Künstliche Intelligenz im Personalwesen: Chancen und Risiken

Seit dem 2. August 2026 ist es amtlich: Wer in Deutschland KI-Systeme für die Auswahl von Bewerbern, die Bewertung von Mitarbeitern oder die Entscheidung über Beförderungen einsetzt, betreibt offiziell ein Hochrisiko-System nach dem EU AI Act – mit vollständigen Sorgfaltspflichten. Viele Mittelständler haben ihren bisherigen Werkzeugkasten unbemerkt in eine Grauzone manövriert: Tools, die Lebensläufe vorfiltern, Chatbots, die Bewerbungsfragen beantworten, oder Software, die eine „Kündigungswahrscheinlichkeit" berechnet. Die gute Nachricht: Wer die Regeln kennt und sauber umsetzt, gewinnt mehr, als er verliert. Dieser Artikel zeigt, wo KI im Personalwesen 2026 echten Nutzen bringt, wo die Fallstricke liegen – und wie du beides in sieben Schritten unter einen Hut bekommst.

Wo KI im HR wirklich Zeit spart (und wo nicht)

Nicht jeder KI-Einsatz lohnt sich für ein Unternehmen mit 10 bis 100 Mitarbeitern. Klar lohnend sind Aufgaben mit hohem Volumen, klaren Regeln und wenig Ermessensspielraum. Die folgenden Anwendungen haben sich im deutschen Mittelstand etabliert:

• Bewerbungs-Vorselektion: KI sortiert eingehende Bewerbungen nach Pflichtkriterien (z. B. „abgeschlossene kaufmännische Ausbildung" oder „Führerschein Klasse B" vor, fachliche Passung nach). Das spart pro offener Stelle schnell 5–10 Stunden Sichtungszeit – wenn die Kriterien vorher sauber definiert und dokumentiert sind.
• Chatbots für Standardfragen: „Wann startet das Onboarding?", „Wie viele Urlaubstage habe ich?" – ein gut trainierter HR-Chatbot beantwortet wiederkehrende Fragen rund um die Uhr. HR-Teams berichten von 20–30 % weniger Routineanfragen im Postfach.
• Vertrags- und Dokumentenprüfung: KI-gestützte Dokumentenanalyse findet in Arbeitsverträgen, Aufhebungsverträgen oder Betriebsvereinbarungen Klauseln, die zu bestehenden Vorlagen oder gesetzlichen Vorgaben abweichen. Das ersetzt nicht den Blick eines Fachanwalts, reduziert aber die Durchsichtszeit deutlich.
• Onboarding-Automation: KI ordnet neue Mitarbeiter automatisch den richtigen Checklisten, Schulungen und Ansprechpartnern zu – vom Arbeitsvertrag bis zum ersten Arbeitstag.
• Fluktuationsprognose (Predictive Analytics): Auf Basis von Fehlzeiten, Zufriedenheitsdaten und Betriebszugehörigkeit erkennen Algorithmen Muster, die auf eine Kündigungsabsicht hindeuten. Diese Prognosen sind Probabilistik, keine Prophezeiung – als Frühwarnsystem für Gespräche mit Mitarbeitern aber wertvoll.

Die Faustregel: Je näher die KI an einer Entscheidung über Menschen sitzt, desto strenger sind die Regeln. Bei reinen Verwaltungsaufgaben (Chatbot, Dokumentenprüfung) reichen meist saubere Datenschutzprozesse. Sobald sie Bewerber ausfiltert oder Mitarbeiter bewertet, greifen EU AI Act, DSGVO, AGG und Betriebsverfassungsgesetz gleichzeitig.

Der EU AI Act: Hochrisiko-Pflichten seit August 2026

Die Verordnung (EU) 2024/1689 – bekannt als EU AI Act – stufte KI-Systeme im Personalbereich von Anfang an als Hochrisiko-Systeme ein (Anhang III, Nummer 4: Einstellung und Auswahl von Personen, Beförderung, Beendigung von Arbeitsverhältnissen, Zuweisung von Aufgaben). Die Übergangsfrist lief im August 2026 aus. Seitdem gelten für diese Systeme vollumfänglich die Pflichten aus der Verordnung:

