Einleitung: KI-gestützte Bewerbungsverfahren und rechtliche Risiken
Der Einsatz von Künstlicher Intelligenz im Bewerbungsverfahren nimmt in deutschen Unternehmen rasant zu und wirft dabei grundlegende Fragen des Arbeitsrechts, des Datenschutzes und des Antidiskriminierungsrechts auf. Immer mehr Arbeitgeber nutzen automatisierte Systeme, um Bewerbungsunterlagen vorzufiltern, Einstellungsgespräche zu bewerten oder sogar endgültige Personalentscheidungen zu treffen. Was auf den ersten Blick nach moderner Effizienz klingt, kann für Bewerberinnen und Bewerber weitreichende Folgen haben, denn algorithmische Systeme können Diskriminierungen nicht nur reproduzieren, sondern in manchen Fällen sogar verstärken. Dieser Artikel erklärt, welche Rechte Bewerberinnen und Bewerber in Deutschland haben, welche Pflichten Arbeitgeber erfüllen müssen und welche rechtlichen Entwicklungen sich aktuell abzeichnen.
Rechtlicher Hintergrund: Welche Gesetze gelten?
Der rechtliche Rahmen für den Einsatz von Künstlicher Intelligenz bei Personalentscheidungen ergibt sich aus einem Zusammenspiel mehrerer Regelwerke. An erster Stelle steht das Allgemeine Gleichbehandlungsgesetz (AGG), das Diskriminierungen aufgrund von Rasse, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität verbietet. Das AGG gilt ausdrücklich auch für den Zugang zur Beschäftigung und damit für Einstellungsverfahren.
Daneben greift die Datenschutz-Grundverordnung (DSGVO), insbesondere Artikel 22 DSGVO. Dieser Artikel gewährt betroffenen Personen das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche oder ähnlich bedeutsame Wirkung entfaltet. Eine vollautomatisch durch einen Algorithmus abgelehnte Bewerbung könnte genau unter diesen Tatbestand fallen. Betroffene können in solchen Fällen verlangen, dass die Entscheidung von einem Menschen überprüft wird, sie haben das Recht auf Darlegung ihres Standpunkts und können die Entscheidung anfechten.
Unsicher bei einer Rechtsfrage? Holen Sie sich jetzt eine schnelle Einschätzung – ab 29,99 €.
Seit dem 2. August 2024 ist zudem der EU AI Act (Verordnung über Künstliche Intelligenz der Europäischen Union, kurz: KI-Verordnung) in Kraft, auch wenn die für Hochrisikosysteme relevanten Bestimmungen stufenweise bis August 2026 vollständig anwendbar werden. Der EU AI Act stuft KI-Systeme, die zur Personalgewinnung und -auswahl eingesetzt werden, ausdrücklich als Hochrisiko-KI-Systeme ein. Für diese gelten besondere Anforderungen an Transparenz, Dokumentation, menschliche Aufsicht und Risikoprüfung.
Hochrisiko-KI im Personalwesen: Was der EU AI Act fordert
Nach der KI-Verordnung müssen Anbieter und Betreiber von Hochrisiko-KI-Systemen unter anderem folgende Anforderungen erfüllen:
- Führung eines Risikomanagementsystems über den gesamten Lebenszyklus des Systems
- Nutzung hochwertiger und repräsentativer Trainingsdaten, um Verzerrungen (sogenannte Bias-Effekte) zu minimieren
- Technische Dokumentation und Protokollierung der Systemfunktionen
- Transparenz gegenüber den Nutzern und Betroffenen
- Menschliche Aufsicht, sodass Menschen das System überwachen und korrigieren können
- Konformitätsbewertung vor Inbetriebnahme
Arbeitgeber, die ein solches System einsetzen, gelten als „Betreiber“ im Sinne des EU AI Act und tragen eigene Verantwortlichkeiten, etwa die Pflicht zur Schulung des eingesetzten Personals und zur Überwachung des Systems auf Risiken.
