EU AI Act: Was Personaldienstleister über die neue KI-Verordnung wissen müssen

Alles Wichtige zum EU AI Act auf einen Blick

• Der EU AI Act reguliert KI-Systeme weltweit erstmals einheitlich nach ihrem Risiko für Sicherheit und Grundrechte.
• KI-Systeme, die Bewerbende automatisch bewerten, filtern oder ranken, gelten nach dem EU AI Act in der Regel als Hochrisiko-Anwendungen.
• KI-Schulungen (AI Literacy) für Ihre Teams sind gemäß Artikel 4 bereits seit 2025 gesetzlich verpflichtend.
• Die volle Anwendungspflicht für Hochrisiko-Systeme tritt am 2. August 2026 in Kraft.

Was regelt der EU AI Act?

Mit dem EU AI Act schafft die Europäische Union weltweit den ersten klaren Rechtsrahmen, der Künstliche Intelligenz einheitlich reguliert und dabei die Sicherheit sowie die Grundrechte der Menschen schützt. Das Gesetz will vor allem Vertrauen schaffen. Es rückt den Menschen in den Mittelpunkt, statt nur technische Details zu betrachten.

Für die Zeitarbeitsbranche bedeutet das: Laut IHK München erhalten Sie endlich die nötige Klarheit, um innovative KI-Tools im Recruiting rechtssicher zu nutzen.

Dabei folgt die EU einem risikobasierten Ansatz. Das bedeutet konkret: Die Regeln hängen nicht davon ab, wie die Technologie funktioniert. Wichtig ist allein, wie stark sie das Leben und die Freiheit der oder des Einzelnen beeinflussen kann. Je höher die mögliche Gefahr für Bewerbende oder Mitarbeitende ist, desto strenger fallen die gesetzlichen Hürden aus.

Die Verordnung teilt KI-Systeme deshalb in vier Risikostufen ein:

Warum ist der EU AI Act für die Personaldienstleistung so relevant?

Bestimmte KI-Funktionen im Recruiting und Personalmanagement gelten als Hochrisiko-Anwendungen. Das bedeutet jedoch nicht, dass ihr Einsatz verboten ist: Vielmehr gelten für solche Lösungen besondere Anforderungen an Transparenz, Datenqualität und menschliche Aufsicht.

Besonders betroffen sind KI-Systeme, die Bewerbende automatisch bewerten, filtern oder ranken, etwa bei der Vorauswahl von Kandidaten oder bei Leistungsbewertungen im Arbeitsverhältnis.

In der Praxis sind Unternehmen, die solche Software einsetzen, meist Betreiber (Deployer). Ihre Aufgabe ist es, KI-Systeme gemäß den Vorgaben des Herstellers einzusetzen, Mitarbeitende im Umgang mit der Technologie zu schulen und sicherzustellen, dass wichtige Entscheidungen angemessen menschlich überwacht werden.

Anders ist es, wenn Sie eine KI-Lösung selbst entwickeln lassen oder eine fremde Lösung unter eigenem Namen auf den Markt bringen. In diesem Fall gelten Sie als Anbieter (Provider) und müssen die entsprechenden Konformitätsanforderungen erfüllen sowie Hochrisiko-Systeme in der europäischen KI-Datenbank registrieren.

Das bedeutet für Sie: Wenn Sie KI-Software lediglich nutzen und nicht selbst entwickeln oder vertreiben, bleiben Sie in der Regel in der Rolle des Betreibers. Ihre Verantwortung liegt dann vor allem im regelkonformen Einsatz der Systeme und im verantwortungsvollen Umgang mit personenbezogenen Daten.

Hohe Standards für Datenschutz und Datenqualität

Der EU AI Act stellt für Hochrisiko-KI-Systeme zusätzliche Anforderungen an Daten-Governance und Datenqualität. Ziel ist es, systematische Verzerrungen (Bias) möglichst früh zu erkennen und das Risiko diskriminierender Ergebnisse zu reduzieren. Dafür müssen Trainings- und Testdaten möglichst relevant, repräsentativ und fehlerarm sein. Nur so lässt sich vermeiden, dass die KI unbewusst bestimmte Gruppen benachteiligt (Bias), etwa aufgrund des Geschlechts oder der Herkunft.

Das Gesetz stärkt zudem die Rechte der Menschen, deren Daten verarbeitet werden:

• Recht auf Erklärung: Betroffene Personen haben das Recht, eine verständliche Erklärung über die Rolle eines KI-Systems bei einer Entscheidung zu erhalten.
• Menschliche Aufsicht: Hochrisiko-KI-Systeme müssen so eingesetzt werden, dass wichtige Entscheidungen angemessen menschlich überwacht und bei Bedarf korrigiert werden können.
• Sanktionen bei Verstößen: Wer diese Regeln ignoriert, geht ein hohes finanzielles Risiko ein. Bei schweren Fehlern drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes.

Kennzeichnungspflicht bei KI-Interaktionen

Der EU AI Act sieht Transparenzpflichten vor, wenn Nutzer direkt mit einem KI-System interagieren, etwa bei Chatbots im Bewerbungsprozess. In solchen Fällen muss klar erkennbar sein, dass die Kommunikation ganz oder teilweise durch eine KI erfolgt.

Bei unterstützenden KI-Funktionen – etwa bei der Erstellung von Texten oder internen Analysen – besteht nach dem EU AI Act in der Regel keine generelle Kennzeichnungspflicht.

