EU AI Act Art. 50 im RecruitingTransparenzpflichten für KI im Bewerbungsprozess

Im Sommer 2026 haben viele Personalabteilungen dieselbe Schlagzeile gelesen: „EU verschiebt die KI-Regeln.“ Verschoben wurde ein klar abgegrenzter Teil der KI-Verordnung, nämlich die Pflichten für Hochrisiko-KI-Systeme. Artikel 50 EU AI Act ist davon nicht erfasst und gilt seit dem 2. August 2026 unverändert – auch und gerade im Recruiting.

Für HR-Verantwortliche in Behörden, Kommunen und sozialen Organisationen entsteht daraus eine ungewohnte Konstellation: Die aufwendigen Dokumentations- und Konformitätspflichten haben Zeit bis Ende 2027. Die Pflicht, Bewerber:innen offenzulegen, dass sie mit einer KI sprechen, gilt bereits jetzt. Wer den EU AI Act im Recruiting insgesamt auf 2027 vertagt, hat die eine Frist verpasst, die schon abgelaufen ist.

Dieser Beitrag ordnet ein, was Art. 50 EU AI Act regelt, wo er im Bewerbungsprozess greift, wie er sich von der Hochrisiko-Einstufung nach Anhang III unterscheidet und an welcher Stelle im Recruiting nicht Transparenz gefordert ist, sondern schlicht ein Verbot gilt.

Was regelt Art. 50 EU AI Act? Ein Kurzüberblick

Die KI-Verordnung (Verordnung (EU) 2024/1689) verfolgt einen risikobasierten Ansatz. Artikel 50 steht dabei bewusst neben der Risikopyramide: Er knüpft nicht daran an, wie riskant ein System ist, sondern daran, ob Menschen getäuscht werden könnten. Die Transparenzpflichten gelten deshalb unabhängig davon, ob ein KI-System als Hochrisiko-System eingestuft ist.

Die vier Kernpflichten von Art. 50 im Überblick

Artikel 50 schreibt keine einheitliche „KI-Kennzeichnung“ vor, sondern vier voneinander unabhängige Pflichten für vier verschiedene Situationen:

Art. 50 Abs. 5 regelt Zeitpunkt und Form einheitlich: Die Information muss spätestens bei der ersten Interaktion beziehungsweise der ersten Konfrontation mit dem Inhalt erfolgen, klar und unterscheidbar sein und den Barrierefreiheitsanforderungen entsprechen. Ein Hinweis, der nur in den AGB, in Metadaten oder in der URL steht, genügt nicht.

Anbieter oder Betreiber: Wer ist wofür verantwortlich?

Die Rollenverteilung bestimmt, welche Pflicht bei Ihnen liegt und welche bei Ihrem Software-Anbieter.

• Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen in der EU auf den Markt bringt. Anbieter tragen die Pflichten aus Art. 50 Abs. 1 und 2.
• Betreiber ist, wer ein KI-System in eigener Verantwortung einsetzt – im Recruiting in aller Regel Ihre Organisation. Betreiber tragen die Pflichten aus Art. 50 Abs. 3 und 4.

Wer eine eingekaufte Recruiting-Software nutzt, ist also Betreiber. Vorsicht ist geboten, wenn Sie ein System wesentlich verändern, unter eigenem Namen weiterreichen oder ein generatives Modell über eine Schnittstelle in eigene Prozesse einbauen: Dann können Sie selbst zum Anbieter werden. Halten Sie die Rollenzuordnung je System schriftlich fest.

Wichtig für die Praxis
Art. 50 Abs. 6 stellt klar: Die Transparenzpflichten lassen die Anforderungen an Hochrisiko-KI-Systeme sowie alle anderen Transparenzpflichten aus Unionsrecht und nationalem Recht unberührt. Mit einem KI-Hinweis erfüllen Sie also nicht automatisch Ihre datenschutzrechtlichen Informationspflichten – und umgekehrt.

Warum Art. 50 für das Recruiting besonders relevant ist

Der Bewerbungsprozess ist einer der wenigen Unternehmensprozesse, in dem alle vier Fallgruppen zusammentreffen können: automatisierte Dialoge, generierte Texte, generierte Bilder und im Grenzbereich biometrische Auswertung. Drei Konstellationen sind besonders häufig.

