KI im Recruiting: Einsatzfelder, Tools & rechtliche Grenzen

Was ist KI im Recruiting?

KI im Recruiting: Beschreibt den Einsatz von KI zur Personalgewinnung. Es gibt vier große Einsatzbereiche: Sourcing, Screening von Bewerbungen, Skill-Matching und Kommunikation mit Bewerbern. KI übernimmt meist einzelne Teilschritte des Prozesses.

Schon heute unterstützt Künstliche Intelligenz (KI) beim Recruiting. So werden große Bewerbermengen beim sogenannten Screening effizient gesichtet. Beim Sourcing sucht die KI aktiv nach geeigneten Kandidaten in Karrierenetzwerken. Auch können KI-Systeme Bewerberqualifikationen mit den Anforderungen von Stellen abgleichen (Skill-Matching) oder sie übernehmen als Chatbots Teile der Kommunikation mit den Bewerbern.

Der Treiber hinter dieser Entwicklung ist meist derselbe: Die HR-Teams sind klein, die Zahl der zu bewältigenden Bewerbungen oder zu besetzenden Stellen ist groß. Durch Sortierung und Priorisierung können KI-Systeme hier unterstützen. Dadurch verändert sich auch die Rolle des Recruiting-Teams selbst: Es geht vermehrt um Qualitätskontrolle der KI-Ergebnisse, Beziehungspflege und strategischen Entscheidungen.

Was Unternehmen bei KI im Recruiting rechtlich beachten müssen

KI-VO und DSGVO greifen gleichzeitig: Die DSGVO regelt den Umgang mit personenbezogenen Bewerberdaten, die KI-VO knüpft an das Risikopotenzial der eingesetzten KI-Systeme an. KI-Anwendungen fallen im Recruiting häufig in die Hochrisiko-Kategorie und lösen dadurch weitreichende Pflichten aus.

Der Einsatz von KI im Recruiting berührt zwei zentrale Rechtsrahmen: die Datenschutz-Grundverordnung (DSGVO) und die KI-Verordnung (KI-VO). Der Grund liegt auf der Hand: Im Bewerbungsprozess werden in großem Umfang personenbezogene Daten verarbeitet: Namen, Kontaktdaten, Ausbildungs- und Berufserfahrung, mitunter auch sensible Informationen wie Angaben zu Gesundheit oder Herkunft. Setzen Unternehmen dabei KI-Systeme ein, die diese Daten verarbeiten, gewichten oder für Entscheidungen vorbereiten, greifen beide Regelwerke gleichzeitig und ergänzen sich in ihren Anforderungen.

Die Grundsätze der DSGVO

Die DSGVO regelt EU-weit, wie mit personenbezogenen Daten umzugehen ist. Für das Recruiting sind vor allem folgende Grundsätze relevant: Die Verarbeitung von Bewerberdaten benötigt stets eine Rechtsgrundlage, im Bewerbungskontext meist § 26 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 6 DSGVO. Danach ist die Verarbeitung von Daten erlaubt, wenn dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist.

Zudem gilt der Grundsatz der Datenminimierung: Es dürfen nur benötigte Daten erhoben und verarbeitet werden. Bewerber müssen außerdem transparent über die Verarbeitung informiert werden (Art. 13, 14 DSGVO). Sie haben verschiedene Betroffenenrechte, etwa auf Auskunft, Berichtigung oder Löschung ihrer Daten. Werden Bewerberdaten durch KI-Systeme automatisiert bewertet, um daraus Auswahlentscheidungen abzuleiten, ist zudem regelmäßig eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erforderlich. Sie soll die Risiken einer solchen Verarbeitung für die Betroffenen vorab identifizieren und Maßnahmen treffen, um sie zu minimieren. 

