DSGVO & Compliance

KI in der Vorauswahl: Darf man Bewerber automatisch ablehnen?

5. März 2026 ShortSelect Team · Redaktion 12 Min.
DSGVO Art. 22 DSGVO KI im Recruiting ATS Compliance Personalberatung

Die kurze Antwort: Eine KI, die Bewerber ohne echte menschliche Prüfung automatisch ablehnt, ist in der Regel nicht zulässig. Art. 22 DSGVO schützt Personen vor Entscheidungen, die ausschließlich automatisiert getroffen werden und rechtliche oder ähnlich erhebliche Wirkungen haben. Eine Absage wirkt erheblich, denn sie beendet ein Verfahren und beeinflusst wirtschaftliche Chancen. KI darf in der Vorauswahl unterstützen, die Letztentscheidung muss aber von einer qualifizierten Person verantwortet und nachvollziehbar getroffen werden.

Was regelt Art. 22 DSGVO genau und warum betrifft das die Absagepraxis?

Art. 22 DSGVO untersagt Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich bedeutsame Wirkungen entfalten. Im Recruiting betrifft das Situationen, in denen ein System Kandidaten ohne menschlichen Eingriff final aussortiert oder Absagen versendet. Für Personalberatungen und Personaldienstleister ist das besonders heikel, weil Mandanten schnelle Entscheidungen erwarten und ATS-Workflows zu stark automatisiert sein können.

Es gibt enge Ausnahmen, etwa wenn die Automatisierung zur Vertragserfüllung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. In der Praxis tragen diese Ausnahmen im Recruiting kaum. Einwilligungen müssen freiwillig, informiert und widerruflich sein. Die Abhängigkeit der Bewerber vom Prozess stellt die Freiwilligkeit regelmäßig in Frage. Bleibt die Regel: Automatische Endentscheidungen vermeiden, sinnvolle menschliche Prüfung etablieren.

Auch wenn kein formelles Arbeitsverhältnis mit der Personalberatung entsteht, ist die Absage durch die Beratung oder im Auftrag des Kunden eine Entscheidung mit erheblicher Wirkung. Für die datenschutzrechtliche Rolle kommt es darauf an, wer Zweck und Mittel der Verarbeitung bestimmt. Das sollte vertraglich sauber adressiert sein.

Wann gilt eine Vorauswahl als ausschließlich automatisiert und wann nicht?

Entscheidend ist, ob die Maschine das Ergebnis final festlegt oder nur vorbereitet. Ein Ranking, das einer Recruiterin Vorschläge macht, ist zulässig, solange ein Mensch die Auswahl tatsächlich prüft, abwägt und dokumentiert. Ein Workflow, der unterhalb eines Score-Schwellenwertes automatisch Absagen verschickt, ist problematisch, weil die Entscheidung ohne menschliche Wertung fällt.

Die Grenze verläuft nicht an der Oberfläche, sondern bei der Substanz der menschlichen Beteiligung. Ein reines Abnicken ohne Lektüre, oder ein Klick auf Ablehnen, weil der Button in der Pipeline aufpoppt, reicht nicht. Menschen müssen inhaltlich prüfen, kritische Fälle erkennen, Kontext einbeziehen und das Ergebnis verantworten. Nur so handelt es sich nicht mehr um eine Entscheidung ausschließlich aufgrund automatisierter Verarbeitung.

Praktischer Merksatz für die Konfiguration: KI darf ordnen, vorsortieren und Hinweise geben. Absagen und Shortlist-Entscheidungen erfolgen nach qualifizierter Prüfung, nicht per Schwellenwert und nicht per Zeitplan-Trigger.

Wie sieht eine echte menschliche Prüfung aus, die Art. 22 standhält?

Echte Prüfung bedeutet, dass eine fachkundige Person das KI-Ergebnis inhaltlich nachvollzieht und auf Plausibilität testet. Sie berücksichtigt zusätzliche Informationen im Profil oder aus dem Gespräch, kennt die Anforderung des Mandats und kann begründen, warum ein Kandidat trotz hohem Score nicht passt oder trotz niedrigem Score im Verfahren bleibt. Diese Begründung sollte kurz im ATS dokumentiert werden.

