KI-gestützte Interviews mit Bewerbern sind in DACH zulässig, sofern Sie klare Zwecke definieren, eine tragfähige Rechtsgrundlage wählen, vorab transparent informieren, Daten minimieren, besondere Kategorien vermeiden und keine vollautomatisierten Ablehnungen vornehmen. Aufnahmen erfordern eine wirksame Einwilligung, Profiling bleibt menschlich überprüft, und Datenflüsse müssen vertraglich abgesichert sein. Wer diese Leitplanken in seinem ATS und CRM sauber umsetzt, kann KI sicher nutzen.
Worum geht es bei KI-Interviews im Recruiting konkret?
Unter KI-Interviews fallen in der Praxis drei Muster: asynchrone Videoantworten auf vorgegebene Fragen, Chat-Dialoge mit Gesprächsführung und Live-Interviews mit automatischer Transkription und Auswertung. Häufig kombiniert man diese mit semantischem Matching aus dem ATS und Notizen im CRM. Rechtlich entscheidend ist nicht das Label KI, sondern welche Daten erhoben werden, zu welchem Zweck und wie Entscheidungen getroffen werden.
Für Personalberatungen und Personaldienstleister kommt eine zusätzliche Ebene dazu: Sie handeln oft im Auftrag eines Kunden und bewerten Kandidaten für Vakanzen, die sie nicht selbst besetzen. Damit verschieben sich Verantwortlichkeiten und Informationspflichten. Wer KI-Unterstützung in Interviews einsetzt, muss klären, ob die Maschine nur strukturiert, zusammenfasst und Vorschläge macht oder ob sie Bewertungen generiert, die in den Auswahlprozess einfließen.
Pragmatischer Ausgangspunkt: Nutzen Sie KI für Struktur, Qualitätssicherung und Tempo, aber lassen Sie Entscheidungen dokumentiert von Menschen treffen. Das schließt zusammenfassende Analysen, Leitfragen, Transkription und Konsistenzchecks ein, ohne in unzulässige automatisierte Entscheidungen zu kippen.
Rechtsgrundlagen in DACH: DSGVO, BDSG, DSG und nDSG im Zusammenspiel
Im EWR gilt die DSGVO. Für Deutschland konkretisiert das BDSG die Verarbeitung von Beschäftigtendaten, Österreich das DSG. In der Schweiz gilt das revidierte Datenschutzgesetz, das ähnlich gelagerte Transparenz- und Zweckvorgaben kennt, auch wenn es formell nicht die DSGVO ist. Für grenzüberschreitende Projekte sollten Sie die strengste Auslegung als Standard setzen, um Reibungsverluste zu vermeiden.
Typische Rechtsgrundlagen im Recruiting sind berechtigtes Interesse oder Einwilligung. Berechtigtes Interesse kann Interviews und deren Auswertung tragen, wenn Sie ein klares Interesse nachweisen, Betroffene angemessen informieren und eine Abwägung zugunsten der Kandidatenrechte vornehmen. Einwilligung ist dann erforderlich, wenn Sie aufzeichnen, wenn Sie besondere Kategorien verarbeiten oder wenn Sie Funktionen einsetzen, die ohne Einwilligung nicht vertretbar sind, etwa optionale Videoantworten außerhalb des Notwendigen.
Besondere Kategorien nach Art. 9 DSGVO, etwa Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung oder politische Meinungen, sind tabu, sofern Sie keine ausdrückliche Einwilligung und einen tragfähigen Ausnahmetatbestand haben. Das umfasst auch Systeme, die Emotionen, Persönlichkeit oder Stimmung aus Gesichtern oder Stimmen ableiten. Wenn Ihre KI solche Merkmale erkennen könnte, schalten Sie diese Funktionen ab oder untersagen ihre Nutzung vertraglich.
Transparenz, Einwilligung und Informationspflichten vor dem Gespräch
Kandidaten müssen vorab wissen, dass ein KI-gestütztes Interview stattfindet, welche Daten erhoben werden, wofür sie genutzt werden, wie lange sie gespeichert werden, auf welcher Rechtsgrundlage dies geschieht und wer Zugriff erhält. Geben Sie außerdem an, ob Dienstleister eingebunden sind und ob Daten in Drittstaaten übertragen werden. Eine kurze, klare Zusammenfassung im Einladungsprozess plus ein ausführlicher Hinweis im Portal ist praxistauglich.
