KI-gestütztes Candidate Sourcing und DSGVO in Deutschland: Was Recruiter wissen müssen

Künstliche Intelligenz verändert, wie Unternehmen in Deutschland Talente finden und einstellen. Recruiter können KI heute nutzen, um potenzielle Kandidaten zu identifizieren, passive Talente zu entdecken, Profile mit Stellenanforderungen abzugleichen, die Ansprache zu personalisieren, Bewerbungen zu screenen und Interviews zu unterstützen.

Für deutsche Unternehmen darf KI-Candidate-Sourcing jedoch nicht einfach als Produktivitätstool betrachtet werden.

Candidate Sourcing verarbeitet personenbezogene Daten, und der Einsatz von KI kann zusätzliche Fragen zu Transparenz, Profiling, automatisierten Entscheidungen, Datenminimierung, Sicherheit und Diskriminierung aufwerfen. Deutsche Arbeitgeber müssen sowohl die EU-Datenschutz-Grundverordnung (DSGVO) als auch die deutschen Regeln zum Beschäftigtendatenschutz beachten, insbesondere das Bundesdatenschutzgesetz (BDSG).

Hinzu kommt eine weitere wichtige Entwicklung. Nach dem EU AI Act werden bestimmte KI-Systeme, die für Recruiting und Kandidatenauswahl eingesetzt werden, als Hochrisiko-KI-Systeme eingestuft. Unternehmen, die KI im Recruiting einsetzen, müssen daher nicht nur den Datenschutz beachten, sondern auch die besonderen Pflichten für Hochrisiko-KI-Systeme im Beschäftigungskontext. (EUR-Lex)

Für Recruiting-Teams lautet die zentrale Frage deshalb nicht, ob KI für das Candidate Sourcing in Deutschland eingesetzt werden kann. Entscheidend ist, wie KI verantwortungsvoll und rechtskonform eingesetzt werden kann.

Wichtig: Dieser Artikel bietet allgemeine Informationen und keine Rechtsberatung. Deutsche Unternehmen sollten bei der Einführung von KI-Recruiting-Systemen ihren Datenschutzbeauftragten und eine Rechtsberatung einbeziehen.

Was ist KI-Candidate-Sourcing?

KI-Candidate-Sourcing nutzt künstliche Intelligenz, um Recruitern zu helfen, Personen zu identifizieren, die für eine offene Position geeignet sein könnten.

Klassisches Sourcing erfordert oft, dass Recruiter manuell berufliche Netzwerke, Datenbanken, Lebensläufe und andere Quellen durchsuchen. Anschließend prüfen sie Profile, vergleichen Erfahrungen, erstellen Shortlists und sprechen Kandidaten an.

KI kann Teile dieses Prozesses automatisieren oder unterstützen. Ein KI-Sourcing-System kann zum Beispiel eine Stellenbeschreibung analysieren und Kandidaten anhand folgender Kriterien identifizieren:

• Fähigkeiten
• Berufserfahrung
• Berufsstationen
• Seniorität
• Standort
• Ausbildung
• Branchenerfahrung
• Berufliche Qualifikationen
• Präferenzen der Kandidaten

KI kann außerdem helfen, Kandidaten zu finden, die relevante Erfahrung mitbringen, aber nicht genau den in der Stellenausschreibung genannten Jobtitel führen.

Sucht ein Arbeitgeber zum Beispiel einen „Senior Backend Engineer“, findet er möglicherweise auch relevante Kandidaten mit Titeln wie „Software Engineer“, „Backend Developer“, „Java Developer“ oder „Platform Engineer“.

Dadurch ist KI besonders nützlich für das Sourcing passiver Kandidaten, bei dem Recruiter gezielt nach Fachkräften suchen, die sich nicht aktiv bewerben.