KI-Chatbots und Voicebots im Bewerbermanagement (Art. 50 Abs. 1)

Chatbots auf der Karriereseite, Voicebots für die Erstqualifizierung, Assistenten im Bewerberportal: Sobald ein System einen echten wechselseitigen Austausch mit einer natürlichen Person führt, greift Art. 50 Abs. 1. Nach den finalen Leitlinien der EU-Kommission müssen dafür vier Kriterien kumulativ erfüllt sein – ein KI-System, das für wechselseitigen Austausch konzipiert ist, direkt und mit natürlichen Personen kommuniziert. Reine Hintergrundsysteme sind nicht erfasst, ein Terminbuchungsformular mit festen Auswahlfeldern ebenso wenig.

Die Ausnahme „es sei denn, dies ist offensichtlich“ sollten Sie nicht überstrapazieren. Die Kommission legt sie ausdrücklich eng aus und stellt auf eine durchschnittlich informierte, aufmerksame Person ab. Ein Bot, der einen menschlichen Vornamen trägt und in natürlicher Sprache antwortet, ist gerade nicht offensichtlich als KI erkennbar.

KI-generierte Stellenanzeigen und Bewerberkommunikation (Art. 50 Abs. 2 und 4)

Viele Recruiting-Teams lassen Stellenanzeigen, Absagen oder Social-Media-Posts inzwischen von generativer KI schreiben. Hier lohnt eine genaue Unterscheidung: Die Markierungspflicht nach Art. 50 Abs. 2 trifft den Anbieter des generativen Systems, nicht Sie als Arbeitgeber. Sie müssen also nicht jede KI-unterstützt formulierte Stellenanzeige mit einem Hinweis versehen.

Die Betreiberpflicht aus Art. 50 Abs. 4 gilt für Texte nur dann, wenn sie veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren – etwa Politik, öffentliche Verwaltung, Grundrechte oder öffentliche Gesundheit. Eine Stellenanzeige erfüllt das im Normalfall nicht. Zudem entfällt die Kennzeichnung, wenn der Text einer echten menschlichen Überprüfung oder redaktionellen Kontrolle unterlag und eine Person die redaktionelle Verantwortung trägt; eine reine Rechtschreibkorrektur genügt dafür ausdrücklich nicht.

Anders bei KI-generierten Bildern und Videos: Wer für das Employer Branding fotorealistische Team- oder Standortaufnahmen generiert, die Betrachter:innen für echt halten könnten, erfüllt den Deepfake-Begriff des Art. 3 Nr. 60 und löst die Offenlegungspflicht nach Art. 50 Abs. 4 aus. Für Organisationen, die mit Authentizität werben, ist das ohnehin eine strategische und nicht nur eine rechtliche Frage.

Emotionserkennung im Video-Interview: kein Transparenzgebot, sondern ein Verbot

Dieser Punkt wird häufig falsch dargestellt, deshalb besonders deutlich: Für Emotionserkennung im Bewerbungsverfahren ist nicht Art. 50 Abs. 3 die einschlägige Norm, sondern Art. 5 Abs. 1 lit. f und dieser enthält ein Verbot.

Danach ist das Inverkehrbringen, die Inbetriebnahme und die Verwendung von KI-Systemen zur Ableitung von Emotionen natürlicher Personen am Arbeitsplatz und in Bildungseinrichtungen untersagt, sofern keine enge Ausnahme aus medizinischen oder Sicherheitsgründen greift. In ihren Leitlinien zu den verbotenen KI-Praktiken (C(2025) 884 final vom 4. Februar 2025) stellt die EU-Kommission klar, dass der Arbeitsplatzbegriff auch Bewerber:innen im Einstellungsverfahren erfasst. Ein Tool, das aus Mimik, Stimme oder Sprechverhalten auf Motivation, Belastbarkeit oder Ehrlichkeit schließt, ist damit nicht kennzeichnungspflichtig, sondern unzulässig.

Zwei Abgrenzungen entscheiden über die Anwendbarkeit:

• Nur biometrische Daten sind erfasst. Das Verbot knüpft an Art. 3 Nr. 39 an und erfasst Ableitungen aus Gesichtsausdruck, Stimme, Körperhaltung, Bewegung oder Tippverhalten. Ein Chatbot, der Textantworten inhaltlich auswertet, ist nicht automatisch ein Emotionserkennungssystem.
• Emotionen und Absichten, nicht physische Zustände. Die Kommission legt den Emotionsbegriff weit aus und bezieht Absichten ein. Rein physische Zustände wie Müdigkeit oder Schmerz zählen nach den Leitlinien nicht dazu.

