Schatten-KI im Recruiting: Risiken für Bewerberdaten und faire Auswahl
Eine Indeed-Befragung zeigt Kontrolllücken bei der Bewerberauswahl. Ob ein Datenschutzverstoß vorliegt, hängt vom konkreten Verfahren ab.
28 Prozent der Befragten berichten, dass es in ihrem Unternehmen keine offizielle Lösung zur Vorsortierung von Bewerbungen gibt, Mitarbeitende dafür aber gängige KI-Werkzeuge nutzen. Das geht aus einer am 14. Oktober 2026 veröffentlichten Indeed-Mitteilung hervor. Censuswide befragte dafür vom 23. bis 25. September 2026 insgesamt 300 HR-Entscheider in Deutschland. Die Ergebnisse beschreiben deren Angaben; sie sind keine Prüfung einzelner Unternehmen.
Wenig Zeit für die Erstsichtung
Die Befragten schätzen den KI-Anteil eingehender Bewerbungen auf 33 Prozent. 43 Prozent erhalten bis zu 50 Bewerbungen je Stelle. 35 Prozent geben an, für die erste Sichtung höchstens eine Minute pro Profil aufzuwenden. Diese Zahlen belegen weder, dass alle KI-Werkzeuge ausdrücklich verboten sind, noch dass private Konten verwendet werden.
Unter den Befragten, die Software oder KI zur Vorsortierung einsetzen, lassen elf Prozent aussortierte Bewerbungen vor einer Absage nicht nochmals von einem Menschen prüfen. Die Zahl bezeichnet damit eine Teilgruppe der befragten Personalverantwortlichen, nicht elf Prozent aller Bewerbungen. Tim Verhoeven, Senior Talent Strategy Advisor bei Indeed, spricht sich für klare Prozesse und menschliche Entscheidungen aus.
Infografik: KI-Amigo. Basis: 300 HR-Entscheider in Deutschland, Censuswide für Indeed, 23.–25. September 2026. Die 11 Prozent beziehen sich nur auf Befragte mit Software- oder KI-Vorsortierung. Quelle: Indeed, 14. Oktober 2026.
Wann automatisierte Absagen rechtlich problematisch sind
Rein automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung fallen unter Artikel 22 DSGVO. Sie sind grundsätzlich unzulässig, sofern keine vorgesehene Ausnahme unter den entsprechenden Voraussetzungen greift. Eine bloß formale menschliche Bestätigung ersetzt keine wirksame Prüfung. Ob ein bestimmtes Unternehmen gegen Datenschutzrecht verstößt, lässt sich aus dieser Umfrage allein nicht feststellen (Datenschutzkonferenz: Orientierungshilfe KI und Datenschutz).
Für als hochriskant eingestufte Recruiting-KI gelten die einschlägigen zusätzlichen Pflichten des AI ActDas europäische Gesetz über Künstliche Intelligenz, das strenge Regeln für Hochrisiko-Anwendungen wie Personalentscheidungen definiert. ab dem 2. Dezember 2027. Dazu gehören Anforderungen an Dokumentation, Transparenz und wirksame menschliche Aufsicht. Bereits geltendes Datenschutzrecht bleibt davon unberührt; nicht alle KI-Vorschriften beginnen erst 2027 (AI Act, insbesondere Artikel 14, 26 und 113 sowie Anhang III).
Verzerrungen prüfen, statt Neutralität vorauszusetzen
Auch Benachteiligungen sind ein Risiko. Eine Studie zu sprachmodellbasierten Lebenslauf-Rankings fand in den untersuchten Systemen demografische Verzerrungen. Daraus folgt keine Aussage über alle aktuellen KI-Werkzeuge oder die in der Indeed-Umfrage genannten Unternehmen. Die Eignung des konkret eingesetzten Systems muss geprüft werden.
Für die Praxis empfiehlt die Datenschutzkonferenz klare Zuständigkeiten, eine Prüfung der Rechtsgrundlage und nachvollziehbare Datenflüsse. Arbeitgeber sollten festlegen, welche Werkzeuge für welche Bewerberdaten zugelassen sind und wie Ergebnisse kontrolliert werden. Zeitdruck kann Kontrolllücken erklären; die Umfrage weist ihn jedoch nicht als alleinige Ursache von Schatten-KIDie Nutzung von KI-Software in Fachabteilungen, die von der IT-Abteilung des Unternehmens weder freigegeben noch überwacht wird. nach.
Häufige Fragen
Was bedeutet Schatten-KI im Recruiting?
Schatten-KI bezeichnet den Einsatz von KI-Diensten ohne Freigabe des Unternehmens. Im Recruiting nutzen Beschäftigte dafür etwa frei zugängliche Chatbots, wenn offizielle Werkzeuge für die Vorauswahl fehlen. Besonders betroffen ist die erste Sichtung von Bewerbungen. Die Nutzung bleibt oft unkontrolliert und kann Datenschutz, Dokumentation und Nachvollziehbarkeit gefährden.
