In drei Wochen wird dein Recruiting-Tool zur Hochrisiko-Technologie. Per Gesetz.
Am 2. August 2026 werden die Hochrisiko-Pflichten des EU AI Act verbindlich – und Anhang III der Verordnung ist eindeutig: KI-Systeme in Beschäftigung und Personalmanagement stehen auf der Liste. CV-Screening, Kandidaten-Matching, KI-gestützte Vorauswahl – alles Hochrisiko. Unsere These: Das ist keine Compliance-Randnotiz, sondern der größte Eingriff in die Recruiting-Praxis seit der DSGVO. Und die meisten HR-Teams sind darauf nicht vorbereitet.
Bild: Unsplash
Was ab dem 2. August konkret gilt
Wenn dein Unternehmen ein KI-System einsetzt, das Bewerbungen vorsortiert, Kandidat:innen rankt oder Leistung bewertet, bist du „Deployer" eines Hochrisiko-Systems. Das bringt handfeste Pflichten:
Menschliche Aufsicht: Geschultes Personal muss KI-Vorschläge verstehen, überwachen und überstimmen können. Eine vollautomatische Absage ohne menschliche Prüfung? Ab August unzulässig.
Datenqualität und Bias-Kontrolle: Die Daten, mit denen dein System arbeitet, müssen relevant, repräsentativ und so bias-frei wie möglich sein – und du musst das belegen können.
Risikomanagement und Dokumentation: Nicht einmalig beim Kauf des Tools, sondern dokumentiert über den gesamten Lebenszyklus des Systems.
Wer glaubt, das betreffe nur Konzerne, irrt: Der AI Act kennt keine KMU-Ausnahme. Auch ein 30-Personen-Betrieb mit KI-Recruiting-Tool fällt unter die Pflichten. Bei Verstößen drohen bis zu 15 Millionen Euro Bußgeld oder 3 Prozent des weltweiten Jahresumsatzes.
Die unbequeme Wahrheit: Die Frist läuft seit zwei Jahren
Der AI Act ist seit August 2024 in Kraft. Die KI-Kompetenz-Pflicht aus Artikel 4 gilt sogar schon seit Februar 2025 – alle Mitarbeitenden, die mit KI arbeiten, müssen nachweislich wissen, was sie da tun. Trotzdem zeigen Bestandsaufnahmen aus dem Frühjahr 2026: Die Mehrheit der HR-Teams hat weder ein KI-Inventar noch eine Governance-Struktur. Zwei Jahre Vorlauf, drei Wochen Restzeit. Das ist kein Regulierungs-Schock, das ist aufgeschobene Hausaufgabe.
Warum Compliance hier kein Bremsklotz ist
Jetzt kommt der Teil, den viele übersehen: Was der Gesetzgeber verlangt, wollen deine Bewerber:innen ohnehin. Eine softgarden-Befragung mit rund 7.000 Teilnehmenden zeigt: 63 Prozent akzeptieren KI im Recruiting, wenn sie als unterstützendes Werkzeug eine Empfehlung liefert. Entscheidet die KI autonom, bricht die Akzeptanz auf 25 Prozent ein – 69 Prozent lehnen das explizit ab.
Mit anderen Worten: „Mensch entscheidet, KI unterstützt" ist nicht nur die Rechtslage ab August – es ist exakt das Modell, dem Kandidat:innen vertrauen. Wer den AI Act sauber umsetzt, macht sein Recruiting nicht langsamer, sondern glaubwürdiger.
Dein 3-Wochen-Plan bis zum Stichtag
Drei Wochen reichen nicht für perfekte Compliance. Aber sie reichen, um vor die Lage zu kommen:
Woche 1 – Inventar: Liste alle Tools mit KI-Funktion entlang der Candidate Journey auf – auch die, in denen KI „nur ein Feature" ist. Kläre pro Tool: Trifft oder beeinflusst es Entscheidungen über Menschen?
Woche 2 – Risiko einordnen und Anbieter in die Pflicht nehmen: Prüfe, welche Systeme unter Anhang III fallen. Fordere von deinen Anbietern Konformitätsnachweise und technische Dokumentation an – das ist deren Job, aber deine Verantwortung als Deployer.
Woche 3 – Menschen befähigen: Definiere, wer KI-Entscheidungen prüft und überstimmen darf, und schule diese Personen. Dokumentiere den Prozess. Damit erfüllst du gleich zwei Pflichten: menschliche Aufsicht und KI-Kompetenz nach Artikel 4.
Unser Fazit: Der AI Act sortiert den Markt
Zugespitzt: Ab dem 2. August trennt sich im Recruiting die Spreu vom Weizen. Unternehmen, die KI blind laufen ließen, bekommen ein Compliance-Problem. Unternehmen, die KI als Werkzeug in menschlicher Hand einsetzen, bekommen ein Gütesiegel – vom Gesetzgeber und von ihren Bewerber:innen gleichzeitig. Die Frage ist nicht, ob du den AI Act umsetzt. Die Frage ist, ob du ihn als Pflicht abarbeitest oder als Positionierung nutzt.
Du willst wissen, wo dein Recruiting-Stack im AI Act steht? Wir schauen mit dir drauf – vom KI-Inventar bis zur Governance, die zu deiner Organisation passt.
