KI im Recruiting für den Mittelstand: Stellenanzeigen schreiben, Bewerbungen vorsortieren, Rückmeldungen vorbereiten – eingestellt wird vom Menschen

Wichtig vorab: Dieser Beitrag ist eine Orientierung aus der Praxis eines Betreibers, keine Rechtsberatung. Er gibt den Stand von KI-Verordnung und Datenschutzrecht zum Zeitpunkt der Veröffentlichung wieder. Für die verbindliche Bewertung Ihres Bewerbungsverfahrens ziehen Sie bitte Ihre Rechtsberatung oder Ihren Datenschutzbeauftragten hinzu.

Wir arbeiten seit 14 Monaten im eigenen Betrieb mit KI-Stellen, jede mit Personalakte, Probezeit und Prüfer. Eine davon ist Nele, unsere KI-Stelle für Personal und Bewerbung. Sie nimmt Bewerbungen auf, bereitet vor und gibt Auskunft – aber sie trifft keine Vorauswahl und bewertet niemanden. Dieser Zuschnitt ist kein Zufall, sondern die wichtigste Entscheidung bei KI im Recruiting. Warum, zeigt dieser Beitrag.

Wo bei unbesetzten Stellen die Zeit verloren geht

Im Mittelstand macht Recruiting selten eine Personalabteilung. Es macht der Inhaber, die Werkstattleitung oder die eine Bürokraft, die ohnehin schon alles macht. Und die Zeit geht dabei selten im Vorstellungsgespräch verloren. Sie geht verloren in allem, was davor und danach passiert:

• Die Anzeige. Die alte Anzeige von vor drei Jahren wird herausgesucht, ein bisschen umgeschrieben und wieder veröffentlicht – weil für eine neue niemand Zeit hat.
• Der Eingang. Bewerbungen kommen per Mail, über ein Stellenportal, als Foto vom Lebenslauf über den Messenger, manchmal noch auf Papier. Jemand muss sie zusammentragen.
• Das Sichten. Wer ist das, was hat sie gelernt, wo hat er gearbeitet, ab wann verfügbar, fehlt etwas? Das wird gelesen, abgetippt, in eine Liste übertragen.
• Die Rückmeldung. Eingangsbestätigung, Nachfrage nach dem fehlenden Zeugnis, Terminabstimmung per Mail-Pingpong – jede einzelne Nachricht ist klein, zusammen sind es viele.
• Die Fristen. Eine gute Bewerbung bleibt zwei Wochen ohne Antwort liegen, und als endlich jemand anruft, hat die Bewerberin woanders zugesagt.

Die meisten Betriebe verlieren gute Leute nicht, weil sie falsch entscheiden. Sie verlieren sie, weil sie zu spät entscheiden – und zu spät entscheiden sie, weil die Routine vorher liegen bleibt. Hier setzt eine KI-Stelle an.

Die Grundregel: vorbereiten ja, auswählen nie

Viele Anbieter werben im Recruiting mit „KI-Matching“, „automatischem Ranking“ oder „Vorauswahl in Sekunden“. Für einen mittelständischen Betrieb ist das der falsche Weg, aus zwei Gründen. Der erste ist rechtlich: Die KI-Verordnung stuft genau solche Systeme als Hochrisiko ein, dazu gleich mehr. Der zweite ist menschlich: Eine Bewerbung ist kein Lieferschein. Ob jemand ins Team passt, ob eine Lücke im Lebenslauf eine Geschichte hat, ob der Quereinsteiger mehr mitbringt als der Bewerber mit dem passenden Abschluss – das beurteilt ein Mensch, der den Betrieb kennt.

Darum gilt bei uns für jede KI-Stelle im Recruiting dieselbe Linie wie überall: Die KI bereitet vor, der Mensch gibt frei. Konkret heißt das:

• Die KI-Stelle ordnet, fasst zusammen und erinnert.
• Sie bewertet niemanden – keine Punktzahl, keine Rangliste, kein „passt / passt nicht“, keine Empfehlung, wen Sie einladen sollen.
• Einladen, absagen, einstellen entscheidet ein Mensch. Erst nach dieser Entscheidung bereitet die KI-Stelle die passende Nachricht vor.
• Keine Nachricht an Bewerber geht ohne Freigabe hinaus. Auch die Eingangsbestätigung nicht – die Freigabe ist hier ein Klick, aber sie ist ein Klick eines Menschen.

