EU AI Act im Bewerbungsprozess 2026: Was darf Software filtern?

Transparenzhinweis: Dieser Beitrag wird bereitgestellt von PortraitDesk, einem Anbieter für KI-generierte Business-Headshots. Die redaktionelle Recherche und methodische Einordnung erfolgen unabhängig.

Die Absage-E-Mail trifft um 02:14 Uhr nachts ein. Keine zwölf Stunden nach dem Absenden der Unterlagen ist das Verfahren für die ausgeschriebene Wunschstelle beendet. In Bewerberforen und Karrierenetzwerken führt dieses Szenario zuverlässig zur Vermutung, ein unbarmherziger Algorithmus habe das Profil im Bruchteil einer Sekunde aussortiert. Die Annahme, die Europäische Union verbiete solche Praktiken mit dem neuen KI-Gesetz bereits flächendeckend, greift in der Praxis jedoch ins Leere.

Hinter mehr als neun von zehn schnellen Absagen im deutschsprachigen Raum steckt überhaupt keine künstliche Intelligenz. Wer versteht, wie Bewerbermanagementsysteme im Hintergrund arbeiten, wo die Grenze zwischen alter Datenbanklogik und regulierter Hochrisiko-KI verläuft und welche Hebel der Gesetzgeber ab August 2026 tatsächlich bereitstellt, spart sich fruchtlose Rechtsstreitigkeiten und baut Unterlagen auf, die sowohl technische Parser als auch menschliche Entscheider überzeugen.

Was regelt der EU AI Act bei Bewerbungen wirklich?

Der EU AI Act (Verordnung (EU) 2024/1689) stuft KI-Systeme zur Personalauswahl ab dem 2. August 2026 als Hochrisiko-KI ein (Anhang III Nr. 4). Betroffene erhalten nach Art. 86 ein einklagbares Recht auf Erklärung der Entscheidungsparameter. Reine Wenn-Dann-Filter und formularbasierte Ausschlussfragen gelten gesetzlich jedoch nicht als KI.

Die Verordnung trat am 1. August 2024 in Kraft und folgt einem gestaffelten Zeitplan. Bereits seit dem 2. Februar 2025 gilt ein unionsweites Verbot für KI-Systeme, die Emotionen am Arbeitsplatz oder in Einstellungsverfahren erfassen (Art. 5 Abs. 1 lit. f). Videobasierte Interview-Plattformen, die Mimik, Blickrichtung oder Tonlage von Bewerbern analysieren, um psychologische Profile abzuleiten, sind in der EU seither illegal.

Der für Jobsuchende entscheidende Stichtag ist der 2. August 2026. Ab diesem Datum greifen die vollen Bestimmungen für Hochrisiko-KI nach Kapitel III. Software, die Bewerbungen filtert, Kompetenzen bewertet oder Rankings erstellt, unterliegt dann strengen Anforderungen an Risikomanagement, Datenqualität, Dokumentation und menschliche Aufsicht. Zeitgleich tritt das Auskunftsrecht nach Art. 86 in Kraft: Wer infolge einer KI-Ausgabe abgelehnt oder zurückgestellt wird, kann vom Arbeitgeber verlangen, die wesentlichen Parameter der Entscheidung offenzulegen.

Zwar sieht Art. 111 für Altsysteme Übergangsfristen vor, doch dieser Bestandsschutz erlischt, sobald eine Software grundlegend verändert wird. Da cloudbasierte HR-Plattformen ihre Modelle und Algorithmen fortlaufend aktualisieren, müssen moderne Screening-Tools die Vorgaben ab August 2026 praktisch ausnahmslos erfüllen.

Der Mythos vom KI-Filter: Warum die meisten Absagen aus alten Datenbanken stammen

Die Enttäuschung über eine abgelehnte Bewerbung mündet oft im Vorwurf, eine intransparente Software habe willkürlich geurteilt. Rechtlich und technisch beruht dieser Eindruck meist auf einem Missverständnis. Der EU AI Act definiert in Art. 3 Nr. 1 präzise, was eine künstliche Intelligenz ausmacht: Es handelt sich um ein maschinengestütztes System, das für einen autonomen Betrieb ausgelegt ist und aus empfangenen Eingaben selbstständig Muster oder Vorhersagen ableitet (Inferenz).

