--- title: "KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026" description: "KI im Recruiting ist in Deutschland nur mit echter menschlicher Prüfung, DSGVO-konformer Transparenz und rechtzeitiger Vorbereitung auf den EU AI Act ab 2. August 2026 zulässig." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/news/ki-recruiting-deutschland/" language: "de" --- ![KI im Recruiting in Deutschland mit DSGVO-, AI-Act- und Betriebsratsbezug](https://compound.law/assets/images/news/ai-recruiting.webp) Leitfäden # KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026 24\. Mai 2026 Kurzantwort Unternehmen in Deutschland dürfen KI im Recruiting einsetzen, aber rein automatisierte Einstellungsentscheidungen sind nach DSGVO Art. 22 grundsätzlich verboten. Ein Mensch muss entscheiden, Bewerber müssen informiert werden, und ab August 2026 gelten zusätzliche EU-AI-Act-Pflichten. - DSGVO Artikel 22 verbietet rein automatisierte Einstellungsentscheidungen mit erheblichen Auswirkungen, daher braucht es einen echten menschlichen Prüfschritt. - BDSG § 26 ist meist die tragende Rechtsgrundlage für Bewerberdaten; eine Einwilligung ist im Arbeitskontext oft nicht belastbar. - KI-Systeme für Recruiting fallen unter den Hochrisiko-Rahmen des EU AI Act, dessen Pflichten ab 2. August 2026 greifen. - Der Betriebsrat kann die Einführung von HR-Technologie nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmen und Verhandlungen erzwingen. **KI im Recruiting ist in Deutschland nur dann rechtssicher einsetzbar, wenn ein Mensch die eigentliche Einstellungsentscheidung trifft, Bewerber DSGVO-konform informiert werden und Unternehmen sich vor dem 2. August 2026 auf die Hochrisiko-Pflichten des EU AI Act vorbereiten.** Für HR-Teams bedeutet das vor allem: menschliche Prüfung dokumentieren, Anbieter kritisch prüfen und den Betriebsrat frühzeitig einbinden. Die Kurzfassung: - Bewerber dürfen nicht allein durch Software aussortiert oder priorisiert werden. - **BDSG § 26** und transparente Datenschutzinformationen sind die Basis für Bewerberdaten. - Der EU AI Act ist kein fernes Thema mehr, sondern ein konkretes 2026-Projekt. - Ohne saubere Betriebsratsstrategie scheitert die Einführung oft schon vor dem Go-live. ## KI im Recruiting in Deutschland: Die direkte Antwort für 2026 Ja, aber nur mit klaren Grenzen. **Unternehmen in Deutschland dürfen KI für Sichtung, Strukturierung und Unterstützung von Auswahlprozessen einsetzen**, aber nicht die eigentliche Personalentscheidung automatisieren. Die zentrale Grenze zieht [DSGVO Artikel 22](https://dsgvo-gesetz.de/art-22-dsgvo/), der Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung grundsätzlich verbietet, wenn sie *ausschließlich* automatisiert getroffen werden. In der Praxis bedeutet das: - KI darf Lebensläufe priorisieren, fehlende Qualifikationen markieren oder Bewerbungen strukturieren. - Sie darf Bewerber **nicht allein** auf Basis eines Scores ablehnen, einladen oder benachteiligen. - Ein Mensch muss die Ausgabe eigenständig bewerten; bloßes Abnicken reicht nicht. Für den Gesamtüberblick helfen unser [EU AI Act Compliance-Leitfaden für deutsche Unternehmen](https://compound.law/de-DE/news/eu-ai-act-compliance-checkliste-deutsche-unternehmen/) und unser [Leitfaden zur KI-Recruiting-Compliance](https://compound.law/de-DE/compliance/ai-recruitment-screening/). ## DSGVO Artikel 22 und automatisierte Einstellungsentscheidungen **DSGVO Artikel 22** verbietet grundsätzlich Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben. Im Recruiting erfüllt die Ablehnung, Aufnahme in die engere Auswahl oder Einladung zum Vorstellungsgespräch dieses Kriterium eindeutig. Drei Ausnahmen nach Artikel 22 Abs. 2: 1. Die Entscheidung ist für den Abschluss eines Vertrags mit der betroffenen Person erforderlich. 2. Die Entscheidung ist durch Unionsrecht oder nationales Recht zugelassen. 