Was eine KI-Stelle im Recruiting übernehmen kann

Innerhalb dieser Linie bleibt viel Arbeit, die eine KI-Stelle abnehmen kann. Fünf Aufgaben haben sich bei uns bewährt.

Stellenanzeigen entwerfen

Aus wenigen Angaben – Aufgaben, Anforderungen, Arbeitszeit, was der Betrieb bietet – entwirft die KI-Stelle eine vollständige Stellenanzeige in der Sprache Ihres Betriebs. Sie liest dafür aus dem Firmengehirn, was über den Betrieb freigegeben ist: Standort, Leistungen, wie im Team gearbeitet wird. Sie achtet auf geschlechtsneutrale Formulierungen und auf Anforderungen, die nach dem Allgemeinen Gleichbehandlungsgesetz heikel sind, etwa „junges Team“ oder „Muttersprache Deutsch“, und schlägt Alternativen vor. Prüfen und freigeben, was dort über Ihren Betrieb steht, tut ein Mensch.

Eine Abgrenzung gehört dazu: Das Schreiben eines Anzeigentextes ist etwas anderes als ein System, das entscheidet, welchen Menschen eine Anzeige gezeigt wird. Letzteres nennt die KI-Verordnung ausdrücklich im Hochrisiko-Bereich. Und eine gute Anzeige ist noch keine Reichweite – wer bei Fachkräften gefunden werden muss, braucht Kanäle und Kampagne. Das ist eine eigene Aufgabe.

Unterlagen erfassen und strukturiert zusammenfassen

Wenn eine Bewerbung eingeht, egal auf welchem Weg, legt die KI-Stelle einen Vorgang an und fasst die Unterlagen in einer festen Form zusammen: Stelle, auf die sich die Person bewirbt, Ausbildung und Abschlüsse laut Unterlagen, bisherige Stationen, genannte Kenntnisse und Bescheinigungen, frühester Eintritt, Gehaltsvorstellung, falls angegeben – und eine Liste, was fehlt oder unklar ist.

Was die Zusammenfassung bewusst nicht enthält: eine Einschätzung der Eignung. Außerdem lässt sie Angaben weg, die für die Entscheidung keine Rolle spielen dürfen – Foto, Alter, Familienstand, Herkunft, Religion, Gesundheit. Die Originalunterlagen bleiben vollständig beim Menschen; die Zusammenfassung soll das erste Lesen beschleunigen, nicht ersetzen.

Das ist auch gemeint, wenn wir von „Bewerbungen vorsortieren“ sprechen: ordnen nach Stelle, Eingangsdatum und Vollständigkeit. Nicht sortieren nach gut und schlecht.

Eingangsbestätigungen und Nachfragen vorbereiten

Für jede neue Bewerbung liegt eine Eingangsbestätigung als Entwurf bereit, mit dem Namen, der Stelle und einem ehrlichen Satz dazu, wann die Person mit einer Rückmeldung rechnen kann. Fehlt ein Zeugnis oder ist der Lebenslauf unlesbar, liegt die freundliche Nachfrage gleich daneben. Ein Mensch liest, gibt frei, fertig. Als KI-Absender sind die Nachrichten bei uns gekennzeichnet.

Terminvorschläge vorbereiten

Hat ein Mensch entschieden, jemanden einzuladen, schlägt die KI-Stelle zwei oder drei Termine aus dem Kalender der Beteiligten vor und bereitet die Einladung vor – mit Adresse, Ansprechpartner und dem, was mitzubringen ist. Antwortet die Bewerberin mit einem Gegenvorschlag, liegt die Antwort wieder als Entwurf bereit. Das Mail-Pingpong läuft weiter, aber nicht mehr über Ihren Kopf.

Fristen und Löschtermine im Blick behalten

Jede Bewerbung bekommt eine Wiedervorlage. Liegt ein Vorgang länger ohne Rückmeldung, als Ihr Betrieb es festgelegt hat, meldet sich die KI-Stelle bei der zuständigen Person: Diese Bewerbung wartet. Nach Abschluss des Verfahrens erinnert sie an den Löschtermin. Bewerbungen vergessen ist im Mittelstand kein Charakterfehler, sondern ein Kapazitätsproblem – und genau dafür ist eine Stelle da, die nichts anderes im Kopf hat.