Die Verbote gelten seit dem 2. Februar 2025 und sind seit dem 2. August 2025 bußgeldbewehrt. Das macht diesen Punkt zum dringlichsten im gesamten Themenfeld – gerade weil viele Anbieter entsprechende Funktionen als „Wellbeing-Analyse“, „Engagement Score“ oder „Soft-Skill-Erkennung“ vermarkten. Die Bezeichnung ändert an der rechtlichen Einordnung nichts.

Praxishinweis für die Anbieterauswahl
Lassen Sie sich von Anbietern von Video-Interview- oder Assessment-Tools schriftlich bestätigen, ob und auf welcher Datenbasis Rückschlüsse auf Emotionen oder Absichten gezogen werden. Ein Verstoß gegen Art. 5 fällt in den höchsten Bußgeldrahmen der Verordnung – und die Betreiberverantwortung liegt bei Ihnen, nicht beim Hersteller.

Abgrenzung: Art. 50 EU AI Act und die Hochrisiko-Einstufung nach Anhang III

Warum viele Recruiting-KI-Systeme zusätzlich als Hochrisiko-KI gelten

Anhang III Nummer 4 nennt den Bereich „Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit“ ausdrücklich. Als Hochrisiko-KI-Systeme gelten danach unter anderem Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl natürlicher Personen verwendet werden sollen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu sichten oder zu filtern und Bewerber zu bewerten.

Das trifft einen großen Teil dessen, was heute als „KI im Recruiting“ verkauft wird: Matching-Algorithmen, Ranking von Bewerbungen, automatisiertes Vorscreening. Reine Verwaltungs- und Workflow-Funktionen eines Bewerbermanagement-Systems fallen dagegen nicht schon deshalb unter Anhang III, weil sie im Personalbereich eingesetzt werden. Entscheidend ist die vom Anbieter festgelegte Zweckbestimmung und die lässt sich nicht durch einen Haftungsausschluss in den Nutzungsbedingungen wegdefinieren, wenn Design und Vermarktung eindeutig auf einen Hochrisiko-Einsatz hindeuten.

Was der Digital Omnibus verschoben hat und was nicht

Mit der Verordnung (EU) 2026/1744, veröffentlicht am 24. Juli 2026 und in Kraft seit dem 27. Juli 2026, wurde die KI-Verordnung erstmals geändert. Der Digital Omnibus verschiebt den Geltungsbeginn der Hochrisiko-Pflichten aus Kapitel III Abschnitte 1 bis 3:

• Eigenständige Hochrisiko-KI-Systeme nach Anhang III (dazu zählt Recruiting-KI) ab dem 2. Dezember 2027 statt ab dem 2. August 2026.
• In regulierte Produkte eingebettete Systeme nach Anhang I ab dem 2. August 2028.

Nicht verschoben wurden die Verbote nach Art. 5, die Aufsichts- und Bußgeldstruktur und die Transparenzpflichten nach Art. 50. Die einzige Änderung an Art. 50 betrifft die maschinenlesbare Markierung nach Absatz 2: Anbieter, die ihre generativen Systeme bereits vor dem 2. August 2026 in Verkehr gebracht haben, müssen diese Pflicht erst ab dem 2. Dezember 2026 erfüllen. Inhalte, die vor dem 2. August 2026 erstellt wurden, müssen nicht nachträglich gekennzeichnet werden.

Zusammenspiel mit Art. 26 Abs. 11 – Information bei KI-gestützten Entscheidungen

Art. 26 Abs. 11 verpflichtet Betreiber von Hochrisiko-KI-Systemen nach Anhang III, betroffene natürliche Personen darüber zu informieren, dass sie der Verwendung eines solchen Systems unterliegen. Der Anwendungsbereich ist weit: Es genügt, dass das System eine Entscheidung über die Person unterstützt.  Eine vollautomatisierte Entscheidung ist nicht erforderlich. Da Art. 26 zu Kapitel III Abschnitt 3 gehört, greift diese Pflicht für Anhang-III-Systeme allerdings erst ab dem 2. Dezember 2027. Dasselbe gilt für Art. 26 Abs. 7, die Information von Arbeitnehmervertretung und Beschäftigten vor Inbetriebnahme.