Der Risikoansatz der KI-VO

Die KI-VO verfolgt einen anderen, ergänzenden Ansatz: Sie stuft KI-Systeme nach ihrem Risikopotenzial für Einzelpersonen und Gesellschaft ein. Je höher das Risiko, desto umfangreicher sind die Pflichten, die Anforderungen an Dokumentation, Transparenz und Kontrolle. Die höchsten Ansprüche werden an Hochrisiko-KI gestellt. Eine Klasse, die im HR-Bereich häufig auftritt. Im Recruiting etwa: KI-Systeme, die im Einstellungsverfahren zur Bewertung von Bewerbenden eingesetzt werden, etwa zur Sichtung, Auswahl oder Bewertung von Bewerbungen, fallen nach Anhang III Nr. 4 der KI-VO grundsätzlich in die Hochrisiko-Kategorie. Unternehmen, die solche Systeme einsetzen, müssen, weitreichende Pflichten erfüllen: etwa die Einrichtung eines Risikomanagementsystems, das über den gesamten Lebenszyklus der KI Verzerrungen (Bias) und Fehlerquellen identifiziert, sowie die lückenlose Protokollierung aller relevanten Verarbeitungsschritte. Darüber hinaus muss eine Person benannt werden, die korrigierend in automatisierte Entscheidungen eingreifen kann, um so Grundrechte, das Diskriminierungsverbot oder den Datenschutz einzuhalten. Ergänzend verlangt Art. 27 KI-VO für Hochrisiko-Systeme im Beschäftigungskontext eine Grundrechte-Folgenabschätzung, die eng mit der datenschutzrechtlichen DSFA verzahnt ist und in der Praxis häufig gemeinsam durchgeführt wird. Es werden vorab denkbare Eingriffe in Grundrechte ermittelt und Maßnahmen getroffen, um das zu verhindern. 

Für HR-Abteilungen bedeutet dies in der Praxis: Nahezu jedes KI-gestützte Tool, das im Bewerbungsprozess zum Einsatz kommt, muss sowohl den datenschutzrechtlichen Anforderungen der DSGVO als auch den spezifischen Vorgaben der KI-VO für Hochrisiko-Systeme gerecht werden. 

KI-Tools im Bewerbungsprozess und ihre rechtlichen Aspekte

Die KI-Tools im Recruiting: Etwa: CV-Parsing, das Lebenslaufdaten strukturiert oder Skill-Matching, das Qualifikationen mit Stellenanforderungen abgleicht. Auch die aktive Suche nach geeigneten Bewerbern und die Kommunikation mit ihnen wird von KI unterstützt. 

KI-Recruiting-Tools unterstützen den Recruiting-Prozess auf verschiedene Weise: Das automatisierte Auslesen von Lebensläufen (CV-Parsing) und das Vergleichen von Fähigkeiten mit Anforderungen (Skill-Matching) helfen beim Vorsortieren der Bewerbungen. Beim Koordinieren von Terminen und allgemeiner Kommunikation mit den Kandidaten unterstützen Chatbots. Darüber hinaus kann die KI sich auch auf die Suche machen: Sourcing-Tools durchforsten Karriere-Plattformen nach passenden Kandidaten. 

Welches Tool sinnvoll ist, hängt vom Bewerbungsvolumen und der vorhandenen IT-Landschaft ab. Zentrale Fragen sind hier: Lässt sich die KI in das bestehende System integrieren? Wie transparent legt der Anbieter die Kriterien fürs Matching oder Ranking offen? Wie werden Bewerberdaten verarbeitet, und liegt bereits eine DSFA vor? Gerade Letzteres wird oft unterschätzt, ist aber essenziell für eine rechtssichere Nutzung. 

CV-Parsing & Vorauswahl / Screening

CV-Parsing bezeichnet die automatisierte Extraktion von Daten aus Lebensläufen, etwa Ausbildung und Berufserfahrung. Sie werden in ein einheitliches Format überführt: So werden PDF-Lebensläufe, LinkedIn-Profile oder Formular-Uploads vergleichbar und systematisch auswertbar.

Da Lebensläufe personenbezogene Daten enthalten, benötigt die automatisierte Verarbeitung eine Rechtsgrundlage (§ 26 BDSG iVm Art. 6 DSGVO). Bewerber müssen zudem transparent darüber informiert werden, dass und wie ihre Daten automatisiert ausgewertet werden (Art. 13 DSGVO). Zudem dürfen nur die tatsächlich benötigten Daten extrahiert und gespeichert werden, und diese sind nach Abschluss des Verfahrens grundsätzlich zu löschen. Da automatisierte Systeme Informationen fehlerhaft zuordnen können, sollten Unternehmen außerdem Korrekturmöglichkeiten vorsehen, um dem Recht auf Berichtigung (Art. 16 DSGVO) nachkommen zu können. Wird das Parsing durch externe Anbieter durchgeführt, ist zudem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) erforderlich.