Erwägungsgrund 12 der Verordnung stellt unmissverständlich klar, dass traditionelle Standard-Software nicht darunter fällt. Werkzeuge, die ausschließlich auf starren, von Menschen vordefinierten Regeln basieren, sind keine KI im Sinne des Gesetzes.

Merkmal	Deterministische Standard-Software (Keine KI nach Art. 3 Nr. 1)	KI-System (Art. 3 Nr. 1 EU AI Act)
Mechanismus	Feste Wenn-Dann-Bedingungen, mathematische Schwellenwerte, relationale Datenbankabfragen.	Statistische Mustererkennung, probabilistische Gewichtung, semantische Vektoreinbettungen.
Typische Funktion	Ausschlussfrage: Wurde die Checkbox „Gültige Arbeitserlaubnis“ aktiviert? Wenn nein, Status auf Ablehnung setzen.	Berechnung eines semantischen Ähnlichkeitswerts zwischen Lebenslauf und Anforderungsprofil.
Textverarbeitung	Exakte Zeichenfolgensuche (Substrings). Sucht nach „Python“ und übersieht Synonyme.	Vektorsuche: Erkennt fachliche Verwandtschaften zwischen unterschiedlichen Fachbegriffen.
Rechtsrahmen	Fällt nicht unter den EU AI Act. Kein Erklärungsanspruch nach Art. 86.	Eingestuft als Hochrisiko-KI nach Anhang III. Volle Transparenzpflichten nach Art. 86.

Bewerbermanagementsysteme (Applicant Tracking Systems, ATS) wie Personio, Greenhouse, Workday oder SAP SuccessFactors trennen streng zwischen strukturierten Formulardaten und unstrukturierten Dokumenten. Die überwiegende Mehrheit aller Sofortabsagen beruht auf sogenannten Knockout-Fragen in den Eingabemasken:

Aufenthalts- und Arbeitsstatus: Wer im Bewerbungsformular bei der Frage nach einer gültigen Arbeitserlaubnis für den DACH-Raum „Nein“ auswählt, löst eine Datenbankregel aus. Das Profil wechselt vollautomatisch in den Status abgewiesen.
Gehaltsrahmen: Ist für eine Stelle ein Maximalbudget von 65.000 Euro hinterlegt und der Bewerber gibt 80.000 Euro an, greift ein relationaler Filter, der das Profil ohne Umwege aussortiert.
Standort und Reisetätigkeit: Pflichtfelder zu Präsenztagen oder Führerscheinen funktionieren nach demselben Schema.

Auch nächtliche Absagen um 02:14 Uhr erklären sich selten durch aktive Algorithmen. Personalabteilungen konfigurieren ihre Systeme häufig so, dass Absagen nicht unmittelbar nach dem Klick des Recruiters herausgehen, um Frustrationen zu vermeiden. Die Entscheidungen des Arbeitstages landen in einer Warteschlange (Batch-Queue), die von einem zeitgesteuerten Serverprozess nachts gesammelt abgearbeitet wird.

Hinzu kommt die Arbeitsmarktlage im deutschsprachigen Raum. Laut der Recruiting Trends Studie der Universität Bamberg setzen zwar über 85 % der großen Unternehmen ein ATS ein, doch nur 8 bis 12 % nutzen darin algorithmische Screening-Werkzeuge. Im Mittelstand liegt dieser Wert unter 4 %. Vollautomatisierte Absagen ohne menschliche Sichtung finden sich bei weniger als einem Prozent der Betriebe. In Deutschland sorgen zudem die zwingenden Mitbestimmungsrechte der Betriebsräte (§ 87 Abs. 1 Nr. 6 BetrVG und § 95 BetrVG) sowie Haftungsrisiken nach dem Allgemeinen Gleichbehandlungsgesetz (§ 22 AGG) dafür, dass Unternehmen autonome Absagesysteme meiden.

