KI im Recruiting Annex III Hochrisiko: Was HR jetzt vorbereitet

KI im Recruiting fällt nach der EU-KI-Verordnung unter Annex III Bereich 4 (Beschäftigung) und ist damit als Hochrisiko-KI eingestuft. Die Hochrisiko-Pflichten greifen durch den Digital-Omnibus-Deal vom 7. Mai 2026 ab dem 2. Dezember 2027, also in rund 18 Monaten. Wer KI-gestützte Recruiting-Tools wie HireVue, Workday Talent Acquisition, Personio mit KI-Funktionen, eigene ChatGPT-basierte Auswahl oder spezialisierte HR-Software einsetzt, hat dann eine umfangreiche Pflicht-Liste zu erfüllen. Parallel zur KI-VO greifen DSGVO, AGG und BetrVG mit ihren eigenen Anforderungen. Für deutsche HR-Abteilungen ist die nächste Frage konkret: Welche KI-Tools fallen wirklich unter Hochrisiko, und was ist jetzt vorbereitend zu tun.

↓ Welche typischen Recruiting-Tools unter Annex III fallen, welche nicht und wie die HR-Compliance-Roadmap bis Dezember 2027 aussieht, klärt der folgende Überblick.

In Beratungsgesprächen mit mittelständischen HR-Verantwortlichen kommt die Annex-III-Frage zu Recruiting-KI immer wieder. Die Verunsicherung ist groß: Was zählt als Hochrisiko, was nicht? Wie tief geht die Pflicht? Was passiert, wenn ein Tool unbemerkt unter Annex III fällt? Die Mai-2026-Guidelines der EU-Kommission haben Klarheit gebracht, müssen aber konkret auf die typischen mittelständischen Tools übersetzt werden.

Was Annex III Bereich 4 konkret abdeckt

Die KI-Verordnung definiert vier Unterkategorien von HR-Hochrisiko-Anwendungen.

Erstens KI zur Stellenvermittlung und Bewerber-Suche. Tools, die aktiv passende Kandidaten identifizieren, bewerten und zur Stellenbesetzung vorschlagen. Wer LinkedIn Talent Sourcing mit KI-Empfehlungen, HireVue, Greenhouse oder ähnliche Tools für aktive Kandidaten-Suche einsetzt, fällt darunter.

Zweitens KI zur Entscheidungs-Vorbereitung in Auswahl, Beförderung und Bewertung. CV-Vorauswahl, KI-Interviews, Eignungs-Bewertung, Performance-Reviews mit KI-Empfehlungen. Das ist der häufigste mittelständische Einsatz von Recruiting-KI.

Drittens KI zur Aufgaben-Zuweisung und Steuerung der Arbeit. Algorithm-Management, KI-Tools, die Mitarbeitern Aufgaben zuweisen oder ihre Leistung in Echtzeit bewerten. In Logistik, Call-Centern und im Außendienst zunehmend relevant.

Viertens KI zur Monitoring und Bewertung der Mitarbeiter-Leistung. Performance-KI, die Mitarbeiter-Daten analysiert und Bewertungen oder Maßnahmen vorschlägt. Workday Sana mit Bewertungs-Funktionen, Microsoft Viva mit KI-Insights, spezialisierte Performance-Tools.

Was nicht unter Annex III fällt: Reine Stellenanzeigen-Optimierung durch KI (Texte schreiben, Bias-Vermeidung), interne Wissens-Wikis mit KI-Suche, KI-gestützte Lohnabrechnungs-Routinen ohne Bewertungs-Komponente. Das sind unterstützende Anwendungen, keine Entscheidungs-Vorbereiter.

Welche konkreten Tools betroffen sind

Eine Übersicht von typischen mittelständischen HR-Tools und ihrer Annex-III-Einordnung.

Personio mit KI-Funktionen: Bewerber-Vorauswahl-Funktionen unter Annex III. Reine Stammdaten-Verwaltung nicht.

Workday Talent Acquisition: Empfehlungs-Funktionen für Bewerber-Auswahl unter Annex III. Self-Service-Funktionen ohne Bewertung nicht.

HireVue: KI-Interview und Bewerber-Bewertung klar unter Annex III.

