KI bei Personaldienstleistern und in der Zeitarbeit 2026: fünf Use Cases

Auf einen Blick: Personaldienstleister nutzen KI 2026 für Matching, Bewerberkommunikation, Stellenanzeigen, Disposition und Reporting. Der größte Hebel liegt im Vorscreening und Matching, das aber zugleich die heikelste Stelle ist: KI zur Bewertung von Bewerbern fällt als Beschäftigungs-Anwendung unter Anhang III der KI-Verordnung und kann hochriskant sein. Wer hier automatisiert, braucht menschliche Aufsicht.

In einer Personalagentur landet der Hebel und das Risiko an derselben Stelle. Ein Disponent, der pro Tag 60 Lebensläufe sichten und gleichzeitig zehn Kundeneinsätze besetzen muss, würde viel dafür geben, dass eine KI das Vorsortieren übernimmt. Genau dieses Vorsortieren ist aber der Punkt, an dem die KI-Verordnung am genauesten hinschaut. Dieser Artikel geht die fünf Stellen durch, an denen KI in einer Zeitarbeitsfirma oder Personalagentur 2026 wirklich etwas bringt, und zieht dabei eine klare Linie zwischen dem, was unkritisch läuft, und dem, was als Hochrisiko-KI gilt.

Use Case 1: Matching und Vorscreening

Hier sitzt der stärkste Hebel und zugleich die rechtlich heikelste Stelle. Eine KI gleicht Kandidatenprofile mit Anforderungsprofilen der Kundeneinsätze ab, sortiert nach Passung und legt dem Disponenten eine priorisierte Liste vor. Bei einem Bestand von ein paar tausend aktiven Kandidaten und einem laufenden Pool offener Stellen spart das pro Woche leicht einen Arbeitstag in der Disposition.

Technisch gibt es zwei Ausbaustufen. Die einfache Variante sucht nach harten Kriterien: Qualifikation, Führerschein, Verfügbarkeit ab Datum, Einsatzort im Umkreis. Das ist eine strukturierte Datenbankabfrage mit KI-gestützter Sprachlogik, vergleichbar mit einer intelligenteren Filterfunktion. Die anspruchsvolle Variante bewertet die Eignung eines Kandidaten, gewichtet weiche Faktoren, leitet aus früheren Einsätzen eine Erfolgswahrscheinlichkeit ab und erstellt damit faktisch ein Ranking der Personen.

Und genau an diesem zweiten Punkt kippt es ins Rechtliche. Sobald die KI Bewerber bewertet, statt nur zu filtern, ist sie eine Beschäftigungs-Anwendung im Sinne von Anhang III Nummer 4 KI-VO. Das macht sie potenziell zu einer Hochrisiko-KI mit den vollen Pflichten. Es gibt eine Ausnahme nach Art. 6 Abs. 3 KI-VO für Systeme, die nur eine eng umrissene Vorbereitungsaufgabe erledigen und das Ergebnis menschlicher Entscheidung nicht wesentlich beeinflussen. Aber: Sobald die KI Profiling betreibt, also ein Personenprofil bewertet oder eine Person nach ihren Eigenschaften einordnet, greift die Ausnahme nicht. Dann bleibt das System immer hochriskant.

Praktisch heißt das für den Betrieb: Eine KI, die nach harten Kriterien filtert und eine Vorschlagsliste erzeugt, über die ein Disponent entscheidet, lässt sich gut argumentieren. Eine KI, die eine Eignungs-Punktzahl pro Person vergibt und die Reihenfolge der Kandidaten danach festlegt, ist Profiling und damit Hochrisiko. Wer das eine baut und das andere meint, hat ein Compliance-Problem, das er nicht sieht.

Use Case 2: Bewerberkommunikation

Das ist der unkritischste der fünf Use Cases und gleichzeitig der mit dem schnellsten spürbaren Effekt. Personaldienstleister verlieren laufend Kandidaten, weil zwischen Erstkontakt und erstem Einsatz zu viel Zeit vergeht und sich keiner meldet. Eine KI hält den Kontakt warm.

Konkret beantwortet ein KI-gestützter Assistent Standardfragen rund um die Uhr: Welche Unterlagen brauche ich, wann ist das Gespräch, wie läuft die Anmeldung, wie hoch ist der Stundenlohn im konkreten Einsatz. Eingehende Bewerbungen werden automatisch bestätigt, Termine vorgeschlagen und Erinnerungen verschickt. Ein Kandidat, der sonntags um 21 Uhr fragt, bekommt eine Antwort statt am Montag in der Warteschleife zu landen.

