Eine allgemeine KI-Schulung für die ganze Belegschaft und eine recruiting-spezifische KI-Schulung für die Personalabteilung sehen auf dem Papier nach derselben Übung aus: Mitarbeitende im Mittelstand für den Umgang mit KI-Systemen zu qualifizieren. In der Praxis trennt beide Ansätze eine einzige Passage der KI-Verordnung – Annex III Punkt 4 stuft Systeme zur Rekrutierung und Bewerberauswahl pauschal als Hochrisiko-KI ein. Wer diese Einstufung übersieht und die Personalabteilung wie jede andere Fachabteilung schult, unterschätzt genau das Risiko, das im Recruiting am größten ist.
Zwei Mandate aus den letzten Monaten zeigen den Unterschied besonders deutlich. Ein mittelständischer Maschinenbauer im Rhein-Main-Gebiet führte ein Smart-Screening-Tool ein, das Bewerbungen für die Montage-Teams vorsortiert – begleitet von einer knappen, unternehmensweiten KI-Basisschulung, die IT-seitig organisiert war. Ein SaaS-Unternehmen dagegen ließ die Personalabteilung vor dem Einsatz einer KI-gestützten Videoanalyse für Vorstellungsgespräche eine recruiting-spezifische Schulung durchlaufen, zugeschnitten auf Annex III, Artikel 14 und Artikel 26. Der Unterschied zwischen beiden Fällen lässt sich an drei Punkten festmachen: Wissen um die Einstufung, Fähigkeit zur menschlichen Kontrolle und Dokumentation der Entscheidungen.
Zwei Recruiting-Fälle im Vergleich
Beim Maschinenbauer war die IT-Abteilung stolz auf die Effizienzsteigerung: Das Tool reduzierte den Sichtungsaufwand für hunderte Bewerbungen auf wenige Minuten. Die Personalreferentin, die täglich mit dem System arbeitete, konnte mir auf Nachfrage aber nicht sagen, ob es sich um ein Annex-III-System handelt, wer im Haus für die menschliche Überwachung nach Artikel 14 zuständig ist oder welche Dokumentation im Fall einer Prüfung vorliegen muss. Die allgemeine KI-Schulung, die das Team ein halbes Jahr zuvor absolviert hatte, deckte Prompting und Datenschutz-Grundlagen ab – Annex III kam darin nicht vor.
Annex III trifft Recruiting-Systeme besonders hart
Systeme, die über Einladung zum Vorstellungsgespräch, Ranking oder Ablehnung mitentscheiden, fallen praktisch ausnahmslos unter die Hochrisiko-Kategorie. Wer sie betreibt, ist nach Artikel 26 ein Deployer und trägt damit eigene Pflichten – unabhängig davon, wer das System entwickelt hat. Verstöße gegen die Vorgaben für verbotene Praktiken können nach Artikel 99 zu Bußgeldern von bis zu 35.000.000 EUR führen; Mittelständler schöpfen dieses Maximum in der Praxis so gut wie nie aus, das Haftungsrisiko für die Geschäftsführung bleibt trotzdem real. Beim Bewerber-Screening kommt eine zweite Baustelle hinzu, die viele Personalabteilungen übersehen: Die Mitbestimmung des Betriebsrats greift hier doppelt – einmal über die Auswahlrichtlinien nach § 95 BetrVG, zusätzlich über die technische Überwachungseinrichtung, sobald das Tool Bewerberdaten auswertet. Und weil die Vorauswahl automatisiert getroffen wird, läuft parallel Artikel 22 DSGVO zur automatisierten Entscheidung mit – zwei getrennte Nachweisketten, die beide bedient werden wollen, nicht eine. Selbst unter Beratern ist strittig, wo genau die Deployer-Pflicht endet, wenn der Tool-Anbieter schon einen Teil der Dokumentation mitliefert; in der Praxis lege ich mich dann auf die vorsichtigere Lesart fest, statt das Risiko bei der Geschäftsführung zu belassen.
Ein recruiting-spezifischer KI-Führerschein braucht vier Bausteine
Artikel 4 der KI-Verordnung verpflichtet Betreiber allgemein dazu, für ausreichende AI Literacy Anforderungen für Mitarbeiter im Mittelstand zu sorgen – für Recruiting-Teams reicht diese allgemeine Vorgabe als Schulungsinhalt aber nicht aus. Ein KI-Führerschein für HR muss die Hochrisiko-Klassifizierung nach Annex III konkret auf Bewerbungsprozesse anwenden können, die Überwachungspflichten aus Artikel 14 mit echten Freigabe- und Eskalationswegen hinterlegen, Muster von Algorithmic Bias in den Trainingsdaten erkennen können und die Dokumentation der Nutzung so aufsetzen, dass sie im Audit auch tatsächlich standhält. Beim SaaS-Unternehmen wurde genau dieser letzte Punkt zum Prüfstein: Die Personalabteilung musste für jede KI-gestützte Vorauswahl nachvollziehbar machen, welche Kriterien in die Bewertung eingeflossen sind – eine Pflicht aus Artikel 26, die ohne rollenspezifisches Training kaum jemand aus dem Stand erfüllt.
