Darf KI Bewerbungen automatisch ablehnen? Was Art. 22 DSGVO für HR-Teams bedeutet

Key Takeaways

• Rein automatisierte Absagen mit rechtlicher Wirkung sind nach Art. 22 DSGVO grundsätzlich verboten.
• Eine echte menschliche Einzelfallprüfung ist Pflicht – ein pauschales Bestätigen hunderter KI-Absagen per Klick genügt nicht.
• Nach dem AGG haftet der Arbeitgeber für Diskriminierung durch den Algorithmus – auch bei Software von Drittanbietern. Gegenüber Bewerber:innen bleibt der Arbeitgeber verantwortlich, auch wenn die Software von einem Drittanbieter stammt.
• Ab 2. August 2026 gelten für KI zur Bewerberauswahl zusätzlich die Hochrisiko-Pflichten des EU AI Act.
• KI zur Vorsortierung ist erlaubt – entscheidend ist die dokumentierte menschliche Endentscheidung.

KI Bewerbung automatisch ablehnen: Ist das erlaubt?

Art. 22 DSGVO gibt jeder Person das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt. Eine Absage im Bewerbungsverfahren beeinträchtigt die beruflichen Chancen erheblich – sie fällt damit in den Anwendungsbereich der Vorschrift.

Was sagt Art. 22 DSGVO zur automatisierten Absage?

Übersetzt für den Recruiting-Alltag heißt das: Eine Absage, die allein aus einem KI-Score resultiert, ist unzulässig, wenn kein Mensch die Entscheidung inhaltlich trifft und verantwortet.

Wichtig ist die Reichweite des Begriffs „ausschließlich“. Es reicht nicht aus, dass ein:e Recruiter:in die Kriterien vorab festlegt und das System danach autonom aussortiert. Auch ein pauschales Abnicken vieler vorgeschlagener Absagen auf einen Knopfdruck stellt nach überwiegender Auffassung keine ausreichende menschliche Kontrolle dar. Erforderlich ist eine echte Prüfung des Einzelfalls.

Was gilt als echte menschliche Prüfung?

Eine menschliche Prüfung ist mehr als eine formale Freigabe. Die verantwortliche Person muss den konkreten Einzelfall tatsächlich nachvollziehen können und die Möglichkeit haben, von der KI-Empfehlung abzuweichen.

Eine wirksame Prüfung umfasst typischerweise:

• Sichtung der relevanten Bewerbungsunterlagen,
• Abgleich mit vorher definierten Muss- und Kann-Kriterien,
• Prüfung der KI-Begründung,
• Möglichkeit zur Korrektur oder Übersteuerung,
• dokumentierte Entscheidung durch eine verantwortliche Person.

Nicht ausreichend ist ein Prozess, bei dem hunderte KI-Vorschläge gesammelt bestätigt werden, ohne dass die einzelnen Bewerbungen inhaltlich geprüft wurden.

Warum auch KI-Rankings kritisch sein können

Viele Systeme treffen keine explizite Absage-Entscheidung, sondern erstellen ein Ranking der Kandidat:innen. Lange galt: Eine Rangliste ist keine Entscheidung im Sinne von Art. 22 DSGVO.

Seit dem SCHUFA-Urteil des Europäischen Gerichtshofs (EuGH, Urteil vom 7. Dezember 2023, Rechtssache C-634/21) lässt sich das nicht mehr sicher sagen. Der EuGH stellte klar: Auch eine vorbereitende automatisierte Bewertung kann als Entscheidung gelten, wenn sie den menschlichen Entschluss maßgeblich prägt.

Für das Recruiting bedeutet das: Wenn Kandidat:innen auf den hinteren Rängen einer KI-Liste faktisch nie eingeladen werden, ohne dass ihre Unterlagen noch einmal gesichtet werden, kann bereits das Ranking den kritischen Bereich von Art. 22 DSGVO berühren.

Für HR bedeutet das: Ein KI-Ranking sollte nie als versteckte Absagelogik genutzt werden. Wenn nur die oberen Plätze geprüft und alle anderen faktisch ausgeschlossen werden, kann die Rangliste eine ähnliche Wirkung entfalten wie eine automatisierte Ablehnung. Deshalb sollten Unternehmen dokumentieren, wie Rankings genutzt werden, wer sie prüft und wann von der KI-Empfehlung abgewichen wurde.

Diskriminierungsrisiko: Arbeitgeber bleiben verantwortlich

Neben dem Datenschutzrecht ist auch das Allgemeine Gleichbehandlungsgesetz (AGG) relevant. Ein Algorithmus, der mit verzerrten historischen Daten trainiert wurde, kann geeignete Bewerber:innen systematisch benachteiligen – etwa wegen Alter, Geschlecht, ethnischer Herkunft, Religion, Behinderung oder sexueller Identität (§ 1 AGG).

Der zentrale Punkt für HR: Wer KI im Auswahlprozess einsetzt, gibt die Verantwortung nicht an den Algorithmus ab. Gegenüber Bewerber:innen bleibt das Unternehmen verantwortlich, wenn Auswahlkriterien, Datenbasis oder KI-Ergebnisse diskriminierend wirken. Das gilt auch dann, wenn die Software von einem externen Anbieter stammt. Bei einem Verstoß gegen das Benachteiligungsverbot können Ansprüche auf Schadensersatz oder Entschädigung nach § 15 AGG entstehen.

Verschärfend wirkt die Beweislastregel nach § 22 AGG: Wenn ein:e abgelehnte:r Bewerber:in Indizien für eine Benachteiligung vorträgt, muss der Arbeitgeber darlegen und beweisen können, dass kein Verstoß gegen das Benachteiligungsverbot vorlag. Genau hier entstehen Risiken, wenn Unternehmen nicht dokumentieren können, nach welchen Kriterien das System vorsortiert hat, wer die Ergebnisse geprüft hat und warum die finale Entscheidung getroffen wurde.