Wie ein Prüfschritt im Alltag funktioniert, ohne zur Sitzung zu werden, beschreibt der Beitrag Hinter jedem Macher ein Prüfer.

Eine Bewerbung aus dem Alltag: Was das Büro nicht mehr tut

Am deutlichsten wird der Unterschied an einem gewöhnlichen Fall. Ein Metallbaubetrieb sucht eine Fachkraft für die Zerspanung. Die Werkstattleiterin kümmert sich nebenbei um die Bewerbungen. Am Mittwochabend kommt eine Bewerbung per Mail, als PDF mit Lebenslauf und zwei Zeugnissen. So, wie der Ablauf mit einer KI-Stelle eingerichtet wird:

Was wegfällt, steht in der mittleren Spalte: Die Werkstattleiterin tippt keine Lebensläufe mehr ab, fasst nicht mehr per Hand nach, sucht keine freien Termine mehr zusammen und vergisst keine Bewerbung mehr, weil die Woche voll war. Was bleibt, steht in der Zeile „Entscheidung“ – und das ist Absicht. Lesen, abwägen, einladen, absagen, einstellen: Das bleibt Führungsaufgabe. Wie viel Zeit das in Ihrem Betrieb spart, versprechen wir nicht pauschal. Ein einfacher Test: Zählen Sie bei der nächsten offenen Stelle mit, wie viele Bewerbungen länger als eine Woche ohne Antwort geblieben sind.

Auch die Absage bleibt eine Entscheidung des Menschen. Hat die Werkstattleiterin entschieden, bereitet die KI-Stelle einen respektvollen Absagebrief vor. Sie schlägt aber nie von sich aus vor, wem abgesagt werden soll.

Warum die KI-Verordnung die Bewerberauswahl so streng einordnet

Die KI-Verordnung ordnet KI-Einsätze nach ihrem Risiko für Menschen ein. Die meisten Anwendungen im Betrieb – Posteingang, Belege, Angebotsentwürfe – liegen im minimalen Risiko. Das Recruiting ist eine der Ausnahmen. In Anhang III der Verordnung stehen ausdrücklich KI-Systeme, die für die Einstellung oder Auswahl von Menschen verwendet werden sollen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu sichten oder zu filtern und Bewerber zu bewerten. Solche Systeme gelten als Hochrisiko.

Der Grund ist einfach: Eine Entscheidung über eine Bewerbung entscheidet über den Zugang eines Menschen zu Arbeit. Und KI-Systeme lernen aus Daten, in denen frühere Entscheidungen stecken – samt der Vorurteile, die darin verborgen sind. Ein System, das aus den Einstellungen der letzten zehn Jahre lernt, wer „passt“, lernt womöglich auch, wer nicht eingestellt wurde, weil er älter, eine Frau oder nicht von hier war. Das ist kein theoretisches Risiko, sondern einer der Gründe, warum die Verordnung diesen Bereich hervorhebt.

Wer ein solches Hochrisiko-System betreibt, hat nach dem Verordnungstext seit dem 2. August 2026 umfangreiche Pflichten (Art. 26): Einsatz nach Gebrauchsanweisung, menschliche Aufsicht durch geschulte Personen, Kontrolle der Eingabedaten, laufende Überwachung, Aufbewahrung der Protokolle für mindestens sechs Monate und Information der Beschäftigten und ihrer Vertretung vor dem Start. Ob die von der EU-Kommission vorgeschlagenen Verschiebungen dieser Fristen, der sogenannte digitale Omnibus, beschlossen sind, sollten Sie vor einer Entscheidung prüfen. An der Einordnung selbst ändern sie nichts.

Die Verordnung kennt eine Ausnahme: Ein System aus diesen Bereichen gilt nicht als Hochrisiko, wenn es nur eine eng begrenzte, vorbereitende Aufgabe erfüllt und die menschliche Bewertung nicht ersetzt oder beeinflusst (Art. 6 Abs. 3). Die Ausnahme gilt aber nie, sobald Menschen profiliert werden, und die Einordnung muss dokumentiert sein. Eine Zusammenfassung, die Unterlagen in eine feste Form bringt und nichts bewertet, liegt nach unserer Einschätzung näher an dieser Ausnahme. Eine Punktzahl oder eine Rangliste liegt mitten im Hochrisiko-Bereich – auch dann, wenn ein Mensch „am Ende noch draufschaut“.