Zur Entscheidungsfähigkeit gehört auch, dass die Person Zeit, Datenzugriff und Kompetenz hat. Wenn die Pipeline so konfiguriert ist, dass Ablehnungen im Akkord bestätigt werden, ohne dass die Profile sichtbar oder zugänglich sind, fehlt diese Grundlage. Das ist nicht nur ein Compliance-Risiko, sondern auch fachlich gefährlich, weil Musterblindheit und KI-Fehler unentdeckt bleiben.

Technisch hilft ein zweistufiger Workflow: Die KI erstellt ein Ranking mit Erklärhinweisen, ein Mensch prüft und entscheidet. Das ATS protokolliert die verantwortliche Person, Zeitpunkt, Kernbegründung und verwendete Kriterien. In ShortSelect stützen Funktionen wie Pipeline mit Entscheidungspunkten, Audit-Analytics und Compliance-Logs genau diesen Ablauf.

Welche Informationspflichten bestehen gegenüber Bewerbern konkret?

Auch ohne automatische Endentscheidung verlangt die DSGVO Transparenz. Bewerber müssen wissen, dass KI zur Vorauswertung eingesetzt wird, welche Datenkategorien dabei genutzt werden, in welcher Logik grob bewertet wird und welche Konsequenzen das haben kann. Außerdem sind die Rechte auf Auskunft, Widerspruch, Berichtigung und gegebenenfalls das Recht, eine menschliche Prüfung zu verlangen, klar zu kommunizieren.

Wenn eine Entscheidung ausschließlich automatisiert wäre, müsste zusätzlich über die involvierte Logik, die Bedeutung und die angestrebten Folgen informiert werden, inklusive der Möglichkeit, menschliches Eingreifen zu verlangen und die Entscheidung anzufechten. Da Sie in der Regel auf menschliche Prüfung setzen sollten, entfällt zwar dieser engere Katalog, doch gute Praxis ist, einen verständlichen Erklärtext bereitzuhalten und im Datenschutzhinweis zu verankern.

Praktisch empfiehlt sich ein konsistenter Datenschutzhinweis, ein kurzes Informationsmodul in der Eingangsbestätigung und ein vorbereitetes Antwortsnippet für Auskunftsanfragen. In ShortSelect können solche Hinweise im E-Mail-Modul und den Vorlagen gepflegt werden, die Datenschutzbasis bildet das DSGVO-Fundament der Plattform.

Wie konfiguriert man ATS und CRM, damit KI unterstützt, aber nicht endgültig ablehnt?

Konfigurieren Sie KI-Funktionen als Assistenz, nicht als Automat. Deaktivieren Sie Automationen, die bei Unterschreiten eines Scores direkt Absagen versenden. Nutzen Sie stattdessen Aufgaben, Review-Queues und verpflichtende Felder für die menschliche Begründung. Schwellenwerte dürfen den Review steuern, nicht das Ergebnis.

Nutzen Sie erklärbare Scorings. Ein Ranking mit Kriteriengewichten und Feature-Hinweisen ermöglicht Prüfern, Abweichungen bewusst zu entscheiden. Bauen Sie Eskalationen für Grenzfälle ein, etwa Zweitvoten oder fachliche Rückfragen beim Mandanten. Halten Sie die Rohdatenquellen und verwendeten Felder nachvollziehbar. Versteckte Indikatoren wie Alter, Herkunft oder Gesundheitsdaten haben im Score nichts verloren.

Technisch bewährt sind Status, die erst nach Prüfschritt wechseln. Ein Beispiel: Status Vorschlag KI, dann Menschliche Prüfung, danach Shortlist oder Absage. Pro Status wird dokumentiert, wer entschieden hat und auf Basis welcher Aspekte. ShortSelect bietet dafür in den KI-Features erklärende Hinweise und in der Pipeline verbindliche Prüfschritte.

Wie trennen Personalberatung, Mandant und Softwareanbieter ihre Rollen sauber?

