KI im Recruiting: EU-Behörden warnen vor Diskriminierung

Niederländische Datenschützer warnen vor KI in Bewerbungsprozessen, während eine US-Sammelklage Altersdiskriminierung anprangert. Unternehmen müssen ihre Software dringend prüfen.

Die niederländische Datenschutzbehörde warnt eindringlich vor KI-gesteuerten Bewerbungsprozessen. Gleichzeitig läuft in den USA eine Sammelklage wegen Altersdiskriminierung. Für deutsche Unternehmen wird die Prüfung ihrer Recruiting-Software zur dringenden Compliance-Pflicht.

Alarm aus Den Haag: EU-Regulierer fordern schärfere KI-Kontrolle

Am Freitag, dem 6. März 2026, schlug die niederländische Datenschutzbehörde öffentlich Alarm. Der massive Einsatz von Künstlicher Intelligenz in Bewerbungsverfahren birgt erhebliche Risiken für den Datenschutz – und fördert algorithmische Diskriminierung. Behördenchef Aleid Wolfsen kritisierte im nationalen Fernsehen die aktuell unzureichenden Kontrollmechanismen. „Die Systeme treffen undurchsichtige Entscheidungen über Karrieren, ohne eine klare Ablehnungsgrundlage zu nennen“, so Wolfsen. Bewerber könnten ihre Rechte kaum verteidigen.

Anzeige

Da Recruiting-Systeme bereits heute unter die strengen Vorgaben der neuen EU-KI-Verordnung fallen, müssen Unternehmen ihre Prozesse jetzt rechtssicher anpassen. Dieser kostenlose Leitfaden bietet eine kompakte Zusammenfassung aller Anforderungen, Pflichten und wichtigen Übergangsfristen. EU-KI-Verordnung kompakt: Jetzt kostenlosen Umsetzungsleitfaden sichern

Die Warnung trifft auf fruchtbaren Boden in der gesamten EU, auch in Deutschland. Unternehmen bereiten sich auf die Umsetzung des EU-KI-Gesetzes vor. Recruiting-KI wird darin explizit als Hochrisikotechnologie eingestuft. Die wichtigsten Pflichten für diese Systeme sollen ab August 2026 gelten. Firmen müssen ihre digitale Personalinfrastruktur daher dringend überprüfen – nicht nur im Hinblick auf das neue KI-Gesetz, sondern auch auf die bestehende DSGVO.

Sammelklage in den USA: Software soll ältere Bewerber aussortiert haben

Während Europa regulatorisch vorprescht, zeigen sich die konkreten Folgen unkontrollierter KI bereits vor Gericht. Ein Bundesgericht in Kalifornien verhandelt eine bedeutende Sammelklage gegen den Software-Anbieter Workday. Der Vorwurf: Dessen KI-gestützte Screening-Tools hätten Bewerber ab 40 Jahren systematisch benachteiligt und damit gegen das US-Gesetz zur Altersdiskriminierung verstoßen.

Bis zum 7. März 2026 können sich Betroffene der Sammelklage anschließen. Die Klageschrift legt nahe, dass automatische Lebenslauf-Parser und Ranking-Modelle diskriminierende Ergebnisse lieferten – ohne dass Menschen dies explizit beabsichtigt hätten. Das Gericht wies die Argumentation zurück, die Software sei nur ein Hilfsmittel. Ein kritisches Signal: Die Haftung für Verzerrungen im Recruiting weitet sich von den Arbeitgebern auf die Entwickler der Screening-Technologien aus.

Wie historische Daten zu algorithmischer Voreingenommenheit führen

Das Grundproblem liegt in der Architektur der Algorithmen. Sie lernen aus historischen Daten und replizieren vergangene Auswahlmuster. Hat ein Unternehmen früher bei bestimmten Positionen jüngere Kandidaten bevorzugt, wird das KI-Modell Merkmale älterer Bewerber wahrscheinlich als negativ einstufen – und sie in der ersten Sichtungsphase automatisch aussortieren.

Dieses Phänomen ist nicht neu. Bereits 2023 einigte sich eine US-Behörde mit einem Nachhilfeunternehmen, dessen Software weibliche Bewerberinnen über 55 und männliche über 60 automatisch ablehnte. Die Strafe belief sich auf Hunderttausende Dollar.

Doch wie misst man Fairness, ohne gegen Datenschutzgesetze zu verstoßen? Forschungsergebnisse vom Februar 2026 zeigen einen Weg: Multi-Party Computation. Europäische Wissenschaftler validierten Protokolle, mit denen Unternehmen ihre Recruiting-Systeme auf demografische Verzerrungen prüfen können, ohne sensible Personendaten preiszugeben. Datenschutz ist damit keine Ausrede mehr für unterlassene Fairness-Checks.

Anzeige

Die zunehmende Regulierung von KI-Systemen im Personalwesen erfordert von Geschäftsführern und IT-Verantwortlichen ein fundiertes Wissen über aktuelle Compliance-Trends. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen proaktiv schützen und neue gesetzliche Anforderungen ohne Budget-Explosion umsetzen. Gratis E-Book zu Cyber Security und KI-Gesetzen herunterladen

Globale Unternehmen stehen vor verschärften Compliance-Herausforderungen

Die Verschmelzung von Datenschutz- und Antidiskriminierungsgesetzen zwingt zu einem grundlegenden Umdenken. Gerichte und Behörden behandeln algorithmische Entscheidungen nicht länger als Experimente, die von Standard-Tests ausgenommen sind. Neue lokale Vorschriften, wie sie bereits in New York City oder ab Juni 2026 in Colorado gelten, schreiben unabhängige Bias-Audits vor.

Für internationale Konzerne, besonders mit Sitz in Deutschland, potenzieren sich die Risiken. Rechtsberater raten zu strukturierten Audit-Plänen, mehr Transparenz von Software-Lieferanten und lückenlos dokumentierter menschlicher Kontrolle über jede KI-Empfehlung. Auch die Datenschutzhinweise für Bewerber müssen klar offenlegen, wie automatisierte Tools und Social-Media-Daten eingesetzt werden. Fehler hier können hohe Geldstrafen und erheblichen Reputationsschaden nach sich ziehen.

Mit den Compliance-Fristen des EU-KI-Gesetzes im August 2026 wird Recruiting-Software zur streng regulierten Infrastruktur. Unternehmen müssen ihre Tools inventarisieren, Trainingsdatensätze validieren und klare Protokolle für Datenschutz und algorithmische Verantwortung etablieren. Die Ära ungeprüfter Screening-Tools ist vorbei.