Dazu kommt das Datenschutzrecht. Nach Artikel 22 DSGVO haben Menschen das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich automatisiert getroffen wird und sie rechtlich oder ähnlich erheblich beeinträchtigt. Eine automatische Absage ist genau so eine Entscheidung. Und die Rechtsprechung legt das weit aus: Auch ein Wert, der eine Entscheidung faktisch vorwegnimmt, kann darunter fallen. Zusammen mit dem Allgemeinen Gleichbehandlungsgesetz, nach dem eine abgelehnte Person bei Anhaltspunkten für Benachteiligung Ansprüche geltend machen kann, ergibt sich ein klares Bild: Automatisches Aussortieren ist für einen Mittelständler kein Effizienzgewinn, sondern ein Risiko, das in keinem Verhältnis zur gesparten Zeit steht.

Für uns ist deshalb klar: Wir bauen keine KI-Stelle, die Bewerber bewertet oder aussortiert. Rückt ein gewünschter Einsatz in diese Nähe, sagen wir das vor der Umsetzung – und setzen ihn im Zweifel nicht um. Was die Verordnung sonst von Betrieben verlangt, steht in Die KI-Verordnung für den Mittelstand.

Datenschutz bei Bewerberdaten: Speicherort, Zugriff, Löschfristen

Bewerbungen gehören zu den sensibelsten Daten, die ein Betrieb überhaupt bekommt: Lebensläufe, Zeugnisse, Gehaltsvorstellungen, manchmal Angaben zu Gesundheit oder Schwerbehinderung. Wer hier eine KI-Stelle einsetzt, sollte vier Fragen vorher beantworten.

Wo liegen die Daten?

Die häufigste Schwachstelle im Mittelstand ist nicht die KI, sondern die Zerstreuung: Bewerbungen in drei Postfächern, als Anhang weitergeleitet, ausgedruckt auf dem Schreibtisch, als Foto auf einem privaten Handy. Der erste Gewinn ist ein einziger Ort. Bei uns liegt jeder Bewerbungsvorgang im gemeinsamen Arbeitsplatz auf unseren Servern in Deutschland (Hetzner, ISO 27001), mit Off-Site-Backup in der EU. Für die Zusammenfassung werden Inhalte an den Modellanbieter übermittelt – bei uns Anthropic, mit Auftragsverarbeitungsvertrag und Standardvertragsklauseln, ohne Training auf Kundendaten, mit EU-Option. Datenhaltung in Deutschland, Modellanfragen vertraglich abgesichert: So sagen wir es, und nicht anders.

Wer darf zugreifen?

Auf Bewerbungen greifen nur die Menschen zu, die am Verfahren beteiligt sind, und die KI-Stelle, die dafür zuständig ist. Andere KI-Stellen erreichen diese Vorgänge nicht. Bewerberdaten werden auch nicht Teil des Firmengehirns: Dort steht Wissen über den Betrieb, nicht über Menschen, die sich beworben haben.

Wie lange wird gespeichert?

Bewerberdaten dürfen nur so lange gespeichert werden, wie das Verfahren und mögliche Ansprüche es erfordern. Viele Betriebe legen nach einer Absage eine Frist von bis zu sechs Monaten fest – begründet mit den Fristen, in denen nach dem Gleichbehandlungsgesetz Ansprüche geltend gemacht werden können. Wer Unterlagen für eine spätere Stelle aufbewahren möchte, braucht dafür die Einwilligung der Person. Die Frist legt Ihr Betrieb fest und schreibt sie auf; die KI-Stelle erinnert daran, die Löschung selbst bestätigt ein Mensch.

Was erfahren die Bewerber?

Die Datenschutzhinweise für Bewerber müssen beschreiben, welche Daten wofür und von wem verarbeitet werden. Dazu gehören der Einsatz einer KI-Stelle und die beteiligten Dienstleister – mit dem ehrlichen Satz, dass die KI vorbereitet und ein Mensch entscheidet. Wo es einen Betriebsrat gibt, gehört er früh an den Tisch: Er hat bei technischen Einrichtungen und bei Auswahlrichtlinien Mitspracherechte, und ein offengelegter Zuschnitt ohne Bewertung macht dieses Gespräch deutlich einfacher.