3. Die betroffene Person hat **ausdrücklich eingewilligt**. In der deutschen Recruitingpraxis wird häufig geprüft, ob Ausnahme (1) in engen Grenzen hilft, weil Bewerberdaten zur Vorbereitung eines Arbeitsvertrags verarbeitet werden. Aber selbst dann gilt: **Artikel 22 Abs. 3 verlangt** Schutzmaßnahmen wie das Recht auf menschliche Überprüfung, auf Darstellung des eigenen Standpunkts und auf Anfechtung der Entscheidung. **Was gilt als „ausschließlich automatisiert”?** Nach der Leitlinie der EDPB muss der Mensch eine *echte* Entscheidung treffen. Wer lediglich das algorithmische Ergebnis bestätigt, ohne eigenständige Beurteilung, handelt im Zweifel noch immer „rein automatisiert”. Genau deshalb ist die Prozessgestaltung so wichtig. Ein belastbarer Recruiting-Prozess beschreibt, wer den KI-Output prüft, wann eine Eskalation erfolgt und wie Abweichungen vom Vorschlag des Systems dokumentiert werden. ## BDSG § 26 — Schutz von Bewerberdaten in Deutschland **§ 26 des Bundesdatenschutzgesetzes (BDSG)** liefert die spezifische Rechtsgrundlage für die Verarbeitung von Bewerberdaten. Er erlaubt die Verarbeitung, soweit sie *für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich* ist. Was HR-Teams wissen müssen: - **Einwilligung ist selten die richtige Rechtsgrundlage** für Bewerberdaten. Das Machtgefälle zwischen Arbeitgeber und Bewerbern macht eine freiwillige Einwilligung im DSGVO-Sinne kaum darstellbar. Stützen Sie sich auf § 26 BDSG. - **Besondere Kategorien** (Gesundheit, Behinderung, ethnische Herkunft) erfordern eine höhere Rechtfertigungsschwelle — in der Regel ausdrückliche Einwilligung oder Notwendigkeit zur Ausübung von Rechten aus dem Arbeitsrecht. - **Löschpflichten**: Bewerberdaten müssen nach Abschluss des Recruitingprozesses in angemessener Frist gelöscht werden. Die deutsche Praxis hält 4–6 Monate für vertretbar; längere Aufbewahrung bedarf einer Begründung. - **Datensparsamkeit**: Erheben Sie nur die für die Stelle relevanten Daten. KI-Tools, die aus Lebenslauftexten oder Video-Interviews Persönlichkeitsprofile, Kulturfit-Scores oder psychometrische Merkmale ableiten, tragen ein erhöhtes Risiko. Wenn Ihr Anbieter große Mengen an Bewerberdaten verarbeitet oder Infrastruktur außerhalb der EU nutzt, sollten Sie die Beschaffung zusätzlich mit unserer [DSGVO-Checkliste für AI-Anbieter](https://compound.law/de-DE/compliance/gdpr-ai-vendor-assessment-checklist/) absichern. ## Was Arbeitgeber vor dem 2. August 2026 tun sollten Der **EU AI Act** ist seit August 2024 in Kraft. Für die meisten Recruiting-Systeme greifen die Hochrisiko-Pflichten aber erst ab **2. August 2026**. In **Anhang III** erfasst sind insbesondere Systeme, die: - KI zur Vorauswahl oder Filterung von Bewerbungen. - KI zur Bewertung von Kandidaten in Tests im Rahmen oder zur Vorbereitung von Auswahlverfahren. - KI, die Entscheidungen über Beförderung, Kündigung oder Aufgabenzuteilung trifft oder maßgeblich beeinflusst. Für Unternehmen in Deutschland heißt das praktisch: **2025 und 2026 sind die Umsetzungsphase, nicht die Wartephase.** Ab dem 2. August 2026 sollten Unternehmen, die Hochrisiko-KI im Recruiting einsetzen, vorbereitet sein auf: - Sicherstellen, dass das System beim EU-Anbieterregister für Hochrisiko-KI eingetragen ist (Pflicht der Anbieter). - Eine Konformitätsbewertung durchführen oder die CE-Kennzeichnung des Anbieters prüfen. - Protokolle über die Systemnutzung führen und ein Monitoring betreiben. - Menschliche Aufsichtsmaßnahmen implementieren. - Transparenz gegenüber betroffenen Personen sicherstellen. Wenn Sie heute einen Anbieter auswählen oder verlängern, fragen Sie jetzt nach dem AI-Act-Compliance-Fahrplan. Wer im Mai 2026 keine belastbare Antwort zu Dokumentation, Logging, Human Oversight und Überwachung liefern kann, verschiebt das Risiko direkt auf Ihr HR-Team. Einen umfassenden Überblick finden Sie in unserem [Branchenüberblick KI Act im HR- und Recruitingbereich](https://compound.law/de-DE/ai-act/recruitment-hr/) und in unserer [Checkliste zur August-2026-Frist](https://compound.law/de-DE/compliance/eu-ai-act-august-2026-frist-checkliste/). ## Welche KI-Recruiting-Tools sind in der Praxis am beherrschbarsten? Es gibt keine offizielle Positivliste. Die entscheidenden Fragen bei der Bewertung eines KI-Recruiting-Tools: **1. Hat der Anbieter einen Auftragsverarbeitungsvertrag (AVV)?