• Risikomanagementsystem: Du musst dokumentieren, welche Risiken das System birgt und wie du sie minimierst – inklusive Tests auf Verzerrungen (Bias).
• Daten-Governance: Die Trainingsdaten müssen relevant, repräsentativ und fehlerfrei sein. Klingt banal, ist bei selbst trainierten Modellen mit alten Bewerberdaten der häufigste Verstoß.
• Technische Dokumentation: Funktionsweise, Zweck, Leistungsgrenzen – alles schriftlich festgehalten.
• Protokollierung: Das System muss Entscheidungen automatisch aufzeichnen, damit du nachweisen kannst, was wann passiert ist.
• Menschliche Aufsicht: Eine natürliche Person muss die Entscheidungen überprüfen und übersteuern können. „Automatisch nicht eingeladen – tschüss" ist seit August 2026 ohne human-in-the-loop-Konzept nicht mehr zulässig.
• Transparenz: Bewerber und Mitarbeiter müssen informiert werden, wenn sie mit KI interagieren oder von KI-gestützten Entscheidungen betroffen sind.

Wichtig für den Mittelstand: Die Verordnung kennt eine Erleichterung für KMU (unter 250 Mitarbeitern bzw. unter 50 Mio. € Umsatz) – sie betrifft aber nur Teile der Dokumentationspflichten und Gebühren. Das Fundament – Risikomanagement, Aufsicht, Transparenz – gilt für jeden Betrieb gleich. Wer ein externes KI-Recruiting-Tool nutzt, muss darüber hinaus vom Anbieter die Konformitätserklärung und die technischen Unterlagen anfordern und sie in der eigenen Dokumentation ablegen. Wer sein eigenes Modell baut oder anpasst, ist selbst der Anbieter – mit allen Pflichten.

DSGVO und AGG: Sie werden gerne vergessen

DSGVO: Rechtsgrundlage, Art. 22 und die Datenschutz-Folgenabschätzung

Der EU AI Act regelt die Technik, die DSGVO die Daten. Für KI im Personalwesen heißt das konkret:

• Rechtsgrundlage: Für automatisierte Bewertungen von Bewerbern und Mitarbeitern gibt es in der DSGVO keinen „KI-Pauschalartikel". Als Arbeitgeber stützt du dich auf Art. 6 Abs. 1 lit. b (Vertrag) und § 26 BDSG (Beschäftigtenverhältnis) – die Einwilligung ist im Beschäftigtenkontext meist die schwächste Rechtsgrundlage, weil sie freiwillig sein müsste.
• Art. 22 DSGVO: Entscheidungen, die ausschließlich automatisiert erfolgen und rechtliche Wirkung entfalten, sind grundsätzlich verboten – Ausnahmen nur mit ausdrücklicher Einwilligung, vertraglicher Notwendigkeit oder gesetzlicher Grundlage, und immer mit dem Recht auf menschliches Eingreifen. Ein Tool, das Bewerbungen „allein" ablehnt, ist ohne Aufsichtsprozess bereits hier gescheitert.
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO): Systematische Bewertung persönlicher Aspekte und Profiling in großem Umfang lösen eine DSFA-Pflicht aus. Für die meisten KI-Einsätze im Personalbereich gilt: Vorher eine DSFA durchführen und dokumentieren – das schützt dich bei einer Prüfung durch die Aufsichtsbehörde.
• Betroffenenrechte: Auskunft (Art. 15), Berichtigung und Löschung gelten auch für automatisiert verarbeitete Bewerberdaten. Du musst erklären können, wie eine Entscheidung zustande kam – in der Praxis der wunde Punkt vieler Black-Box-Tools.

AGG: Wenn der Algorithmus diskriminiert

Das Allgemeine Gleichbehandlungsgesetz verbietet Benachteiligungen wegen Alter, Geschlecht, Herkunft, Religion, Behinderung oder sexueller Identität – auch durch Maschinen. Der berühmte Fall: Das KI-Recruiting-System eines großen Konzerns lernte aus historischen Daten, dass erfolgreiche Bewerber überwiegend männlich waren, und wertete Lebensläufe mit Frauen-typischen Merkmalen (z. B. Mitgliedschaft in einem Frauenverein) systematisch ab. Es wurde abgeschaltet – der Imageschaden blieb.

Für dich als Arbeitgeber ist besonders § 22 AGG relevant: Die Beweislast liegt bei Indizien beim Arbeitgeber. Zeigt sich, dass eine Bewerbergruppe auffällig selten eingeladen wird, musst du nachweisen, dass die KI nicht diskriminiert. Es empfiehlt sich, regelmäßige Bias-Tests durchzuführen (z. B. anonymisierte Testdatensätze mit gleichen Qualifikationen, aber unterschiedlichen Profilmerkmalen) und die Ergebnisse zu dokumentieren. Nicht zuletzt, weil die EU-KI-Verordnung dasselbe verlangt – AGG und EU AI Act treiben dich hier in dieselbe Richtung.