Wir haben unsere Systeme nach dem Grundsatz Privacy by Design gebaut; unsere Betreiberdokumentation wird derzeit geschlossen. Wer Ihnen ein Bewerbermanagement mit KI als „komplett DSGVO-konform“ verkauft, verschiebt diese Arbeit nur – zu Ihnen. Mehr dazu in KI-Datenschutz im Mittelstand und auf unserer Seite Vertrauen.

Ein sinnvoller erster Schritt

Wer KI im Recruiting einsetzen will, sollte nicht mit dem Werkzeug anfangen, sondern mit dem Ablauf. Fünf Schritte, die sich auch ohne KI lohnen:

1. Den Ablauf aufschreiben. Was passiert von der Anzeige bis zur Zusage, wer ist wofür zuständig, welche Nachrichten gehen wann hinaus? Wie Sie einen Ablauf in fünf Punkten beschreiben, steht in Prozesse zuerst.
2. Einen Ort festlegen. Alle Bewerbungen landen an einer Stelle, nicht in persönlichen Postfächern und nicht auf privaten Geräten.
3. Fristen festlegen. Binnen welcher Zeit bekommt jede Bewerbung eine Rückmeldung? Wann wird nach einer Absage gelöscht?
4. Die Grenze aufschreiben. Was darf die KI-Stelle vorbereiten, was nie? Der Satz „Die KI bewertet keine Bewerber“ gehört schriftlich in die Nutzungsrichtlinie – und in das Gespräch mit dem Betriebsrat.
5. Mit einer Stelle anfangen. Die nächste offene Stelle ist der Probelauf: Anzeige, Eingang, Zusammenfassung, Rückmeldungen. Nach vier Wochen entscheiden Sie, ob die KI-Stelle bleibt – so, wie wir es im Beitrag Die Probezeit einer KI-Stelle beschreiben.

Fünf Fragen, die Sie jedem Anbieter stellen sollten, auch uns:

1. Bewertet, sortiert oder rankt das System Bewerber – und lässt sich das vollständig abschalten?
2. Wie ordnet der Anbieter sein System nach der KI-Verordnung ein, und kann er diese Einordnung schriftlich vorlegen?
3. Wo liegen die Bewerberdaten, welche Dienste verarbeiten sie, und auf welcher vertraglichen Grundlage?
4. Geht irgendeine Nachricht an Bewerber hinaus, ohne dass ein Mensch sie freigegeben hat?
5. Wie werden Löschfristen eingehalten, und wer bestätigt die Löschung?

Was Sie mitnehmen sollten

KI im Recruiting lohnt sich für den Mittelstand nicht als Auswahlmaschine, sondern als verlässliche Vorbereitung. Eine KI-Stelle entwirft Stellenanzeigen, erfasst eingehende Unterlagen, fasst sie strukturiert zusammen, bereitet Eingangsbestätigungen, Nachfragen und Terminvorschläge vor und behält Fristen und Löschtermine im Blick. Wer eingeladen, abgesagt oder eingestellt wird, entscheidet ausschließlich ein Mensch – weil die KI-Verordnung die Bewerberauswahl als Hochrisiko einordnet, weil die DSGVO automatisierte Entscheidungen über Menschen eng begrenzt und weil eine Einstellung eine Führungsentscheidung ist. Das Ergebnis ist kein Gespräch weniger, sondern schnellere Antworten: Niemand tippt mehr Lebensläufe ab, niemand fasst mehr von Hand nach, und keine gute Bewerbung bleibt mehr liegen, bis es zu spät ist.

Ob eine KI-Stelle im Recruiting Ihrem Betrieb Arbeit abnimmt, hängt an Ihren Stellen und Abläufen. Vereinbaren Sie ein Erstgespräch – 30 Minuten, kein Verkaufsgespräch. Danach erhalten Sie binnen 48 Stunden ab dem Gespräch, werktags, eine schriftliche Einschätzung auf einer Seite: ob es sich für Ihren Betrieb lohnt, womit Sie anfangen sollten und welcher Förderweg in Frage kommt.