Betriebsrat und Mitbestimmung bei KI-Systemen
In Unternehmen mit Betriebsrat gilt zusätzlich das Betriebsverfassungsgesetz (BetrVG). Nach Paragraf 87 Absatz 1 Nummer 6 BetrVG hat der Betriebsrat ein erzwingbares Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen können. Viele KI-gestützte Bewerbungssysteme erfassen und analysieren Verhaltensdaten von Kandidatinnen und Kandidaten und fallen damit unter diese Vorschrift. Fehlt die Zustimmung des Betriebsrats, kann die Einführung des Systems unzulässig sein. Darüber hinaus hat der Betriebsrat nach Paragraf 80 Absatz 1 Nummer 1 BetrVG die Aufgabe, darüber zu wachen, dass die zugunsten der Arbeitnehmer geltenden Gesetze eingehalten werden.
Aktuelle Entwicklung: EU AI Act trifft auf deutsches Arbeitsrecht
Mit Blick auf den Sommer 2026 steht ein wichtiger Meilenstein bevor: Ab dem 2. August 2026 gelten die Anforderungen des EU AI Act an Hochrisiko-KI-Systeme nach Anhang III vollumfänglich, also auch für KI in der Personalauswahl. Unternehmen, die bisher noch keine Konformitätsbewertung für ihre KI-gestützten Bewerbungssysteme vorgenommen haben, stehen unter erheblichem Handlungsdruck. Wer die Anforderungen nicht erfüllt, riskiert Bußgelder von bis zu 30 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes.
Gleichzeitig beschäftigt die Frage algorithmischer Diskriminierung zunehmend die deutschen Arbeitsgerichte. Zwar gibt es noch wenige rechtskräftige Urteile speziell zu KI-Bewerbungsverfahren, doch die Rechtsprechung zu automatisierten Entscheidungen und zum AGG entwickelt sich dynamisch. Das Bundesarbeitsgericht (BAG) hat in der Vergangenheit klargestellt, dass bei Bewerbungsverfahren die Darlegungslast niedrig angesetzt ist: Wer eine Diskriminierung glaubhaft macht, muss nicht den vollständigen Beweis erbringen. Die Last verschiebt sich dann auf den Arbeitgeber, der das Gegenteil beweisen muss. Bei einem undurchsichtigen Algorithmus kann das für Arbeitgeber problematisch werden.
Praktische Tipps für Bewerberinnen und Bewerber
Wenn Sie vermuten, dass Ihre Bewerbung durch ein KI-System abgelehnt wurde, haben Sie folgende Handlungsmöglichkeiten:
- Auskunftsrecht nach Artikel 15 DSGVO nutzen: Sie können beim Arbeitgeber Auskunft darüber verlangen, ob und welche automatisierten Verarbeitungen stattgefunden haben, welche Daten über Sie gespeichert sind und nach welcher Logik eine automatisierte Entscheidung getroffen wurde.
- Recht auf menschliche Überprüfung nach Artikel 22 DSGVO: Wenn Sie der Ansicht sind, dass Ihre Ablehnung ausschließlich automatisiert erfolgte, können Sie verlangen, dass eine natürliche Person die Entscheidung überprüft.
- AGG-Beschwerde einlegen: Wenn konkrete Hinweise auf eine Diskriminierung nach dem AGG bestehen, sollten Sie innerhalb von zwei Monaten nach Kenntnisnahme eine Beschwerde einlegen und gegebenenfalls Entschädigungsansprüche geltend machen. Die Frist ist kurz, also zögern Sie nicht.
- Beschwerde bei der Datenschutzaufsichtsbehörde: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbehörden nehmen Beschwerden zu DSGVO-Verstößen entgegen.
- Dokumentation sichern: Sichern Sie alle Kommunikation, Absageschreiben und etwaige Hinweise auf den Einsatz von KI im Verfahren. Diese Unterlagen sind wichtig, wenn Sie rechtliche Schritte einleiten möchten.
Was bedeutet das für Sie?
Ob Sie als Bewerberin oder Bewerber, als Personalverantwortliche oder als Unternehmensinhaber mit dem Thema in Berührung kommen, die rechtliche Lage ist klar: Der Einsatz von KI im Bewerbungsverfahren ist kein rechtsfreier Raum. Im Gegenteil, der regulatorische Rahmen verdichtet sich gerade erheblich.
Für Arbeitgeber bedeutet das konkret: Sie müssen prüfen, ob die von ihnen eingesetzten Systeme als Hochrisiko-KI einzustufen sind, welche Dokumentationspflichten bestehen und ob der Betriebsrat einbezogen wurde. Wer auf fertige Softwarelösungen von Drittanbietern setzt, ist als Betreiber dennoch in der Pflicht und kann sich nicht einfach auf den Softwareanbieter berufen. Eine interne Risikoanalyse sowie die Beauftragung einer Datenschutzfolgenabschätzung nach Artikel 35 DSGVO sind dringend empfohlen.
