Wer Bewerbungen von einem Programm vorsortieren lässt, steht ab 2027 möglicherweise im Blickfeld europäischer Datenschutzbehörden.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Was der EDSA mitgeteilt hat

Die Mitteilung steht auf der Seite des EDSA unter „EDPB News“ und trägt das Datum 11. November 2026. Der Tag der Plenarsitzung steht nicht darin, deshalb lässt sich nur sagen: Laut EDSA-Mitteilung vom 11. November wurde das Thema gewählt. Es betrifft automatisierte Entscheidungsfindung, einschließlich KI-gestützter, im Recruiting.

Durchgesetzt werden soll das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, ebenso das Auskunftsrecht dazu. Gemeint sind Werkzeuge zur automatisierten Bewerberauswahl, KI-gestützte ausdrücklich eingeschlossen. Der Wortlaut beschränkt die Aktion nicht auf KI.

Die Datenschutzbehörden schließen sich laut EDSA „in den kommenden Wochen“ freiwillig an. Die Aktion selbst soll im Lauf des Jahres 2027 beginnen. Ob die Behörden mit Fragebögen arbeiten oder förmliche Verfahren eröffnen, sagt der EDSA nicht, und ob eine deutsche Aufsichtsbehörde teilnimmt, ist offen. TechTimes schreibt, der EDSA habe nicht erklärt, wie er die Aktion durchführen will.

Die Rechtsgrundlage in der DSGVO

Artikel 22 Absatz 1 der DSGVO gibt der betroffenen Person das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Bei einer Absage, die ein Programm ohne menschliche Prüfung ausspricht, stellt sich genau diese Frage.

Hinzu kommt Artikel 15 Absatz 1 Buchstabe h: Bei automatisierter Entscheidungsfindung besteht ein Anspruch auf aussagekräftige Informationen über die involvierte Logik sowie über Tragweite und angestrebte Auswirkungen.

Was ein Anwalt aus der Ankündigung liest

Ein Anwalt schreibt im Blog gamingtechlaw, die Aktion werde prüfen, ob ein KI-Agent, der Bewerbungen sichtet, allein entscheidet, und ob der Arbeitgeber die Entscheidung erklären kann. Das ist seine Einschätzung, keine Aussage des EDSA. Nach seiner Darstellung liegt die Beweislast beim Unternehmen: Es müsse zeigen, dass die menschliche Mitwirkung über eine Formsache hinausging und inhaltlich war. Das bedeute nicht, dass ein Mensch jede Bewerbung liest. Die Prüfung müsse aber tatsächlich stattfinden, und ihr Umfang richte sich nach der Zahl der Bewerbungen. Frühere koordinierte Aktionen hätten jeweils nach Dokumenten gefragt und nicht nach Technik. Ein erstes Verfahren erwartet er eher aus der Beschwerde eines abgelehnten Bewerbers als aus der Aktion.

Außerdem verweist er auf den Zeitplan der KI-Verordnung. Die Hochrisiko-Pflichten für Systeme nach Anhang III sollen nach seiner Angabe ab dem 2. Dezember 2027 gelten, die Prüfaktion komme also früher. Wie KI im Recruiting dort eingeordnet ist, beschreibt unser Artikel zu KI im Recruiting als Hochrisiko-System.

Was offen bleibt

Die Aktion ist kein Urteil über einen einzelnen Arbeitgeber. Wann Ergebnisse vorliegen, sagt der EDSA nicht. TechTimes vermutet, dass ein Bericht nicht vor 2028 erscheint, und stützt das auf das Tempo der früheren Aktion zum Recht auf Löschung: Sie lief 2025 mit 32 Behörden und 764 Verantwortlichen, der Bericht kam am 18. Februar 2026. Das bleibt eine Vermutung von TechTimes. Für einen Betrieb heißt das: Es gibt weder einen Starttermin noch einen Ergebnistermin, auf den sich eine Vorbereitung ausrichten ließe, nur das Jahr 2027 als Beginn.