LinkedIn Recruiter mit AI: Active Candidate Sourcing mit KI-Bewertungs-Komponenten unter Annex III. Reine Suchfunktion ohne Bewertung wahrscheinlich nicht.

ChatGPT, Claude, Gemini für CV-Sortierung: Wenn die KI Entscheidungs-Empfehlungen liefert, unter Annex III. Wenn sie nur Texte schreibt oder zusammenfasst, eher nicht.

SAP SuccessFactors Recruiting: Diverse KI-Funktionen, viele unter Annex III, manche nicht. Detaillierte Tool-Konfiguration entscheidet.

Greenhouse, Lever, Smartrecruiters: Standard-ATS-Funktionen ohne KI-Bewertung nicht. KI-Funktionen für Auswahl unter Annex III.

In Beratungsgesprächen sehen wir bei vielen mittelständischen HR-Abteilungen, dass schon mehrere Annex-III-Tools im Einsatz sind, ohne dass die Geschäftsführung davon weiß. Die Klassifikations-Prüfung muss systematisch erfolgen.

Was die Hochrisiko-Pflichten ab Dezember 2027 konkret sind

Sieben Bereiche, von denen sich besonders drei in HR-Anwendungen schnell bemerkbar machen.

Erstens Bias-Tests und Diskriminierungs-Vermeidung. Bewerber-Klassifikations-KI muss systematisch gegen Geschlecht, Alter, Herkunft, Behinderung und andere geschützte Merkmale getestet werden. Mit dokumentierten Ergebnissen und nachvollziehbarer Methodik. Das ist die häufigste Schwachstelle bei mittelständischen Tools.

Zweitens menschliche Aufsicht. Es darf keine vollautomatischen Ablehnungen geben. Ein menschlicher Recruiter muss die KI-Empfehlung prüfen und die finale Entscheidung treffen. Bei größeren Volumen ist das eine operative Herausforderung: Wer 1.000 Bewerbungen pro Quartal hat, muss tatsächlich jede einzeln menschlich entscheiden.

Drittens Transparenz gegenüber Bewerbern. Bewerber müssen informiert werden, dass KI im Auswahl-Prozess eingesetzt wird. Sie haben das Recht, eine menschliche Entscheidung zu verlangen. Bei automatisierten Ablehnungen greift zusätzlich Art. 22 DSGVO mit eigenen Pflichten.

Plus Risikomanagement-System, Data Governance, technische Dokumentation, Aufzeichnungs-Pflichten, Genauigkeits- und Robustheits-Anforderungen.

Wie HR jetzt vorbereitet

Sechs Schritte, sortiert nach Reihenfolge.

Erstens KI-Inventar im HR-Bereich. Welche Tools sind im Einsatz, welche Funktionen werden genutzt, welche Datenkategorien werden verarbeitet. Auch Schatten-IT prüfen: Welche Recruiter nutzen ChatGPT für CV-Vorauswahl, welche Manager nutzen KI für Performance-Reviews. Erfahrungsgemäß ist die Schatten-IT-Anwendung im HR-Bereich umfangreicher als in der zentralen IT-Liste.

Zweitens Klassifikation gegen Annex III. Tool für Tool prüfen, welche unter Hochrisiko fallen. Bei unklaren Fällen Anwalt oder Datenschutzbeauftragter einschalten. Das Ergebnis ist eine dokumentierte Liste mit "Annex III ja/nein/unklar" pro Tool und Funktion.

Drittens Anbieter-Verträge prüfen. Welche AVV-Verträge gibt es, welche Datenfluss-Architektur, welche Compliance-Zusagen liefern die Anbieter. Ab Dezember 2027 brauchen Anwender und Anbieter klare Verantwortungs-Verteilung für Hochrisiko-Pflichten. Wer keine Anbieter-Zusage hat, muss verhandeln oder den Anbieter wechseln.

Viertens Mitbestimmung. Bei Betriebsrat ist eine Betriebsvereinbarung zu KI im HR-Bereich Pflicht (BetrVG). Inhalte: Welche KI-Tools sind eingesetzt, welche Daten werden verarbeitet, welche Mitbestimmungs-Rechte hat der Betriebsrat, wie ist die menschliche Aufsicht organisiert. Wer das ohne Betriebsrat-Beteiligung einführt, riskiert Konflikte.