** Nach DSGVO Artikel 28 zwingend erforderlich, wenn der Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet. Prüfen Sie den AVV sorgfältig — insbesondere Unterauftragsverarbeiter, Datenspeicherort und Meldefristen bei Datenpannen. **2. Wo werden die Daten verarbeitet?** Datenübermittlungen außerhalb der EU/des EWR erfordern zusätzliche Schutzmaßnahmen (Standardvertragsklauseln, Angemessenheitsbeschluss). US-amerikanische Anbieter müssen durch den EU-US-Datenschutzrahmen oder SCCs abgesichert sein. **3. Unterstützt das Tool eine menschliche Prüfung?** Jedes Tool, das vorgibt, autonome Einstellungsentscheidungen ohne Mensch zu treffen, begründet Haftungsrisiken nach DSGVO Artikel 22. Das Tool soll menschliche Entscheidungen unterstützen, nicht ersetzen. **4. Stellt der Anbieter Dokumentation zur AI-Act-Compliance bereit?** Ab August 2026 müssen Sie nachweisen können, dass das eingesetzte System die Hochrisiko-Anforderungen des EU AI Act erfüllt. Fordern Sie jetzt die technische Dokumentation und Konformitätsbewertungsunterlagen an. **Typische Toolkategorien in der Praxis:** - **ATS mit KI-Ranking**: Meist am ehesten beherrschbar, wenn das System nur unterstützt und nicht autonom entscheidet. - **Eigenständige CV-Screening-KI**: Deutlich riskanter, weil der Score schnell zum faktischen Gatekeeper wird. - **Video-Interview-KI**: Besonders sensibel in Deutschland, vor allem bei Mimik-, Stimm- oder biometrischen Rückschlüssen. ## Betriebsrat und KI-Recruiting Unternehmen ab fünf Beschäftigten können einen **Betriebsrat** haben. Nach **§ 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG)** hat der Betriebsrat **zwingend mitzubestimmen** bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Auch wenn Bewerber keine Arbeitnehmer sind, haben Arbeitsgerichte und die arbeitsrechtliche Literatur Bewerber-Tracking-Systeme in der Regel als mitbestimmungspflichtig eingestuft, wenn HR-Mitarbeiter mit dem System interagieren oder wenn die Entscheidungen die Zusammensetzung der Belegschaft beeinflussen. **In der Praxis:** - Informieren Sie den Betriebsrat, bevor Sie ein KI-Recruiting-Tool einführen. - Schließen Sie eine **Betriebsvereinbarung** ab, die Nutzung, Datenzugriff, Aufbewahrungsfristen und den menschlichen Prüfschritt regelt. - Der Betriebsrat kann die Einstellungsentscheidung nicht verhindern, aber die Nutzung des Tools rechtlich unmöglich machen, wenn keine Einigung erzielt wird. - Verstöße gegen das Mitbestimmungsrecht können zu einstweiligen Verfügungen gegen den Systemeinsatz führen. In vielen Projekten ist das der eigentliche Engpass. Nicht die Frage, ob KI abstrakt erlaubt ist, sondern ob Datenschutz, HR und Betriebsrat gleichzeitig einen tragfähigen Rollout sehen. ## Praktische Compliance-Checkliste für KI im Recruiting in Deutschland Diese Checkliste sollte vor dem Einsatz eines KI-Recruiting-Tools abgearbeitet werden: 1. **DSFA durchführen**: Datenschutz-Folgenabschätzung nach DSGVO Artikel 35. Erforderlich bei systematischer, umfangreicher automatisierter Bewerberdatenverarbeitung mit Profiling. 2. **Rechtsgrundlage prüfen**: Sicherstellen, dass § 26 BDSG die Verarbeitung abdeckt. Rechtsgrundlagenprüfung dokumentieren. 3. **AVV mit Anbieter abschließen**: Auftragsverarbeitungsvertrag nach DSGVO Artikel 28. 4. **Drittlandübermittlungen absichern**: Wenn Daten die EU/den EWR verlassen, geeignete Schutzmaßnahmen einrichten. 