Recruiting-KI und der AI Act: Der Stichtag ist verschoben, die Verantwortung nicht

Ein Datum stand über ein Jahr lang rot im Kalender vieler Personalabteilungen: der 2. August 2026, der Tag, an dem die Hochrisiko-Pflichten des EU AI Act für Recruiting-Software greifen sollten. Dieses Datum ist gefallen. Mit dem sogenannten Digital-Omnibus-Paket haben das EU-Parlament und der Rat im Juni 2026 beschlossen, den Stichtag für die Hochrisiko-Anwendungen aus Anhang III – darunter Personalauswahl und Personalmanagement – auf den 2. Dezember 2027 zu verschieben.

Viele lesen darin eine Entwarnung. Das ist sie nicht. Es ist ein Aufschub – und ein Aufschub belohnt die, die ihn nutzen, statt ihn zu verschlafen.

Kurz erklärt

Das Thema in rund zweieinhalb Minuten erklärt – der verschobene Stichtag, die Anhang-III-Pflichten und was Führung jetzt tut. Neutraler Off-Sprecher, keine Kamera; Thomas Hartenfels erscheint nur als Absender.

Was verschoben wurde – und was nicht

Verschoben ist der Zeitpunkt, nicht die Substanz. Für eigenständige Recruiting-Systeme, die unter Anhang III fallen, gelten die vollen Hochrisiko-Pflichten nun ab dem 2. Dezember 2027 statt ab August 2026. Der Katalog dieser Pflichten bleibt unverändert. Es ist mehr Zeit, kein anderes Ziel.

Nicht verschoben sind die Transparenzpflichten des AI Act. Sie greifen weiterhin am 2. August 2026. Wer im Bewerbungsprozess einen KI-Chatbot einsetzt, muss offenlegen, dass ein Kandidat mit einer Maschine spricht; KI-generierte Inhalte müssen als solche gekennzeichnet sein. Der 2. August behält also seine Bedeutung – nur nicht als die Hochrisiko-Schwelle, die man erwartet hatte, sondern als Beginn der Offenlegungspflichten.

Was der Gesetzgeber als Hochrisiko einstuft

Anhang III des AI Act benennt Personalauswahl und Personalmanagement ausdrücklich. Der Wortlaut ist präzise: erfasst sind Systeme zur Einstellung oder Auswahl von Personen, insbesondere um gezielte Stellenanzeigen zu schalten, um Bewerbungen zu analysieren und zu filtern und um Bewerber zu bewerten.

In der Praxis heißt das: die automatisierte Vorsortierung von Lebensläufen, das Scoring von Kandidaten, die Bildung einer Rangfolge. Das sind genau die Funktionen, mit denen die meisten modernen Recruiting-Tools werben – und damit fällt ein solches System unter die strengste Stufe, die die Verordnung für erlaubte Anwendungen überhaupt vorsieht. Der Gesetzgeber begründet das nachvollziehbar: Eine Software, die mitentscheidet, wer zum Gespräch geladen wird und wer nicht, greift unmittelbar in Lebenswege ein. Diese Verantwortung lässt sich nicht an einen Algorithmus delegieren.

Was daraus für die Führung folgt

Für die Führungsebene übersetzt sich Anhang III in Pflichten, die aus dem Qualitäts- und Risikomanagement vertraut klingen. Vier davon sind zentral:

Risikomanagement: Das System muss einem geführten Prozess unterliegen, der Risiken für die Bewerber erkennt, bewertet und begrenzt – dokumentiert, nicht nach Gefühl.
Technische Dokumentation: Funktionsweise, Datengrundlage und Grenzen des Systems müssen so festgehalten sein, dass ein Prüfer sie nachvollziehen kann.
Logging: Die Entscheidungen des Systems müssen protokolliert und rückverfolgbar sein. Wer nicht loggt, kann im Zweifel nichts belegen.
Menschliche Aufsicht: Eine Vorauswahl bleibt ein Vorschlag. Die Entscheidung trägt ein Mensch, der eingreifen kann und muss.

