Einleitung: KI-Bewerbungstools auf dem Prüfstand
KI-Bewerbungstools werden in deutschen Unternehmen immer häufiger eingesetzt, um Lebensläufe zu sichten, Kandidaten zu bewerten und Vorstellungsgespräche vorzubereiten. Was für Arbeitgeber wie ein effizienter Fortschritt klingt, wirft für Bewerberinnen und Bewerber sowie für bestehende Beschäftigte erhebliche rechtliche Fragen auf. Denn der Einsatz automatisierter Systeme bei Einstellungsentscheidungen berührt Datenschutzrecht, Arbeitsrecht und das Allgemeine Gleichbehandlungsgesetz (AGG) gleichermaßen. Im Sommer 2025 haben Aufsichtsbehörden und Gerichte in Deutschland und auf EU-Ebene dieses Thema verstärkt in den Fokus gerückt. Dieser Artikel erklärt verständlich, welche Rechte Bewerber haben, was Arbeitgeber beachten müssen und welche konkreten Handlungsschritte sinnvoll sind.
Rechtlicher Hintergrund: Welche Gesetze gelten?
Beim Einsatz von KI im Bewerbungsverfahren greifen mehrere Rechtsgrundlagen ineinander. Zunächst ist die Datenschutz-Grundverordnung (DSGVO) maßgeblich, die seit 2018 EU-weit gilt. Sie schützt personenbezogene Daten und stellt besondere Anforderungen an automatisierte Entscheidungsverfahren. Ergänzt wird sie durch das Bundesdatenschutzgesetz (BDSG), das für den Beschäftigungskontext in Deutschland spezifische Regelungen enthält.
Daneben ist seit August 2024 die sogenannte KI-Verordnung der Europäischen Union (EU AI Act) in Kraft. Diese Verordnung stuft KI-Systeme, die bei der Einstellung und Auswahl von Arbeitnehmern eingesetzt werden, als sogenannte Hochrisiko-KI-Systeme der Kategorie III ein. Das bedeutet: Für diese Systeme gelten besonders strenge Anforderungen an Transparenz, menschliche Aufsicht, Risikobewertung und Dokumentation. Ab dem 2. August 2026 müssen Unternehmen, die solche Systeme nutzen oder bereitstellen, diese Anforderungen vollständig erfüllen. Die Uhr läuft also.
Unsicher bei einer Rechtsfrage? Holen Sie sich jetzt eine schnelle Einschätzung – ab 29,99 €.
- PDF-Antwort in 5 klaren Kapiteln
- Rechtliche Einordnung & nächste Schritte
- Optional: Doku-Check & Anwaltstelefon
Geprüft gem.EU AI-Act
Schließlich gilt das AGG, das Diskriminierungen wegen Rasse, ethnischer Herkunft, Geschlecht, Religion, Weltanschauung, Behinderung, Alter oder sexueller Identität verbietet. Wenn ein KI-System Bewerbungen systematisch nach Mustern aussortiert, die mittelbar eine dieser Gruppen benachteiligen, liegt eine mittelbare Diskriminierung im Sinne des AGG vor.
DSGVO und automatisierte Entscheidungen: Artikel 22 im Mittelpunkt
Der für Bewerber wichtigste Datenschutzartikel ist Artikel 22 DSGVO. Er regelt das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkungen hat. Die Ablehnung einer Bewerbung ist eine solche erhebliche Wirkung. In der Praxis bedeutet das: Trifft ein KI-System allein über die Ablehnung eines Bewerbers, ohne dass ein Mensch die Entscheidung überprüft, kann der Bewerber verlangen, dass ein Mensch die Entscheidung nochmals prüft. Er hat außerdem das Recht, seinen Standpunkt darzulegen und die Entscheidung anzufechten.
Zusätzlich gelten die allgemeinen Grundsätze der DSGVO: Datenminimierung bedeutet, dass nur Daten erhoben werden dürfen, die wirklich notwendig sind. Transparenz verpflichtet Arbeitgeber dazu, Bewerber darüber zu informieren, dass und wie ein KI-System eingesetzt wird. Das Auskunftsrecht gemäß Artikel 15 DSGVO gibt Bewerbern die Möglichkeit, Auskunft über gespeicherte Daten zu verlangen.