5. **Datenschutzinformation für Bewerber aktualisieren**: Automatisierte Verarbeitung, verwendete Logik und Rechte nach Artikel 22 Abs. 3 aufnehmen. 6. **Menschlichen Prüfschritt gestalten**: Dokumentieren, was der Prüfschritt bedeutet. HR-Mitarbeiter schulen, was eine echte Prüfung erfordert. 7. **Betriebsrat einbinden**: Betriebsrat vor Go-live informieren und Betriebsvereinbarung aushandeln. 8. **Löschfristen implementieren**: Automatische Löschung von Bewerberdaten nach Abschluss des Prozesses (in der Regel 4–6 Monate). 9. **AI-Act-Readiness**: Für Tools, die als Hochrisiko-KI nach Anhang III AI Act einzustufen sind, Compliance-Dokumentation des Anbieters jetzt anfordern und für August 2026 planen. ## FAQ: KI im Recruiting in Deutschland ### Dürfen Bewerber in Deutschland automatisiert abgelehnt werden? In der Regel nein. Wenn die Ablehnung erhebliche Auswirkungen hat und keine sinnvolle menschliche Prüfung stattfindet, ist der Prozess regelmäßig mit DSGVO Artikel 22 unvereinbar. ### Was ist 2026 das größte AI-Act-Risiko für HR-Teams? Das größte Risiko ist, sich allein auf den Anbieter zu verlassen. Unternehmen brauchen bis zum 2. August 2026 eigene Governance, dokumentierte Kontrollschritte und belastbare Einkaufs- und Freigabeprozesse. ### Brauchen Unternehmen vor dem Einsatz von KI-Hiring-Software den Betriebsrat? Häufig ja. Wenn das System Verhalten oder Leistung überwachen kann oder die HR-Prozesse maßgeblich prägt, sollte die Mitbestimmung nach § 87 BetrVG vor dem Start geprüft und verhandelt werden. ## Nächste Schritte für Arbeitgeber Wenn Ihr Unternehmen KI zur Sichtung, Priorisierung oder Bewertung von Bewerbern einsetzt, sollten Sie jetzt Workflow, Anbieterunterlagen und Betriebsratsprozess überprüfen. Unser [Leitfaden zur KI-Recruiting-Compliance](https://compound.law/de-DE/compliance/ai-recruitment-screening/), der [HR-Branchenüberblick zum AI Act](https://compound.law/de-DE/ai-act/recruitment-hr/) und die [Checkliste zur August-2026-Frist](https://compound.law/de-DE/compliance/eu-ai-act-august-2026-frist-checkliste/) sind ein guter Startpunkt. Für die rechtliche Einordnung Ihres konkreten Setups [sprechen Sie mit unserem Team](https://compound.law/de-DE/#booking). *** *Dieser Leitfaden stellt allgemeine rechtliche Informationen für HR-Teams und Unternehmer bereit. Er stellt keine Rechtsberatung dar. Konkrete Situationen — insbesondere Betriebsratsverhandlungen oder die Abgrenzung der DSFA — erfordern individuelle rechtliche Beratung.* ## Das könnte Dich auch interessieren [![Marc Schuba und Philipp Brandt, neue Partner bei Compound Law](https://compound.law/assets/images/news/two_partners_editorial.webp)](https://compound.law/de-DE/news/two-new-partners/) [Team](https://compound.law/de-DE/news/two-new-partners/) ### [KI-native Kanzlei Compound Law gewinnt Marc Schuba und Philipp Brandt als Partner](https://compound.law/de-DE/news/two-new-partners/) [Marc Schuba kommt als Founding Partner, Philipp Brandt als Partner. Compound Law baut die Beratung im IT-, KI-, Datenschutz- und gewerblichen Rechtsschutz aus und das Sanierungs- und Insolvenzrecht auf.](https://compound.law/de-DE/news/two-new-partners/) [![Dr. Markus Dreißigacker kommt zu Compound Law](https://compound.law/assets/images/news/markus_dreissigacker_editorial.webp)](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Team](https://compound.law/de-DE/news/markus-dreissigacker-joins/) ### [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law: zwei Jahrzehnte Inhouse-Führung in M\&A und Compliance bei Bruker, JDE Peet's und Kellogg's treffen auf die KI-native Kanzlei.](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [![Arbeitsrecht in Deutschland für Unternehmen bei Verträgen und Betriebsregeln](https://compound.law/assets/images/news/employment-desk.webp)](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Leitfäden](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) ### [Arbeitsrecht