KI im Bewerbungsverfahren: EU-Datenschützer prüfen Screening-Software 2027
Veröffentlicht am: 12.11.2026 um 01:42 Uhr | Redaktion boerse-global.de
Der Europäische Datenschutzausschuss hat für 2027 seine sechste koordinierte Durchsetzungsaktion angekündigt. Die europaweite Kontrollinitiative rückt den Einsatz automatisierter Entscheidungstechnologien und künstlicher Intelligenz bei Einstellungsverfahren in den Mittelpunkt. Im Fokus der Aufsichtsbehörden steht dabei die Überprüfung von Screening-Tools und Software zur Sortierung von Lebensläufen im Beschäftigungskontext.
Schutz vor rein automatisierten Personalentscheidungen
Die geplante Durchsetzungsaktion konzentriert sich maßgeblich auf Artikel 22 der Datenschutz-Grundverordnung, der das Recht festschreibt, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung mit rechtlicher Wirkung unterworfen zu werden.
Ebenso soll die praktische Umsetzung des Auskunftsrechts nach Artikel 15 Absatz 1 Buchstabe h der Datenschutz-Grundverordnung untersucht werden. Betroffene Bewerber haben nach dieser Vorschrift Anspruch auf aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen entsprechender Verfahren.
Die Aktion nimmt damit Transparenz, Informationspflichten sowie das Recht auf ein wirksames menschliches Eingreifen in den Blick. An der Prüfinitiative können die nationalen Mitglieder des Europäischen Datenschutzausschusses sowie der Europäische Datenschutzbeauftragte auf freiwilliger Basis teilnehmen.
Wer KI-Systeme für Personalentscheidungen einsetzt, muss komplexe Anforderungen an Risikoklassen und Dokumentationspflichten erfüllen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Fristen und Pflichten, die Verantwortliche jetzt kennen müssen. EU AI Act in 5 Schritten verstehen
Die dänische Datenschutzbehörde Datatilsynet hat ihre Beteiligung bereits bestätigt. Ein genauer Starttermin im Laufe des Jahres 2027, der spezifische Fragenkatalog sowie die vollständige Liste der teilnehmenden Behörden und der zu überprüfenden Unternehmen stehen gegenwärtig noch nicht fest.
Anforderungen an Nachvollziehbarkeit und menschliche Aufsicht
Der Datenschutzausschuss stellte klar, dass im Vorfeld der Durchsetzungsaktion kein Verstoß festgestellt wurde. Arbeitgeber müssen jedoch gewährleisten, dass der gesamte Prozess bis zu einer eventuellen Absage lückenlos nachvollziehbar bleibt. Dies gilt ausdrücklich auch dann, wenn für das Screening externe Softwarelösungen genutzt werden. Das bloße Betätigen eines Freigabeknopfs durch Personalverantwortliche stellt nach Auffassung der Datenschützer keinen Nachweis für eine echte inhaltliche Prüfung dar.
Flankierende Leitlinien lieferte das Bayerische Landesamt für Datenschutzaufsicht mit der Veröffentlichung von zwölf Hinweisen zu KI-Agenten. Die Behörde betonte, dass die technische Selbstständigkeit der Systeme den Verantwortlichen keineswegs von seinen Pflichten entbindet.
Führen KI-gestützte Absagen in Bewerbungsverfahren zur Anwendbarkeit von Artikel 22, genügt eine rein formale menschliche Bestätigung nicht. Zudem mahnten die bayerischen Datenschützer die Einhaltung des Grundsatzes der Datenminimierung an, da KI-Systeme keinen pauschalen Zugriff auf sämtliche Unternehmensdaten erhalten dürfen.
Bei der Verarbeitung sensibler Beschäftigtendaten durch automatisierte Systeme fordern Behörden oft eine detaillierte Risikoanalyse. Mit dieser kostenlosen Muster-Vorlage und den passenden Checklisten erstellen Sie eine rechtssichere Datenschutz-Folgenabschätzung in wenigen Schritten selbst. Muster-DSFA und Checklisten kostenlos herunterladen
Gespeicherte Protokolle, Interaktionsdaten und Zwischenbewertungen können Betroffenenrechte nach den Artikeln 15 bis 21 auslösen, während die reine Memory-Speicherung nicht als Modelltraining gewertet wird. Eine Datenschutz-Folgenabschätzung sei zwar nicht ausnahmslos vorgeschrieben, jedoch bei umfangreicher Datenverknüpfung, der Verarbeitung besonderer Datenkategorien sowie bei erheblichen Entscheidungen über Beschäftigte eingehend zu prüfen.
Einbettung in den Zeitplan der EU-KI-Verordnung
Die Überprüfungen der Datenschutzbehörden treffen auf veränderte Fristen bei den europäischen Technologiegesetzen. Die Europäische Union stuft Systeme zur Bewerberauswahl und -bewertung im Rahmen der KI-Verordnung als hochriskant ein.
Für diese Hochrisiko-Systeme nach Anhang III wurden die verbindlichen Vorgaben zur Transparenz, Protokollierung und menschlichen Aufsicht auf den 2. Dezember 2027 festgelegt, während die Bestimmungen für Systeme nach Anhang I für August 2028 vorgesehen sind.
Die anstehende Durchsetzungsaktion der Datenschutzbehörden greift diesen Pflichten vor und überprüft die Einhaltung der bereits geltenden datenschutzrechtlichen Vorgaben.