Ton- und Bildaufnahmen erfordern eine eindeutige Einwilligung, die freiwillig, informiert, spezifisch und widerruflich ist. Bieten Sie eine echte Alternative an, etwa ein normales Telefoninterview ohne Aufzeichnung. Ohne Wahlmöglichkeit ist Freiwilligkeit im Recruiting kaum begründbar. In Deutschland ist zusätzlich das Strafrecht relevant: Gespräche ohne Wissen aller Beteiligten aufzuzeichnen ist unzulässig.
Für den KI-Teil gilt: Erklären Sie, wozu die KI eingesetzt wird, dass keine automatisierte Entscheidung über Zu- oder Absage allein durch die KI erfolgt und wie Kandidaten ihr Widerspruchsrecht ausüben können. Ein Hinweis im Einladungstext, ergänzt um eine verlinkte Detailseite, funktioniert gut. In vielen Setups leistet ein Kandidatenportal diese Aufgabe. Prüfen Sie, ob Ihr ATS das unterstützt. In ShortSelect lässt sich dies über Vorlagen und das Client und Kandidatenportal strukturiert abbilden.
Wann greift Artikel 22 DSGVO und wie vermeiden Sie unzulässige Automated Decisions?
Artikel 22 greift, wenn eine Entscheidung, die rechtliche Wirkung entfaltet oder Betroffene erheblich beeinträchtigt, ausschließlich automatisiert erfolgt, einschließlich Profiling. Eine Absage ist in der Regel erheblich. Nutzen Sie die KI also nicht als alleinige Instanz, weder für harte Ablehnungen noch für Shortlists, die ohne menschliche Prüfung greifen.
Zulässig ist, die KI Vorbewertungen erstellen zu lassen, wenn ein Recruiter diese prüft, begründet und bei Bedarf korrigiert. Dokumentieren Sie die menschliche Verantwortung im ATS und bewahren Sie Nachvollziehbarkeit der Kriterien auf. Das reduziert auch das Risiko, dass Art. 22 überhaupt einschlägig wird, weil keine ausschließlich automatisierte Entscheidung vorliegt.
Wenn Sie den Ausnahmeweg von Art. 22 gehen wollen, brauchen Sie zusätzliche Sicherungen, zum Beispiel ausdrückliche Einwilligung, das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung. Für Personalberatungen ist dieser Pfad operativ selten sinnvoll. Effizienter ist es, KI als Entscheidungsvorbereitung zu nutzen und den Mensch-in-der-Schleife sichtbar zu halten.
Was gilt für Audio, Video, Emotionserkennung und Transkription?
Aufzeichnungen: Ohne Einwilligung keine Aufnahme. Selbst mit Einwilligung sollten Sie nur aufzeichnen, wenn es erforderlich ist, zum Beispiel um Antworten nachzuvollziehen oder mit dem Kunden zu teilen. Legen Sie Speicherfristen fest und setzen Sie automatische Löschung um. Geben Sie Kandidaten die Möglichkeit, Aufnahmen einzusehen oder zu löschen, soweit das mit Aufbewahrungspflichten vereinbar ist.
Transkription und Zusammenfassung: Das ist bei ordentlicher Transparenz und ausreichender Sicherheit vertretbar, denn hier werden Gesprächsdaten zu Dokumentationszwecken verarbeitet. Achten Sie darauf, dass der Dienstleister keine Modelle mit Ihren Daten trainiert, sofern keine ausdrückliche Vereinbarung und tragfähige Rechtsgrundlage vorliegt. Prüfen Sie zudem, ob PII in Zusammenfassungen minimiert oder pseudonymisiert werden kann.
Emotionserkennung, Mikroexpressionen, Voice Stress und ähnliche Verfahren: Diese sind hochriskant. Sie drohen besondere Kategorien zu berühren, sind methodisch umstritten und kaum zu rechtfertigen. In Beratungsmandaten, in denen Sie dem Endkunden eine verlässliche und faire Bewertung schulden, sollten Sie solche Features konsequent deaktivieren. Halten Sie in Ihren Richtlinien fest, dass keine biometrische Auswertung zur Identifizierung oder Persönlichkeitsdiagnostik erfolgt.