Ein Grund zu warten ist das nicht: Mitbestimmungsrechte bestehen unabhängig von der KI-Verordnung. Bei Systemen, die geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, ist regelmäßig § 87 Abs. 1 Nr. 6 BetrVG einschlägig – in kirchlichen Einrichtungen die entsprechenden Regelungen nach MAVO beziehungsweise MVG-EKD. Eine Mitarbeitervertretung, die erst 2027 von einem seit Jahren laufenden System erfährt, wird das nicht als Compliance-Erfolg werten.

Häufige Verwechslung: Transparenzpflicht ist nicht Hochrisiko-Konformität

Ein KI-Hinweis auf der Karriereseite ist schnell umgesetzt. Er ersetzt aber keine der Anforderungen aus Kapitel III: kein Risikomanagement, keine Daten-Governance, keine technische Dokumentation, keine menschliche Aufsicht, keine Konformitätsbewertung. Umgekehrt gilt: Wer eine Konformitätsbewertung durchlaufen hat, ist damit noch nicht transparent im Sinne von Art. 50. Die beiden Ebenen gelten nebeneinander mit unterschiedlichen Fristen.

Konkrete Pflichten für Arbeitgeber und HR-Tech-Anbieter

Informationspflichten gegenüber Bewerber:innen – Umfang und Zeitpunkt

Art. 50 verlangt weniger, als viele befürchten. Er verlangt es zu einem klar bestimmten Zeitpunkt. Die Information muss spätestens bei der ersten Interaktion vorliegen; ein Hinweis am Ende des Chatverlaufs oder in der Datenschutzerklärung genügt nicht. Inhaltlich reicht die Feststellung, dass es sich um ein KI-System handelt. Weitergehende Informationspflichten aus DSGVO und in kirchlichen Einrichtungen aus KDG beziehungsweise DSG-EKD bleiben davon unberührt und gehen inhaltlich deutlich weiter.

Anforderungen an Formulierung, Erkennbarkeit und Barrierefreiheit

Art. 50 Abs. 5 verlangt eine klare und unterscheidbare Information im Einklang mit den Barrierefreiheitsanforderungen. Für öffentliche Auftraggeber und für Unternehmen im Anwendungsbereich des Barrierefreiheitsstärkungsgesetzes ist das keine neue Baustelle, sondern die Erweiterung einer bestehenden: ausreichender Kontrast, Screenreader-Tauglichkeit, verständliche Sprache. Eine ausführliche Einordnung finden Sie in unserem Beitrag zur Personalbeschaffung (Abschnitt Barrierefreiheit / BITV 2.0).

Bewährt hat sich ein kurzer, vorangestellter Hinweis in der Ich-Perspektive des Systems: „Ich bin ein KI-Assistent und beantworte Ihre Fragen zu offenen Stellen. Für ein persönliches Gespräch verbinde ich Sie gern mit unserem Recruiting-Team.“ Das erfüllt die Anforderung und bietet zugleich einen menschlichen Ausweg.

Dokumentations- und Nachweispflichten

Art. 50 selbst enthält keine ausdrückliche Dokumentationspflicht. Nachweisen müssen Sie die Einhaltung im Ernstfall trotzdem. Die EU-Kommission hat am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte veröffentlicht, dem bis Ende Juli 2026 rund 190 Unternehmen beigetreten sind; für Anbieter und Betreiber generativer Systeme ist er ein anerkannter Weg, die Pflichten aus Art. 50 Abs. 2, 4 und 5 zu belegen. Für Absatz 1 und 3 können die geeigneten Maßnahmen selbst festgelegt werden, orientiert an den finalen Leitlinien vom 20. Juli 2026 (C(2026) 5054 final).

Für die interne Dokumentation empfiehlt sich ein schlankes KI-Register: welches System, welche Rolle, welche Fallgruppe des Art. 50, welcher Hinweis an welcher Stelle, wer ist fachlich verantwortlich, wann zuletzt geprüft. Das ist zugleich die Vorarbeit für die Anhang-III-Pflichten ab Dezember 2027 und deutlich leichter, wenn Prozesse, Rollen und Kommunikationswege an einer Stelle zusammenlaufen. Einen Überblick gibt unsere Produktseite zu MHMeRECRUITING.