EU AI Act: Zusätzliche Pflichten ab August 2026

KI-Systeme zur Rekrutierung und Auswahl natürlicher Personen fallen laut Anhang III des EU AI Act in die Kategorie Hochrisiko-KI. KI-Systeme, die für Rekrutierung, Auswahl, Bewertung oder Priorisierung von Bewerber:innen eingesetzt werden, können nach dem EU AI Act in den Hochrisiko-Bereich fallen. Der AI Act gilt stufenweise; der allgemeine Anwendungszeitpunkt ist der 2. August 2026. Für HR-Teams bedeutet das: Unternehmen sollten schon vor dem produktiven Einsatz klären, ob ihr System unter Hochrisiko-Anforderungen fällt und wie menschliche Aufsicht, Transparenz, Dokumentation, Datenqualität und Risikomanagement umgesetzt werden. Besonders kritisch sind Systeme, die Emotionen, Stimmung oder Persönlichkeitsmerkmale aus Video, Stimme oder Mimik ableiten sollen. Der EU AI Act verbietet bestimmte Formen der Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, sofern keine eng begrenzten Ausnahmen greifen. Solche Verfahren sollten im Recruiting daher nicht eingesetzt werden.

Für automatisierte Absagen bedeutet der EU AI Act konkret:

• Menschliche Aufsicht – KI-Empfehlungen müssen nachvollziehbar, hinterfragbar und korrigierbar sein.
• Transparenz – Bewerber:innen müssen über den KI-Einsatz informiert werden.
• Dokumentation – Kriterien und Funktionsweise des Systems sind nachweisbar zu halten.
• Risikomanagement – inklusive Prüfung auf Verzerrungen (Bias-Audit).

Alle rechtlichen Anforderungen im Überblick finden Sie im Beitrag zu DSGVO & KI im Recruiting.

So sieht ein rechtssicherer Prozess aus

Automatisierte Absagen sind nicht das Ziel – schnelle, faire und dokumentierte Entscheidungen sind es. Ein rechtssicherer Ablauf verbindet KI-Effizienz mit menschlicher Verantwortung:

• Kriterien vorab definieren – klare Muss- und Kann-Anforderungen, gemeinsam mit der Fachabteilung.
• KI zur Vorsortierung – das System priorisiert und begründet, es entscheidet nicht.
• Anonymisierung – personenbezogene Merkmale werden vor der Analyse entfernt, wo möglich.
• Menschliche Einzelfallprüfung – vor jeder Absage prüft eine verantwortliche Person den konkreten Fall.
• Transparenz – Der Hinweis sollte verständlich erklären, dass KI zur Unterstützung der Vorauswahl eingesetzt wird, welche Datenkategorien verarbeitet werden, welchem Zweck die Verarbeitung dient, ob eine menschliche Prüfung stattfindet und an wen sich Bewerber:innen bei Fragen wenden können.
• Dokumentation – Kriterien, Scores und die menschliche Endentscheidung nachvollziehbar festhalten.

Wie strukturierte Vorauswahl mit KI in der Praxis funktioniert, zeigt der Leitfaden zur Bewerber-Vorauswahl.

Was sollte dokumentiert werden?

Damit die menschliche Entscheidung nachvollziehbar bleibt, sollten HR-Teams mindestens folgende Punkte dokumentieren:

• die Auswahlkriterien für die Stelle,
• welche Daten die KI verarbeitet hat,
• welche Empfehlung oder Priorisierung die KI gegeben hat,
• welche Person die Bewerbung geprüft hat,
• ob von der KI-Empfehlung abgewichen wurde,
• aus welchem Grund die finale Entscheidung getroffen wurde,
• wann die Entscheidung getroffen wurde.

Diese Dokumentation hilft nicht nur bei rechtlichen Nachfragen. Sie verbessert auch die Qualität des Auswahlprozesses, weil Kriterien und Entscheidungen einheitlicher werden.

Was KI bei Bewerbungsabsagen darf – und was nicht

KI darf unterstützen bei:

• Vorsortierung nach vorher definierten Kriterien,
• Hinweis auf fehlende Muss-Anforderungen,
• Priorisierung zur effizienteren Prüfung,
• Erstellung von Absageentwürfen,
• Dokumentation von Prozessschritten.

KI sollte nicht eigenständig:

• Bewerbungen endgültig ablehnen,
• Absagen ohne menschliche Prüfung versenden,
• Kandidat:innen allein aufgrund eines Scores ausschließen,
• geschützte Merkmale oder Ersatzmerkmale bewerten,
• Rankings als faktische Absagelogik verwenden.

Die Grenze verläuft dort, wo aus einer Unterstützung eine Entscheidung wird.

Fazit

Eine KI darf Bewerbungen nicht eigenständig ablehnen – wohl aber vorsortieren, priorisieren und HR-Teams entlasten. Der rechtliche Kern ist einfach: Die finale Entscheidung braucht einen Menschen, klare Kriterien und Dokumentation. Unternehmen, die diesen Rahmen jetzt schaffen, reduzieren Haftungsrisiken nach DSGVO und AGG und stärken zugleich das Vertrauen ihrer Bewerber:innen.

OnApply verbindet KI-gestützte Vorauswahl mit vollständiger Anonymisierung, DSGVO-konformer Verarbeitung in Deutschland und einer dokumentierten menschlichen Endentscheidung: KI-Bewerbungsscreening von OnApply.