Recht und Compliance im Recruiting
Beim Einsatz von Software im Auswahlverfahren treffen zwei Regelwerke aufeinander: die DSGVO, die heute gilt, und der EU AI Act, dessen Hochrisiko-Pflichten für Beschäftigung ab dem 2. Dezember 2027 greifen. Diese Kategorie trennt beides sauber und belegt jede zeitkritische Aussage mit einer Primärquelle und einem Stand-Datum.
Für wen diese Artikel sind
- HR-Verantwortliche, die den Einsatz eines Werkzeugs intern begründen müssen
- Datenschutzbeauftragte, die eine Vorprüfung vorbereiten
- Teams mit Betriebsrat, die eine Vereinbarung vorbereiten
Wofür sie nicht gedacht sind
- Wer eine verbindliche Rechtsauskunft braucht — diese Artikel sind Orientierung, keine Rechtsberatung im Einzelfall
Wobei diese Kategorie hilft
- Was gilt jetzt, was gilt später?
- Die DSGVO gilt heute vollständig. Vom EU AI Act sind heute die Verbote und die KI-Kompetenzpflicht wirksam; die Hochrisiko-Pflichten für Beschäftigung folgen am 2. Dezember 2027.
- Welche Rolle habe ich?
- Als einsetzendes Unternehmen sind Sie Verantwortlicher nach DSGVO und Betreiber nach AI Act. Die aufwendigen Anbieterpflichten liegen bei Ihrem Softwarehersteller — prüfen Sie, ob er sie erfüllt.
- Was brauche ich vor dem Einsatz?
- Rechtsgrundlage, Informationstext für Bewerber, AVV mit dem Anbieter, festgelegte Löschfrist, dokumentierte menschliche Prüfung und — je nach Fall — eine Datenschutz-Folgenabschätzung.
Empfohlene Reihenfolge
- 1DSGVO-Checkliste für HR-TeamsDer Einstieg: was heute gilt, in zwölf Punkten.
- 2EU AI Act im RecruitingRollen, Risikoklassen und der korrigierte Zeitplan.
- 3AVV für HR-ToolsWas im Vertrag mit dem Anbieter stehen muss.
- 4Löschfristen für BewerberdatenDer Punkt, der am häufigsten offen bleibt.
- 5Betriebsvereinbarung für KI im RecruitingWenn ein Betriebsrat beteiligt werden muss.
- 6Datenschutz-FolgenabschätzungWann sie nötig ist und was hineingehört.
Häufige Fragen
- Ab wann gelten die Hochrisiko-Pflichten des EU AI Act?
- Für Anhang-III-Bereiche einschließlich Beschäftigung ab dem 2. Dezember 2027, nach der 2026 in Kraft getretenen Änderung des Anwendungszeitplans.
- Darf KI eine Bewerbung automatisch ablehnen?
- Art. 22 DSGVO untersagt Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und die betroffene Person erheblich beeinträchtigen. Eine Absage im Bewerbungsverfahren fällt darunter.
- Gilt der EU AI Act in der Schweiz?
- Nicht unmittelbar. Für die Datenverarbeitung gilt dort das revidierte DSG mit dem EDÖB als Aufsicht. Bei EU-Bezug kann der AI Act dennoch greifen.
Passend dazu: DSGVO-konformes CV-Screening: welche Kontrollen bereitstehen
Alle Artikel in dieser Kategorie
Recruiting-Software Datenschutz-Check: Worauf du vor dem Einsatz achten solltest
Mit diesem Datenschutz-Check prüfst du Recruiting-Software strukturiert, bevor Kandidatendaten im Tool landen.
KI-Recruiting transparent machen: So erklärst du automatisierte Vorauswahl
Transparente KI im Recruiting schafft Vertrauen, klare Kriterien und bessere Entscheidungen im Bewerbungsprozess.
Betriebsvereinbarung für KI im Recruiting: Was HR jetzt regeln sollte
KI im Recruiting braucht klare Regeln. So bereitest du eine Betriebsvereinbarung vor, die HR, Betriebsrat und Datenschutz zusammenbringt.
DSGVO-Einwilligung im Bewerbungsprozess: Was wirklich nötig ist
Wann brauchst du im Recruiting eine Einwilligung? Praxisleitfaden zu DSGVO, Talentpool, Widerruf, Dokumentation und KI-Screening.
Bewerberdaten löschen: DSGVO-Fristen im Recruiting richtig umsetzen
Wie lange darfst du Bewerberdaten speichern? Praxisleitfaden zu DSGVO-Fristen, Löschkonzept, Talentpool und automatisierter Datenlöschung.
Datenschutz-Folgenabschätzung bei KI-Recruiting: Pflicht oder Kür?
Wann brauchst du eine DSFA für KI im Recruiting? Schritt-für-Schritt-Anleitung zur Datenschutz-Folgenabschätzung – DSGVO-konform und praxisnah.
CLOUD Act und US-Anbieter im Recruiting: Was HR-Teams wissen müssen
Der CLOUD Act gibt US-Behörden Zugriff auf Daten bei US-Cloud-Anbietern – auch auf Bewerberdaten in Greenhouse, Workday oder Lever. Was das für dein Recruiting bedeutet.
AVV Auftragsverarbeitung für HR-Tools: Was Personaler wirklich prüfen müssen
Ein AVV ist bei HR-Software Pflicht — aber was muss drin stehen? Dieser Leitfaden erklärt Art. 28 DSGVO praxisnah für Personalabteilungen.
Schrems II und Recruiting-Software: Was du jetzt wirklich tun musst
US-Clouds im Recruiting bleiben riskant. So prüfst du deine Software nach Schrems II und machst dein Setup belastbar.
EU-Datensouveränität im Recruiting: Was du als Arbeitgeber wirklich wissen musst
Bewerberdaten in US-Clouds speichern? Das ist ein echtes Risiko. Wir erklären, was EU-Datensouveränität im Recruiting bedeutet und wie du dich schützt.
KI-Screening und Datenschutz in Österreich: Was du als Arbeitgeber wissen musst
KI im Recruiting ist legal — aber nur mit dem richtigen Datenschutz-Setup. Wir zeigen, was in Österreich gilt und was du konkret tun musst.
DSGVO-konformes Recruiting: Die Checkliste für HR-Teams
12-Punkte-Checkliste für DSGVO-konformes Recruiting — von der Einwilligung bis zur Löschfrist.
EU AI Act und Recruiting: Was HR-Teams jetzt wissen müssen
Der EU AI Act stuft KI im Recruiting als Hochrisiko ein — die Pflichten dafür gelten ab 2. Dezember 2027. Was heute schon gilt und was Ihr HR-Team vorbereiten sollte.