Bewusst wieder manuell entscheiden
Die eigentliche Lernkurve liegt nicht im Bedienen des Tools, sondern im Wissen, wann man es beiseitelegt. Ein Punkt, den ich mit Mandanten oft lieber im Gehen kläre als am Konferenztisch, etwa bei einer Runde durch den Grüneburgpark, wenn die Argumente an der frischen Luft klarer werden. Ein Bekannter von mir, der im Kletterzentrum Frankfurt-West bouldert, schätzt vor jedem Versuch die Route neu ein, statt sich auf die letzte Bewertung zu verlassen; genau dieses Prinzip, jede Entscheidung einzeln zu prüfen statt der Automatik blind zu vertrauen, ist der Kern von Human Oversight nach Artikel 14. Beim Logistik-Dienstleister aus einem meiner Mandate blieb die manuelle Sichtung für Führungspositionen deshalb bestehen, obwohl das Screening-Tool für Standardprofile längst produktiv lief.
Generisch schulen oder recruiting-spezifisch – wo verläuft die Grenze?
Aus beiden Mandaten lässt sich eine klare Regel ableiten. Eine unternehmensweite, allgemeine KI-Schulung genügt für Teams, die KI-Werkzeuge zur Textarbeit, Recherche oder internen Analyse nutzen, ohne dass die Ergebnisse über Menschen entscheiden. Sobald ein System aber bei Einladung, Ranking oder Ablehnung von Bewerbern mitwirkt, brauchen Sie die recruiting-spezifische Variante mit Annex-III-Bezug, Artikel-14-Prozessen und Dokumentationspflicht nach Artikel 26 – unabhängig davon, wie klein die Personalabteilung ist. Wie diese Schulung intern aufgebaut oder extern eingekauft wird, ist danach zweitrangig; das bloße Vorhandensein einer generischen Zertifizierung im Lebenslauf des HR-Teams reicht der Aufsicht im Zweifel nicht.
Nicht jeder Umweg dorthin funktioniert. Eine überregionale Unternehmensberatung, deren Webinare ich einem Mandanten letztes Jahr empfohlen hatte, war ein Fehlgriff: Die Inhalte waren erkennbar für DAX-Konzerne mit eigener Rechtsabteilung geschrieben, nicht für einen Mittelständler mit überschaubarer HR-Mannschaft – die Fallbeispiele passten schlicht nicht zur Betriebsgröße der Teilnehmer. Eine Schulung beweist ihren Wert erst im Nachgang, nicht im Feedbackbogen direkt danach: In einem meiner letzten Webinare, während im Hintergrund noch der kurze Ton nachklang, mit dem mein Kalender-Tool jeden Webinar-Start ankündigt, erklärte ein Teilnehmer einem anderen von sich aus, warum ihr Screening-Tool als Hochrisiko-System gilt, ohne dass ich als Moderator eingreifen musste. In dreizehn Jahren zwischen Datenschutzkoordination und KI-Compliance-Beratung erlebe ich diesen Moment selten in einer allgemeinen Schulung, dafür regelmäßig, wenn das Training auf die Rolle zugeschnitten war.
Bevor Sie in ein neues Tool oder eine neue Schulung investieren, lohnt sich außerdem ein nüchterner Blick auf die Kosten pro Kopf: Was eine KI Schulung für Unternehmen kosten darf, hängt stark davon ab, ob Sie generisch oder rollenspezifisch einkaufen – die recruiting-spezifische Variante ist pro Teilnehmer teurer, aber für die Personalabteilung nicht verhandelbar.
Fazit aus zwei Mandaten
Der Maschinenbauer und das SaaS-Unternehmen zeigen an zwei Enden derselben Skala, was auf dem Spiel steht. Generische KI-Kompetenz ist ein sinnvoller Standard für die gesamte Belegschaft – für die Personalabteilung ist sie ein Anfang, aber kein Ersatz für die recruiting-spezifische Schulung, die Annex III, Artikel 14 und Artikel 26 konkret auf Bewerbungsprozesse anwendet. Wer im Recruiting KI einsetzt, ohne dieses zusätzliche Training bereitzustellen, verlagert das Risiko stillschweigend auf die Geschäftsführung. Sprechen Sie mit Ihren Fachleuten oder ziehen Sie einen Berater hinzu, damit Ihre HR-Prozesse nicht zum Einfallstor für regulatorische Sanktionen werden.