KI im Bewerbungsprozess: Wo Startups rechtlich riskieren
Viele Personalabteilungen nutzen KI-Tools zur Bewerbungsvorauswahl, ohne dass das offiziell genehmigt ist. Das schafft Datenschutzprobleme und Haftungsrisiken, die auch kleine Unternehmen treffen können.
Wer gerade eine Stelle ausschreibt, bekommt mehr Bewerbungen als noch vor einem Jahr. KI-Tools erlauben es Bewerberinnen und Bewerbern, in wenigen Minuten angepasste Anschreiben zu erstellen. Laut einer Analyse der Jobplattform Indeed vom Oktober 2026 berichten 56 Prozent der befragten HR-Verantwortlichen von einem Anstieg der Bewerbungszahlen, 21 Prozent sprechen von einem deutlichen Zuwachs. Für die Analyse wurden Ende September 2026 insgesamt 300 HR-Entscheiderinnen und -Entscheider deutscher Unternehmen befragt.
Mehr Bewerbungen, weniger Zeit pro Kandidat
Knapp die Hälfte der befragten Unternehmen erhält bis zu 50 Bewerbungen pro offener Stelle. Rund ein Drittel dieser Eingänge stufen die Empfänger als KI-generiert oder KI-unterstützt ein. Gleichzeitig geben 35 Prozent der Befragten an, für eine erste Sichtung einer einzelnen Bewerbung höchstens eine Minute zu haben. Das zwingt viele dazu, automatisiert zu filtern.
42 Prozent der Recruiting-Verantwortlichen geben an, offiziell Software oder KI-Systeme für die Vorauswahl zu nutzen. Dahinter steckt ein Problem: Weitere 28 Prozent erledigen das mit nicht autorisierten Tools wie ChatGPT. In mittelgroßen Betrieben mit 250 bis 500 Beschäftigten liegt dieser Anteil laut der Analyse sogar bei 48 Prozent.
Schatten-KI: Was das konkret bedeutet
Schatten-KI meint den Einsatz von KI-Anwendungen, die das Unternehmen nicht offiziell freigegeben hat. Mitarbeitende nutzen sie eigenständig, oft über persönliche Accounts oder private Endgeräte. Das klingt nach einem internen Organisationsproblem. Es ist aber vor allem ein rechtliches.
Datenschutz ist der erste Knackpunkt
Wer Bewerberdaten in ein nicht geprüftes Tool eingibt, weiß nicht, wo diese Daten landen. Personenbezogene Informationen können bei Drittanbietern gespeichert oder weiterverarbeitet werden. Das verstößt in der Regel gegen die Datenschutzgrundverordnung. Für Unternehmen, die das nicht dokumentieren und kontrollieren können, wird es bei einer Prüfung schwierig.
Automatisierte Entscheidungen ohne Kontrolle sind problematisch
Artikel 22 der DSGVO regelt, dass Menschen das Recht haben, nicht ausschließlich durch Algorithmen beurteilt zu werden, wenn dabei rechtlich relevante Entscheidungen fallen. Eine Absage auf eine Bewerbung fällt darunter. Elf Prozent der befragten Unternehmen prüfen automatisch aussortierte Bewerbungen vor einer Absage gar nicht mehr manuell. Bei 39 Prozent geschieht das nur stichprobenartig. Das ist rechtlich heikel.
Wer als Gründerin oder Gründer selbst rekrutiert und dabei KI einsetzt, haftet für genau diesen Prozess. Ein Bewerber, der eine Absage anficht und Auskunft über das Verfahren verlangt, hat das Recht dazu.
Was das für kleine Unternehmen bedeutet
Betriebe mit null bis zwanzig Mitarbeitenden haben in der Regel keine eigene HR-Abteilung. Die Personalentscheidung trifft die Gründerin selbst oder eine Person, die das nebenbei erledigt. Das macht die Sache nicht einfacher, aber klarer.
Wer KI-Tools nutzt, um Bewerbungen vorzusortieren, sollte drei Dinge sicherstellen: Das Tool muss offiziell eingesetzt werden, mit einem geprüften Anbieter und einem Auftragsverarbeitungsvertrag. Jede automatisch aussortierte Bewerbung sollte ein Mensch mindestens kurz prüfen, bevor eine Absage rausgeht. Bewerberinnen und Bewerber sollten im Zweifel darüber informiert werden, dass KI im Prozess eingesetzt wird.
Das klingt nach Aufwand. Es ist aber weniger Aufwand als eine DSGVO-Beschwerde oder ein arbeitsrechtlicher Streit.
Auch die Qualität leidet
Neben den rechtlichen Risiken nennt die Analyse ein weiteres Problem: 63 Prozent der befragten HR-Verantwortlichen befürchten, dass bei stark automatisierter Vorauswahl auch geeignete Kandidatinnen und Kandidaten herausgefiltert werden. Wer wenig Bewerberinnen und Bewerber hat und trotzdem keine passende Person findet, sollte seinen Filterprozess prüfen.
Fazit
KI im Recruiting ist kein Problem an sich. Das Problem ist der unkontrollierte, rechtlich ungeklärte Einsatz. Für kleine Unternehmen gilt: Wer KI im Bewerbungsprozess nutzt, braucht einen klaren Rahmen. Kein Drittanbieter ohne Vertrag, keine vollautomatischen Entscheidungen ohne menschliche Kontrolle. Wer das ignoriert, spart kurzfristig Zeit und riskiert langfristig mehr als nur Ärger.