Fristen und Zeitplan der EU-KI-Verordnung im Überblick

Was gilt jetzt, was kommt später?

Heute verbindlich sind: das Verbot der Emotionserkennung im Bewerbungsverfahren, die Pflicht zur Förderung der KI-Kompetenz Ihres Personals nach Art. 4 und die Transparenzpflichten nach Art. 50. Später folgen die vollen Hochrisiko-Pflichten. Wer die Umsetzung mit anderen laufenden Vorhaben bündelt, etwa der Entgelttransparenzpflicht, spart Abstimmungsaufwand und reißt dieselben Prozesse nicht zweimal auf.

Drei Praxisbeispiele aus dem Recruiting-Alltag

Beispiel 1: KI-gestützte Bewerbervorauswahl in einem kommunalen Klinikum

Ein Modul sortiert eingehende Bewerbungen nach Passgenauigkeit. Es entscheidet nicht, es priorisiert. Die Auswahl treffen die Recruiter:innen. Art. 50 greift nicht, weil das System weder direkt mit Bewerber:innen interagiert noch synthetische Inhalte veröffentlicht. Es fällt aber unter Anhang III Nr. 4; die zugehörigen Pflichten samt Art. 26 Abs. 11 greifen ab dem 2. Dezember 2027. Unabhängig davon bleibt das Klinikum als öffentlicher Arbeitgeber an Art. 33 Abs. 2 GG gebunden: Die Auswahl nach Eignung, Befähigung und fachlicher Leistung muss nachvollziehbar dokumentiert sein. Ein Ranking, dessen Zustandekommen niemand erklären kann, ist im Konkurrentenstreitverfahren ein Risiko. Und das gilt, lange bevor die KI-Verordnung greift.

Beispiel 2: Chatbot im Erstkontakt bei einem Caritasverband

Ein Assistent auf der Karriereseite beantwortet Fragen zu Arbeitszeitmodellen, Eingruppierung nach AVR und Bewerbungsunterlagen. Klarer Anwendungsfall von Art. 50 Abs. 1 (seit dem 2. August 2026). Der Verband ist Betreiber; die Gestaltungspflicht trifft formal den Anbieter, praktisch muss der Verband sicherstellen, dass der Hinweis tatsächlich erscheint und barrierefrei ist. Hinzu kommen die Informationspflichten nach KDG. Sinnvoll ist eine Eskalation zu einem Menschen, sobald es persönlich wird, etwa bei Fragen zur Schwerbehindertenvertretung oder zur Vereinbarkeit von Familie und Beruf.

Beispiel 3: Video-Interview mit automatisierter Auswertung

Ein Träger erwägt ein Tool, das aufgezeichnete Interviews auswertet und neben inhaltlichen Kriterien einen „Persönlichkeits-Score“ aus Mimik und Stimme bildet. Dieser Score fällt unter das Verbot des Art. 5 Abs. 1 lit. f und ist unzulässig – nicht bloß kennzeichnungspflichtig. Eine rein inhaltliche Auswertung des Gesagten wäre denkbar, dann aber als Hochrisiko-Anwendung nach Anhang III einzuordnen. Die naheliegende Konsequenz: die Funktion abwählen, nicht kennzeichnen.

Wie soziale Träger und öffentliche Arbeitgeber ihre Recruiting-Prozesse aufstellen, behandeln wir ausführlicher im Beitrag zu Recruiting in sozialen Organisationen sowie auf unseren Seiten für öffentliche Auftraggeber und soziale Organisationen.

Bußgelder und Risiken bei Verstößen

Der Sanktionsrahmen der KI-Verordnung ist gestaffelt:

• Bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen die Verbote des Art. 5 – also auch bei Emotionserkennung im Bewerbungsverfahren (Art. 99 Abs. 3).
• Bis zu 15 Mio. Euro oder 3 % bei Verstößen gegen sonstige Pflichten, einschließlich Art. 50 (Art. 99 Abs. 4).
• Bis zu 7,5 Mio. Euro oder 1 % bei falschen oder irreführenden Auskünften gegenüber Behörden (Art. 99 Abs. 5).