Fünftens Bias-Audit. Wer KI in Recruiting einsetzt, sollte schon vor Dezember 2027 einen ersten Bias-Audit fahren. Stichprobe von KI-Entscheidungen mit menschlicher Vergleichs-Bewertung. Diskriminierungs-Muster suchen. Das ist sowohl Compliance-Vorbereitung als auch AGG-Risiko-Management.

Sechstens Mitarbeiter-Schulung. HR-Mitarbeiter, Recruiter und Führungskräfte müssen die KI-Tools verstehen und kompetent menschliche Aufsicht ausüben können. Das ist mehr als Tool-Bedienung. Es ist Verständnis für KI-Limits, Bias-Wahrnehmung, Entscheidungs-Verantwortung.

DSGVO Art. 22 als zweite Schicht

Neben der KI-Verordnung greift DSGVO Art. 22 schon heute. Art. 22 verbietet Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen haben. Eine vollautomatische Ablehnung einer Bewerbung ist klar erfasst.

Was das praktisch bedeutet: Auch ohne KI-VO sind vollautomatische KI-Ablehnungen schon heute problematisch. Ausnahmen gibt es bei Einwilligung des Bewerbers, bei Vertragsabschluss oder bei gesetzlicher Grundlage. In der Praxis greifen diese Ausnahmen selten.

Wer KI-Recruiting einsetzt, sollte das Verfahren so gestalten, dass keine vollautomatische Entscheidung erfolgt. Ein menschlicher Recruiter prüft jede KI-Empfehlung und entscheidet. Das ist gleichzeitig die Antwort auf Art. 22 DSGVO und auf die Annex-III-Anforderung zur menschlichen Aufsicht ab Dezember 2027.

AGG-Risiken bei Recruiting-KI

Das Allgemeine Gleichbehandlungsgesetz verbietet Diskriminierung in der Beschäftigung. KI-Recruiting kann diskriminieren, oft unbeabsichtigt. Trainingsdaten, die historische Vorurteile enthalten, führen zu KI, die diese Vorurteile fortsetzt. Stellenanzeigen-KI, die Sprache geschlechter-skewed formuliert, führt zu ungleich behandelten Bewerbergruppen.

In Beratungsgesprächen sehen wir bei mittelständischen Mittelständlern oft eine Lücke zwischen rechtlichem Anspruch und operativer Realität. Die AGG-Compliance ist im Standard-Recruiting bekannt, bei KI-Recruiting fehlt oft die Sensibilität. Erste Klagen wegen KI-bedingter Diskriminierung sind in den nächsten Jahren zu erwarten.

Wer KI-Recruiting verantwortlich einsetzt, hat Bias-Tests im Standard-Prozess. Vor jeder größeren Bewerbungs-Welle eine Stichprobe ziehen, gegen geschützte Merkmale prüfen, Auffälligkeiten dokumentieren. Das ist Aufwand, aber schützt vor AGG-Klagen.

Was Mitarbeiter-Schulung jetzt abdecken muss

HR-Mitarbeiter brauchen 2026 und 2027 eine deutlich erweiterte Kompetenz. KI-Verständnis, Compliance-Wissen, Bias-Awareness, Entscheidungs-Verantwortung in Mensch-Maschine-Workflows. Das wird in klassischen HR-Ausbildungen nicht abgedeckt.

Die DigiMan-Weiterbildung deckt diese HR-spezifische KI-Kompetenz im Curriculum ab. Module zu KI-Compliance, Bias-Tests, menschliche Aufsicht und Workflow-Design. AZAV-Maßnahmenzertifikat 723/0097/2026 (DEKRA), 720 UE, online. Über das Qualifizierungschancengesetz trägt die Bundesagentur für Arbeit bei KMU bis 100 Prozent der Lehrgangskosten plus Lohnzuschuss.

Wer einen ersten Eindruck ohne Verkaufsgespräch will, geht in den kostenlosen KI-Schnupperkurs. Fünf Lektionen, wöchentliche Live-Demo am Mittwoch um 18 Uhr.

Was bei Anbieter-Wahl jetzt zu beachten ist

Wer 2026 noch einen Recruiting-KI-Anbieter aussucht oder wechselt, hat Compliance-Kriterien zu berücksichtigen.