Rollen, Verträge und Datenflüsse: Verantwortlicher, Auftragsverarbeiter, Joint Control
Personalberatung und Auftraggeber sind häufig gemeinsam verantwortlich, wenn beide Zwecke und Mittel der Verarbeitung festlegen, etwa bei Auswahlkriterien und Interviewleitfäden. Dann brauchen Sie eine Vereinbarung zur gemeinsamen Verantwortlichkeit, die regelt, wer Informationspflichten erfüllt und Anfragen von Betroffenen beantwortet. Wenn Sie den Prozess eigenständig gestalten und nur Ergebnisse liefern, kann auch eine getrennte Verantwortlichkeit vorliegen. Klären Sie das je Mandat.
Ihr ATS-Anbieter und KI-Services sind typischerweise Auftragsverarbeiter. Hier brauchen Sie Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen und, bei Drittstaatentransfers, geeignete Garantien wie Standardvertragsklauseln plus Risikoanalyse. Halten Sie einen Verarbeitungsverzeichnis-Eintrag vor, der Interviewarten, Datenkategorien, Empfänger und Löschfristen abbildet.
Im Alltag hilft Transparenz über Integrationen. Wenn Sie Interviews über ein ATS steuern, prüfen Sie, ob das System Logik und Datenflüsse sichtbar macht. In ShortSelect sehen Sie verknüpfte Systeme zentral und können Integrationen wie LinkedIn oder Jobbörsen neben KI-Funktionen datenschutzkonform orchestrieren. Die Übersicht über Datenwege senkt das Risiko von Schattenprozessen.
Datenminimierung, Löschung und Aufbewahrung: so wird es im ATS operativ
Definieren Sie, welche Interviewdaten Sie wirklich brauchen: Fragenkatalog, Antworten, transkribierte Kernaussagen, Score nach Kriterien, Recruiter-Bewertung. Alles andere, etwa Smalltalk oder Metadaten, kann in der Regel verkürzt oder weggelassen werden. Löschen Sie Rohaufnahmen früher als zusammengefasste Notizen, wenn kein legitimer Grund dagegen spricht.
Setzen Sie Löschregeln je Mandat und Mandant um. Für Talentpools brauchen Sie gesonderte Einwilligungen, klaren Zweck und regelmäßige Revalidierung. Ein ATS sollte Ereignis-basierte Löschung, Rollenrechte und Fristen unterstützen. In ShortSelect lassen sich diese Aspekte in Compliance-Policies konfigurieren und über Talentpools zielgruppenspezifisch steuern.
Für Kundenkommunikation ist es sinnvoll, standardisierte Reports zu erzeugen, die keine unnötigen personenbezogenen Details enthalten, aber die Auswahlentscheidung nachvollziehbar machen. Eine saubere Trennung zwischen internen Notizen und teilbaren Berichten verhindert Oversharing und reduziert Risiko bei Auskunftsersuchen.
Bias, Fairness und dokumentierte Auswahlkriterien statt Bauchgefühl
KI kann vorhandene Verzerrungen reproduzieren. Deshalb ist es wichtig, dass Sie Auswahlkriterien nicht aus vergangenen Erfolgsprofilen ungeprüft ableiten, sondern fachlich begründen. Nutzen Sie strukturierte Leitfragen und gewichtete Kriterien pro Rolle. Dokumentieren Sie, wenn die KI zu einem anderen Ergebnis kommt als der Recruiter, inklusive Begründung.
Audits helfen: Führen Sie stichprobenhafte Reviews durch, vergleichen Sie Outcomes zwischen Gruppen, ohne sensible Daten unnötig zu verarbeiten. Prüfen Sie, ob die KI tendenziell bestimmte Antwortstile bevorzugt. Wenn auffällig, passen Sie die Leitfäden und die Prompting-Logik an oder schränken Sie die Gewichtung von KI-Scorings ein.
Transparenz gegenüber Kunden ist ein Wettbewerbsvorteil. Legen Sie offen, wie KI eingesetzt wird, wo Grenzen sind und wie der Mensch die finale Verantwortung übernimmt. Das macht Ihre Bewertungen belastbar und reduziert Rückfragen, gerade wenn mehrere Stakeholder beim Kunden involviert sind.