Warum die DSGVO beim KI-Candidate-Sourcing wichtig ist

Recruiting bedeutet, personenbezogene Daten zu verarbeiten. Ein Kandidatenprofil kann Informationen enthalten wie:

• Name
• Kontaktdaten
• Berufsverlauf
• Ausbildung
• Fähigkeiten
• Standort
• Berufliche Qualifikationen
• Gehaltsinformationen
• Online-Aktivitäten im beruflichen Kontext

Wird KI eingesetzt, kann das System diese Informationen verarbeiten und analysieren, um Empfehlungen oder Prognosen zu erstellen.

Das bringt zusätzliche Compliance-Fragen mit sich. Die DSGVO legt Grundsätze für die Verarbeitung personenbezogener Daten fest, darunter Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Sicherheit und Rechenschaftspflicht.

Deutsche Arbeitgeber müssen außerdem das BDSG beachten. § 26 BDSG regelt die Verarbeitung personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses und stellt Bewerber insoweit Beschäftigten gleich.

Das ist wichtig, weil Kandidatendaten nicht von den Datenschutzanforderungen ausgenommen sind, nur weil sie für das Recruiting verwendet werden.

Ist KI-Candidate-Sourcing in Deutschland legal?

KI-Candidate-Sourcing kann in Deutschland eingesetzt werden, doch die konkrete Verarbeitung braucht eine geeignete Rechtsgrundlage und muss die geltenden Datenschutzanforderungen erfüllen.

Es gibt keine pauschale Regel, die Unternehmen verbietet, KI zur Kandidatensuche einzusetzen. Die wichtigen Fragen lauten:

1. Welche personenbezogenen Daten werden verarbeitet?
2. Woher stammen die Daten?
3. Warum verarbeitet das Unternehmen sie?
4. Welche Rechtsgrundlage gilt?
5. Wie nutzt die KI die Daten?
6. Wird der Kandidat informiert?
7. Trifft die KI Entscheidungen über Kandidaten?
8. Wie lange werden die Informationen aufbewahrt?
9. Welche Dienstleister haben Zugriff auf die Daten?
10. Welche Schutzmaßnahmen gibt es?

Diese Fragen sollten geklärt sein, bevor eine KI-Sourcing-Plattform im großen Maßstab eingeführt wird.

Die Bedeutung der Rechtsgrundlage

Eine der wichtigsten DSGVO-Anforderungen ist eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Im Recruiting hängt die passende Rechtsgrundlage von den konkreten Umständen und der jeweiligen Verarbeitung ab.

Die deutschen Regeln zum Beschäftigtendatenschutz sind besonders relevant. § 26 BDSG erlaubt die Verarbeitung, wenn sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, neben weiteren beschäftigungsbezogenen Zwecken. Er verpflichtet Verantwortliche außerdem, geeignete Maßnahmen zur Einhaltung der DSGVO-Grundsätze zu treffen.

Recruiter sollten deshalb nicht davon ausgehen, dass jede Nutzung öffentlich verfügbarer Kandidateninformationen automatisch zulässig ist.

Wenn ein Unternehmen zum Beispiel ein berufliches Profil online findet, darf es nicht automatisch jede verfügbare Information erfassen, unbegrenzt speichern, mit fremden Daten anreichern und für beliebige Recruiting-Zwecke verwenden. Der vorgesehene Zweck und die Verarbeitungsvorgänge sind entscheidend.

Öffentlich verfügbare Kandidatendaten sind weiterhin personenbezogene Daten

Das ist ein verbreitetes Missverständnis im Candidate Sourcing. Ein Recruiter findet Informationen vielleicht in einem öffentlichen beruflichen Profil, auf einer Unternehmenswebsite, einer Konferenzseite, einem GitHub-Profil oder einer anderen öffentlich zugänglichen Quelle.

Das bedeutet nicht zwingend, dass die Informationen ohne Beachtung der DSGVO-Anforderungen verarbeitet werden dürfen.