in Deutschland: Verträge, Kündigung und Betriebsrat](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Arbeitsrecht in Deutschland für Unternehmen erklärt: Arbeitsverträge, Arbeitszeit, Urlaub, Kündigungsschutz, Betriebsrat und Mitarbeiterdaten im Überblick.](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [![Commercial Contracts in Deutschland für B2B-Unternehmen](https://compound.law/assets/images/news/commercial-folder.webp)](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Leitfäden](https://compound.law/de-DE/news/commercial-contracts-deutschland/) ### [Commercial Contracts in Deutschland: Vertragsarten, Klauseln, Risiken](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Commercial Contracts in Deutschland brauchen mehr als ein Template. Unternehmen sollten Haftung, Laufzeit, Datenschutz und zwingendes deutsches Vertragsrecht vor der Unterschrift prüfen.](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [![Gewerblicher Rechtsschutz in Deutschland fuer Unternehmen](https://compound.law/assets/images/news/ip-protection.webp)](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Leitfäden](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) ### [Gewerblicher Rechtsschutz in Deutschland: Was Unternehmen schuetzen](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Gewerblicher Rechtsschutz in Deutschland betrifft Marken, Urheberrecht, Patente, Designs, Geschaeftsgeheimnisse, Rechteketten, Lizenzierung und Durchsetzung.](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [![Anwalt für geistiges Eigentum in Deutschland für Tech-Unternehmen](https://compound.law/assets/images/news/ip-patent.webp)](https://compound.law/de-DE/news/anwalt-geistiges-eigentum-deutschland/) [Leitfäden](https://compound.law/de-DE/news/anwalt-geistiges-eigentum-deutschland/) ### [Anwalt für geistiges Eigentum in Deutschland für Tech-Unternehmen](https://compound.law/de-DE/news/anwalt-geistiges-eigentum-deutschland/) [Ein Anwalt für geistiges Eigentum in Deutschland hilft Unternehmen, Software, Marken, Know-how und Lizenzrechte durch Verträge, klare IP-Zuordnung und Risikomanagement abzusichern.](https://compound.law/de-DE/news/anwalt-geistiges-eigentum-deutschland/) ## Häufige Fragen Ja. KI zur Sichtung oder Bewertung von Lebensläufen ist zulässig, darf aber nicht die alleinige Grundlage für Ablehnung, Vorauswahl oder andere Entscheidungen mit erheblicher Wirkung auf Bewerber sein. Nach DSGVO Artikel 22 muss ein Mensch die Entscheidung eigenständig prüfen und verantworten. Ja. Wenn ein KI-Recruiting-Tool eine Entscheidung trifft oder faktisch vorgibt, die Bewerber erheblich betrifft, ist Artikel 22 DSGVO einschlägig. Rein automatisierte Entscheidungen ohne sinnvolle menschliche Überprüfung sind grundsätzlich unzulässig, sofern keine Ausnahme nach Artikel 22 Abs. 2 greift. Ab dem 2. August 2026 gelten für die meisten KI-Systeme zur Auswahl, Bewertung oder Filterung von Bewerbern die Hochrisiko-Pflichten des EU AI Act. Unternehmen sollten deshalb schon jetzt Anbieterprüfung, Dokumentation, Logging und Human Oversight vorbereiten. In der Regel ja. Die deutschen Aufsichtsbehörden (DSK) haben klargestellt, dass die systematische, umfangreiche automatisierte Verarbeitung von Bewerberdaten — insbesondere mit Profiling — nach DSGVO Artikel 35 eine Datenschutz-Folgenabschätzung (DSFA) erfordert. Bewerber müssen in der Datenschutzinformation darüber informiert werden, dass automatisierte Systeme eingesetzt werden, welche Logik dabei verwendet wird, welche Bedeutung und Auswirkungen dies hat und dass sie das Recht haben, eine menschliche Überprüfung zu verlangen — gemäß DSGVO Artikel 13 und 22 Abs. 3. Der Betriebsrat kann die unternehmerische Entscheidung zur Einstellung nicht verhindern, hat aber nach BetrVG § 