KI-Rekrutierung 2027 – Hochrisikoklassifizierung, Lieferantenprüfung & menschliche Auswahl | Word/PDF/Excel

Nutzen Sie KI, um Lebensläufe zu analysieren, Kandidaten zu ranken oder zu empfehlen, wer interviewt werden soll? Dieses klar abgegrenzte Bereitschaftspaket hilft schwedischen Arbeitgebern, Personalvermittlungsunternehmen und HR-Teams, die tatsächliche KI-Nutzung zu dokumentieren, Hochrisiken gemäß dem AI Act zu bewerten, Anbieter zu prüfen und eine nachvollziehbare, menschliche Auswahlprüfung zu erstellen. Kein KI-Modell, keine automatisierte Rekrutierungsfunktion und keine externe Zertifizierung sind enthalten.

Rechtsstatus: DSGVO und das schwedische Antidiskriminierungsgesetz gelten bereits. Die Hauptregeln des AI Acts für Hochrisikosysteme gemäß Anhang III – zu denen KI-Systeme für die Rekrutierung gemäß Punkt 4(a) gehören können – treten nach (EU) 2026/1744 hauptsächlich am 2. Dezember 2027 in Kraft. Nicht jede KI-Nutzung ist Hochrisiko: Bewerten Sie die tatsächlichen Funktionen, Rollen, einen möglicherweise klar abgegrenzten Ausnahmegrund gemäß Artikel 6.3 und ob das System Personen profiliert.

Die fünf Arbeitsvorlagen

1. Anwendbarkeit und Hochrisikoklassifizierung: Identifizieren Sie, ob das KI-Tool Stellenanzeigen erstellt, Lebensläufe filtert, Kandidaten rankt oder bewertet. Prüfen Sie Anhang III 4(a), Artikel 6.3, Profiling und die Verantwortung als Anbieter/Nutzer.
2. Anbieterprüfung und Änderungsanforderungen: Dokumentieren Sie Anweisungen, Eingabedaten, Protokolle, menschliches Override, Testgrundlagen, Auftragsverarbeiter, Modellaktualisierungen und die Entscheidungsfindung GO/NO-GO.
3. DSGVO/DPIA und Diskriminierungsrisiko: Prüfen Sie die Rechtsgrundlage, automatisierte Entscheidungen mit erheblichen Auswirkungen, die Notwendigkeit einer Datenschutz-Folgenabschätzung gemäß DSGVO, die Diskriminierungsrisiken gemäß DO und die separate Anwendbarkeit von FRIA gemäß Artikel 27 des AI Acts.
4. Menschliche Auswahlentscheidung: Protokollieren Sie, welche tatsächlichen Qualifikationen der Recruiter geprüft hat, etwaige widersprüchliche Fakten, unabhängige Gründe für die Auswahl oder Ablehnung und die tatsächliche Möglichkeit, den KI-Vorschlag zu ändern.
5. Kandidateninformation und Antwort auf Einwände: Passen Sie verständliche Informationen über die tatsächliche KI-Nutzung, Datenquellen, Rechte, verantwortlichen Ansprechpartner, Fragen, Korrekturen und menschliche Nachverfolgung an.

Excel-Register mit neun Reitern

Übersicht, Systemregister, Klassifizierung, Anbieteranforderungen, DSGVO_DPIA, Menschliche_Auswahl, Kandidatenfragen, Maßnahmen und Quellen. Die Übersicht zählt registrierte Systeme und Vorgänge, ausstehende Anbieternachweise, markierte DPIA-Maßnahmen und tatsächliche menschliche Override-Entscheidungen. Statusfelder und Nachweis-IDs sind administrative Hilfsmittel, keine technischen KI-Audits oder automatisierten rechtlichen Schlussfolgerungen. Testpersonen oder fiktive Kandidaten sind nicht enthalten.

Häufig gestellte Fragen

Sind alle von HR genutzten KI-Tools Hochrisikosysteme?

Nein. Es hängt von der vorgesehenen und tatsächlichen Funktion ab. KI, die Bewerbungen analysiert oder filtert und Kandidaten bewertet, fällt typischerweise unter Punkt 4(a) von Anhang III, während bestimmte eng gefasste Prozessaufgaben nach konkreter Prüfung außerhalb der Hochrisikoklassifizierung liegen können. Das Profiling von Personen in einem Fall gemäß Anhang III führt jedoch immer zu einer Hochrisikoklassifizierung.

Muss ich die Nutzung bis Dezember 2027 stoppen?

Nicht generell, aber die DSGVO, das Antidiskriminierungsrecht und andere bereits geltende Regeln müssen jetzt eingehalten werden. Eine praktisch ausschließlich automatisierte Entscheidung mit erheblichen Auswirkungen kann Artikel 22 der DSGVO bereits vor 2027 relevant machen.

Muss ein privates Unternehmen FRIA gemäß Artikel 27 des AI Acts immer durchführen?

Nein. Der Artikel gilt für bestimmte Arten von Nutzern und Anwendungsbereiche. Ein privater Arbeitgeber ist nicht automatisch nur deshalb erfasst, weil er KI für die Rekrutierung verwendet. Bewerten Sie jedoch separat, ob Artikel 35 der DSGVO eine DPIA erfordert.

Reicht es aus, wenn ein Recruiter auf „Genehmigen“ bei der KI-Empfehlung klickt?

Nicht, wenn der Mensch über keine unabhängige Grundlage und keinen tatsächlichen Einfluss verfügt. Dokumentieren Sie eine tatsächliche sachliche Prüfung und die Möglichkeit, den Vorschlag zu stoppen, zu ändern oder abzulehnen.

Sind alle Arbeitsvorlagen auf Englisch und die PDF-Dateien ausfüllbar?

Nein. Die fünf Arbeitsdokumente und Excel sind auf Schwedisch. Ein schwedischer und ein englischer Benutzerleitfaden sind enthalten. DOCX-Dateien sind bearbeitbar und PDFs sind durchsuchbar/druckbar, aber keine interaktiven Formulare.

Rechtsstatus, Quellen und Einschränkungen

AI Act Verordnung (EU) 2024/1689 (konsolidiert), insbesondere Artikel 6, Anhang III Punkt 4(a), Artikel 26 und 27; Änderungsverordnung (EU) 2026/1744; IMYs Leitfaden zur automatisierten Entscheidungsfindung und DOs Leitfaden zur Rekrutierung.

Ausgabe 1.0, KI-unterstützte interne Quellprüfung 9. November 2026. Es wurde keine externe unabhängige juristische Prüfung, keine Antidiskriminierungsprüfung, keine Prüfung durch eine Behörde oder keine technische KI-Zertifizierung durchgeführt. Die Vorlage ist eine Dokumentationsunterstützung, keine Garantie für eine rechtmäßige Rekrutierung. Stellen Sie sicher, dass die DSGVO-Rollen, die aktuellen Rechtsregeln und der Kandidatenprozess vor der praktischen Nutzung verifiziert werden. Die digitale ZIP-Datei wird nicht mit Shopify verknüpft, bis der Nutzer dies separat wünscht.