Beziehen sich die Informationen auf eine identifizierbare Person, können sie personenbezogene Daten sein. KI-Sourcing-Plattformen können dieses Thema verschärfen, weil sie Informationen aus mehreren Quellen zusammenführen können.

Ein KI-System könnte zum Beispiel Informationen aus einem beruflichen Profil, einer Unternehmenswebsite, einem technischen Profil und anderen öffentlich verfügbaren Karrierequellen zu einem einzigen Kandidatenprofil kombinieren.

Das recruitende Unternehmen sollte verstehen, welche Daten der Anbieter erhebt, woher sie stammen, warum sie verarbeitet werden und wie lange sie gespeichert bleiben.

Datenminimierung im KI-Recruiting

Einer der wichtigsten DSGVO-Grundsätze für KI-Candidate-Sourcing ist die Datenminimierung. Die Grundidee ist einfach: Verarbeiten Sie nur personenbezogene Daten, die für den Recruiting-Zweck erforderlich sind.

Recruiter sollten sich fragen, ob jeder erhobene Datenpunkt wirklich dazu beiträgt, einen Kandidaten für die Rolle zu bewerten. Stellt ein Unternehmen zum Beispiel einen Softwareentwickler ein, können folgende Informationen relevant sein:

• Programmierkenntnisse
• Relevante Erfahrung
• Seniorität
• Frühere Positionen
• Standort
• Ausbildung, soweit relevant

Andere personenbezogene Informationen haben möglicherweise kaum oder keinen legitimen Recruiting-Wert. KI-Systeme verleiten dazu, möglichst viele Informationen zu sammeln, weil mehr Daten für das Matching nützlich erscheinen können.

Dieser Ansatz kann unnötige Datenschutzrisiken schaffen. Besser ist es, die für den Einstellungsprozess erforderlichen Informationen festzulegen und das Recruiting-System entsprechend zu konfigurieren.

Transparenz ist beim KI-Einsatz im Recruiting entscheidend

Kandidaten sollten nicht rätseln müssen, wie ein Arbeitgeber auf sie gekommen ist oder warum ein KI-System ihr Profil bewertet. Transparenz ist besonders wichtig, wenn KI Kandidateninformationen analysiert oder Empfehlungen ausspricht.

Recruiter sollten in verständlicher Sprache erklären können:

• Dass KI eingesetzt wird
• Welche Rolle die KI spielt
• Welche Arten von Daten verarbeitet werden
• Warum die Daten verarbeitet werden
• Ob Menschen die KI-Empfehlungen prüfen
• Wie Kandidaten ihre Rechte ausüben können

Transparenz wird noch wichtiger, wenn KI Entscheidungen beeinflusst, die sich auf die Beschäftigungschancen einer Person auswirken.

KI-Profiling und automatisierte Entscheidungsfindung

Eine der wichtigsten DSGVO-Regelungen ist Artikel 22, der die automatisierte Entscheidung im Einzelfall einschließlich Profiling behandelt.

Die DSGVO räumt das Recht ein, nicht einer ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, wenn diese Entscheidung rechtliche Wirkung entfaltet oder die Person in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich bestimmter Ausnahmen. Greifen die einschlägigen Ausnahmen, gehören zu den Schutzmaßnahmen das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. (EUR-Lex)

Das ist für KI-Recruiting hoch relevant.

Es besteht ein großer Unterschied zwischen einer KI, die Kandidaten zur Prüfung durch Recruiter empfiehlt, und einer KI, die Kandidaten automatisch und ohne echte menschliche Beteiligung ablehnt.

Das Erste ist KI-Unterstützung. Das Zweite kann deutlich gravierendere rechtliche und Compliance-Bedenken auslösen. Deshalb sollten deutsche Recruiting-Teams eine klare menschliche Aufsicht über KI-gestützte Einstellungsentscheidungen etablieren.

Menschliche Aufsicht sollte Teil des Einstellungsprozesses bleiben

KI kann Recruitern helfen, Kandidaten zu priorisieren, doch Recruiter sollten bei wichtigen Personalentscheidungen eingebunden bleiben.