87 Abs. 1 Nr. 6 Mitbestimmungsrecht bei der Einführung technischer Systeme zur Verhaltens- und Leistungsüberwachung. Ohne Einigung kann der Einsatz des Tools rechtlich unzulässig sein. ## Bereit loszulegen? Sag uns, worum es geht, und Du erhältst ein Festpreis-Angebot per E-Mail. Antwort innerhalb einer Stunde. Lieber persönlich sprechen? Buch Dir einen Termin im Kalender. [Angebot anfragen](https://compound.law/de-DE/quote/) ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026", "description": "KI im Recruiting ist in Deutschland nur mit echter menschlicher Prüfung, DSGVO-konformer Transparenz und rechtzeitiger Vorbereitung auf den EU AI Act ab 2. August 2026 zulässig.", "image": "https://compound.law/assets/images/news/ai-recruiting.webp", "datePublished": "2026-05-24T00:00:00.000Z", "dateModified": "2026-05-24T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/news/ki-recruiting-deutschland/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "News", "item": "https://compound.law/de-DE/news/" }, { "@type": "ListItem", "position": 3, "name": "KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026", "item": "https://compound.law/de-DE/news/ki-recruiting-deutschland/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist KI-gestützte Lebenslaufanalyse in Deutschland erlaubt?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. KI zur Sichtung oder Bewertung von Lebensläufen ist zulässig, darf aber nicht die alleinige Grundlage für Ablehnung, Vorauswahl oder andere Entscheidungen mit erheblicher Wirkung auf Bewerber sein. Nach DSGVO Artikel 22 muss ein Mensch die Entscheidung eigenständig prüfen und verantworten." } }, { "@type": "Question", "name": "Gilt DSGVO Artikel 22 für KI-Recruiting-Tools?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Wenn ein KI-Recruiting-Tool eine Entscheidung trifft oder faktisch vorgibt, die Bewerber erheblich betrifft, ist Artikel 22 DSGVO einschlägig. Rein automatisierte Entscheidungen ohne sinnvolle menschliche Überprüfung sind grundsätzlich unzulässig, sofern keine Ausnahme nach Artikel 22 Abs. 2 greift." } }, { "@type": "Question", "name": "Was ändert sich am 2. August 2026 für KI im Recruiting?", "acceptedAnswer": { "@type": "Answer", "text": "Ab dem 2. August 2026 gelten für die meisten KI-Systeme zur Auswahl, Bewertung oder Filterung von Bewerbern die Hochrisiko-Pflichten des EU AI Act. Unternehmen sollten deshalb schon jetzt Anbieterprüfung, Dokumentation, Logging und Human Oversight vorbereiten." } }, { "@type": "Question", "name": "Müssen Unternehmen in Deutschland eine Datenschutz-Folgenabschätzung für KI-Recruiting-Tools durchführen?", "acceptedAnswer": { "@type": "Answer", "text": "In der Regel ja. Die deutschen Aufsichtsbehörden (DSK) haben klargestellt, dass die systematische, umfangreiche automatisierte Verarbeitung von Bewerberdaten — insbesondere mit Profiling — nach DSGVO Artikel 35 eine Datenschutz-Folgenabschätzung (DSFA) erfordert." } }, { "@type": "Question", "name": "Was müssen Bewerber über KI-gestützte Auswahlverfahren wissen?", "acceptedAnswer": { "@type": "Answer", "text": "Bewerber müssen in der Datenschutzinformation darüber informiert werden, dass automatisierte Systeme eingesetzt werden, welche Logik dabei verwendet wird, welche Bedeutung und Auswirkungen dies hat und dass sie das Recht haben, eine menschliche Überprüfung zu verlangen — gemäß DSGVO Artikel 13 und 22 Abs. 3." } }, { "@type": "Question", "name": "Kann der Betriebsrat KI-Recruiting-Tools blockieren?", "acceptedAnswer": { "@type": "Answer", "text": "Der Betriebsrat kann die unternehmerische Entscheidung zur Einstellung nicht verhindern, hat aber nach BetrVG § 87 Abs. 1 Nr. 6 Mitbestimmungsrecht bei der Einführung technischer Systeme zur Verhaltens- und Leistungsüberwachung. Ohne Einigung kann der Einsatz des Tools rechtlich unzulässig sein." } } ] } ] ```