KI-Recruiting unter Druck: Was DACH-Arbeitgeber jetzt tun müssen

Die Klage gegen Eightfold AI in Kalifornien offenbart ein strukturelles Problem: Automatisierte Recruiting-Tools sammeln und verarbeiten Bewerberdaten in einem Ausmaß, das europäische Datenschutzstandards fundamental verletzt. Laut den Vorwürfen wurden persönliche Daten von über einer Milliarde Arbeitnehmern ohne Einwilligung gescrapt und für ein Ranking-System genutzt, das Bewerber:innen auf einer Skala von null bis fünf bewertete. Niedrig gerankte Kandidat:innen wurden automatisch aussortiert, bevor eine menschliche Prüfung stattfand. Dieser Fall zeigt, wie schnell KI-Tools im Recruiting rechtliche Grauzonen betreten – insbesondere, wenn sie auf undurchsichtigen Algorithmen basieren. ^[3][7]

Die Vorwürfe gegen Eightfold AI gehen über Datenschutzverstöße hinaus: Die Kläger werfen dem Unternehmen vor, gegen den US Fair Credit Reporting Act verstoßen zu haben, der in seiner Funktion mit der EU-Datenschutz-Grundverordnung vergleichbar ist. Im Kern geht es um die Frage, ob automatisierte Entscheidungen – wie die Ablehnung von Bewerber:innen aufgrund eines Algorithmus – ohne transparente Kriterien und menschliche Kontrolle zulässig sind. Für den DACH-Raum ist dies besonders relevant, da die DSGVO in Artikel 22 automatisierte Entscheidungen mit rechtlicher Wirkung einschränkt und betroffenen Personen ein Widerspruchsrecht einräumt. ^[1][7]

Die rechtlichen Risiken für Arbeitgeber im DACH-Raum sind vielfältig und unterscheiden sich je nach Land. In Deutschland müssen Betriebsräte bei der Einführung von KI-Tools im Recruiting gemäß Betriebsverfassungsgesetz einbezogen werden. In Österreich prüft die Gleichbehandlungsanwaltschaft Algorithmen auf Diskriminierung, während die Schweiz zwar kein explizites KI-Gesetz hat, aber Datenschutz und Obligationenrecht analog anwendet. Die Eightfold-Klage zeigt, dass selbst globale Anbieter lokale Compliance-Anforderungen oft unterschätzen – ein Risiko, das auch DACH-Unternehmen bei der Nutzung externer KI-Tools tragen. ^[1]

Der Fachkräftemangel im DACH-Raum verstärkt den Druck, KI-Tools für Active Sourcing und Employer-Channels einzusetzen. Doch die Eightfold-Klage macht deutlich, dass Effizienzgewinne nicht auf Kosten von Compliance gehen dürfen. Besonders kritisch ist das Scraping von Daten aus öffentlichen Quellen wie LinkedIn, das in der EU ohne explizite Einwilligung der Betroffenen gegen die DSGVO verstoßen kann. Arbeitgeber müssen sicherstellen, dass ihre KI-Tools nicht nur datenschutzkonform, sondern auch diskriminierungsfrei arbeiten – andernfalls drohen nicht nur rechtliche Konsequenzen, sondern auch Reputationsschäden. ^[1][2]

Die Eightfold-Klage ist kein Einzelfall: Bereits 2023 wurde Workday mit ähnlichen Vorwürfen konfrontiert, was auf eine systematische Prüfung von KI-Recruiting-Tools hindeutet. Für Arbeitgeber im DACH-Raum bedeutet dies, dass sie bei der Auswahl von KI-Anbietern nicht nur auf Funktionalität, sondern auch auf Compliance achten müssen. Besonders relevant ist die Frage, ob der Anbieter nachweisen kann, dass seine Algorithmen keine diskriminierenden Muster reproduzieren. Dies erfordert eine enge Zusammenarbeit zwischen HR, IT und Rechtsabteilung, um sicherzustellen, dass alle Prozesse den lokalen und europäischen Vorgaben entsprechen. ^[2][3]

Employer Branding wird durch die Eightfold-Klage zu einem zentralen Compliance-Thema. Arbeitgeber, die KI-Tools im Recruiting einsetzen, müssen transparent kommunizieren, wie Bewerberdaten verarbeitet und Entscheidungen getroffen werden. Dies stärkt nicht nur das Vertrauen potenzieller Kandidat:innen, sondern reduziert auch das Risiko von Klagen. Gleichzeitig müssen Unternehmen sicherstellen, dass ihre Karriere-Websites und Active-Sourcing-Strategien den datenschutzrechtlichen Anforderungen entsprechen – insbesondere, wenn sie externe Tools nutzen, die Daten automatisiert sammeln und auswerten. ^[1][4]

Die Eightfold-Klage zeigt: KI im Recruiting ist kein reines Effizienzthema, sondern erfordert eine umfassende Compliance-Strategie. Arbeitgeber im DACH-Raum müssen sicherstellen, dass ihre Tools nicht nur datenschutzkonform, sondern auch diskriminierungsfrei arbeiten. Dies gelingt nur durch eine Kombination aus technischer Überprüfung, rechtlicher Absicherung und transparenter Kommunikation. Wer diese Schritte vernachlässigt, riskiert nicht nur rechtliche Konsequenzen, sondern auch einen Vertrauensverlust bei Bewerber:innen und Mitarbeitenden. ^[1][3]