Wichtig ist die Trennung von Information und Entscheidung. Solange die KI nur kommuniziert, terminiert und Standardauskünfte gibt, ist das keine Bewerber-Bewertung und damit kein Hochrisiko-Fall. Sie darf einem Kandidaten nicht eigenständig absagen. Sobald ein KI-Chatbot eine Bewerbung mit der Begründung beendet, die Person passe nicht, ist das eine Auswahlentscheidung und fällt zurück in den Hochrisiko-Bereich.

Wer hier ein Tool einsetzt, sollte zwei Dinge vertraglich klären. Erstens den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Anbieter, weil personenbezogene Bewerberdaten verarbeitet werden. Zweitens den Ausschluss vom Modelltraining, damit die Lebensläufe nicht in irgendein Trainingsset wandern. EU-gehostete Lösungen sind hier die saubere Wahl.

Use Case 3: Stellenanzeigen und Profiltexte

Personalagenturen schreiben Stellenanzeigen am Fließband. Für einen einzigen Lager- oder Produktionsmitarbeiter-Einsatz entstehen schnell drei Versionen: eine für die eigene Webseite, eine für ein Jobportal, eine für Social Media. Eine KI erstellt die Entwürfe in Minuten, passt Tonalität an die Plattform an und liefert mehrere Varianten zum Testen.

Das Risiko liegt nicht in der KI, sondern in der Sprache, die sie produziert. Das Allgemeine Gleichbehandlungsgesetz (AGG) verbietet diskriminierende Stellenausschreibungen. Eine KI, die auf großen Textmengen trainiert wurde, übernimmt gerne Formulierungen, die nach AGG angreifbar sind: ein implizites Höchstalter, eine geschlechtsbezogene Ansprache ohne den Zusatz für alle Geschlechter, eine Anforderung perfektes Deutsch, die als Diskriminierung nach Herkunft gelesen werden kann. Jede solche Anzeige ist ein Einfallstor für AGG-Entschädigungsansprüche abgelehnter Bewerber.

Die Lösung ist ein Freigabe-Schritt. Die KI generiert, ein Mensch prüft gegen eine kurze Checkliste: keine Altersgrenze, kein Geschlecht ohne (m/w/d), keine Anforderung, die mittelbar diskriminiert. Das dauert pro Anzeige zwei Minuten und schützt vor dem teuren Teil. Die Zeitersparnis beim Schreiben bleibt erhalten, das Haftungsrisiko verschwindet.

Eine Anzeige ist keine Bewerber-Bewertung, deshalb ist dieser Use Case kein Hochrisiko-Fall nach KI-VO. Das wettbewerbs- und gleichbehandlungsrechtliche Risiko ist davon unabhängig und besteht trotzdem.

Use Case 4: Disposition und Einsatzplanung

Die Disposition ist das Herz einer Zeitarbeitsfirma und gleichzeitig ein Puzzle mit vielen beweglichen Teilen. Welcher Zeitarbeitnehmer hat die passende Qualifikation, ist ab wann verfügbar, wohnt nah genug am Kundeneinsatz, läuft nicht in eine Überlassungshöchstdauer hinein. Wer hundert Mitarbeiter über dreißig Kundeneinsätze plant, kennt den Aufwand.

KI unterstützt hier durch Mustererkennung über die strukturierten Daten: vorhandene Qualifikationen, Verfügbarkeiten, Einsatzhistorie und geografische Lage. Das System schlägt vor, welcher Mitarbeiter zu welchem Einsatz passt, und erkennt Konflikte wie Doppelbelegungen oder ablaufende Befristungen früh. Der Disponent bekommt eine durchgerechnete Empfehlung statt einer leeren Planungstabelle.

Ob das Hochrisiko ist, hängt vom Fokus ab. Disposition als reine Ressourcen- und Terminplanung über sachliche Kriterien ist unkritisch, weil hier kein Bewerber bewertet, sondern ein Einsatz organisiert wird. Sobald die KI aber bewertet, welcher Mitarbeiter besser oder schlechter geeignet ist, und daraus eine Rangfolge zur Stellenvergabe ableitet, nähert sie sich wieder Anhang III Nummer 4 KI-VO an, weil das eine Entscheidung über Arbeitsverhältnisse berührt.