Der Rahmen dahinter ist kein Ordnungsgeld: Verstöße gegen die Pflichten für Hochrisiko-Systeme können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden – je nachdem, welcher Betrag höher ausfällt. Für ein zahlengetriebenes Finanzressort ist das keine Fußnote, sondern eine Position, die man kennen muss, bevor der nächste Tool-Vertrag unterschrieben wird. Dass diese Pflichten erst Ende 2027 scharf werden, ändert nichts an der Arbeit, die dahintersteckt – es verschiebt nur den Termin, an dem sie fertig sein muss.

Der Hype ist groß, die Praxis ist klein – und trotzdem lohnt der Vorlauf

Bemerkenswert ist der Abstand zwischen Debatte und Realität. Laut der Bitkom-Befragung „Die Bewerbung läuft fast überall schon digital – aber meistens noch ohne KI“ (veröffentlicht im März 2025, 852 befragte Unternehmen) ermöglichen praktisch alle Betriebe die digitale Einreichung von Bewerbungen – aber nur rund ein Prozent lässt eingehende Bewerbungen tatsächlich KI-gestützt vorsortieren. Der Alltag im deutschen Recruiting ist also weit weniger von Algorithmen geprägt, als die Schlagzeilen vermuten lassen.

Das entlastet niemanden. Denn die Pflichten treffen nicht den Durchschnitt, sondern genau die, die vorangehen: die Unternehmen, die heute schon scoren und automatisch vorsortieren. Und hier räume ich mit einem Missverständnis auf, das mir in Gesprächen häufig begegnet: dass ein zugekauftes System eine zugekaufte Verantwortung sei. Das ist es nicht. Wer eine Maschine in den Betrieb stellt, steht für ihren sicheren Lauf gerade – auch dann, wenn ein anderer sie gebaut hat. „Wir haben das nur eingekauft“ entbindet niemanden von Aufsicht, Dokumentation und Kontrolle.

Der AI Act verbietet die Technik nicht – er verlangt Führung

Bei aller Regulierung wäre es falsch, KI im Recruiting nun pauschal zu meiden. An klar umrissenen Stellen schafft sie echten Wert: in der Vorqualifizierung großer Bewerbermengen, in der Terminierung, im Marktscreening nach passenden Profilen. Das sind Arbeiten, die Zeit binden, ohne Urteilskraft zu verlangen – und genau dort ist Automatisierung ein Gewinn.

Der AI Act untersagt diesen Einsatz nicht. Er verlangt etwas anderes: Governance und die ehrliche Frage nach Bias. Denn ein Modell ist immer nur so unvoreingenommen wie die Daten, aus denen es gelernt hat. Bildet die Vergangenheit ein enges Bild des „richtigen“ Kandidaten ab, schreibt der Algorithmus dieses Bild fort – zuverlässig und in großem Maßstab. Wer die Kriterien offenlegt, die Ergebnisse prüft und dort eingreift, wo das System eine Verzerrung nur bequem verpackt, nutzt die Technik richtig. Wer sie unbesehen laufen lässt, produziert kein objektiveres, sondern nur ein schnelleres Vorurteil.

Fazit

Ich stelle in meinen Mandaten fest: Ethical AI in Hiring ist längst keine Haltungsfrage mehr, sondern eine Haftungsfrage. Der verschobene Stichtag ändert daran nichts – er verschafft nur Luft. Was gestern als Kür für besonders gewissenhafte Personalabteilungen galt, wird auch am 2. Dezember 2027 die Pflicht jedes Unternehmens sein, das solche Systeme betreibt oder einkauft.

Das ist ausdrücklich keine Warnung vor der Technik. Es ist eine Feststellung zur Zuständigkeit. Wer die gewonnene Zeit jetzt für seine Governance nutzt – Risikomanagement, Dokumentation, Logging, menschliche Aufsicht als Prozess, nicht als gute Absicht –, kann KI im Recruiting ruhig und mit ruhigem Gewissen einsetzen. Die entscheidende Investition ist damit nicht die in das nächste Tool, sondern die in die Führung, die dahintersteht. Der Aufschub macht das Thema nicht kleiner. Er gibt nur denen recht, die es rechtzeitig zur Chefsache machen.