Für KMU gilt jeweils der niedrigere der beiden Beträge. In Deutschland ist seit dem 29. Juli 2026 das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) in Kraft. Die Bundesnetzagentur ist zentrale Marktüberwachungsbehörde, Anlauf- und Beschwerdestelle und betreibt mit dem KoKIVO ein Koordinierungs- und Kompetenzzentrum. Für KI-Systeme öffentlicher Stellen der Länder liegt die Aufsicht bei den nach Landesrecht zuständigen Behörden.

Sonderfall öffentliche Stellen
Art. 99 Abs. 8 überlässt es den Mitgliedstaaten, in welchem Umfang gegen Behörden und öffentliche Stellen Geldbußen verhängt werden können. Der deutsche Gesetzgeber hat davon Gebrauch gemacht: Nach § 17 Abs. 2 KI-MIG werden gegen Behörden und sonstige öffentliche Stellen im Sinne des § 2 Abs. 1 und 2 BDSG keine Geldbußen verhängt.

Entwarnung ist das nicht. Aufsichtsmaßnahmen bis hin zur Untersagung der Nutzung bleiben möglich, ebenso Schadensersatzansprüche – etwa nach § 15 AGG bei diskriminierender Vorauswahl – und Verfahren der Datenschutzaufsicht. Für Träger in privatrechtlicher Form, wie sie im caritativen und diakonischen Bereich verbreitet sind, greift die Privilegierung ohnehin regelmäßig nicht.

Das größte Risiko ist erfahrungsgemäß ohnehin nicht das Bußgeld, sondern der Vertrauensverlust. Eine Bewerberin, die im Nachhinein erfährt, dass ihre Absage von einem System mitverantwortet wurde, über das nie gesprochen wurde, erzählt das weiter. Zur datenschutzrechtlichen Einordnung nach DSGVO, KDG und DSG-EKD haben wir die wesentlichen Punkte im Beitrag zur Personalbeschaffung zusammengestellt.

Wie wir es selbst umsetzen: KI-Textgenerierung in MHMeRECRUITING

Wie sich diese Anforderungen in Produktentscheidungen übersetzen lassen, zeigen wir am besten an unserem eigenen Beispiel. Die Funktion ist bewusst eng geschnitten und diese Enge ist kein Zufall, sondern das Ergebnis genau der Abwägungen, die dieser Beitrag beschreibt.

Was die Funktion tut und was sie bewusst nicht tut

Bei der Anlage einer Ausschreibung können Ausschreibungstexte per KI befüllt werden. Erzeugt werden anschließend Einleitung, Profil, Aufgaben, Benefits und Kontaktinformationen.

Was die Funktion nicht tut, ist für die rechtliche Einordnung entscheidender: Sie verarbeitet keine Bewerbungen, bewertet niemanden, trifft keine Vorauswahl und tritt zu keinem Zeitpunkt in einen Dialog mit Bewerber:innen. Damit greift Art. 50 Abs. 1 nicht. Es gibt keine Interaktion zwischen KI und Bewerber:in, die offengelegt werden müsste. Die KI arbeitet auf der Arbeitgeberseite des Prozesses, nicht auf der Kandidatenseite.

Auch die Hochrisiko-Einstufung nach Anhang III Nr. 4 liegt hier fern. Die dort genannte Fallgruppe „gezielte Stellenanzeigen schalten“ zielt auf die zielgruppengesteuerte Ausspielung von Anzeigen, also darauf, wer eine Anzeige überhaupt zu sehen bekommt, nicht auf das Verfassen des Anzeigentextes, der anschließend allen gleichermaßen zugänglich ist. Maßgeblich bleibt im Einzelfall die vom Anbieter festgelegte Zweckbestimmung.

Europäischer Dienstleister, dokumentierte Verarbeitungskette

Für die Textgenerierung setzen wir den Dienst von Mistral AI SAS mit Sitz in Paris ein. Das Unternehmen haben wir als weiteren Subdienstleister in unser Verzeichnis der Dienstleister aufgenommen. Die Verarbeitungskette ist damit dokumentiert und für Ihre Datenschutzprüfung nachvollziehbar. Ein Anbieter im europäischen Rechtsraum erspart Ihnen dabei die Diskussion über Drittlandtransfers, die bei kirchlichen und öffentlichen Trägern erfahrungsgemäß der aufwendigste Prüfpunkt ist.