Ein KI-System kann zum Beispiel 100 Kandidaten bewerten und 20 zur weiteren Prüfung empfehlen. Ein Recruiter kann diese Empfehlungen dann prüfen und entscheiden, welche Kandidaten weiterkommen.

Das ist etwas ganz anderes, als einen Algorithmus alle Kandidaten unterhalb eines bestimmten Scores automatisch ablehnen zu lassen, ohne echte menschliche Prüfung.

Menschliche Aufsicht hilft auch, Fehler zu erkennen. KI kann Folgendes missverstehen:

• Karrierewechsel
• Unübliche Jobtitel
• Internationale Qualifikationen
• Lücken im Lebenslauf
• Übertragbare Fähigkeiten
• Deutsche Qualifikationen
• Branchenspezifische Fachbegriffe

Recruiter sollten KI-Empfehlungen daher als Entscheidungshilfe behandeln und nicht als unumstößliche Schlussfolgerungen.

KI-Candidate-Sourcing und der EU AI Act

Die DSGVO ist nicht die einzige Regulierung, die deutsche Unternehmen beachten müssen. Der EU AI Act führt zusätzliche Anforderungen für bestimmte KI-Systeme im Beschäftigungskontext ein.

Der AI Act stuft KI-Systeme, die für Recruiting oder Auswahl bestimmt sind, darunter Systeme zur Schaltung von Stellenanzeigen, zur Analyse oder Filterung von Bewerbungen und zur Bewertung von Kandidaten, in der entsprechenden Kategorie als Hochrisiko ein. Die Verordnung erläutert, dass KI-Systeme im Beschäftigungsbereich die Karrierechancen und den Lebensunterhalt von Menschen erheblich beeinflussen und historische Diskriminierungsmuster verstärken können.

Unternehmen, die KI-Recruiting-Technologie einführen, müssen daher verstehen, wie ihr konkretes System eingestuft wird und welche Pflichten gelten.

Die genauen Compliance-Pflichten können davon abhängen, ob das Unternehmen als Anbieter, Betreiber oder in einer anderen Rolle nach dem AI Act handelt.

Verzerrung und Diskriminierung beim KI-Candidate-Sourcing

Datenschutz ist nur ein Aspekt. KI-Recruiting-Systeme können auch Verzerrungen (Bias) einführen oder verstärken. Angenommen, frühere Einstellungsentscheidungen haben Kandidaten bestimmter Universitäten, Unternehmen, Standorte oder Karrierehintergründe bevorzugt.

Ein KI-System, das auf diesen Mustern trainiert oder konfiguriert wurde, könnte weiterhin ähnliche Kandidaten empfehlen. Das kann die Vielfalt verringern und qualifizierte Kandidaten ausschließen, die der bisherigen Einstellungspopulation nicht ähneln.

Der AI Act erkennt ausdrücklich das Risiko diskriminierender Ergebnisse bei KI-Systemen für Recruiting und Beschäftigung an.

Recruiter sollten deshalb prüfen, ob ein KI-Sourcing-System für bestimmte Gruppen systematisch unterschiedliche Ergebnisse liefert. Nützliche Maßnahmen sind:

• Kandidatenempfehlungen testen
• Ablehnungsmuster prüfen
• Auswahlquoten überwachen
• Suchkriterien auditieren
• Unnötige demografische Stellvertretermerkmale vermeiden
• KI-generierte Rankings prüfen
• Menschliche Aufsicht sicherstellen

Eine KI-Recruiting-Plattform für Deutschland auswählen

Die Technologieauswahl spielt für die DSGVO-Konformität eine große Rolle, besonders wenn KI im Candidate Sourcing zum Einsatz kommt. Deutsche Unternehmen sollten über die Funktionen einer KI-Recruiting-Plattform hinausblicken und Anbietern praktische Fragen dazu stellen, wie Kandidatendaten erhoben, verarbeitet, gespeichert und geschützt werden.