Die echte rote Linie: Wann Software 2026 zur regulierten Hochrisiko-KI wird

Echte künstliche Intelligenz kommt im HR-Sektor vor allem bei großen internationalen Konzernen und spezialisierten Plattformen zum Einsatz. Werkzeuge wie die Workday Skills Cloud, Eightfold.ai oder HiredScore arbeiten nicht mit starren Wortlisten, sondern mit statistischen Sprachmodellen und Vektoreinbettungen (etwa auf Basis von Sentence-BERT).

Dabei wandelt die Software Lebensläufe und Anforderungsprofile in mehrdimensionale mathematische Vektoren um. Über die Berechnung der Kosinus-Ähnlichkeit ermittelt das System, wie nah ein Profil der Zielstelle fachlich kommt – selbst wenn völlig andere Begriffe verwendet wurden. Das System ordnet Aufgaben wie „Verantwortung für Kubernetes-Cluster“ automatisch der Kategorie „Cloud-Infrastruktur“ zu. Prädiktive Modelle gewichten zusätzlich, wie aktuell eine Erfahrung ist und in welchem Kontext ein Begriff genannt wurde.

Sobald solche Systeme Bewerbungen sichten, sortieren oder bewerten, greift Anhang III Nr. 4 lit. a des EU AI Act. Sie gelten ausnahmslos als Hochrisiko-Systeme. Die allgemeine Ausnahmevorschrift nach Art. 6 Abs. 3 greift hier nicht: Da die Systeme persönliche Aspekte wie berufliche Leistungen und Fähigkeiten analysieren, betreiben sie definitionsgemäß Profiling nach Art. 4 Nr. 4 DSGVO.

Aus dieser Einstufung erwachsen zwei zentrale Schutzmechanismen für Bewerber:

1. Das Recht auf Erklärung (Art. 86 EU AI Act)

Wer ab August 2026 von einer Entscheidung betroffen ist, die maßgeblich auf der Ausgabe eines Hochrisiko-Systems beruht, kann vom einstellenden Unternehmen eine verständliche Auskunft verlangen. Der Arbeitgeber muss darlegen, welche Rolle die KI gespielt hat (etwa ein reines Vor-Ranking in drei Kandidatengruppen) und auf welchen wesentlichen Parametern die Bewertung basierte (beispielsweise das Fehlen bestimmter zertifizierter Fachkenntnisse oder ein geringer Matching-Score bei den Kernaufgaben).

2. Das Verbot der reinen Automatisierung (Art. 22 DSGVO & EuGH SCHUFA-Urteil)

Nach Art. 22 Abs. 1 DSGVO dürfen grundlegende Personalentscheidungen nicht ausschließlich auf einer automatisierten Verarbeitung beruhen. Viele Jahre versuchten Softwareanbieter, dieses Verbot durch ein Alibi-Verfahren zu umgehen: Die Software berechnete einen Eignungswert, und ein Recruiter klickte formell auf die Absage-Schaltfläche.

Diesem Vorgehen (Rubber-Stamping) hat der Europäische Gerichtshof im wegweisenden SCHUFA-Urteil (EuGH Rs. C-634/21) einen Riegel vorgeschoben. Wenn ein Mitarbeiter die Empfehlung eines Systems faktisch ungeprüft übernimmt, liegt die eigentliche Entscheidung bereits in der Erstellung des Scores durch die Software.

Rechtssicher ist der Einsatz nur dann, wenn echte menschliche Aufsicht (Human-in-the-Loop nach Art. 14 EU AI Act) stattfindet. Personaler müssen Zugriff auf die Originalunterlagen haben, die fachliche Kompetenz besitzen, die Systemausgabe kritisch zu hinterfragen, und über ausreichend Zeit verfügen, um vom Algorithmus begründet abzuweichen.

Rechte klug einfordern und Unterlagen doppelt absichern

Wer nach einer verdächtigen Absage Gewissheit erlangen möchte, sollte strategisch vorgehen. Ein juristischer Drohbrief mit Verweisen auf Bußgeldvorschriften führt fast nie zum Ziel. In den meisten Fällen leitet das Recruiting-Team solche Schreiben sofort an die Rechtsabteilung weiter, und im internen Kandidaten-Profil landet ein Vermerk über ein erhöhtes Streitrisiko.