Die Funktion ist nicht vorab aktiviert. Sie muss in den Anwendungseinstellungen bewusst eingeschaltet werden und lässt sich an derselben Stelle jederzeit deaktivieren. Übermittelt werden ausschließlich die Eingaben aus den Textfeldern der Ausschreibung. Personenbezogene Daten gehören dort nicht hinein, worauf wir in der Anwendung ausdrücklich hinweisen. Die Bewerberdaten selbst bleiben davon unberührt und werden weiterhin ausschließlich in deutschen Rechenzentren verarbeitet.

Der Mensch bleibt in der Kette

Alle erzeugten Texte sind Vorschläge. Sie landen in den normalen, frei bearbeitbaren Feldern der Ausschreibung. Unterhalb des Eingabefelds steht ein Hinweis, dass die KI Fehler machen kann und die Ergebnisse geprüft werden sollten. Die Veröffentlichung läuft unverändert über den gewohnten Freigabeprozess.

Das ist nicht nur guter Stil. Genau diese menschliche Überprüfung ist der Mechanismus, mit dem Art. 50 Abs. 4 arbeitet – und sie ist unabhängig von der KI-Verordnung geboten: Nach § 11 AGG müssen Stellenausschreibungen benachteiligungsfrei formuliert sein. Ein generierter Text kann unbeabsichtigt Formulierungen enthalten, die als Alters-, Geschlechts- oder Herkunftsbezug gelesen werden können. Die Prüfung vor der Veröffentlichung ist damit weniger eine KI-Frage als eine, die Recruiting-Teams ohnehin kennen. Sie fällt nur häufiger an, wenn Texte schneller entstehen.

Die Kurzfassung für Ihre Compliance-Dokumentation
KI-Einsatz: Generierung von Stellenanzeigentexten. Kein Bewerberdialog, keine Bewertung, keine Vorauswahl. Opt-in durch die Organisation, jederzeit widerrufbar. Dienstleister: Mistral AI SAS, Paris (EU), als Subdienstleister dokumentiert. Keine personenbezogenen Daten in den Eingabefeldern. Menschliche Prüfung und Freigabe vor Veröffentlichung.

Checkliste: Art.-50-Konformität im Recruiting-Prozess sicherstellen

Die folgenden acht Schritte lassen sich in den meisten Organisationen innerhalb weniger Wochen abarbeiten.

1. KI-Inventur erstellen: Erfassen Sie jedes System im Recruiting-Prozess, das KI-Funktionen enthält – einschließlich Funktionen, die als Komfortfeature mitgeliefert wurden.
2. Rolle je System bestimmen: Sind Sie Betreiber oder Anbieter? Halten Sie das Ergebnis schriftlich fest.
3. Verbotene Praktiken ausschließen: Prüfen Sie insbesondere Video-Interview- und Assessment-Tools auf Ableitung von Emotionen oder Absichten aus biometrischen Daten.
4. Art.-50-Fallgruppen zuordnen: Interaktion, synthetische Inhalte, Emotionserkennung, Deepfake oder Text von öffentlichem Interesse – oder keine der Fallgruppen.
5. Hinweise platzieren und testen: Vor der ersten Interaktion, klar erkennbar, barrierefrei. Auf allen Endgeräten prüfen.
6. Anbieterverträge nachschärfen: Lassen Sie sich zusichern, dass Art. 50 Abs. 2 erfüllt wird.
7. Beteiligung sicherstellen: Betriebsrat, Personalrat oder MAV frühzeitig einbinden; Schwerbehindertenvertretung nicht vergessen.
8. KI-Kompetenz aufbauen: Art. 4 verlangt Maßnahmen zur Förderung der KI-Kompetenz Ihres Personals. Dokumentierte Schulungen sind der einfachste Nachweis.

Recruiting-Prozesse rechtssicher aufstellen
Sie möchten wissen, wie sich Transparenz, Barrierefreiheit und Mitbestimmung in einem Bewerbermanagement-System sauber abbilden lassen? In einer persönlichen Demo zeigen wir Ihnen MHMeRECRUITING an Ihren eigenen Prozessen – mit Blick auf die Anforderungen öffentlicher und kirchlicher Träger. → Jetzt unverbindlich Demo buchen

Häufig gestellte Fragen (FAQ) 

Gilt Art. 50 EU AI Act auch für kleine Unternehmen im Recruiting?