Zuerst sollte geklärt sein, wo Kandidatendaten gespeichert und verarbeitet werden. Unternehmen sollten wissen, in welchen Ländern die Daten gehostet werden und ob eine Verarbeitung außerhalb der EU oder des Europäischen Wirtschaftsraums stattfindet.

Ebenso wichtig ist zu verstehen, welche Kandidatendaten die Plattform tatsächlich erhebt. Das können Kontaktdaten, Berufsverlauf, Fähigkeiten, Ausbildung, öffentliche berufliche Informationen oder andere recruitingbezogene Daten sein. Anbieter sollten klar erklären können, welche Informationen sie verarbeiten und warum.

Unternehmen sollten außerdem fragen, woher diese Daten stammen. Je nach Plattform können Kandidateninformationen direkt von den Kandidaten, aus öffentlichen beruflichen Profilen, Datenbanken Dritter, Partnernetzwerken oder dem eigenen Talentpool des Anbieters kommen. Die Kenntnis der Datenquelle hilft Unternehmen zu beurteilen, ob die Daten angemessen erhoben und verarbeitet wurden.

Eine weitere Frage, die nicht übersehen werden sollte: Werden Kunden- oder Kandidatendaten zum Training von KI-Modellen verwendet? Unternehmen sollten verstehen, ob ihre Daten auf ihr Konto beschränkt bleiben oder zur Verbesserung der übergreifenden KI-Systeme des Anbieters genutzt werden könnten.

Dann stellt sich die Frage, wer Zugriff auf die Daten hat. Dazu gehören nicht nur die Recruiting-Plattform selbst, sondern auch ihre Mitarbeitenden, Unterauftragsverarbeiter, Integrationen und weitere Dritte, die an der Erbringung des Dienstes beteiligt sind. Ein Anbieter sollte diese Beziehungen transparent machen.

Auch die Datenspeicherdauer sollte vorab geklärt werden. Wie lange speichert die Plattform Kandidateninformationen, und was passiert nach Ablauf dieser Frist? Aufbewahrungsrichtlinien sollten zum Recruiting-Bedarf des Unternehmens und den geltenden DSGVO-Anforderungen passen.

Unternehmen sollten außerdem genau wissen, wie Kandidatendaten gelöscht werden können. Verlangt ein Kandidat die Löschung, muss die Organisation wissen, welchen Prozess der Anbieter verfolgt und ob die Daten aus den relevanten Systemen entfernt werden können.

Schließlich sollten Recruiter verstehen, wie die KI Kandidaten bewertet und einstuft. Sie müssen nicht jedes technische Detail des Modells kennen, sollten aber ausreichend Einblick in die Faktoren haben, die Kandidatenempfehlungen und das Matching beeinflussen. Das wird besonders wichtig, wenn KI an Entscheidungen beteiligt ist, die die Chancen eines Kandidaten im Einstellungsprozess beeinflussen können.

Bei der Wahl einer KI-Recruiting-Plattform geht es daher nicht nur um den Vergleich von Funktionen oder Automatisierungsmöglichkeiten. Für deutsche Unternehmen sollte der Umgang des Anbieters mit Kandidatendaten ein ebenso wichtiger Teil der Entscheidung sein.

So geht Cooper mit KI-Recruiting um

Für deutsche Unternehmen, die KI-Candidate-Sourcing-Plattformen prüfen, verfolgt Cooper einen KI-first Ansatz im Recruiting. Unsere Plattform vereint Candidate Sourcing, Screening, KI-Interviews und Bewerbermanagement.

