KI im Recruiting: Was bedeutet das rechtlich für HR-Teams?
Laut einer Bitkom-Studie aus dem Jahr 2024 nutzt bereits jedes fünfte Unternehmen (20 %) KI-Technologien in HR-Bereichen. Gleichzeitig steigen die rechtlichen Anforderungen erheblich: Ab dem 2. August 2026 gelten die Hochrisiko-Vorschriften der EU-KI-Verordnung auch für KI-Systeme im gesamten Personalmanagement. Für Recruiter:innen und HR-Führungskräfte im DACH-Raum stellt sich daher eine entscheidende Frage: Wie lässt sich KI im Bewerbermanagement einsetzen, ohne rechtliche Risiken einzugehen?
OnApply liefert die Antwort – mit einer KI-Bewerberanalyse, die von Anfang an auf Datenschutz, Compliance und menschliche Kontrolle ausgelegt ist.
Datenschutz bei der KI-Bewerberanalyse: So schützt OnApply Ihre Bewerbenden
Vollständige Anonymisierung vor der Analyse
Alle Bewerberdaten werden vor der KI-Analyse vollständig anonymisiert. Die Verarbeitung erfolgt ausschließlich auf Serverinfrastruktur in Deutschland – kein Datentransfer in Drittländer, kein Zugriff durch unberechtigte Dritte. Die Analyse läuft vollständig asynchron im Hintergrund, ohne den Workflow Ihrer Recruiter:innen zu unterbrechen. Technische Schutzmechanismen gegen Manipulation sind fest im System verankert und sorgen dafür, dass die Analyseergebnisse integer bleiben.
Kein autonomes KI-Urteil – Human-in-the-Loop als Standard
OnApply trifft zu keinem Zeitpunkt eigenständige Entscheidungen über Kandidat:innen. Die KI bereitet Informationen strukturiert und einheitlich auf – für jede Bewerbung nach denselben Kriterien. Die finale Bewertung und Entscheidung liegt immer bei Ihren Recruiter:innen. Maßnahmen zur Vermeidung von Halluzinationen und algorithmischem Bias sind fest ins System integriert. Dieses Prinzip – „Human-in-the-Loop“ – entspricht exakt den Anforderungen, die Art. 22 DSGVO und die EU-KI-Verordnung an KI-Systeme mit Personenbezug stellen.
DSGVO: Informationspflicht nur in drei Ausnahmefällen
Gemäß Art. 13 und 14 DSGVO besteht eine besondere Informationspflicht über KI-Einsatz lediglich in folgenden Konstellationen: wenn Bewerberdaten zum Training des KI-Modells genutzt werden, wenn neue personenbezogene Erkenntnisse (abgeleitete Daten) entstehen oder wenn das System vollautomatisierte Entscheidungen mit rechtlicher Wirkung trifft. Keiner dieser Fälle liegt bei der OnApply KI-Bewerberanalyse vor.
EU-KI-Verordnung Art. 50: Transparenzpflichten bereits erfüllt
Art. 50 Abs. 1 EU-KI-VO verlangt, dass Nutzer:innen informiert werden, wenn sie mit einem KI-System interagieren. OnApply kennzeichnet KI-generierte Inhalte entsprechend – diese Anforderung wird vollständig erfüllt. Auch die maschinenlesbare Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2) ist umgesetzt. Weitere Hintergründe zur rechtlichen Einordnung liefert der Beitrag von PWWL Rechtsanwälte zum rechtlichen Rahmen für KI im Recruiting.
Was gilt ab August 2026 für HR-Teams im DACH-Raum?
KI-Systeme im Personalmanagement gelten gemäß Art. 6 Abs. 2 i.V.m. Anhang III EU-KI-Verordnung grundsätzlich als Hochrisiko-Systeme. Das bedeutet für Unternehmen: klare Zweckbindung und Dokumentation des KI-Einsatzes, Transparenz gegenüber Bewerber:innen, menschliche Kontrolle über alle KI-gestützten Entscheidungen sowie erhöhte Anforderungen an Datenschutz und Datensicherheit. OnApply hat diese Anforderungen bereits heute erfüllt – Ihre Recruiter:innen können den Match-Score unbesorgt im täglichen Einsatz nutzen.
Detaillierte Informationen zur KI-Bewerberanalyse und ihren Funktionen finden Sie auf der Seite zur KI-Bewerberanalyse. Allgemeine Informationen zur DSGVO-Konformität von OnApply finden Sie unter DSGVO-konformes Recruiting mit OnApply. Weiterführende Hintergründe zum Thema lesen Sie in unserem Fachbeitrag: KI im Recruiting: Datenschutz & EU-KI-Verordnung 2026.
