KI im Recruiting: was der EU AI Act 2026 für den Mittelstand konkret bedeutet

Anhang III des EU AI Act listet Beschäftigungs-KI ausdrücklich als Hochrisiko-Bereich — dazu zählen Systeme zur Personalauswahl, zur Bewerber-Bewertung und zu Beförderungs- oder Kündigungsentscheidungen. Für diese Systeme gelten unter anderem Anforderungen an Datenqualität, Transparenz, menschliche Aufsicht und Konformitätsbewertung.

Für viele mittelständische Unternehmen heißt das nicht „KI abschalten“, sondern: sauber dokumentieren, welche Systeme im Bewerbungsprozess eingesetzt werden, mit welchen Trainingsdaten sie arbeiten und wie eine menschliche Letztentscheidung sichergestellt ist.

Typische Praxisrisiken: Ein Bewerbungsportal filtert Lebensläufe nach Kriterien, die als Proxy für Alter oder Herkunft wirken. Ein KI-Interview-Tool bewertet Sprachmuster, die Menschen mit Akzent systematisch benachteiligen. Ein Matching-Algorithmus wird mit historischen Einstellungsdaten trainiert, die selbst Bias enthalten.

All das ist DSGVO- und AGG-relevant und wird durch den AI Act zusätzlich einer strukturierten Dokumentationspflicht unterworfen. Wer diese Themen erst nach einer Beschwerde adressiert, zahlt doppelt.