Der Stichtag ist verstrichen: Am 2. August 2026 sind die entscheidenden Kernbestimmungen der europäischen KI-Verordnung (EU AI Act) offiziell in Kraft getreten. Damit ist die Schonfrist für Unternehmen endgültig vorbei. Künstliche Intelligenz ist kein reines Zukunftsthema für IT-Abteilungen mehr, sondern ab sofort eine regulatorische Realität, die das Personalwesen im Kern betrifft.

Der Gesetzgeber stuft den Einsatz von KI im Personalbereich als „Hochrisiko-System“ ein. Wer jetzt beim Recruiting, der Leistungsbewertung oder der Arbeitsplatzzuteilung Software nutzt, die Algorithmen zur Entscheidungsfindung verwendet, bewegt sich auf rechtlichem Minenfeld. Bei Verstößen drohen drakonische Bußgelder, die sogar die Strafen der DSGVO übersteigen können.

Dieser Newsletter führt Sie durch die neuen rechtlichen Rahmenbedingungen, zeigt die konkreten HR-Anwendungsfälle auf und gibt Ihnen einen präzisen, praxiserprobten Leitfaden an die Hand, um Ihr Unternehmen rechtssicher aufzustellen.

I. Der rechtliche Rahmen: Warum HR im Fokus steht

Der EU AI Act folgt einem risikobasierten Ansatz. Je größer das Potenzial einer KI ist, Grundrechte oder die Sicherheit von Menschen zu beeinträchtigen, desto strenger sind die Auflagen.

Das europäische Parlament hat den gesamten Lebenszyklus eines Beschäftigungsverhältnisses als sensibel eingestuft. Gemäß Anhang III der Verordnung fallen folgende Systeme explizit in die Kategorie der Hochrisiko-KI-Systeme:

• Recruiting und Vorauswahl: Systeme, die für die Platzierung von Stellenanzeigen, das Filtern von Bewerbungen oder die Bewertung von Kandidaten in Vorstellungsgesprächen (z. B. durch KI-gestützte Videoanalysen) genutzt werden.
• Arbeitsvertragsentscheidungen: Software, die Vorschläge darüber macht, wer befördert wird oder wessen Vertrag gekündigt werden soll.
• Verhaltens- und Leistungsüberwachung: Tools, die die Leistung, das Verhalten oder die Zeiteinteilung von Mitarbeitern am Arbeitsplatz tracken und bewerten.

Für Arbeitgeber bedeutet das: Sie sind in den meisten Fällen rechtlich als „Betreiber“ (Deployer) dieser Systeme anzusehen. Damit delegiert der Gesetzgeber die Kontroll- und Sorgfaltspflichten direkt in die Personalabteilungen.

II. Die 4 zentralen Pflichten für Arbeitgeber

Wenn Sie ein Hochrisiko-System in der HR-Praxis einsetzen oder planen, dies zu tun, müssen Sie seit diesem Monat vier fundamentale Säulen der Compliance nachweisen können:

1. Die menschliche Aufsicht (Human Oversight) Ein Algorithmus darf niemals das letzte Wort haben. Hochrisiko-Systeme müssen so konzipiert sein, dass sie von natürlichen Personen effektiv überwacht werden können. Die zuständigen HR-Mitarbeiter müssen in der Lage sein, die Logik der KI zu verstehen, deren Ausgaben kritisch zu hinterfragen und das System im Zweifelsfall jederzeit abzuschalten oder zu überstimmen. Eine vollautomatische Ablehnung eines Bewerbers ohne menschliche Letztentscheidung ist unzulässig.
2. Transparenz- und Informationspflichten Mitarbeiter und Bewerber dürfen nicht im Dunkeln gelassen werden. Wenn Sie ein KI-System zur Bewertung oder Auswahl nutzen, müssen die Betroffenen vorab in klarer, verständlicher und barrierefreier Sprache darüber informiert werden. Sie müssen erklären, welche Daten das System verarbeitet, nach welchen Kriterien es filtert und wie die menschliche Überwachung sichergestellt wird.
3. Qualität der Daten und Protokollierung Die eingesetzten Systeme müssen fortlaufend überwacht werden. Sie müssen sicherstellen, dass die verwendeten Trainingsdaten frei von systemischen Fehlern oder Diskriminierungen (Biases) sind. Zudem fordert das Gesetz eine lückenlose, automatische Protokollierung (Logs) aller Systemaktivitäten über den gesamten Betriebszeitraum, um Entscheidungen im Streitfall rückwirkend überprüfen zu können.
4. Die Pflicht zur KI-Kompetenz (AI Literacy) Arbeitgeber sind gesetzlich dazu verpflichtet, sicherzustellen, dass ihr Personal über ein Mindestmaß an KI-Kompetenz verfügt. Das bedeutet: HR-Manager und Führungskräfte, die diese Tools bedienen, müssen nachweislich geschult werden. Sie müssen die Funktionsweise, die Risiken und die Grenzen der Software genau kennen.