KI-Systeme können aus historischen Daten lernen. Deshalb legt der EU AI Act bei Hochrisiko-Anwendungen besonderen Wert auf die Qualität der verwendeten Datensätze.

Welche Fristen müssen Personaldienstleister unbedingt beachten?

Der Zeitplan der EU reicht bis ins Jahr 2027. Doch für Sie zählt vor allem ein Datum: der 2. August 2026. Ab diesem Zeitpunkt müssen Hochrisiko-KI-Systeme im HR-Bereich die entsprechenden Anforderungen des EU AI Acts erfüllen.

Einige Verbote gelten bereits seit Februar 2025. Auch die Pflicht, Ihre Teams im Umgang mit KI zu schulen, ist seit letztem Jahr aktiv. Da der Stichtag im August 2026 nun immer näher rückt, sollten Sie als Unternehmen prüfen, welche KI-Systeme Sie einsetzen und welche organisatorischen Maßnahmen bereits umgesetzt sind.

Die folgende Tabelle gibt Ihnen eine Übersicht über den Status der verschiedenen Umsetzungsphasen:

Was bedeutet die Pflicht zur KI-Kompetenz nach Artikel 4?

Kurz gesagt: Der EU AI Act verpflichtet Unternehmen dazu, sicherzustellen, dass Mitarbeitende über ausreichende KI-Kompetenz („AI Literacy“) verfügen. Diese Regelung gehört zu den ersten Bestimmungen der Verordnung und gilt bereits seit 2025.

Mitarbeitende, die KI nutzen, sollen deren Funktionsweise, Einsatzgrenzen und mögliche Risiken verstehen. Es gibt beispielsweise bereits Unternehmen, die intern einen „KI-Führerschein“ eingeführt haben, damit alle auf den Einsatz mit der neuen Technologie vorbereitet sind.

Es empfiehlt sich, KI-Schulungen und interne Richtlinien zum festen Teil der Personalentwicklung zu machen. Wenn Ihr Team Bescheid weiß, schützt das Ihr Unternehmen aktiv. Sie vermeiden Fehlentscheidungen, bei denen man sich blind auf die Software verlässt (Automation Bias). Außerdem hilft ein grundlegendes Verständnis der Technologie dabei, Risiken wie diskriminierende Ergebnisse oder Fehlinterpretationen von KI frühzeitig zu erkennen.

Wie Sie KI-Tools im HR-Bereich EU-AI-Act-konform einsetzen

Unternehmen, die KI-Systeme im Recruiting oder Personalmanagement einsetzen, gelten im EU AI Act in der Regel als Betreiber (Deployer). Ihre Aufgabe ist es, die Systeme gemäß den Vorgaben des Herstellers einzusetzen und interne Kontrollmechanismen sicherzustellen. Die folgende Checkliste hilft Ihnen dabei, typische Anforderungen des EU AI Acts im HR-Kontext im Blick zu behalten.

Praxis-Checkliste: EU AI Act – Anforderungen an KI-Tools im HR

• Einsatzzweck & Risikostufe: Prüfen Sie, ob das System für die Personalauswahl, das Ranking von Bewerbenden oder die Leistungsbewertung genutzt wird, da diese Funktionen nach dem EU AI Act die Einstufung als „Hochrisiko“ auslösen.
• Transparenz & Dokumentation: Der EU AI Act sieht vor, dass KI-Systeme mit technischer Dokumentation und Nutzungshinweisen bereitgestellt werden. Diese Informationen helfen Betreibern dabei, Einsatzgrenzen und Funktionsweise des Systems zu verstehen.
• Menschliche Aufsicht (Human Oversight): Stellen Sie sicher, dass Ergebnisse von KI-Systemen durch natürliche Personen überprüft und bei Bedarf korrigiert werden können.
• Datenqualität & Diskriminierungsfreiheit: Der EU AI Act verlangt für Hochrisiko-Systeme geeignete Daten-Governance und Maßnahmen zur Vermeidung systematischer Verzerrungen (Bias).
• Logging-Funktionen: Für Hochrisiko-KI-Systeme sieht der EU AI Act Protokollierungsfunktionen vor, die eine Nachvollziehbarkeit wichtiger Systemereignisse ermöglichen sollen.
• Informationspflichten: In bestimmten Situationen – etwa bei KI-gestützten Interaktionen mit Bewerbenden – können Transparenzpflichten gelten, damit Nutzer erkennen, dass sie mit einem KI-System interagieren.
• AI Literacy (Art. 4): Prüfen Sie, ob die Mitarbeitenden, die das Tool bedienen sollen, über das notwendige Wissen verfügen, um die Ausgaben der KI kritisch zu hinterfragen und Risiken zu erkennen.

Fazit

Der EU AI Act bringt keine grundsätzlichen Verbote für KI im Recruiting – er schafft vor allem klare Rahmenbedingungen für eine verantwortungsvolle Nutzung Künstlicher Intelligenz.

Besonders relevant sind dabei Anwendungen zur Bewertung, Vorauswahl oder zum Ranking von Bewerbenden, da sie als Hochrisiko-KI gelten können. Unternehmen sollten deshalb frühzeitig Transparenz schaffen, Mitarbeitende schulen und sicherstellen, dass wichtige Entscheidungen angemessen menschlich begleitet werden.

Wer frühzeitig Transparenz schafft, Mitarbeitende schult und Prozesse anpasst, schafft nicht nur Rechtssicherheit, sondern legt auch die Grundlage für einen nachhaltigen und vertrauensvollen Einsatz von KI im Recruiting.

Quelle Foto: © Adobe Stock / Brian Jackson / 561751478