (KI mit allgemeinem Verwendungszweck) und die meisten Sanktionen wurden anwendbar.[2]
  • 2. Dezember 2027: Laut aktueller Standardisierungsseite der Kommission ist dies das spaeteste Anwendungsdatum fuer hochriskante KI-Systeme nach Anhang III, einschliesslich Recruiting-KI.[7]
  • 2. August 2028: Laut aktueller Standardisierungsseite der Kommission ist dies das spaeteste Anwendungsdatum fuer Systeme nach Anhang I, die unter EU-Harmonisierungsrechtsvorschriften fallen.[7]

Hinweis: Diese Seite verwendet die aktuelle Standardisierungsseite der Kommission als Quelle fuer Anwendungsdaten. Vor kundenspezifischer Rechtsberatung sollten der finale Rechtstext und Leitlinien der Kommission weiter beobachtet werden.[7]

Checkliste der Arbeitgeberpflichten

Die Verordnung verbindet fuer Anhang III die Betreiberpflichten nach Artikel 26 mit den Pflichten zu den Individualrechten nach Artikel 86. Als Arbeitgeber muessen Sie folgende Massnahmen dokumentieren:

  1. Systembestand. Erfassen Sie jedes Recruiting-KI-Tool zusammen mit einer Zuordnung der Rollen als Betreiber bzw. Anbieter.
  2. Risikobewertung. Fuehren Sie fuer jedes hochriskante System eine Folgenabschaetzung fuer die Grundrechte durch (vergleichbar mit einer DPIA nach GDPR) und dokumentieren Sie die Abhilfemassnahmen.
  3. Menschliche Aufsicht. Benennen Sie menschliche Pruefer, die ueber die Befugnis und die Schulung verfuegen, KI-generierte Rankings zu ueberstimmen (Artikel 26(2)).[3]
  4. Transparenz gegenueber Bewerbern. Zeigen Sie einen Hinweis an, der den Bewerbern mitteilt, dass KI eingesetzt wird, mit einem optionalen Weg zur menschlichen Ueberpruefung (Artikel 86).[4]
  5. Information der Beschaeftigten. Informieren Sie die Arbeitnehmervertreter, BEVOR ein hochriskantes KI-System am Arbeitsplatz eingesetzt wird (Artikel 26(7)).[3]
  6. Bias-Ueberwachung. Ueberwachen Sie den Betrieb des Systems kontinuierlich auf Unterschiede bei den Auswahlquoten und auf eine Leistungsabweichung.[6]
  7. Technische Dokumentation. Bewahren Sie die technische Akte des Anbieters nach Anhang IV einschliesslich der Versionshistorie auf.
  8. Protokollaufbewahrung. Bewahren Sie automatisch erzeugte Protokolle mindestens sechs Monate lang auf (Artikel 26(6)).[3]
  9. Vorfallmeldung. Melden Sie dem Anbieter, dem Haendler und der zustaendigen nationalen Behoerde unverzueglich Risiken fuer die Grundrechte oder schwerwiegende Vorfaelle.[3]
  10. Schulung zur KI-Kompetenz. Stellen Sie sicher, dass das Personal, das das System bedient, ueber eine angemessene KI-Kompetenz verfuegt (seit Februar 2025 anwendbar).[6]
  11. Erlaeuterungskanal fuer Bewerber. Bieten Sie abgelehnten Bewerbern einen Weg, die wesentlichen Elemente der Entscheidung zu erfragen (Artikel 86).[4]
  12. Nachweispaket des Anbieters. Holen Sie beim Anbieter ein: die Begruendung der Risikoeinstufung, die Methodik der Leistungs- und Bias-Tests, Garantien zur Protokollierung und Rueckverfolgbarkeit sowie die Pflichten zur Aenderungsbenachrichtigung.

Wie Intrvio hilft

Intrvio ist so konzipiert, dass Betreiber diese Nachweise an einem Ort sammeln koennen. Der Scale-Plan bietet:

  • Audit-Protokoll. Jede Interviewsitzung, jede Bewertung und jede menschliche Pruefhandlung wird signiert und unveraenderlich aufbewahrt.
  • Vorlagen fuer Transparenzhinweise. Ein Hinweis 'KI wird eingesetzt' auf der Bewerberseite mit einem Link zur Anforderung einer Erlaeuterung und einem Weg zur menschlichen Ueberpruefung.
  • Dashboard zur Bias-Ueberwachung. Verfolgt Unterschiede bei den Auswahlquoten aus den Rueckmeldungen Ihres ATS und warnt, wenn Schwellenwerte ueberschritten werden.
  • Regionskennzeichnung. Jeder Interviewdatensatz traegt eine Regionskennzeichnung fuer die EU oder die USA und belegt so in Audits den Ort der Datenhaltung.
  • Export des Entscheidungsnachweises. Export der vollstaendigen Nachweiskette fuer einen einzelnen Bewerber mit einem Klick.
  • Beitrag zur technischen Akte nach Anhang IV. Unsere Anbieterakte ist im Trust Center veroeffentlicht; Sie koennen sie Ihrer Betreiberakte beifuegen.

Compliance ist eine gemeinsame Aufgabe

Sagen wir es klar: Intrvio ist ein Werkzeug. Der Arbeitgeber ist der Verantwortliche fuer die Daten der Bewerber. Diese Seite stellt keine Rechtsberatung dar. Arbeiten Sie mit Ihrer internen Rechtsabteilung und Ihrem EU-Compliance-Team zusammen. Die Aufgabe von Intrvio besteht darin, das Sammeln der Betreibernachweise zu einem Nebenprodukt des taeglichen Betriebs zu machen, statt zu einer Suche in Excel-Tabellen.

Weitere Informationen finden Sie in unserem Trust Center, in der DPA und in unserer Liste der Unterauftragsverarbeiter.


Laenderspezifische Leitfaeden

Die Anhoerung des Betriebsrats und die nationalen Datenschutzpflichten unterscheiden sich von Land zu Land. Leitfaeden fuer Ihren Markt:


Haeufig gestellte Fragen

Ja. Wenn ein KI-System zur Bewertung von Bewerbern, zum Filtern von Bewerbungen oder zur Schaltung gezielter Stellenanzeigen eingesetzt wird, gilt es nach Anhang III Section 4(a) der EU-KI-Verordnung als hochriskant. Die Einstufung gilt unabhaengig von der Unternehmensgroesse oder der Branche.[1][5]

Quellen

  1. [1] European Commission AI Act Service Desk — Annex III: high-risk AI systems list, Section 4(a) Employment.
  2. [2] European Commission AI Act Service Desk — EU AI Act implementation timeline.
  3. [3] ArtificialIntelligenceAct.eu — Article 26: Obligations of deployers of high-risk AI systems.
  4. [4] ArtificialIntelligenceAct.eu — What the AI Act means for staffing businesses (Article 86 explanation).
  5. [5] AI Act Recital 57 — High-risk AI systems in employment and human resources.
  6. [6] Hunton — The Impact of the EU AI Act on Human Resources Activities.
  7. [7] European Commission — Standardisation of the AI Act: latest application dates for Annex III and Annex I high-risk AI systems.
Fuer konformes Recruiting entwickelt

Stellen Sie Ihr Betreiber-Nachweispaket standardmaessig zusammen.

Der Scale-Plan macht die Betreibernachweise nach der EU-KI-Verordnung zu einem Nebenprodukt des taeglichen Betriebs.