Die KI-VO verlangt von Anbietern zudem die Robustheit der Trainingsdaten (Art. 10 KI-VO), eine technische Dokumentation (Art. 11 KI-VO), die Gewährleistung menschlicher Aufsicht (Art. 14 KI-VO) sowie eine Registrierung des Systems in der EU-Datenbank für Hochrisiko-KI-Systeme (Art. 49 KI-VO). Zudem muss der Betreiber vor dem Einsatz eine Grundrechte-Folgenabschätzung durchführen (Art. 27 KI-VO). 

Skill-Matching & Eignungsprognosen

Skill-Matching bezeichnet den automatisierten Abgleich von Bewerberqualifikationen mit dem Anforderungsprofil einer Stelle. Dabei erkennen die Systeme inhaltlich verwandte Begriffe wie „Projektleitung“ und „Projektmanagement“ als gleichwertig und erstellen daraus ein Ranking (semantisches Matching). Diese automatisierte Vorauswahl ist dann unproblematisch, wenn am Ende ein Mensch die tatsächliche Entscheidung trifft (Art. 22 DSGVO).

Ein weiterer wichtiger Aspekt ist das Thema Bias, also die algorithmische Diskriminierung. Da KI-Modelle mit historischen Bewerbungsdaten trainiert werden, übernehmen sie mitunter die Verzerrungen früherer, menschlicher Entscheidungen. Seriöse Anbieter adressieren dieses Risiko durch regelmäßige Audits der Trainingsdaten und Modell-Ergebnisse, um Verstöße gegen das Allgemeine Gleichbehandlungsgesetz (AGG) zu vermeiden. 

Chatbot Recruiting – Kommunikation & FAQ für Kandidaten

Recruiting-Chatbots sind KI-gestützte Dialogsysteme, die Bewerberfragen beantworten und Interviewtermine koordinieren. Sie kommen vor allem bei hohem Bewerbungsaufkommen zum Einsatz, etwa im Handel oder der Logistik. Wichtig ist hier Transparenz: Kandidaten sollen erkennen können, dass sie mit einem Chatbot kommunizieren (Art. 50 KI-VO). Werden hier Vorqualifizierungen vorgenommen, die in die Bewertung von Bewerbenden einfließen, fällt das KI-System unter Umständen in die Hochrisiko-Klasse (Anhang III Nr. 4 KI-VO) und löst entsprechende Pflichten aus. Datenschutzrechtlich gilt: Auch Daten im Chat unterliegen der DSGVO: Bewerber müssen wissen, welche Daten erfasst und zu welchem Zweck sie verarbeitet werden (Art. 13 DSGVO).

Active-Sourcing & Kandidatenansprache

Beim Active-Sourcing durchsuchen KI-Systeme öffentlich zugängliche Quellen wie Karrierenetzwerke, Portfolios oder Unternehmensprofile, um Personen mit passenden Qualifikationen zu identifizieren. Auf Basis von Schlüsselwörtern und Berufserfahrung erstellt die KI ein Ranking der Kandidaten.

Da die KI nach personenbezogenen Daten sucht, ist die DSGVO zu beachten. Die Direktansprache von Kandidaten ist dabei zulässig, wenn sie einem berechtigten Interesse dient. Bei der Ansprache über öffentlich einsehbare Profile ist das meist gegeben (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Erstkontakt sollte jedoch eine Einwilligung zur Datenverarbeitung eingeholt werden. Zudem sind die Betroffenen über Zwecke, Speicherdauer sowie ihr Auskunfts-, Beschwerde- und Widerrufsrecht zu informieren (Art. 13 DSGVO). Und: Es sollten nur benötigte Daten verarbeitet werden. Dazu muss alles gelöscht werden, was nicht mehr gebraucht wird, in der Regel spätestens nach drei Monaten. Für eine längere Aufbewahrung, etwa im Hinblick auf künftige Stellen, ist eine gesonderte Einwilligung erforderlich. Werden Nachrichten KI-generiert und automatisiert versendet, muss für die Empfänger erkennbar sein, dass es sich um eine automatisierte Ansprache handelt. 

Vorteile und Risiken 

KI im Recruiting steigert Effizienz und birgt Risiken: Bias kann diskriminieren, mangelnde Transparenz Misstrauen schaffen, und automatisierte Entscheidungen sind rechtlich nur sehr eingeschränkt zulässig. Fehlende Nachweise erhöhen zudem Haftungsrisiken.