Wer legt Zwecke und Mittel fest, ist Verantwortlicher. In der Regel ist die Personalberatung Verantwortliche für ihre Kandidatenverwaltung und Vorauswahl. Der Mandant ist entweder eigener Verantwortlicher für seine Entscheidung oder gemeinsam Verantwortlicher, wenn er operative Mittel der Vorauswahl mitbestimmt. Der Softwareanbieter ist typischerweise Auftragsverarbeiter.

Diese Rollenteilung braucht Papiere, nicht nur Annahmen. Ein Auftragsverarbeitungsvertrag regelt die Pflichten des ATS-Anbieters, inklusive Unterauftragsverhältnissen und technischen Maßnahmen. Mit Mandanten klären Sie, ob eine gemeinsame Verantwortlichkeit vorliegt. Dann sind Zwecke, Prozesse, Kommunikationspflichten und die Stelle für Betroffenenrechte festzulegen.

Im Alltag hilft ein sauberer Prozess im Client Handling. Wenn Mandanten über Portale Einblick in Kandidatenpools erhalten oder direkt Statusänderungen anstoßen, müssen Zugriffsrechte, Protokollierung und Verantwortlichkeiten klar sein. Das Client-Portal und die Compliance-Funktionen in ShortSelect unterstützen diese Trennung mit Rollen und Revisionspfaden.

Wie lässt sich Diskriminierungsrisiko praktisch reduzieren, ohne die Suche zu verlangsamen?

Bias entsteht bei Daten, Modellen und Nutzung. Räumen Sie im Datenmodell auf: nur jobrelevante Felder ins Matching, keine Proxy-Signale für geschützte Merkmale. Schulen Sie Modelle regelmäßig mit aktuellen, vielfältigen Datensätzen und evaluieren Sie Output-Drift. Prüfen Sie die Korrelation von Score und späterem Erfolg qualitativ, nicht blindlings.

Organisatorisch bewährt sich das Vier-Augen-Prinzip für Absagen in homogenen Profilen, etwa bei Einstiegsrollen mit vielen Bewerbenden. Kurze Playbooks mit Negativbeispielen helfen, typische Fehlmuster zu erkennen, zum Beispiel lückenhafte Lebensläufe als Ausschlusskriterium ohne Kontext. Legen Sie Eskalationssignale fest, etwa wenn eine Pipeline auffällig homogen wird.

Technisch brauchen Sie Metriken und Protokolle. Ein ATS sollte Veränderungen bei Score-Verteilungen und Auswahlquoten sichtbar machen. In ShortSelect bietet Analytics dafür konfigurierbare Reports. Diese Zahlen sind kein Selbstzweck, sie triggern Reviews und helfen, Trainingsdaten und Kriterien zu justieren.

Protokollierung, Erklärtexte und SOPs: Was gehört in die Dokumentation?

Dokumentieren Sie den Zweck des KI-Einsatzes, die eingesetzten Datenkategorien, die zentrale Logik auf hohem Niveau und die Grenzen der Automatisierung. Halten Sie fest, wie menschliche Prüfung organisiert ist, welche Rollen entscheiden und wie mit Grenzfällen umgegangen wird. Dazu gehören auch Löschfristen und die Regel, wann Profile manuell nachrecherchiert oder archiviert werden.

Im ATS sollten Entscheidungslogs pro Kandidat geführt werden, mindestens mit Datum, Person, Entscheidung, kurzer Begründung und Hinweisen zur KI-Auswertung. Ergänzen Sie zentrale Erklärtexte, die Bewerbern auf Anfrage bereitgestellt werden können. Pflegen Sie Standard Operating Procedures für die Nutzung der KI und für Betroffenenrechte inklusive Fristenmanagement.

Wenn Sie Systeme wechseln oder neue KI-Funktionen integrieren, planen Sie einen kontrollierten Rollout mit Testmandaten und Schattenbetrieb. Die Migrations- und Konfigurationsphase ist ein guter Zeitpunkt, um Prozesse zu entschlacken und Absage-Trigger aus Automationen zu entfernen. Hinweise zu Wechsel und Evaluierung finden Sie in unserem Wechsel-Guide und im Vergleich zu gängigen Tools.

Was bedeutet das für Skalierung, Geschwindigkeit und Candidate Experience?