Zusätzlich kommt hier der Betriebsrat ins Spiel. Wenn die KI Daten zur Leistung oder zum Verhalten der eigenen Zeitarbeitnehmer auswertet und verarbeitet, ist das eine technische Einrichtung, die zur Überwachung von Mitarbeitern geeignet ist. Damit greift die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Wer ein Dispositionstool mit Bewertungsfunktion einführt, ohne den Betriebsrat einzubinden, riskiert, dass die Einführung im Nachhinein angreifbar ist.

Use Case 5: Reporting und Auswertung

Der ruhigste der fünf Use Cases und der mit dem geringsten rechtlichen Gewicht. KI erstellt aus strukturierten Daten Auswertungen, die sonst jemand manuell in einer Tabelle baut: Vermittlungsquoten je Kundenbranche, durchschnittliche Einsatzdauer, Pipeline-Status, Auslastung pro Standort, Kosten je Einstellung.

Der Hebel liegt in der Geschwindigkeit. Ein Geschäftsführer, der montags fragt, wie das letzte Quartal in der Region Nord lief, bekommt die Antwort in zwei Minuten statt nach einem halben Tag Excel-Arbeit. Die KI liest die Rohdaten aus dem Personalsystem, fasst zusammen, erkennt Trends und formuliert das Ergebnis in lesbaren Sätzen.

Solange das Reporting aggregierte Zahlen auswertet und keine Einzelperson bewertet, ist es weder Hochrisiko nach KI-VO noch mitbestimmungspflichtig im engeren Sinn. Die Grenze ist auch hier erreicht, sobald die Auswertung auf einzelne Mitarbeiter herunterbricht und deren Leistung bewertet. Dann gilt wieder § 87 Abs. 1 Nr. 6 BetrVG, und die DSGVO-Anforderungen an die Verarbeitung von Beschäftigtendaten werden relevant.

Die Hochrisiko-Grenze, einmal sauber gezogen

Drei Begriffe entscheiden über alles: filtern, bewerten, entscheiden. Eine KI, die nach harten Kriterien filtert, ist unkritisch. Eine KI, die Personen bewertet oder ein Profil erstellt, ist Hochrisiko. Eine KI, die selbständig entscheidet, also absagt oder zusagt, ist es erst recht.

Der Rechtsrahmen dahinter ist Anhang III Nummer 4 KI-VO. Er erfasst KI-Systeme, die für die Einstellung oder Auswahl von Personen eingesetzt werden, insbesondere zur gezielten Suche, zur Filterung von Bewerbungen und zur Bewertung von Bewerbern. Die Ausnahme nach Art. 6 Abs. 3 KI-VO greift, wenn das System nur eine eng umrissene Verfahrensaufgabe erfüllt und das menschliche Urteil nicht wesentlich beeinflusst. Sie greift aber ausdrücklich nicht, sobald die KI Profiling natürlicher Personen vornimmt. In diesem Fall bleibt das System immer hochriskant, egal wie eng die Aufgabe scheinbar ist.

Wer eine Bewertungs-KI einsetzt, hat zwei Pflichten, die direkt im Tagesgeschäft ankommen. Nach Art. 14 KI-VO ist menschliche Aufsicht vorzusehen: Eine Person muss die KI-Ergebnisse verstehen, überstimmen können und die finale Entscheidung tragen. Und nach Art. 86 KI-VO hat ein betroffener Bewerber ein Recht auf Erläuterung, wenn eine Entscheidung mit erheblichen Auswirkungen auf der Grundlage eines Hochrisiko-Systems getroffen wurde. Der abgelehnte Kandidat darf also fragen, warum die KI ihn aussortiert hat, und der Personaldienstleister muss antworten können.

Wichtig für die zeitliche Einordnung: Die Hochrisiko-Pflichten nach Anhang III KI-VO wurden mit dem Omnibus-Beschluss vom 07.05.2026 auf den 02.12.2027 verschoben. Was aber bereits seit dem 02.02.2025 gilt, ist Art. 4 KI-VO, die KI-Kompetenzpflicht. Wer KI im Recruiting einsetzt, muss die rechtlichen Grenzen und die Fehleranfälligkeit dieser Systeme kennen. Das Argument, man habe ja noch bis Ende 2027 Zeit, trägt nicht, weil die Kompetenzpflicht heute schon greift.