Der Einsatz von KI ist ambivalent: Er bringt Vorteile und birgt Risiken. Auf der Habenseite sind die Effizienzgewinne, wenn etwa Bewerbermengen in kurzer Zeit gesichtet oder repetitive Aufgaben wie Terminkoordination automatisiert werden. Zudem wendet die KI die ihr gemachten Vorgaben gleichmäßig an, was im Idealfall zu konsistenteren Entscheidungen führt als rein subjektive Beurteilungen. Nicht zuletzt ist die Skalierbarkeit vorteilhaft: So erweitern Tools, die aktiv nach geeigneten Kandidatinnen suchen, die Reichweite im Talentmarkt. Eine Aufgabe, die manuell enorme Ressourcen einbinden würde. Diesen Vorteilen stehen Risiken gegenüber. Besonders relevant ist der sogenannte Bias: KI-Modelle übernehmen Verzerrungen aus den Daten, mit denen sie trainiert werden. Das kann dazu führen, dass Bewerbergruppen benachteiligt werden, etwa Frauen gegenüber Männern, sodass ein Verstoß gegen das AGG im Raum stehen kann. Eng damit verbunden sind sogenannte Blackbox-Entscheidungen: Viele KI-Systeme treffen ihre Bewertungen auf Basis komplexer Algorithmen, deren interne Logik kaum nachvollziehbar ist. Dazu kommen Transparenz- und Akzeptanzprobleme: Bleiben die Matching- oder Ranking-Kriterien, nach denen die KI Bewerbungen sortiert, unklar, führt dies leicht zu Misstrauen bei Bewerber:innen genauso wie bei HR-Mitarbeitenden. Und Fehler können teuer: Rein automatisierte Entscheidungen sind nur unter engen Voraussetzungen überhaupt zulässig (Art. 22 DSGVO); der Einsatz von Hochrisiko-KI verlangt menschliche Aufsicht (Art. 14 KI-VO). Verstöße gegen diese Vorgaben können empfindliche Bußgelder auslösen. Darüber hinaus besteht eine gewisse Abhängigkeit vom Anbieter: Fehlen Nachweise zu Trainingsdaten, durchgeführten Audits oder die bei Hochrisiko-KI erforderliche Registrierung in der EU-Datenbank, kann dies darauf hindeuten, dass der Betreiber seine Prüf- und Organisationspflichten nicht ausreichend erfüllt hat. So können Haftungs- und Compliance-Risiken entstehen.

Welche Unternehmen nutzen KI im Recuriting? 

Vermehrter KI-Einsatz im Recruiting: Noch setzen wenige deutsche Unternehmen KI im Recruiting ein, doch der Anteil derjenigen, die dies planen, ist hoch. Größere Unternehmen sowie andere Länder sind bereits weiter fortgeschritten.

Aktuelle Studien zeigen, dass KI im Recruiting noch wenig verbreitet ist. Der Einsatz konkreter Anwendungen wie KI-Chatbots, KI-basierter Potenzialanalysen oder automatisiertes Bewerbungsscreening bleibt auf einen kleinen Teil der Unternehmen beschränkt (Bitkom, 2025). Diese Zahlen zeichnen nur eine Momentaufnahme. Ein deutlich größerer Anteil der Unternehmen kann sich einen künftigen Einsatz genau solcher Technologien durchaus vorstellen (Bitkom, 2025). Die Diskrepanz zwischen aktueller Nutzung und zukünftiger Aufgeschlossenheit deutet darauf hin, dass sich viele Unternehmen noch in einer Beobachtungs- oder Vorbereitungsphase befinden. Möglicherweise auch, weil rechtliche Unsicherheiten rund um DSGVO und KI-VO den Einstieg bremsen.

Ein differenzierteres Bild ergibt sich, wenn man den Blick auf größere Unternehmen richtet. Hier zeigt sich eine spürbar höhere KI-Durchdringung als im gesamtwirtschaftlichen Querschnitt. Auch internationale Vergleichszahlen bestätigen diesen Trend: In vielen anderen Ländern ist der Einsatz von KI im Recruiting bereits deutlich weiter fortgeschritten als hierzulande (SHRM, 2025). KI im Recruiting steht in Deutschland also noch am Anfang, wird sich aber absehbar weiter etablieren. 

KI in fünf Schritten einführen 

Rechtssicherer KI-Einsatz erfordert: Risikoklasse bestimmen, Folgenabschätzungen durchführen, Anbieter prüfen, Verantwortlichkeiten festlegen, Mitarbeitende schulen und System überwachen.

