Automatisierte HR-Ablehnung ohne menschliche Prüfung: Risikoklasse und Pflichten im EU-KI-Recht

KI zur Personalvorauswahl (Lebenslauf-Screening, Matching, automatisierte Ablehnung) ist nach Anhang III Nr. 4 hochriskant. Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). Besonders relevant: Daten-Governance/Bias (Art. 10 — Vermeidung mittelbarer Diskriminierung nach Geschlecht/Alter/Ethnie), menschliche Aufsicht (Art. 14 — zwingend bei ablehnenden Entscheidungen), Aufzeichnung (Art. 14 — Nachvollziehbarkeit der Ablehnungsgründe). Arbeitgeber als Betreiber: Information von Betriebsrat und Beschäftigten (Art. 26 Abs. 8), Mitbestimmung § 87 Abs. 1 Nr. 6 BetrVG. Eine rein automatische Ablehnung ohne menschliche Beteiligung widerspricht Art. 14 (menschliche Aufsicht) und Art. 22 DSGVO.

Art. 22 DSGVO gibt Betroffenen das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, die rechtliche/ähnlich weitreichende Wirkung entfaltet. Eine Bewerberablehnung ist „ähnlich weitreichend" (Wirtschaftsprüfung, BVerfG/EuGH-Rechtsprechung). Ausnahmen (Vertragserfüllung, gesetzliche Pflicht, ausdrückliche Einwilligung) verlangen angemessene Schutzmaßnahmen — mindestens menschliche Eingriffsmöglichkeit, Widerspruchsrecht, Information über die Logik. Vollautomatische Ablehnung ohne diese Maßnahmen ist datenschutzrechtlich unzulässig; die Datenschutz-Aufsicht kann sie untersagen. Kombiniert mit AI Act Art. 14 (menschliche Aufsicht) ergibt sich eine doppelte Hürde: AI-Act-Pflicht plus DSGVO-Recht. Praktisch: menschliche Letztverantwortung bei jeder ablehnenden Entscheidung ist der Standard.

Überlagert wird die HR-KI durch das AGG (Diskriminierungsverbot nach Geschlecht, Alter, ethnischer Herkunft, Religion, Behinderung, sexueller Identität — § 7, 8, 9 AGG; Bewerbungsverfahren § 15 AGG: Schadensersatz/Entschädigung bei Verstoß). Proxy-Variablen (Name, Foto, Wohnort, Muttersprache) können mittelbar diskriminieren — verboten. Betriebsverfassungsgesetz: § 87 Abs. 1 Nr. 6 (Mitbestimmung bei technischen Überwachungseinrichtungen — KI-Personalauswahl erfasst), § 93 (Personalauswahl), § 94/95 (Einführung von Leistungs-/Verhaltenskontrollen), § 80 (Allgemeine Aufgaben). Gleichbehandlungsgesetz: Information/Auskunft über KI-Verfahren. Eine konservative HR-KI-Architektur (menschliche Endentscheidung, Bias-Audits, transparente Kriterien, Dokumentation, Betriebsrat-Einbindung) schützt vor AGG-, DSGVO- und AI-Act-Risiken. Vollautomatische Ablehnung ist ein compliance-reines Risiko.