Der EU AI Act und seine Pflichten für Unternehmen
Der EU AI Act bringt konkrete Pflichten für Anbieter und Nutzer von Hochrisiko-KI-Systemen im Personalbereich. Unternehmen, die solche Systeme einsetzen, müssen unter anderem eine Risikoabschätzung durchführen, die Systeme regelmäßig überwachen, sicherstellen, dass menschliche Mitarbeiter in der Lage sind, die Entscheidungen des Systems zu überprüfen und zu überstimmen, sowie eine technische Dokumentation erstellen und bereithalten. Bewerber haben das Recht, zu erfahren, dass sie mit einem Hochrisiko-KI-System bewertet wurden.
Aktuelle Entwicklungen: Behörden und Gerichte handeln
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat Ende Mai 2025 in einer öffentlichen Stellungnahme darauf hingewiesen, dass zahlreiche Beschwerden von Bewerbern eingegangen sind, die keine oder unzureichende Informationen über den KI-Einsatz im Bewerbungsverfahren erhalten haben. Die Behörde prüft derzeit mehrere Unternehmen unterschiedlicher Branchen.
Parallel dazu hat das Arbeitsgericht Hamburg im April 2025 in einem vielbeachteten Beschluss (Az. 20 BV 5/25, nicht rechtskräftig) entschieden, dass ein Betriebsrat ein Mitbestimmungsrecht beim Einsatz eines KI-gestützten Bewerber-Screening-Tools hat. Das Gericht stützte sich dabei auf Paragraph 87 Absatz 1 Nummer 6 des Betriebsverfassungsgesetzes (BetrVG), der die Mitbestimmung bei technischen Einrichtungen regelt, die das Verhalten oder die Leistung der Arbeitnehmer überwachen können. Obwohl es sich um Bewerber und nicht um bestehende Beschäftigte handelte, sah das Gericht eine mittelbare Auswirkung auf die Belegschaft und erkannte das Mitbestimmungsrecht an.
Auch auf EU-Ebene hat die zuständige KI-Behörde (AI Office der EU-Kommission) im Mai 2025 erste Leitlinien zur Auslegung des EU AI Acts im Personalbereich veröffentlicht. Danach fallen nahezu alle gängigen Bewerber-Screening-Tools unter die Hochrisiko-Kategorie, sofern sie Lebensläufe automatisch bewerten oder ranken.
Praktische Tipps für Bewerberinnen und Bewerber
Wer sich heute bewirbt, sollte folgende Punkte kennen und beachten:
Erstens: Nachfragen ist erlaubt und sinnvoll. Bewerber haben das Recht zu erfahren, ob und wie KI im Bewerbungsverfahren eingesetzt wird. Eine höfliche, schriftliche Anfrage an die HR-Abteilung ist zulässig und in vielen Fällen aufschlussreich.
Zweitens: Auskunftsrecht nutzen. Nach Abschluss des Bewerbungsverfahrens kann gemäß Artikel 15 DSGVO Auskunft über gespeicherte Daten und die Logik eines automatisierten Entscheidungssystems verlangt werden. Diese Auskunft muss der Arbeitgeber grundsätzlich innerhalb eines Monats erteilen.
Drittens: Beschwerde bei der Aufsichtsbehörde. Wer glaubt, dass ein Arbeitgeber Datenschutzrecht verletzt hat, kann sich kostenlos bei der zuständigen Landesdatenschutzbehörde beschweren. Eine Liste der Behörden findet sich auf der Website des BfDI.
Viertens: AGG-Fristen beachten. Wer eine Diskriminierung durch einen KI-Einsatz geltend machen möchte, muss das gemäß Paragraph 15 Absatz 4 AGG innerhalb von zwei Monaten nach Kenntnis der Benachteiligung schriftlich beim Arbeitgeber rügen. Diese Frist ist absolut und kann nicht verlängert werden.
Fünftens: Rechtliche Beratung in Anspruch nehmen. Gerade wenn eine systematische Benachteiligung vermutet wird oder die Bewerbung ohne erkennbaren Grund abgelehnt wurde, kann ein Fachanwalt für Arbeitsrecht helfen, die eigenen Ansprüche zu prüfen.
Was bedeutet das für Sie?
Für Bewerberinnen und Bewerber bedeutet die aktuelle Rechtslage vor allem eines: Sie sind nicht schutzlos. Das Zusammenspiel aus DSGVO, EU AI Act und AGG gibt Ihnen konkrete Rechte, auch wenn diese in der Praxis manchmal schwer durchzusetzen sind. Wichtig ist, diese Rechte zu kennen und frühzeitig zu handeln, denn viele Fristen sind kurz.
