KI-Compliance: Transparenzpflichten werden ab 2. August durchsetzbar

Automatisierte Einstellungstools ohne echte menschliche Kontrolle verstoßen seit Jahren gegen EU-Datenschutzrecht – das bestätigten nun die europäischen Aufsichtsbehörden.

Bereits seit 2018 verbietet Artikel 22 der DSGVO vollständig automatisierte Entscheidungen mit rechtlichen oder erheblichen Auswirkungen auf Betroffene. Am 9. Juli 2026 stellten der Europäische Datenschutzbeauftragte (EDSB) und der Europäische Datenschutzausschuss (EDSA) auf einer Konferenz des Europäischen Parlaments klar: KI-gestützte Recruiting-Systeme ohne bedeutsame menschliche Überprüfung verstoßen gegen diese Regelung.

Die Bestätigung kommt zu einem Zeitpunkt, an dem die HR-Technologie-Branche ohnehin unter genauer Beobachtung steht. Zwar bringt der EU AI Act neue Anforderungen für Hochrisiko-Systeme, doch die Regulierer betonten: Die bestehende DSGVO verbietet bereits heute vollautomatisierte Entscheidungen.

Ermittlungen gegen 25 Unternehmen

Der Klarstellung vorausgegangen war ein wegweisendes Urteil des Europäischen Gerichtshofs (EuGH) vom Dezember 2023 zur Bonitätsbewertung. Damals wurde die rechtliche Haftung auf die Anbieter von KI-Systemen ausgeweitet – ein Prinzip, das nun auch auf den Recruiting-Sektor angewendet wird. Aktuell führen 25 Aufsichtsbehörden Ermittlungen zu automatisierten Einstellungspraktiken im Rahmen des koordinierten Durchsetzungsrahmens 2026 durch.

Dass Verstöße teuer werden können, zeigt ein aktuelles Beispiel: Am 10. Juli 2026 verhängte die italienische Datenschutzbehörde Garante ein Bußgeld von 158.000 Euro gegen Character Technologies. Zwar ging es dort um eine Chatbot-Plattform, doch der Fokus auf Transparenz und Datenminimierung verdeutlicht den härteren Kurs gegenüber KI-gestützter Datenverarbeitung.

Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act liefert Ihnen den notwendigen Überblick über alle relevanten Übergangsfristen und Pflichten. Jetzt kostenlosen KI-Leitfaden herunterladen

Compliance-Frist rückt näher

Die Personalbranche steuert auf eine regulatorische Zäsur zu. Am 2. August 2026 werden spezifische Transparenzpflichten des EU AI Act durchsetzbar. Sie verlangen die Offenlegung von Chatbot-Nutzung und die Kennzeichnung von Deepfakes. Bei Verstößen drohen Strafen von bis zu 15 Millionen Euro oder drei Prozent des globalen Jahresumsatzes.

Zudem erhält die EU-Kommission ab Anfang August die Befugnis, Anbieter der leistungsstärksten KI-Modelle zu bestrafen. Doch die Branche ist schlecht vorbereitet: Eine Studie von Talenbrium aus dem ersten Quartal 2026 ergab, dass 61 Prozent der HR-Abteilungen noch keine umfassende Prüfung ihrer KI-Tools durchgeführt haben.

Die sogenannte "Digital Omnibus"-Verlängerung vom 29. Juni 2026 verschiebt zwar die Konformitätsbewertung für bestimmte Hochrisiko-KI-Systeme auf den 2. Dezember 2027. Die Regulierer stellten jedoch klar: Diese Verzögerung setzt bestehende DSGVO-Pflichten nicht außer Kraft. Als Hochrisiko-Anwendungen im Personalwesen gelten unter anderem die Lebenslauf-Vorauswahl, die Analyse von Video-Interviews und die Bewerberbewertung.

Welche KI-Systeme gelten konkret als Hochrisiko – und was müssen Unternehmen im Personalwesen jetzt tun? Dieser kostenlose Report klärt über die neuen Regeln der EU-KI-Verordnung auf und unterstützt Ihre IT-Abteilung bei der rechtskonformen Umsetzung. Kostenlosen Analyse-Report zum AI Act sichern

Neue Technologien zwischen Effizienz und Sicherheit

Der wachsende regulatorische Druck treibt technologische Innovationen voran. Am 10. Juli 2026 brachte iCIMS eine Lösung für das Massen-Recruiting auf den Markt, die konversationelle KI mit integrierten Analysen und automatisierten Verifikationstools kombiniert. Der Bedarf ist enorm: Das Unternehmen meldete einen Anstieg der Stellenausschreibungen im Frontline-Bereich um neun Prozent, während die Bewerbungen um 18 Prozent zurückgingen.

Parallel dazu setzen andere Anbieter auf die Integrität des Bewerberpools. Employ Inc. gab am 10. Juli 2026 eine Partnerschaft mit ID.me bekannt, um die Identitätsprüfung in Bewerbermanagementsysteme zu integrieren. Hintergrund sind wachsende Sorgen vor automatisiertem Bewerbungsbetrug: Branchenforscher schätzen, dass bis 2028 etwa jede vierte Bewerbung gefälscht sein könnte.

hireEZ wiederum kooperiert mit Nexxt und Talroo, um einen agentenbasierten Workflow zu starten, der Matching und Kontaktaufnahme automatisiert. Diese Entwicklungen zeigen: Während 88 Prozent der Unternehmen regelmäßig KI einsetzen, verfügen nur 18 Prozent über unternehmensweite KI-Governance-Gremien. Die Lücke zwischen Nutzung und Kontrolle wächst – und die Regulierer schauen genau hin.

de | wissenschaft | 69741927 |