Verfügbare Compliance-Zertifizierungen. ISO 42001 als KI-Managementsystem-Zertifizierung ist ein gutes Signal. Anbieter, die ISO 42001 implementieren, sind ernsthaft mit KI-VO-Vorbereitung beschäftigt.

Dokumentierte Bias-Tests. Wenn ein Anbieter keine eigenen Bias-Tests publiziert, ist das ein Warnsignal. Seriöse Anbieter haben Bias-Reports, Diskriminierungs-Audits und Korrektur-Maßnahmen dokumentiert.

EU-Hosting und EU-AVV. Bei Recruiting-Daten ist EU-Hosting empfehlenswert. Drittlandtransfer-Verträge mit Standardvertragsklauseln sind möglich, aber komplexer.

Klare Verantwortungs-Verteilung im Vertrag. Wer ist für welche Hochrisiko-Pflicht ab Dezember 2027 verantwortlich. Der Anbieter für technische Dokumentation und Bias-Tests des Modells. Der Anwender für menschliche Aufsicht und Klassifikation im konkreten Einsatz.

In Beratungsgesprächen sehen wir, dass viele Anbieter noch keine klare Compliance-Roadmap haben. Wer 2026 einen Vertrag abschließt, sollte sich die Compliance-Strategie des Anbieters explizit zeigen lassen und im Vertrag verankern.

Was als nächstes kommt

Die EU-Kommission wird die Annex-III-Guidelines bis Herbst 2026 finalisieren. Technische Standards von ISO/IEC und CEN-CENELEC kommen parallel. Das BSI rollt ab August 2026 Inspektionen aus, die zunächst Art. 4 Kompetenz und Art. 5 Verbote prüfen, aber Annex-III-Vorbereitung mit-fragen.

Erste Gerichts-Entscheidungen zu KI-bedingter Diskriminierung sind in Deutschland in den nächsten zwei Jahren zu erwarten. AGG-Klagen mit KI-Bezug werden den Markt sensibilisieren.

Häufige Fragen

Fällt ChatGPT für CV-Vorauswahl wirklich unter Annex III?

Wenn ChatGPT eine Entscheidungs-Empfehlung zur Bewerber-Auswahl liefert, ja. Ein Recruiter, der ChatGPT fragt "Welcher der 50 CVs ist am besten geeignet" und die Antwort als Vor-Sortierung übernimmt, setzt ChatGPT als Annex-III-System ein. Wenn ChatGPT nur für Zusammenfassungen oder Texte verwendet wird ohne Entscheidungs-Empfehlung, eher nicht.

Was passiert, wenn ich KI-Recruiting ohne Annex-III-Vorbereitung weiter einsetze?

Ab dem 2. Dezember 2027 droht ein Bußgeld nach Art. 99 KI-VO. Bei Verstößen gegen Hochrisiko-Pflichten bis 15 Millionen Euro oder 3 Prozent vom Welt-Umsatz. Plus DSGVO-Risiko bei Art. 22 Verstößen, plus AGG-Klagen bei Diskriminierungs-Mustern. Die Kombination ist teuer.

Kann ich KI-Recruiting durch klare menschliche Endentscheidung Annex-III-frei machen?

Nein. Auch wenn die finale Entscheidung beim Menschen liegt, ist die KI im Prozess als Hochrisiko-System klassifiziert. Die menschliche Aufsicht ist eine Pflicht der Hochrisiko-Anwendung, nicht ihre Aufhebung. Die anderen Pflichten (Bias-Tests, technische Dokumentation, Aufzeichnungen) gelten parallel.

Reicht eine Betriebsvereinbarung zu KI in HR?

Eine BV ist Pflicht, wenn ein Betriebsrat besteht, aber sie ist nur ein Baustein der Compliance. Die Annex-III-Pflichten der KI-VO sind unabhängig von Mitbestimmung. AVV nach DSGVO ist unabhängig. Eine umfassende KI-HR-Compliance-Strategie hat mehrere Elemente, BV ist eines davon.

Wer bei der Annex-III-Klassifikation im HR-Bereich, der BV-Erarbeitung oder der HR-Mitarbeiter-Schulung Unterstützung braucht, findet unter skill-sprinters.de/termin einen kurzen Telefontermin.