III. Der unterschätzte Faktor: Die Mitbestimmung des Betriebsrat

In Deutschland wird die Einführung des EU AI Acts massiv durch das nationale Betriebsverfassungsgesetz (BetrVG) flankiert. Der Betriebsrat hat bei der Einführung von KI-Systemen im HR-Bereich ein gewichtiges Wort mitzureden.

• Umfassendes Mitbestimmungsrecht: Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein zwingendes Mitbestimmungsrecht bei der Einführung von technischen Einrichtungen, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Da HR-KI-Systeme genau dies tun, führt kein Weg an einer Betriebsvereinbarung vorbei.
• Hinzuziehung von Sachverständigen: Da die Technologie hochkomplex ist, hat das Betriebsrätemodernisierungsgesetz dem Betriebsrat das Recht eingeräumt, sich ohne langwierige Hürden externe Sachverständige zur Bewertung der KI-Software an die Seite zu holen.
• Veto-Recht bei Auswahlrichtlinien: Nutzt eine KI fest definierte Parameter, um Bewerber vorzusortieren, handelt es sich um eine Richtlinie über die personelle Auswahl nach § 95 BetrVG. Auch hier muss der Betriebsrat der Ausgestaltung der Kriterien explizit zustimmen.

Praxistipp: Versuchen Sie niemals, HR-KI-Tools "unter dem Radar" einzuführen. Wird der Betriebsrat nicht rechtzeitig eingebunden, kann er den Betrieb der Software per Einstweilen Verfügung gerichtlich stoppen lassen.

IV. Ihr 5-Schritte-Notfallplan zur KI-Compliance

Um Haftungsrisiken zu minimieren und die Betriebssicherheit zu gewährleisten, sollte Ihre HR-Abteilung unverzüglich die folgenden fünf Schritte umsetzen:

• INVENTUR: Alle HR-Softwaretools auflisten & prüfen
• RISIKOANALYSE: Einstufung (Hochrisiko vs. Minimal)
• PROVIDER-CHECK: Compliance-Zertifikate einfordern
• BR-EINBINDUNG: Verhandlungen zu Betriebsvereinbarung
• SCHULUNG: HR-Team zu "AI Literacy" verpflichten

1. Erstellen Sie ein KI-Inventar: Erfassen Sie lückenlos jede Software, die in Ihrer HR-Abteilung genutzt wird. Fragen Sie gezielt bei Ihren Software-Anbietern nach, ob und an welchen Stellen algorithmenbasierte Funktionen oder generative KI-Modelle integriert sind.
2. Führen Sie eine Risiko-Klassifizierung durch: Kategorisieren Sie die Tools. Nutzen Sie eine KI nur, um Stellenanzeigen formulierungsseitig zu optimieren? Das ist unkritisch (minimales Risiko). Filtert die Software Bewerber-Lebensläufe? Dann greift das Hochrisiko-Protokoll.
3. Fordern Sie Konformitätsnachweise von Dienstleistern: Nehmen Sie Ihre Software-Hersteller (SaaS-Anbieter) in die Pflicht. Lassen Sie sich schriftlich bestätigen, dass die Software den Anforderungen des EU AI Acts entspricht und die technischen Voraussetzungen für menschliche Aufsicht und Protokollierung bietet.
4. Initiieren Sie die Betriebsratsgespräche: Gehen Sie proaktiv auf Ihr Gremium zu. Legen Sie die Pläne transparent offen und erarbeiten Sie eine Rahmen-Betriebsvereinbarung zum Umgang mit Künstlicher Intelligenz im Unternehmen.
5. Richten Sie Schulungsprogramme ein: Dokumentieren Sie die Weiterbildung Ihres HR-Teams zum Thema KI-Kompetenz. Dies dient Ihnen im Ernstfall als Exkulpationsnachweis gegenüber den Aufsichtsbehörden.

V. Fazit: Das Risiko ignorieren ist keine Option

Der August 2026 markiert eine Zeitenwende im digitalen Arbeitsrecht. Die Verordnung ist kein Papiertiger: Unternehmen, die die neuen Vorgaben ignorieren, riskieren Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes – je nachdem, welcher Wert höher ist.

Nutzen Sie die kommenden Wochen, um Ihre HR-Prozesse auf den Prüfstand zu stellen. Rechtssicherheit im Umgang mit KI wird im Jahr 2026 zu einem entscheidenden Qualitätsmerkmal für professionelle HR-Arbeit und schützt Ihr Unternehmen vor massiven finanziellen und reputativen Schäden.