Viel wirkungsvoller ist eine sachliche Nachfrage, die als professionelles Interesse an der eigenen Weiterentwicklung formuliert ist:

Betreff: Bewerbung als [Position] (Referenz: [Job-ID]) – Rückfrage zum Anforderungsprofil

Guten Tag Frau/Herr [Nachname],

vielen Dank für Ihre Rückmeldung zu meiner Bewerbung auf die Position als [Position].

Um mein fachliches Profil gezielt weiterzuentwickeln, würde ich mich über einen kurzen Hinweis freuen, welche Schlüsselqualifikationen für Ihre Entscheidung ausschlaggebend waren.

Da in modernen Auswahlprozessen zunehmend softwaregestützte Systeme zur Vorauswahl eingesetzt werden, bitte ich Sie im Rahmen der gesetzlichen Transparenzvorgaben (Art. 86 Verordnung (EU) 2024/1689 – EU AI Act sowie Art. 15 DSGVO) ergänzend um eine kurze Auskunft:

1. Kam bei der Sichtung oder dem Abgleich meiner Unterlagen ein KI-System im Sinne des Anhangs III Nr. 4 EU AI Act zum Einsatz?
2. Falls eine Systemausgabe in die Entscheidung eingeflossen ist: Was waren die wesentlichen Kriterien und Parameter, auf deren Grundlage mein Profil eingestuft wurde?
3. Welche strukturierten Daten wurden im Zuge des Parsings aus meinen Unterlagen im System erfasst?

Diese Anfrage dient ausschließlich meiner persönlichen Orientierung. Ich schätze den professionellen Austausch und freue mich auf Ihre Rückmeldung.

Beste Grüße
[Vorname Nachname]

Unternehmen sind nach Art. 12 Abs. 3 DSGVO verpflichtet, innerhalb eines Monats zu antworten. Sie müssen offenlegen, ob KI beteiligt war und nach welchen Kriterien geurteilt wurde. Sie müssen jedoch keinen Quellcode herausgeben. Geschäftsgeheimnisse (GeschGehG) und die Daten konkurrierender Bewerber bleiben geschützt.

Parallel dazu lohnt es sich, Bewerbungsunterlagen so aufzubauen, dass sie auf allen technischen Ebenen fehlerfrei funktionieren.

Klassische Parsing-Bibliotheken lesen den Textstrom von PDF-Dateien streng linear nach ISO 32000-1. Mehrspaltige Layouts, Textboxen und Tabellen führen dazu, dass Textzeilen horizontal ineinanderfließen und im System als unleserlicher Zeichensalat ankommen. Ein sauberes, einspaltiges Layout verhindert dieses Problem – moderne Satzsysteme wie Typst für den Lebenslauf erzeugen diesen linearen Datenstrom von Haus aus. Ergänze dies durch etablierte Standardüberschriften (Berufserfahrung, Ausbildung) und platziere Kontaktdaten im Haupttext statt in der Kopfzeile.

Semantische Vektormodelle bewerten anschließend den inhaltlichen Kontext. Reine Auflistungen isolierter Fachbegriffe oder fragwürdige Tricks wie weiße Schrift und Prompt Injections im Lebenslauf schwächen den Vektorbezug mathematisch ab. Wirkungsvoller ist eine präzise Kausalitätskette in den einzelnen Stichpunkten: Aktives Verb, verwendetes Werkzeug, Kontext und messbares Ergebnis. Formuliere statt „Zuständig für CI/CD-Pipelines“ lieber: „Aufbau automatisierter CI/CD-Pipelines mit GitLab und Docker auf Kubernetes; Verkürzung der Bereitstellungszyklen um 35 % bei 12 Diensten.“

Hat das Dokument alle technischen Hürden genommen, entscheidet beim menschlichen Recruiter der Gesamteindruck: Ein ruhiges, aufgeräumtes Schriftbild und ein professionelles Porträt. Wer dafür kein Fotostudio aufsuchen möchte, kann vorhandene Aufnahmen mit PortraitDesk in einen verlässlichen Business-Headshot umwandeln – unkompliziert und ohne Termindruck. Laut TheLadders Eye-Tracking Study verweilt der menschliche Blick im ersten Schritt durchschnittlich nur 7,4 Sekunden auf den Unterlagen.