Praxisleitplanken: zulässige Muster und riskante Graubereiche
Zulässig und sinnvoll: KI-gestützte Leitfäden, Live-Transkription, Zusammenfassungen, Abgleich mit Muss- und Kann-Kriterien, Konsistenz-Checks zwischen Lebenslauf und Aussagen, Terminkoordination, Vorbereitung individueller Nachfass-E-Mails. Diese Aktivitäten lassen sich mit Informationspflichten und Datenminimierung gut rechtfertigen.
Graubereich: automatische Scorings, die ohne menschliche Prüfung Ranglisten erzeugen. Wenn Sie Scorings nutzen, kennzeichnen Sie diese als Vorschlag, lassen Sie immer eine menschliche Entscheidung folgen und protokollieren Sie Abweichungen. Vermeiden Sie implizite Schwellen, die faktisch zur automatisierten Absage führen.
Riskant bis unzulässig: Emotionserkennung aus Video oder Audio, Persönlichkeitsdiagnostik aus kurzen Gesprächsschnipseln, Stimmungs- oder Lügendetektion. Auch der Zwang zu Video, wenn Audio oder schriftlich möglich wäre, ist problematisch. Bieten Sie Alternativen an, sonst leidet die Freiwilligkeit und damit die Rechtsgrundlage.
Umsetzung im Toolstack: was ein ATS und CRM leisten sollte
Für die rechtskonforme Nutzung brauchen Sie Konfigurierbarkeit und Nachweisbarkeit. Das umfasst modulare Einwilligungen, Textbausteine für Informationspflichten, Logging, Rollenrechte, Löschroutinen, Exportfunktionen für Auskunftsersuchen und klare Trennung zwischen internen und externen Inhalten. Ohne diese Grundpfeiler wird KI schnell zum Compliance-Risiko.
Im Alltag hilft eine Pipeline-Logik, in der Interviewereignisse, KI-Zusammenfassungen und menschliche Bewertungen getrennt, aber verknüpft sind. Ein guter Workflow zeigt, wann die KI beteiligt war und wer final entschieden hat. In ShortSelect finden Sie diese Struktur in der Pipeline, ergänzbar um Interviewmodule, KI-Assistenz und Reporting in Analytics.
Wenn Sie Systeme wechseln oder aufrüsten, prüfen Sie, wie Einwilligungen und Löschfristen migriert werden. Ein sauberer Wechselprozess verhindert Datenbrüche und Medienbrüche. Orientierung bietet unser Leitfaden zum Systemwechsel und die Produktübersicht zu ATS und CRM. Für grundsätzliche Auswahlkriterien eines Systems lohnt ein Blick auf die ATS-Vergleiche.
Häufige Fragen
Ist ein KI-gestütztes Videointerview ohne Einwilligung zulässig?
Aufzeichnung von Bild oder Ton erfordert eine ausdrückliche Einwilligung. Selbst wenn Sie sich auf berechtigtes Interesse stützen, ist eine Aufnahme ohne vorherige, informierte Zustimmung der Kandidaten rechtlich nicht tragfähig. Bieten Sie immer eine Alternative ohne Aufnahme an und dokumentieren Sie den Einwilligungsstatus im ATS.
Darf die KI automatisch Absagen verschicken, wenn Antworten nicht passen?
Eine ausschließlich automatisierte Absage birgt erhebliches Risiko unter Art. 22 DSGVO. Sicherer ist, dass die KI eine Einschätzung abgibt und ein Recruiter die Entscheidung prüft und freigibt. Wenn Sie Automatisierung im Hintergrund nutzen, halten Sie einen dokumentierten Mensch-in-der-Schleife und ein Widerspruchsverfahren vor.
Darf ich KI-Zusammenfassungen mit dem Kunden teilen?
Ja, wenn Sie dafür eine saubere Grundlage haben, etwa berechtigtes Interesse im Rahmen des Mandats oder eine entsprechende Vereinbarung. Achten Sie auf Datenminimierung, entfernen Sie nicht benötigte personenbezogene Details und halten Sie die vereinbarten Speicherfristen ein. Nutzen Sie kanalisierte Freigaben statt E-Mail-Weiterleitungen.