Dürfen Personalabteilungen Bewerbungen in ChatGPT prüfen lassen?
Das hängt von den internen Vorgaben und dem eingesetzten Dienst ab. Werden Bewerbungsunterlagen ungeprüft in einen öffentlichen Chatbot kopiert, können personenbezogene Daten an einen externen Anbieter gelangen. Ohne freigegebenes Verfahren fehlt meist die nötige Kontrolle. Unternehmen müssen daher klären, welche Daten verarbeitet werden und wer darauf zugreifen kann.
Was ändert der EU-AI-Act für automatisierte Bewerberauswahl?
Für als hochriskant eingestufte Recruiting-KI gelten die einschlägigen zusätzlichen Pflichten ab dem 2. Dezember 2027. Dazu zählen Dokumentation, Transparenz und wirksame menschliche Aufsicht. Nicht jede algorithmische Auswahl fällt automatisch unter dieselben Regeln; Datenschutzrecht gilt unabhängig davon bereits heute.
Wie zuverlässig sind Chatbots beim Aussortieren von Bewerbungen?
Das lässt sich nicht pauschal beantworten. Eine Forschung zu sprachmodellbasierten Lebenslauf-Rankings fand demografische Verzerrungen in den untersuchten Systemen. Daraus folgt keine Aussage über alle aktuellen Werkzeuge. Arbeitgeber müssen Eignung, Fehleranfälligkeit und mögliche Benachteiligungen im konkreten Einsatz prüfen.
Was sollten Unternehmen gegen Schatten-KI im Recruiting tun?
Unternehmen sollten zugelassene Werkzeuge, Zuständigkeiten und den Umgang mit Bewerberdaten klar regeln. Rechtsgrundlage und Datenflüsse müssen geklärt werden. Die menschliche Aufsicht muss wirksam sein und darf sich nicht auf das bloße Bestätigen eines Vorschlags beschränken. 35 Prozent der Indeed-Befragten berichten von höchstens einer Minute für die Erstsichtung.
Welche Folgen hat KI im Bewerbungsprozess für Kandidaten?
Bewerbungen können maschinell vorsortiert werden. Unter den Indeed-Befragten mit Software- oder KI-Vorsortierung lassen elf Prozent aussortierte Bewerbungen vor der Absage nicht menschlich nachprüfen. Das ist keine Quote aller Bewerbungen. Fehler und Benachteiligungen sind mögliche Risiken, deren Ausmaß für das konkret eingesetzte System geprüft werden muss.
Fügen Sie KI-Amigo in Google als bevorzugte Quelle hinzu, um unsere Artikel häufiger zu sehen.
Weiterlesen
Mehr aus Recht & Regulierung →
Dossiers ohne Einwilligung: Meta Muse erfasst Verwandte und Freunde
Muse kann auch Daten über Nichtnutzer verarbeiten. Wir trennen dokumentierte Anweisungen von belegtem Verhalten und erklären Löschmöglichkeiten sowie offene Datenschutzfragen.
KI-Haftpflichtversicherung: Versicherer entwickeln eigene Deckungen
Eigene KI-Haftpflichtprodukte existieren bereits. Wie Unternehmen Fallzahlen, Versicherungsversprechen und den Schutz ihrer konkreten Anwendungen einordnen.
McDonald’s wegen KI-gestützter Preisempfehlungen verklagt
Eine US-Klage wirft McDonald’s wettbewerbswidrige Preisempfehlungen durch Software vor. Der Konzern widerspricht. Was behauptet wird und welche Fragen zur tatsächlichen Nutzung des Systems offenbleiben.
OpenAI-Wasserzeichen: Bearbeitungen erschweren die Erkennung
OpenAIs statistisches Textwasserzeichen kann durch Bearbeitungen schwerer erkennbar werden. Was der Synonymtest aussagt, wer den Detektor nutzen darf und warum ein Ergebnis kein sicherer Herkunftsbeweis ist.
US-Gericht pausiert das Verbot für KI-Nacktbilder wegen Bedenken zur Meinungsfreiheit
Der 8. US-Berufungsgerichtshof hat ein Gesetz des Bundesstaates Minnesota gegen synthetische Nacktdarstellungen vorläufig außer Kraft gesetzt. Die Richter gaben damit einem Eilantrag des Entwicklers xAI statt. Das Unternehmen sieht durch das Verbot die Meinungsfreiheit eingeschränkt.
Robotaxi-Überwachung: Was Waymo und Zoox aufzeichnen
Waymo und Zoox filmen den Innenraum. Für Ton, Zugriff und Speicherung gelten unterschiedliche Regeln. Ein Überblick mit praktischer Checkliste für Fahrgäste.