Ehrliche Grenzen: Was der EU AI Act kann – und was nicht

Bei aller rechtlichen Schärfe ist der EU AI Act kein Gesetz zur Arbeitsvermittlung. Er zwingt Unternehmen dazu, riskante Systeme transparent zu machen und Diskriminierung zu verhindern, nimmt Arbeitgebern aber nicht die grundgesetzlich geschützte Vertragsfreiheit.

Niemand erhält durch den AI Act einen Rechtsanspruch auf ein Vorstellungsgespräch oder eine Festanstellung. Wenn für eine Position zehn Jahre Führungserfahrung gefordert sind oder ein anderer Bewerber schlicht besser zur Unternehmenskultur passt, bleibt eine Ablehnung sachlich begründet und juristisch einwandfrei. Der AI Act beseitigt keine echten Qualifikationslücken.

Der greifbare Gewinn liegt an einer anderen Stelle: Du erfährst verlässlich, ob deine Bewerbung an einem formalen Datenbankfehler gescheitert ist, ob ein Parser deine Projekterfolge fehlerhaft extrahiert hat oder ob eine unzulässige Benachteiligung im Raum steht.

Häufig gestellte Fragen (FAQ)

Verbietet der EU AI Act automatische Absagen bei Bewerbungen?

Nein. Reine Ausschlussfilter (wie fehlende Arbeitserlaubnisse oder Gehaltsgrenzen) basieren auf starren Wenn-Dann-Regeln und fallen rechtlich nicht unter die KI-Definition. Bei echter Hochrisiko-KI verbietet allerdings Art. 22 DSGVO vollautomatisierte Absagen ohne substanzielle menschliche Prüfung.

Was regelt das Recht auf Erklärung nach Art. 86 EU AI Act?

Ab dem 2. August 2026 haben abgelehnte Bewerber das Recht, vom Arbeitgeber eine verständliche Erklärung einzufordern. Das Unternehmen muss offenlegen, welche Rolle das KI-System im Auswahlprozess gespielt hat und welche konkreten Hauptparameter aus den Unterlagen ausschlaggebend waren.

Warum erhalte ich Bewerbungsabsagen häufig mitten in der Nacht?

Nächtliche Absagen um 02:00 oder 03:00 Uhr stammen fast immer aus zeitverzögerten Warteschlangen (Batch-Queues) oder automatisierten Cron-Jobs von Bewerbermanagementsystemen. Die eigentliche Absageentscheidung hat ein Recruiter meist tagsüber getroffen.

Gilt eine Bewerbungsabsage als KI-Entscheidung, wenn ein Mensch nur noch auf 'Bestätigen' klickt?

Nach der Rechtsprechung des EuGH zum SCHUFA-Urteil (Rs. C-634/21) gilt ein bloßes formales Abnicken ('Rubber-Stamping') weiterhin als automatisierte Entscheidung. Eine rechtssichere Beteiligung verlangt, dass der Personaler die Unterlagen inhaltlich prüfen kann und reale Befugnisse hat, von der Empfehlung abzuweichen.

Wie optimiere ich meinen Lebenslauf für moderne Filtersysteme?

Verwende ein klares, einspaltiges Layout mit Standardüberschriften, damit deterministische Parser den Text fehlerfrei erfassen. Für semantische Vektormodelle formulierst du Projekterfolge im Fließtext nach dem Muster: Aktives Verb, verwendetes Werkzeug, fachlicher Kontext und messbares Ergebnis.

Fazit: Nüchterne Souveränität im Bewerbungsprozess

Hinter der Mehrheit aller Absagen im Bewerbungsprozess stehen profane Datenbankregeln und überlastete Personalabteilungen. Wer seine Energie darauf verwendet, gegen angebliche KI-Willkür zu wettern, kämpft meist gegen Windmühlen.

Als Faustregel gilt: Bereite deine Unterlagen handwerklich so auf, dass alte Text-Parser nicht stolpern und semantische Modelle deine tatsächlichen Projektergebnisse im Kontext erfassen. Und dort, wo Unternehmen ab August 2026 tatsächlich Hochrisiko-Systeme einsetzen, nutzt du Art. 86 als das, was er ist: ein sachliches Werkzeug für wertvolles Feedback, um dein Profil für die nächste Bewerbung gezielt zu schärfen.