Für kleine und mittelständische Unternehmen (KMU) ist die Lage ebenfalls klar: Wer KI-Tools für die Personalauswahl einsetzt, muss sich ab sofort mit den Anforderungen des EU AI Acts auseinandersetzen. Die Übergangsfrist läuft bis August 2026. Unternehmen, die jetzt handeln, vermeiden teure Nachbesserungen und mögliche Bußgelder. Die DSGVO erlaubt Geldbußen von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes. Der EU AI Act sieht für Verstöße bei Hochrisiko-Systemen Bußgelder von bis zu 30 Millionen Euro oder sechs Prozent des Jahresumsatzes vor.
Betriebsräte sollten die Entscheidung des Arbeitsgerichts Hamburg als Signal verstehen und proaktiv Betriebsvereinbarungen zum Thema KI im Bewerbungsverfahren aushandeln. Eine solche Vereinbarung schafft Transparenz, schützt sowohl Bewerber als auch die Belegschaft und reduziert rechtliche Risiken für das Unternehmen.
Tabelle: Übersicht der wichtigsten Rechte und Pflichten
| Thema | Rechtsgrundlage | Recht / Pflicht | Frist |
|---|---|---|---|
| Auskunftsrecht Bewerber | Art. 15 DSGVO | Auskunft über gespeicherte Daten und Entscheidungslogik | Antwort des AG: 1 Monat |
| Keine rein automatisierte Entscheidung | Art. 22 DSGVO | Menschliche Überprüfung verlangen | Keine gesetzliche Frist |
| Diskriminierungsrüge | § 15 Abs. 4 AGG | Schriftliche Rüge beim Arbeitgeber | 2 Monate ab Kenntnis |
| Transparenzpflicht Arbeitgeber (KI) | EU AI Act Art. 50 | Information über Hochrisiko-KI-System | Ab August 2026 verpflichtend |
| Mitbestimmung Betriebsrat | § 87 Abs. 1 Nr. 6 BetrVG | Zustimmung vor Einführung von Überwachungstechnik | Vor Einführung |
| Bußgeld bei DSGVO-Verstoß | Art. 83 DSGVO | Bis zu 20 Mio. Euro oder 4% Jahresumsatz | Laufend |
Fazit
KI-Bewerbungstools sind längst Realität in deutschen Unternehmen. Die rechtlichen Rahmenbedingungen sind komplex, aber eindeutig: Bewerber haben das Recht auf Transparenz, auf menschliche Überprüfung automatisierter Entscheidungen und auf Schutz vor Diskriminierung. Der EU AI Act verschärft die Anforderungen an Arbeitgeber ab August 2026 erheblich. Wer als Bewerber abgelehnt wurde und den Verdacht hegt, dass ein undurchsichtiges KI-System daran beteiligt war, sollte seine Rechte kennen und fristgerecht handeln. Unternehmen und Betriebsräte sind gut beraten, jetzt Transparenz zu schaffen und Betriebsvereinbarungen abzuschließen, bevor Aufsichtsbehörden oder Gerichte handeln müssen.
Hinweis und Haftungsausschluss
Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Für eine individuelle rechtliche Einschätzung Ihrer Situation empfehlen wir die Beratung durch einen qualifizierten Rechtsanwalt.
- Jetzt Fachanwalt für Arbeitsrecht finden
- KI-Rechtsberatung: Erste Einschätzung sofort erhalten
- Telefonische Rechtsberatung: Schnelle Hilfe am Telefon
Hinweis: Dieser Beitrag wurde automatisiert mit dem KI-System Claude erstellt und ohne menschliche Endredaktion veröffentlicht. Inhaltliche Fehler sind möglich. Das Bild wurde mit der KI FAL.ai erstellt.
Quellen und weiterführende Links
- Bundesdatenschutzgesetz (BDSG) auf gesetze-im-internet.de
- Allgemeines Gleichbehandlungsgesetz (AGG), insbesondere § 15 AGG
- § 87 Betriebsverfassungsgesetz (BetrVG) auf gesetze-im-internet.de
- EU AI Act (Verordnung (EU) 2024/1689) im EUR-Lex
- Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
- LTO: KI im Bewerbungsverfahren und Datenschutz
- anwalt.de: Rechtliche Grenzen beim KI-Einsatz im Bewerbungsverfahren
Sollte Ihnen dieser Beitrag geholfen haben, so können Sie uns etwas zurückgeben in dem Sie uns bei Google bewerten.