Ja. Artikel 50 kennt keine Ausnahme nach Unternehmensgröße. Erleichterungen gibt es lediglich bei der Bußgeldbemessung: Für KMU und Start-ups gilt nach Art. 99 Abs. 6 jeweils der niedrigere der beiden möglichen Beträge; der Digital Omnibus hat den begünstigten Kreis um kleine Midcap-Unternehmen erweitert. An der Pflicht selbst ändert das nichts.

Ab wann müssen die Transparenzpflichten aus Art. 50 umgesetzt sein?

Seit dem 2. August 2026. Eine Übergangsfrist bis zum 2. Dezember 2026 gibt es nur für die maschinenlesbare Markierung nach Art. 50 Abs. 2 und nur für generative Systeme, die bereits vor dem 2. August 2026 in Verkehr gebracht wurden. Diese Pflicht trifft die Anbieter, nicht die einsetzenden Organisationen.

Muss ich Bewerber:innen informieren, wenn ein Chatbot Fragen beantwortet?

Ja, sofern der Chatbot einen echten wechselseitigen Austausch führt und nicht offensichtlich als KI erkennbar ist. Der Hinweis muss vor der ersten Interaktion erscheinen, klar und unterscheidbar sein und den Barrierefreiheitsanforderungen entsprechen. Die Ausnahme für offensichtliche Fälle legt die EU-Kommission ausdrücklich eng aus. Die Gestaltungspflicht trifft den Anbieter, praktisch müssen Sie als Betreiber sicherstellen, dass der Hinweis erscheint.

Welche Strafen drohen bei Verstößen gegen Art. 50?

Bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 99 Abs. 4). Deutlich höher liegt der Rahmen bei verbotenen Praktiken nach Art. 5  (etwa Emotionserkennung im Bewerbungsverfahren) mit bis zu 35 Mio. Euro oder 7 %. Gegen Behörden und öffentliche Stellen im Sinne des § 2 Abs. 1 und 2 BDSG werden nach § 17 Abs. 2 KI-MIG keine Geldbußen verhängt; Aufsichtsmaßnahmen und zivilrechtliche Ansprüche bleiben unberührt.

Betrifft Art. 50 auch KI-generierte Stellenanzeigen?

In der Regel nicht als Kennzeichnungspflicht für Sie als Arbeitgeber. Die Markierungspflicht nach Art. 50 Abs. 2 trifft den Anbieter des generativen Systems. Die Betreiberpflicht nach Art. 50 Abs. 4 gilt für Texte nur, wenn sie über Angelegenheiten von öffentlichem Interesse informieren (bei Stellenanzeigen regelmäßig nicht der Fall) und entfällt zudem bei echter redaktioneller Kontrolle. Anders bei fotorealistischen KI-Bildern oder -Videos im Employer Branding: Hier kann der Deepfake-Tatbestand erfüllt sein.

Fazit: Was Organisationen jetzt tun sollten

Der EU AI Act im Recruiting ist keine Aufgabe für 2027. Artikel 50 EU AI Act gilt seit dem 2. August 2026, das Verbot der Emotionserkennung im Bewerbungsverfahren sogar seit Februar 2025. Verschoben wurden ausschließlich die Hochrisiko-Pflichten nach Anhang III (auf den 2. Dezember 2027).

Der akute Handlungsbedarf ist dabei überschaubar: eine ehrliche Inventur der eingesetzten KI-Funktionen, ein sauber platzierter Hinweis vor jedem KI-Dialog, der konsequente Verzicht auf biometrische Emotionsauswertung und eine schlanke Dokumentation decken den größten Teil ab. Wer diese Grundlagen jetzt legt, baut zugleich das Fundament für die Anforderungen, die Ende 2027 folgen.

Entscheidend ist am Ende weniger die Norm als die Haltung dahinter: Bewerber:innen sollen wissen, womit sie es zu tun haben. Genau darauf ist MHMeRECRUITING ausgelegt, als spezialisiertes Bewerbermanagement-System mit klaren Prozessen, nachvollziehbaren Rollen, geprüfter Barrierefreiheit und Datenhaltung in Deutschland. KI unterstützt dabei. Entscheidungen treffen weiterhin Menschen.

Hinweis: Dieser Beitrag gibt den Rechtsstand zum 10. August 2026 wieder und dient der allgemeinen Information. Er ersetzt keine Rechtsberatung im Einzelfall.