Coopers KI-Sourcing-Agent Coo ist darauf ausgelegt, aktive und passive Kandidaten anhand der Stellenanforderungen zu identifizieren. Coo kann mehr als 900 Millionen Profile durchsuchen. Zusätzlich haben wir KI-Agenten wie Scout, einen KI-Screening-Agenten, und Robin, einen KI-Interview-Agenten. So kann Cooper den gesamten Recruiting-Workflow unterstützen, vom Candidate Sourcing und Matching über Screening und KI-Interviews bis zur abschließenden Bewertung durch Recruiter.

Für deutsche Arbeitgeber ist nicht allein die Frage wichtig, ob eine KI-Plattform Kandidaten finden kann. Das Unternehmen sollte auch prüfen, wie die Plattform mit Kandidatendaten, menschlicher Aufsicht, Sicherheit, Transparenz, KI-Entscheidungen und den geltenden europäischen Anforderungen umgeht.

Ein DSGVO-freundlicher KI-Candidate-Sourcing-Workflow

KI im Candidate Sourcing einzusetzen bedeutet nicht, den gesamten Prozess einem Tool zu überlassen. Deutsche Recruiting-Teams können verantwortungsvoller vorgehen, indem sie einen klaren Prozess dafür etablieren, wie Kandidatendaten erhoben, verwendet und geprüft werden.

Es beginnt damit, klar zu benennen, warum Kandidatendaten überhaupt verarbeitet werden. Bevor ein KI-Sourcing-Tool eingeführt wird, sollten Teams den konkreten Recruiting-Zweck festlegen und sicherstellen, dass die verwendeten Daten diesen Zweck tatsächlich unterstützen.

Danach sollten Recruiter genauer betrachten, welche Daten das System wirklich braucht. Es bringt wenig, Informationen zu erheben oder zu verarbeiten, die für die Einstellungsentscheidung keine Relevanz haben. Eine fokussierte Datenerhebung erleichtert es auch, Datenschutz- und Compliance-Anforderungen im Griff zu behalten.

Der nächste Schritt ist, die Rechtsgrundlage für die Verarbeitung dieser Daten zu verstehen. Hier sollten Recruiting sowie Rechts- und Datenschutzteams zusammenarbeiten. Die passende Rechtsgrundlage kann davon abhängen, wie die Daten erhoben werden, warum sie verwendet werden und um welche konkrete Verarbeitung es geht.

Ebenso wichtig ist die Wahl des richtigen KI-Anbieters. Recruiting-Teams sollten über die Produktdemo hinausblicken und verstehen, wie der Anbieter tatsächlich mit Kandidatendaten umgeht. Dazu gehört die Prüfung seiner Datenverarbeitungspraktiken, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Speicherorte, Aufbewahrungsrichtlinien, KI-Trainingspraktiken, Löschverfahren und der relevanten Compliance-Dokumentation.

Selbst bei einem gut konfigurierten KI-System sollte menschliche Aufsicht Teil des Prozesses bleiben. KI kann Recruitern helfen, potenzielle Kandidaten zu identifizieren und zu priorisieren, doch Empfehlungen sollten von entsprechend geschulten Personen geprüft werden, bevor sie Einstellungsentscheidungen beeinflussen.

Teams sollten außerdem mögliche Verzerrungen im Blick behalten. Das heißt, regelmäßig die vom System vorgeschlagenen Kandidaten zu prüfen und, wo möglich, Einstellungsergebnisse auf Muster zu untersuchen, die auf diskriminierende Resultate hindeuten könnten. KI-Sourcing sollte das Recruiting effizienter machen, ohne unbeabsichtigt den Talentpool zu verengen oder bestimmte Gruppen zu benachteiligen.

Wichtig ist auch, zu dokumentieren, wie KI eingesetzt wird. Recruiting-Teams sollten erklären können, was das System tut, welche Daten es nutzt, wo es im Einstellungs-Workflow steht und wie großen Einfluss es auf Recruiting-Entscheidungen hat. Gute Dokumentation erleichtert sowohl interne Prüfungen als auch Compliance-Gespräche erheblich.