Für Bewerberinnen und Bewerber gilt: Sie haben mehr Rechte, als viele glauben. Algorithmen müssen nachvollziehbar und fair sein, und wer das Gefühl hat, aufgrund persönlicher Merkmale diskriminiert worden zu sein, sollte diese Rechte aktiv einfordern. Anwaltliche Beratung kann helfen, die Erfolgsaussichten realistisch einzuschätzen und die richtigen Schritte einzuleiten.
Tabelle: Übersicht der wichtigsten Rechte und Pflichten
| Rechtsgrundlage | Inhalt | Für wen relevant |
|---|---|---|
| Artikel 22 DSGVO | Recht auf menschliche Überprüfung bei automatisierten Entscheidungen | Bewerberinnen und Bewerber |
| Artikel 15 DSGVO | Auskunftsrecht über gespeicherte Daten und Verarbeitungslogik | Bewerberinnen und Bewerber |
| AGG Paragraf 1, 7, 15 | Diskriminierungsverbot, Entschädigungsanspruch bei Verstößen | Bewerberinnen und Bewerber |
| EU AI Act Anhang III | Einstufung von Personalauswahl-KI als Hochrisiko, Dokumentations- und Prüfpflichten | Arbeitgeber als Betreiber |
| Paragraf 87 BetrVG | Mitbestimmungsrecht des Betriebsrats bei Überwachungstechnik | Arbeitgeber, Betriebsrat |
| Artikel 35 DSGVO | Datenschutz-Folgenabschätzung bei risikoreicher Verarbeitung | Arbeitgeber |
Fazit
Der Einsatz von Künstlicher Intelligenz im Bewerbungsverfahren ist ein Thema, das Arbeitsrecht, Datenschutzrecht und das europäische KI-Recht miteinander verknüpft. Mit dem vollständigen Inkrafttreten des EU AI Act für Hochrisikosysteme im August 2026 stehen Arbeitgeber vor konkreten Handlungspflichten. Bewerberinnen und Bewerber sind keineswegs schutzlos: Das AGG, die DSGVO und künftig der EU AI Act schaffen ein dichtes Schutznetz. Wer seine Rechte kennt und sie aktiv nutzt, kann sich gegen diskriminierende Algorithmen zur Wehr setzen. Bei konkreten Verdachtsmomenten sollte ohne Zögern anwaltlicher Rat eingeholt werden, insbesondere wegen der kurzen Zwei-Monats-Frist des AGG.
Hinweis und rechtliche Beratung
Dieser Artikel dient der allgemeinen rechtlichen Information und ersetzt keine individuelle Rechtsberatung. Im konkreten Fall sollten Sie einen qualifizierten Rechtsanwalt oder eine Rechtsanwältin konsultieren. Nutzen Sie folgende Angebote:
- Anwaltssuche: Jetzt einen passenden Rechtsanwalt finden
- LexBot: KI-gestützte Erstberatung zu Ihrer Rechtsfrage
- Telefonische Rechtsberatung: Schnelle Hilfe am Telefon
Hinweis: Dieser Beitrag wurde automatisiert mit dem KI-System Claude erstellt und ohne menschliche Endredaktion veröffentlicht. Inhaltliche Fehler sind möglich. Das Bild wurde mit der KI FAL.ai erstellt.
Quellen und weiterführende Links
- Allgemeines Gleichbehandlungsgesetz (AGG) auf gesetze-im-internet.de
- Bundesdatenschutzgesetz (BDSG) auf gesetze-im-internet.de
- Betriebsverfassungsgesetz (BetrVG), insb. Paragraf 87, auf gesetze-im-internet.de
- EU AI Act (Verordnung (EU) 2024/1689) im EUR-Lex
- DSGVO (Verordnung (EU) 2016/679), Art. 15, 22, 35, im EUR-Lex
- Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
- lto.de: KI im Bewerbungsverfahren und Diskriminierungsrisiken
Sollte Ihnen dieser Beitrag geholfen haben, so können Sie uns etwas zurückgeben in dem Sie uns bei Google bewerten.