01·Compliance · EU-AI-Act

EU-AI-Act.
Wir sind da schon.

Ab August 2026 gilt der EU-AI-Act auch für Recruiting-KI: Hochrisiko-Klassifizierung mit Pflicht zu Dokumentation, Human Oversight, Bias-Kontrolle. Was das für Ihr HR bedeutet — und wie Jobtalix konform ist.

02·Timeline

Vier Meilensteine. Der wichtigste für Recruiting: August 2026.

  1. 01

    Februar 2025 — Verbot manipulativer KI

    KI-Systeme, die Menschen unterschwellig manipulieren oder Verwundbarkeiten ausnutzen, sind seit Februar 2025 EU-weit verboten. Für Recruiting nicht direkt relevant, aber der Startschuss der Regulierung.

  2. 02

    August 2025 — General-Purpose-AI reguliert

    Modelle wie GPT-4, Claude, Gemini müssen ab August 2025 Transparenz-Pflichten erfüllen. Anbieter müssen dokumentieren, was ihre Modelle können und wie sie trainiert wurden.

  3. 03

    August 2026 — Hochrisiko-KI voll in Kraft

    Der große Meilenstein: KI-Systeme für Personalauswahl und -bewertung fallen in die Hochrisiko-Klasse. Ab hier müssen Anbieter und Betreiber alle Kern-Anforderungen erfüllen — Dokumentation, Registrierung, Aufsicht.

  4. 04

    August 2027 — Vollständige Umsetzung

    Übergangsfristen laufen aus. Anforderungen der Anhänge II und III (Anwendungsbereiche und Governance) sind in vollem Umfang durchsetzbar. Bußgelder ab dieser Phase eskalieren.

03·Klassifizierung

Anhang III sagt es explizit.

Nach Anhang III des AI-Acts sind KI-Systeme für Personalauswahl, -bewertung und -entscheidungen ausdrücklich als Hochrisiko klassifiziert (Kategorie: Beschäftigung, Personalmanagement, Zugang zu Selbstständigkeit).

Grund: direkte Auswirkung auf Karriere-Chancen von natürlichen Personen. Wer eine Absage bekommt, muss nachvollziehen können, warum. Wer eine Zusage bekommt, muss darauf vertrauen können, dass die Bewertung fair war. Der EU-Gesetzgeber sieht darin ein grundlegendes Recht — nicht ein Nice-to-have.

“KI-Systeme, die dazu bestimmt sind, für die Anwerbung oder Auswahl natürlicher Personen zur Beschäftigung eingesetzt zu werden ...”

— Anhang III, EU-AI-Act
04·Anforderungen

Sechs Anforderungen. Klar operationalisierbar.

Wir haben die relevanten Absätze des AI-Acts in konkrete Anforderungen übersetzt, die Sie im HR-Alltag prüfen können.

01

Risikomanagement-System

Dokumentierter Prozess über den gesamten Lifecycle — vom Training über den Einsatz bis zur Außerbetriebnahme.

02

Datenqualität

Trainings- und Testdaten müssen relevant, repräsentativ, fehlerarm sein. Herkunft und Bias-Analyse dokumentiert.

03

Technische Dokumentation

Nachvollziehbar für Aufsichtsbehörden. Modell-Karte, Trainingsdaten, Evaluationen — auf Anfrage bereit.

04

Logging

Automatische Aufzeichnung von Ereignissen: welche KI wann welche Empfehlung mit welcher Konfidenz getroffen hat.

05

Human Oversight

Menschliche Entscheider:innen müssen KI-Ausgaben interpretieren, hinterfragen und überstimmen können. Kein Auto-Reject.

06

Transparenz gegenüber Kandidat:innen

Bewerber:innen müssen wissen, dass KI eingesetzt wird und haben ein Recht auf menschliche Prüfung ihrer Ablehnung.

05·Jobtalix Compliance

Sechs Anforderungen, sechs Antworten.

  • Alle Bewertungen dokumentiert pro Rolle

    Jede der 5–12 aktiven KI-Rollen liefert Konfidenz, Begründung und Zeitstempel. Deckt Anforderung 3 und 4 ab.

  • Gremium-Design zwingt Dimensionen-Trennung

    Kommunikation wird von Skill-Tiefe getrennt bewertet — keine Klumpen-Bewertung. Deckt Anforderung 5 und 6 ab.

  • Bias-Checker als aktive Fairness-Kontrolle

    Eine dedizierte KI-Rolle prüft jede Empfehlung auf ungewollte Signale. Deckt Anforderung 2 ab.

  • Anonymisierung sensibler Attribute

    Herkunft, Alter, Geschlecht, Foto fließen nicht in die Bewertung. Deckt Anforderung 2 (Bias-Prävention) ab.

  • Human in the Loop erzwungen

    Kein Auto-Reject. HR-Team trifft die finale Entscheidung, per UX erzwungen. Deckt Anforderung 5 ab.

  • Export für Aufsichtsbehörden bereit

    Compliance-Report auf Knopfdruck: welche KI, welche Empfehlung, welche Begründung. Deckt Anforderung 3 ab.

06·Checkliste

Sechs Fragen. Egal welche KI Sie einsetzen.

Das ist Ihre Compliance-Verantwortung als Betreiber:in — unabhängig vom Anbieter.

  • Dokumentation aller KI-getroffenen oder KI-unterstützten Personalentscheidungen

  • Bewerber:innen wissen, dass KI eingesetzt wird (Datenschutz-Info aktualisiert)

  • Human Oversight: KI-Empfehlung wird stets von einem Menschen validiert

  • Bias-Audits mindestens jährlich, dokumentiert

  • Vertrag mit KI-Anbieter regelt Verantwortlichkeiten (Auftragsverarbeitungsvertrag + AI-Act-Anhang)

  • Recht auf Widerspruch für Bewerber:innen ist implementiert und dokumentiert

07·Häufige Fragen

Zum EU-AI-Act im Recruiting

Nicht sicher, wie konform Ihr Setup ist?

20-Minuten-Termin. Wir schauen mit Ihnen zusammen drauf und zeigen unsere Compliance-Dokumentation.