Schritt 1: Einsatzzweck und Risikoklasse bestimmen Wofür soll die KI konkret eingesetzt werden und in welche Risikoklasse der KI-VO sie fällt? Im Recruiting ist meist von Hochrisiko-KI auszugehen, was besondere Pflichten auslöst.

Schritt 2: Folgenabschätzungen durchführen Vor dem Einsatz sind eine Datenschutz- und bei Hochrisiko-KI zudem noch eine Grundrechte-Folgenabschätzung (Art. 35 DSGVO, Art. 27 KI-VO) verpflichtend. 

Schritt 3: Anbieter und System prüfen Da Unternehmen als Betreiber unter Umständen selbst haften, müssen Nachweise des Anbieters zu Trainingsdaten, Audits und, falls erforderlich, zur EU-Registrierung eingeholt werden.

Schritt 4: Verantwortlichkeiten und menschliche Aufsicht festlegen Es muss geregelt sein, wer im Unternehmen zuständig ist, etwa automatisierte Entscheidungen zu überwachen (Art. 14 KI-VO), sowie wie Bewerbende über den KI-Einsatz informiert werden (Art. 13, 14 DSGVO).

Schritt 5: Mitarbeitende schulen und System laufend überwachen Nach der Einführung sichern Schulungen und regelmäßige Bias- sowie Compliance-Kontrollen den rechtskonformen und verantwortungsvollen Einsatz dauerhaft ab.

Fazit

KI im Recruiting unterstützt heute von der Vorauswahl bis zur Kommunikation. Die menschliche Entscheidung bleibt in der Regel bestehen. Wer den Einsatz plant, sollte rechtliche Anforderungen frühzeitig mitdenken. 

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Rechtsstand: 13.08.2026

FAQ

Was ist KI im Recruiting? 

KI im Recruiting bezeichnet den Einsatz künstlicher Intelligenz zur Unterstützung der Personalgewinnung, etwa beim Sourcing (aktive Kandidat:innensuche), Screening (Vorauswahl von Bewerbungen), Skill-Matching (Abgleich von Qualifikationen mit Stellenanforderungen) und in der Bewerberkommunikation.

Welche KI-Recruiting-Tools gibt es? 

Man unterscheidet grob Sourcing-Tools, bestehende Bewerbermanagement-Systeme, die um KI-Funktionen erweitert werden, und Matching-Software, die Bewerberprofile mit Stellenanforderungen abgleicht.

Ist KI im Recruiting erlaubt? 

Ja, der Einsatz ist grundsätzlich erlaubt. Unternehmen müssen dabei jedoch die Vorgaben der KI-Verordnung sowie der DSGVO einhalten. Je nach Anwendungsfall gelten KI-Systeme im Recruiting nach der KI-VO häufig als Hochrisiko-Systeme, was besondere Pflichten wie Dokumentation, Transparenz und menschliche Aufsicht nach sich zieht.

Wie wird die KI im Recruiting DSGVO-konform? 

Voraussetzung ist eine Rechtsgrundlage für die Datenverarbeitung, die Beschränkung auf die für den Zweck nötigen Daten (Datenminimierung), Transparenz gegenüber Bewerber:innen über den KI-Einsatz sowie oft eine vorherige Datenschutz-Folgenabschätzung (DSFA).

Darf die KI Bewerber automatisch aussortieren? 

Nein, nicht ohne Weiteres. Art. 22 DSGVO verbietet grundsätzlich Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Eine finale Absage darf daher nicht allein durch die KI erfolgen, sondern erfordert eine menschliche Überprüfung.

Welche Unternehmen setzen KI ein? 

Bislang nutzen wenige deutsche Unternehmen KI im Recruiting aktiv, der Anteil steigt jedoch, insbesondere bei größeren Unternehmen mit entsprechenden Ressourcen. International, etwa in den USA, ist die Verbreitung bereits weiter fortgeschritten.

Wie erkenne ich Bias im KI-Recruiting? 

Hinweise auf Bias (systematische Verzerrung) zeigen sich etwa, wenn bestimmte Gruppen trotz vergleichbarer Qualifikation auffällig seltener ausgewählt werden. Regelmäßige Prüfungen der Trainingsdaten, Testläufe mit diversen Bewerberprofilen und eine transparente Dokumentation der Entscheidungskriterien helfen, solche Verzerrungen aufzudecken.