Skalierung entsteht nicht durch automatische Endentscheidungen, sondern durch bessere Priorisierung. KI kann die Top 10 Profile schnell identifizieren, aber die Entscheidung über Absagen bleibt bei Menschen. Das ist kein Widerspruch, wenn Sie den Review effizient gestalten: klare Kriterien, kurze Notizen, schnelle Statuswechsel, gute Vorlagen für Kommunikation.

Für die Candidate Experience ist Transparenz wichtiger als Millisekunden. Sagen Sie offen, dass eine KI bei der Sortierung hilft, dass eine Person die Entscheidung trifft und dass Bewerbende sich melden können, wenn sie eine Zweitsichtung wünschen. Schnelles Feedback lässt sich auch mit menschlicher Prüfung erreichen, wenn Work-in-Progress visualisiert und Arbeitspakete intelligent verteilt werden.

Auch Mandanten profitieren. Eine nachvollziehbare Shortlist mit kurz begründeten Entscheidungen ist belastbarer als ein undurchsichtiges Score-Ergebnis. In ShortSelect unterstützt das Zusammenspiel aus Pipeline, KI-Hinweisen und Berichten diese Arbeitsweise ohne zusätzliche Klickhölle.

Praktische Checkliste: Do und Don’t für KI-gestützte Vorauswahl

  • Do: KI für Ranking, Dublettenprüfung und Profilanreicherung nutzen, Entscheidungen aber durch qualifizierte Personen treffen und begründen.
  • Do: Schwellenwerte als Prüfhinweis konfigurieren, nicht als Auslöser für Absagen oder automatische Massenaktionen.
  • Do: Erklärtexte und Datenschutzhinweise pflegen, Auskunftsprozesse einüben, Logs und Kriterien aktuell halten.
  • Don’t: Kandidaten automatisch ablehnen oder Absagen zeitgesteuert versenden, nur weil ein Score niedrig ist.
  • Don’t: Geschützte Merkmale oder deren Proxys in Scorings verwenden, ohne zwingende arbeitsbezogene Rechtfertigung.
  • Don’t: Rollen und Verantwortlichkeiten mit Mandanten und Anbietern im Ungefähren lassen, Verträge und Prozesse sind Pflicht.

Häufige Fragen

Ist eine automatische Absage mit ausdrücklicher Einwilligung der Bewerber zulässig?

Theoretisch kann eine ausdrückliche Einwilligung eine Ausnahme nach Art. 22 DSGVO eröffnen. Praktisch ist die Freiwilligkeit im Bewerbungsprozess schwer sicherzustellen und jederzeit widerruflich. Zudem bleiben Anforderungen an Transparenz, Logik-Erklärung und das Recht auf menschliches Eingreifen bestehen. Für Personalberatungen ist das rechtlich und operativ ein fragiler Pfad.

Zählt ein Klick auf Ablehnen nach KI-Vorschlag schon als menschliche Entscheidung?

Nicht automatisch. Ein Klick ohne tatsächliche inhaltliche Prüfung ist lediglich ein formaler Akt und kann als ausschließlich automatisiert gewertet werden. Es braucht eine echte Auseinandersetzung mit dem Profil, Kontextabgleich und eine kurze Begründung. Protokollieren Sie diese Prüfung im ATS, um die Entscheidungsqualität nachweisen zu können.

Darf die KI Kandidaten unter einem Score einfach ausblenden, sodass sie niemand sieht?

Das reine Ausblenden für die Übersicht kann erlaubt sein, solange keine finalen Entscheidungen daraus folgen. Kritisch wird es, wenn dadurch de facto nie eine menschliche Prüfung stattfindet und Absagen implizit werden. Besser ist eine Low-Priority-Liste mit Stichprobenprüfung oder Regeln, wann auch schwache Treffer kurz gesichtet werden. So bleibt die menschliche Kontrolle gewahrt.

Bereit, Stellen doppelt so schnell zu besetzen ?

Testen Sie 14 Tage kostenlos, wie ShortSelect Ihre Pipeline füllt.

Alle Funktionen inklusive Setup in 5 Minuten Jederzeit kündbar