Und der Betriebsrat?

Existiert ein Betriebsrat, hat er bei der Einführung von KI-Systemen zur Überwachung oder Leistungskontrolle (§ 87 Abs. 1 Nr. 6 BetrVG) sowie bei Personalauswahlrichtlinien (§ 95 BetrVG) ein Mitbestimmungsrecht. Auch die Information über geplante technische Anlagen (§ 90 BetrVG) ist Pflicht. Wer den Betriebsrat übergeht, riskiert Unterlassungsverfügungen – die Einführung kann gestoppt werden, bis die Betriebsvereinbarung steht. Selbst ohne Betriebsrat lohnt sich die schriftliche Dokumentation: Sie ist dein Nachweis für die Aufsichtsbehörde.

Fünf Fehler, die Mittelständler mit KI im Personalwesen machen

• Blindes Vertrauen ins Tool: „Die Software ist zertifiziert, da kann nichts schiefgehen." Zertifiziert heißt nicht an deinen Prozessen getestet. Jedes Tool muss mit deinen eigenen Daten und Kriterien validiert werden.
• Ohne menschliche Aufsicht: Kein human-in-the-loop-Konzept, keine Übersteuerungsmöglichkeit – das verletzt EU AI Act und Art. 22 DSGVO gleich doppelt und produziert absurde Fehlentscheidungen.
• Keine Datenschutz-Folgenabschätzung: Die DSFA wird als „Papierkram für Konzerne" abgetan. Genau das wird bei einer Prüfung aber als erstes verlangt.
• Bias nie getestet: Alte Daten = alte Vorurteile. Ohne regelmäßige Verzerrungstests ist eine Diskriminierungswahrscheinlichkeit eingebaut – mit Beweislastumkehr nach § 22 AGG als Folge.
• Betriebsrat und Belegschaft übergangen: Heimlich eingeführte Tools zerstören Vertrauen, und ohne Betriebsvereinbarung ist die Einführung rechtlich angreifbar.

In 7 Schritten zur rechtskonformen KI im Personalwesen

• ✅ Zweck klar definieren: Welche Entscheidung soll die KI vorbereiten – und wer trifft die Entscheidung am Ende? Nur Systeme mit menschlicher Endkontrolle einführen.
• ✅ Anbieter prüfen: Konformitätserklärung nach EU AI Act, Auftragsverarbeitungsvertrag (AVV), technische Dokumentation, Standort der Server (kein Drittland-Transfer ohne Garantien) – alles einfordern und ablegen.
• ✅ Datenschutz-Folgenabschätzung durchführen und dokumentieren.
• ✅ Bias-Tests vor dem ersten Einsatz mit repräsentativen, anonymisierten Testdaten – und danach regelmäßig wiederholen.
• ✅ Transparenz herstellen: Bewerber und Mitarbeiter informieren, dass KI eingesetzt wird (wie im Bewerbungsprozess ohnehin gefordert).
• ✅ Betriebsrat einbinden (falls vorhanden) und Betriebsvereinbarung schließen; Beschwerdewege offenhalten.
• ✅ Prozesse dokumentieren: Protokollierung aktivieren, Aufsichtsperson benennen, jährlich überprüfen – das ist dein Nachweis im Ernstfall.

Fazit: KI ist ein Werkzeug – kein Ersatz für Personalentscheidungen

Künstliche Intelligenz kann den Personalalltag im Mittelstand spürbar entlasten: weniger Sichtungsarbeit, schnellere Antworten, bessere Frühwarnung. Aber sie verschiebt die Verantwortung nicht – sie verschärft sie. Seit August 2026 müssen Arbeitgeber nachweisen können, dass ihre Systeme fair, nachvollziehbar und unter menschlicher Kontrolle arbeiten. Genau das lässt sich mit überschaubarem Aufwand umsetzen, wenn du von Anfang an strukturiert vorgehst und die Dokumentation ernst nimmst. Wer jetzt die Prozesse sauber aufsetzt, hat einen echten Vorsprung – bei Bewerbern, bei der Belegschaft und vor den Aufsichtsbehörden.

Wenn du nicht sicher bist, ob deine aktuellen HR-Prozesse – mit oder ohne KI – den Anforderungen von EU AI Act, DSGVO und AGG standhalten: Eine unabhängige Prüfung deiner Personalarbeit zeigt dir innerhalb weniger Tage, wo Handlungsbedarf besteht.