DSGVO und Betriebsrat: was zusätzlich gilt

Die KI-VO ist nur die eine Hälfte. Bewerber- und Beschäftigtendaten sind besonders geschützt. Die Verarbeitung im Beschäftigungskontext richtet sich nach Art. 88 DSGVO und der nationalen Konkretisierung in § 26 BDSG. Jede KI-Verarbeitung von Kandidatendaten braucht eine tragfähige Rechtsgrundlage, und der Tool-Anbieter wird zum Auftragsverarbeiter, was einen Vertrag nach Art. 28 DSGVO voraussetzt.

Beim eigenen Personal kommt der Betriebsrat hinzu. Sobald eine KI dazu geeignet ist, das Verhalten oder die Leistung von Mitarbeitern zu überwachen, ist sie mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG. Das gilt auch dann, wenn die Überwachung gar nicht das Ziel ist, sondern nur technisch möglich wäre. Ein Dispositionssystem, das Einsatzhistorie und Pünktlichkeit auswertet, fällt darunter. Die saubere Reihenfolge: Betriebsrat früh einbinden, eine Betriebsvereinbarung zur KI-Nutzung abschließen, dann ausrollen.

Personaldienstleister haben die DSGVO-Seite oft im Griff, weil sie ohnehin mit sensiblen Daten arbeiten, unterschätzen aber die KI-VO-Einordnung. Die Annahme, ein Matching-Tool sei harmlos, weil es nur unterstützt, hält genau bis zu dem Tag, an dem es eine Punktzahl pro Kandidat ausgibt.

Praxis: Nordwerk Personal GmbH in Bremen

Ein konstruiertes, aber typisches Beispiel. Die Nordwerk Personal GmbH, ein Personaldienstleister mit 38 internen Mitarbeitern und rund 600 Zeitarbeitnehmern im Bestand, hat im Frühjahr 2026 begonnen, KI an drei Stellen einzuführen: Bewerberkommunikation, Stellenanzeigen und Disposition.

Bei der Bewerberkommunikation setzen sie einen EU-gehosteten Chatbot ein, der Standardfragen beantwortet und Termine vorschlägt. Der Bot sagt niemandem ab und gibt keine Eignungsbewertung. Für Stellenanzeigen nutzen sie einen KI-Textassistenten, dessen Entwürfe ein Disponent gegen eine AGG-Checkliste freigibt, bevor sie online gehen. In der Disposition arbeiten sie mit einem Tool, das Verfügbarkeiten und Qualifikationen abgleicht und Einsatzkonflikte erkennt, aber keine Eignungs-Rangfolge erstellt.

Bewusst nicht eingeführt haben sie ein automatisches Bewerber-Scoring. Der Vertrieb hätte es gern gehabt, weil die Disponenten täglich gegen den Lebenslauf-Stapel kämpfen. Die Geschäftsführung hat es zurückgestellt, weil ein Scoring-System die volle Hochrisiko-Maschinerie nach Anhang III KI-VO auslösen würde: Risikomanagement, menschliche Aufsicht nach Art. 14, Erläuterungspflicht nach Art. 86, Dokumentation. Den Betriebsrat haben sie vor dem Disposition-Rollout eingebunden und eine Betriebsvereinbarung zur KI-Nutzung geschlossen.

Der spürbare Effekt nach einem Quartal: Die Antwortzeit auf Bewerbungen ist von durchschnittlich zwei Tagen auf wenige Stunden gesunken, die Abbruchquote im Bewerbungsprozess ist messbar zurückgegangen, und die Disposition spart pro Woche rund einen Personentag. Die KI-Kompetenzpflicht nach Art. 4 KI-VO haben sie mit einer halbtägigen Schulung der internen Mitarbeiter erfüllt.

Wo vorsichtig automatisieren sich auszahlt

Die naheliegende Versuchung im Personalgeschäft ist, genau dort am stärksten zu automatisieren, wo der Schmerz am größten ist, also beim Sichten und Bewerten der Kandidaten. Das ist verständlich und in der Sache der teuerste Fehler. Ein automatisches Bewerber-Scoring verspricht die größte Entlastung und bringt zugleich die schwersten Pflichten ins Haus, von der menschlichen Aufsicht über die Erläuterungspflicht bis zur Dokumentation. Wer das unterschätzt, baut sich ein Compliance-Risiko ein, das im Streitfall teurer ist als jede gesparte Disponentenstunde.