Auch der KI-Bezug verdient einen genauen Blick. Die Mitteilung nennt KI ausdrücklich, macht sie aber nicht zur einzigen Bedingung. Ebenso offen ist die Form der Prüfung. Von ihr hängt ab, ob Betriebe angeschrieben werden, und genau dazu schweigt die Mitteilung.

Unsere Einschätzung

Wer Bewerbungen über ein Portal oder ein KI-Werkzeug vorsortieren lässt, sollte aus unserer Sicht klären, wer im eigenen Haus eigentlich „Nein“ sagt. Die Prüfaktion ist ein guter Anlass, das aufzuschreiben, und zwar bevor jemand danach fragt.

Wir würden mit einer einfachen Bestandsaufnahme beginnen. Welche Schritte im Auswahlverfahren sortieren, bewerten oder sortieren aus, ohne dass ein Mensch eingreift? Kann eine Person im Betrieb bei einer Absage tatsächlich anders entscheiden, oder bestätigt sie nur, was das Werkzeug vorgeschlagen hat? Und könnte der Betrieb einem Bewerber erklären, nach welchen Kriterien das Werkzeug gearbeitet hat? Für die letzte Frage braucht es Angaben des Softwareanbieters, und die sollten vor dem Ernstfall vorliegen.

Die Handgriffe dahinter, also Werkzeuge erfassen, die menschliche Mitwirkung prüfen und den Ablauf einer Auskunft festlegen, ergeben sich aus den Hinweisen des Anwalts und aus TechTimes. Sie sind keine Vorgabe des EDSA.

Als Maßstab taugt die Frage, die der Anwalt für die Prüfung erwartet: Lässt sich belegen, dass die menschliche Mitwirkung tatsächlich stattgefunden hat? Eine Notiz im Bewerbungsverfahren, wer wann welche Absage geprüft hat, wäre aus unserer Sicht ein einfacher Anfang. Gleiches gilt für eine Seite, die festhält, welches Werkzeug an welcher Stelle mitläuft und welche Auskünfte der Anbieter dazu geben kann.

Aus unserer Sicht lohnt der Blick auch auf Werkzeuge, die gar nicht als KI auftreten. Der Wortlaut der Mitteilung beschränkt die Aktion nicht auf KI, ein klassisches Filterprogramm im Bewerbungsportal kann also ebenfalls gemeint sein.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 12. November 2026):

Häufige Fragen

Was hat der EDSA für 2027 beschlossen?

Laut EDSA-Mitteilung vom 11. November 2026 hat der Europäische Datenschutzausschuss automatisierte Entscheidungsfindung im Recruiting, einschließlich KI-gestützter, für seine sechste koordinierte Durchsetzungsaktion gewählt. Die Aktion soll im Lauf des Jahres 2027 starten.

Welche Rechte stehen bei der Prüfaktion im Mittelpunkt?

Es geht um das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Artikel 22 Absatz 1 DSGVO), und um das damit verbundene Auskunftsrecht. Dieses umfasst laut Artikel 15 Absatz 1 Buchstabe h aussagekräftige Informationen über die involvierte Logik sowie Tragweite und angestrebte Auswirkungen.

Welche Behörden machen mit und wie läuft die Aktion ab?

Die Datenschutzbehörden schließen sich laut EDSA „in den kommenden Wochen“ freiwillig an, wer das ist, nennt die Mitteilung nicht. Ob mit Fragebögen oder förmlichen Verfahren gearbeitet wird, hat der EDSA ebenfalls nicht gesagt.

Muss ein Betrieb jetzt sofort handeln?

Der EDSA nennt weder Starttermin noch Ergebnistermin, nur das Jahr 2027 als Beginn. Aus unserer Sicht ist der Anlass gut, im Bewerbungsverfahren aufzuschreiben, welche Schritte automatisch sortieren oder aussortieren und ob eine Person bei einer Absage tatsächlich anders entscheiden kann.

Welche Schritte im eigenen Bewerbungsverfahren laufen schon automatisch?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 12. November 2026. Stand der Recherche: 12. November 2026.