Schließlich sollten Kandidaten nicht im Unklaren gelassen werden. Wo erforderlich, sollten Organisationen angemessene Datenschutzinformationen bereitstellen und transparent über KI-gestützte Verarbeitung informieren. Ziel ist nicht, Kandidaten mit technischen Details zu überfordern, sondern ihnen die Informationen zu geben, die sie brauchen, um zu verstehen, wie ihre personenbezogenen Daten verwendet werden.

Zusammengenommen ermöglichen diese Schritte deutschen Recruiting-Teams, KI für das Sourcing zu nutzen und dabei Datenschutz, Transparenz, menschliches Urteilsvermögen und verantwortungsvolles Recruiting im Mittelpunkt des Prozesses zu halten.

DSGVO-Checkliste für KI-Candidate-Sourcing für deutsche Recruiter

Fragen Sie vor der Einführung einer KI-Sourcing-Plattform:

• Welche personenbezogenen Daten verarbeitet das System?
• Was ist die Rechtsgrundlage für die Verarbeitung?
• Woher stammen die Kandidatendaten?
• Werden Kandidaten angemessen informiert?
• Wo werden die Daten gespeichert?
• Welche Unterauftragsverarbeiter haben Zugriff?
• Werden Kundendaten zum Training von KI-Modellen verwendet?
• Wie lange werden Daten aufbewahrt?
• Können Kandidateninformationen gelöscht werden?
• Führt das System Profiling durch?
• Trifft oder beeinflusst die KI Beschäftigungsentscheidungen?
• Gibt es eine echte menschliche Aufsicht?
• Wurde das System auf Bias geprüft?
• Fällt das KI-System unter die Hochrisiko-Kategorie des EU AI Act für den Beschäftigungsbereich?
• Hat der Datenschutzbeauftragte der Organisation die Einführung geprüft?
• Gibt es angemessene Verträge und Sicherheitsmaßnahmen?

Schlussgedanken

KI-Candidate-Sourcing und DSGVO in Deutschland schließen sich nicht aus.

Deutsche Unternehmen können KI nutzen, um das Candidate Sourcing zu verbessern, passive Talente zu entdecken, repetitive Recruiting-Aufgaben zu automatisieren und schnellere Einstellungsprozesse aufzubauen. Doch KI entbindet die Organisation nicht von ihren Pflichten nach Datenschutz- und Arbeitsrecht.

Entscheidend ist, Compliance von Anfang an als Teil der Recruiting-Technologiestrategie zu behandeln. Ein verantwortungsvoller KI-Sourcing-Prozess sollte klare Zweckbindung, Datenminimierung, rechtmäßige Verarbeitung, Transparenz, menschliche Aufsicht, starke Sicherheit und laufendes Bias-Monitoring zusammenbringen.

Unternehmen sollten außerdem die zusätzlichen Anforderungen des EU AI Act für bestimmte KI-Systeme im Recruiting und Beschäftigungsbereich berücksichtigen. Systeme für Recruiting und Kandidatenauswahl, die unter die einschlägige Hochrisiko-Einstufung fallen, können Anforderungen an Risikomanagement, Daten-Governance, Dokumentation, Transparenz, menschliche Aufsicht und weitere Schutzmaßnahmen unterliegen.

Für deutsche Recruiting-Teams sollte das Ziel nicht sein, KI zu vermeiden. Das Ziel sollte sein, KI so einzusetzen, dass sie die Produktivität der Recruiter steigert, die Privatsphäre der Kandidaten schützt, echtes menschliches Urteilsvermögen bewahrt und die geltenden rechtlichen Anforderungen erfüllt.

Wenn KI zum Standardbestandteil des Candidate Sourcing wird, sind Unternehmen, die Datenschutz, Transparenz und verantwortungsvolle KI-Praktiken in ihre Recruiting-Workflows einbauen, besser aufgestellt, um die Technologie sicher und nachhaltig zu nutzen.