Die ruhige Linie ist eine andere. Automatisiere zuerst dort, wo kein Bewerber bewertet wird: Kommunikation, Anzeigentexte mit Freigabe, aggregiertes Reporting, Disposition als reine Terminorganisation. Das bringt einen großen Teil des Nutzens bei einem Bruchteil des Risikos. Das Matching darf KI unterstützen, solange sie nach harten Kriterien filtert und ein Mensch über die Vorschlagsliste entscheidet. Sobald eine Punktzahl pro Person ins Spiel kommt, ist die Hochrisiko-Schwelle überschritten, und dann braucht es die vollen Vorkehrungen, bevor das System produktiv geht.

Wer das Thema im eigenen Betrieb sauber aufsetzen will, statt es einem externen Dienstleister blind zu überlassen, findet im Digitalisierungsmanager eine viermonatige geförderte Weiterbildung, die KI-Einsatz und die rechtlichen Grenzen praxisnah vermittelt. Mit Bildungsgutschein nach § 81 SGB III sind die Kursgebühren 0 Euro. Gerade für Recruiting- und Personalverantwortliche, die zwischen Hebel und Hochrisiko die richtige Linie ziehen müssen, ist das ein passender Einstieg.

Häufige Fragen

Ist mein Matching-Tool eine Hochrisiko-KI?

Das hängt davon ab, ob es filtert oder bewertet. Ein Tool, das nach harten Kriterien wie Qualifikation, Verfügbarkeit und Einsatzort sortiert und dem Disponenten eine Vorschlagsliste liefert, ist in der Regel kein Hochrisiko-Fall. Sobald das Tool aber eine Eignungs-Punktzahl pro Person vergibt oder ein Profiling der Kandidaten betreibt, fällt es unter Anhang III Nummer 4 KI-VO und gilt als hochriskant. Die Ausnahme nach Art. 6 Abs. 3 KI-VO greift bei Profiling ausdrücklich nicht.

Darf eine KI Bewerber eigenständig ablehnen?

Davon ist dringend abzuraten. Eine eigenständige Absage durch die KI ist eine Auswahlentscheidung und macht das System zur Hochrisiko-KI mit voller Pflicht zur menschlichen Aufsicht nach Art. 14 KI-VO. Außerdem hat der betroffene Bewerber nach Art. 86 KI-VO ein Recht auf Erläuterung der Entscheidung. Die saubere Lösung ist, die KI nur vorsortieren zu lassen und die finale Zu- oder Absage immer einem Menschen zu überlassen, der die Verantwortung trägt.

Was muss ich beim Umgang mit Bewerberdaten beachten?

Bewerber- und Beschäftigtendaten sind besonders geschützt. Die Verarbeitung richtet sich nach Art. 88 DSGVO und § 26 BDSG und braucht eine tragfähige Rechtsgrundlage. Der KI-Anbieter wird zum Auftragsverarbeiter, deshalb ist ein Vertrag nach Art. 28 DSGVO Pflicht. EU-gehostete Lösungen mit Ausschluss vom Modelltraining sind die saubere Wahl. Wer KI zur Leistungsbewertung der eigenen Zeitarbeitnehmer einsetzt, muss zusätzlich den Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG einbinden.

Ab wann gelten die KI-VO-Pflichten für Personaldienstleister?

Die Hochrisiko-Pflichten nach Anhang III KI-VO wurden mit dem Omnibus-Beschluss vom 07.05.2026 auf den 02.12.2027 verschoben. Bereits in Kraft ist seit dem 02.02.2025 die KI-Kompetenzpflicht nach Art. 4 KI-VO: Wer KI im Recruiting einsetzt, muss die rechtlichen Grenzen und die Fehleranfälligkeit kennen und seine Mitarbeiter entsprechend schulen. Die Verschiebung der Hochrisiko-Pflichten ist also kein Grund, das Thema zu vertagen, weil die Kompetenzpflicht heute schon greift.

Über den Autor

Dr. Jens Aichinger ist promovierter Wirtschaftspädagoge und Inhaber von SkillSprinters, einem DEKRA-zertifizierten Bildungsträger. Er entwickelt seit 2024 KI-gestützte Weiterbildungs- und Prozessautomatisierungslösungen für den Mittelstand. Über Skill-Sprinters läuft auch der Digitalisierungsmanager, eine 4-monatige geförderte Weiterbildung.

KI verstehen, bevor Du investierst. Im kostenlosen KI-Schnupperkurs lernst Du in 5 Lektionen, was KI im Betrieb wirklich kann und wo die Grenzen sind. Ohne Vorkenntnisse, ohne Risiko. Kostenlosen KI-Schnupperkurs starten oder 30 Minuten Beratung reservieren.

Zuletzt geprüft am 28. Mai 2026.