KI im Recruiting: Erlaubt oder riskant? Das müssen Unternehmen jetzt beachten

Lebensläufe analysieren, Bewerbungen filtern und Kandidatinnen und Kandidaten automatisch bewerten: Künstliche Intelligenz kann Recruiting-Prozesse beschleunigen. Gleichzeitig entstehen erhebliche Risiken für Datenschutz, Transparenz und Gleichbehandlung. In dieser Folge des Café Datenschutz erläutert Dr. Sebastian Kraska, was Unternehmen beachten müssen, wenn sie KI im Bewerbungsprozess einsetzen. Sobald Bewerberdaten verarbeitet werden, gilt die DSGVO. In Deutschland ist regelmäßig § 26 BDSG in Verbindung mit Art. 6 DSGVO zu prüfen. Die Verarbeitung muss für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sein. KI darf deshalb nicht allein eingesetzt werden, weil sie bequem oder technisch verfügbar ist. Besonders kritisch sind ausschließlich automatisierte Entscheidungen. Eine automatische Absage kann Bewerbende erheblich beeinträchtigen und unter Art. 22 DSGVO fallen. Unternehmen sollten deshalb eine echte menschliche Prüfung sicherstellen. Ein bloßes Bestätigen der KI-Empfehlung genügt dafür nicht. Auch Transparenz ist entscheidend. Bewerbende sollten verständlich darüber informiert werden, welches System eingesetzt wird, welchem Zweck es dient, welche Daten verarbeitet werden und ob Profiling oder automatisierte Bewertungen stattfinden. Nach der EU-KI-Verordnung können Systeme zur Rekrutierung und Auswahl von Personen als Hochrisiko-KI eingestuft werden. Dazu gehören insbesondere Systeme, die Stellenanzeigen gezielt ausspielen, Bewerbungen analysieren oder filtern und Kandidatinnen und Kandidaten bewerten oder in eine Rangfolge bringen. Reine Organisationshilfen, die Auswahlentscheidungen nicht beeinflussen, fallen dagegen nicht automatisch darunter. Für Hochrisiko-Systeme sieht die KI-Verordnung unter anderem menschliche Aufsicht, geeignete Eingabedaten, Protokollierung, laufende Überwachung und Informationspflichten vor. Nach dem aktuellen Zeitplan sollen die entsprechenden Vorschriften für Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027 gelten. Unternehmen sollten ihre Prozesse, Verträge und Zuständigkeiten bereits jetzt vorbereiten. Im Video erfahren Sie außerdem: wann eine Datenschutz-Folgenabschätzung erforderlich sein kann wie Anbieter von Recruiting-KI geprüft werden sollten was bei Drittlandübermittlungen und der Nutzung von Bewerbungsdaten zum KI-Training gilt warum Bewerbungsunterlagen nicht ungeprüft in frei verfügbare KI-Tools kopiert werden dürfen wann Betriebsrat oder Beschäftigtenvertretung einzubeziehen sind Die zentrale Empfehlung: KI im Recruiting nicht spontan als neues Softwarewerkzeug einführen, sondern als Compliance-Projekt behandeln. KI kann Personalverantwortliche unterstützen. Sie sollte aber nicht unkontrolliert über berufliche Chancen entscheiden. Referent: Dr. Sebastian Kraska, IITR Datenschutz GmbH, https://www.iitr.de // Quellen und weiterführende Informationen: Datenschutz-Grundverordnung: https://eur-lex.europa.eu/eli/reg/201... § 26 Bundesdatenschutzgesetz: https://www.gesetze-im-internet.de/bd... EU-KI-Verordnung: https://eur-lex.europa.eu/eli/reg/202... Einordnung von KI-Systemen im Beschäftigungsbereich: https://ai-act-service-desk.ec.europa... Betreiberpflichten für Hochrisiko-KI-Systeme: https://ai-act-service-desk.ec.europa... Aktueller Zeitplan zur Anwendung der KI-Verordnung: https://ai-act-service-desk.ec.europa... Orientierungshilfe der Datenschutzkonferenz zu KI und Datenschutz: https://www.datenschutzkonferenz-onli... KI-Handreichung der BfDI: https://www.bfdi.bund.de/SharedDocs/D... Weitere Videos aus dem Café Datenschutz: https://www.iitr.de/datenschutz-videos #Recruiting #KünstlicheIntelligenz #KIVerordnung #DSGVO #Datenschutz #CafeDatenschutz Kapitel für die schnellere Navigation: 00:00 KI im Recruiting: Chancen und Risiken 00:33 Einführung KI-Im Bewerbungsprozess 01:17 Bewerberdaten und Rechtsgrundlagen 01:51 Automatisierte Absagen und menschliche Kontrolle 03:48 Transparenz gegenüber Bewerbenden 04:47 Recruiting-KI als Hochrisiko-System 06:49 Datenschutz-Folgenabschätzung und Anbieterauswahl 07:45 Praktische Checkliste und Fazit