KI im Background Check: Warum HR Bewerbende in Deutschland nicht per Chatbot durchleuchten sollte

KI-Tools versprechen, Bewerbende in Sekunden zu „screenen“: Namen eingeben, Profil zurückbekommen, fertig. Für echte Background Checks ist das keine gute Idee. Große Sprachmodelle erfinden nachweislich Fakten über reale Personen, automatisierte Vorauswahl steht in den USA bereits vor Gericht, und in Europa stuft der EU AI Act KI zur Bewerberauswahl ausdrücklich als Hochrisiko-Anwendung ein. Die Pflichten dafür gelten nach dem Digital Omnibus ab dem 2. Dezember 2027 – die DSGVO gilt schon heute. Wer als Personalabteilung KI-Ergebnisse ungeprüft in eine Einstellungsentscheidung übernimmt, trägt das Risiko für Fehler, die er selbst weder erkennen noch belegen kann. KI kann Background Checks sinnvoll unterstützen, etwa beim Abgleich von Sanktionslisten oder beim Vorsortieren von Dokumenten. Die Prüfung selbst – Quelle, Identität, Einordnung, Dokumentation – bleibt Arbeit für Menschen mit Erfahrung, Rechtsgrundlage und Verantwortung.

Problem 1: KI erfindet Fakten über reale Menschen

Sprachmodelle berechnen wahrscheinliche Antworten, sie prüfen keine Register. Wie gefährlich das bei Personenrecherchen ist, zeigt ein Fall aus Norwegen: ChatGPT beschrieb einen Mann fälschlich als verurteilten Mörder seiner eigenen Kinder und vermischte die Erfindung mit echten Details aus seinem Leben, etwa seinem Wohnort und der Zahl seiner Kinder. Die Datenschutzorganisation noyb reichte im März 2025 Beschwerde bei der norwegischen Datenschutzbehörde ein und stützte sich auf den Grundsatz der Datenrichtigkeit nach Art. 5 Abs. 1 lit. d DSGVO. Übertragen auf das Recruiting heißt das: Eine plausibel klingende, aber falsche Angabe zu Vorstrafen, Insolvenzen oder Verfahren kann eine Kandidatin oder einen Kandidaten die Stelle kosten – und das Unternehmen haftet für die Verarbeitung falscher Daten. Hinzu kommen Namensverwechslungen, die bei häufigen Namen und über Ländergrenzen hinweg ohnehin das größte Fehlerrisiko jedes Background Checks sind.

Problem 2: Die Rechtslage wird strenger, nicht lockerer

Nach Anhang III Nr. 4 des EU AI Act gelten KI-Systeme, die Bewerbungen filtern oder Personen im Auswahlverfahren bewerten, als Hochrisiko-KI. Der Digital Omnibus, seit dem 27. Juli 2026 in Kraft, hat die Frist für diese Pflichten auf den 2. Dezember 2027 verschoben – aufgehoben ist sie nicht. Arbeitgebende als Betreiber müssen dann unter anderem menschliche Aufsicht sicherstellen und Protokolle führen. Unabhängig davon gilt bereits heute Art. 22 DSGVO: Entscheidungen mit erheblicher Wirkung dürfen nicht ausschließlich automatisiert getroffen werden. Der EuGH hat im SCHUFA-Urteil (C-634/21) klargestellt, dass schon ein maschinell erzeugter Wert darunter fallen kann, wenn er für die Entscheidung maßgeblich ist. In der Schweiz verlangen Art. 328b OR und das revidierte DSG, dass Arbeitgebende nur stellenrelevante Daten bearbeiten und über automatisierte Einzelentscheidungen informieren. In den USA laufen parallel Verfahren wie Mobley v. Workday wegen mutmaßlicher Altersdiskriminierung durch KI-Vorauswahl sowie eine Sammelklage gegen Eightfold AI, die KI-Scores als zustimmungspflichtige Verbraucherberichte einstuft.

Problem 3: Ohne Quelle keine belastbare Entscheidung

Ein seriöser Background Check beantwortet nicht nur die Frage „Was wurde gefunden?“, sondern auch „Woher stammt es, ist es die richtige Person und ist es für diese Stelle relevant?“. Genau hier versagen KI-Abkürzungen. Ein Chatbot-Ergebnis lässt sich in der Regel nicht auf ein Register, ein Gerichtsdokument oder eine bestätigte Referenz zurückführen. Im Streitfall – etwa bei einer AGG-Klage, einer Auskunftsanfrage nach Art. 15 DSGVO oder einer Prüfung durch die Aufsichtsbehörde – muss das Unternehmen jedoch belegen können, auf welcher Grundlage es entschieden hat. Und wer Bewerbende über Dritte recherchiert, muss sie nach Art. 14 DSGVO über die Quellen informieren. Das ist nur möglich, wenn diese Quellen dokumentiert sind.

Wie ein professioneller Background Check heute aussieht

Die sinnvolle Antwort ist nicht „KI oder Mensch“, sondern eine klare Rollenverteilung. Technologie beschleunigt Suche und Vorsortierung – etwa beim Abgleich mit Sanktions- und PEP-Listen, beim Auslesen von Zeugnissen oder beim Vorfiltern von Presseartikeln –, erfahrene Analystinnen und Analysten verifizieren, ordnen ein und verantworten das Ergebnis. Validato arbeitet genau nach diesem Prinzip: mit Einwilligung der betroffenen Person, auf der passenden Rechtsgrundlage für Deutschland, Österreich und die Schweiz, mit verifizierten Quellen wie Registern, Bildungseinrichtungen und früheren Arbeitgebenden und mit einer Dokumentation, die jede Feststellung nachvollziehbar macht. Der Prüfumfang richtet sich nach der Stelle – eine Führungsposition mit Finanzverantwortung wird anders geprüft als eine Position ohne Zugriff auf sensible Bereiche. So erhalten HR-Abteilungen belastbare Ergebnisse statt Wahrscheinlichkeiten, und Bewerbende erleben einen fairen, transparenten Prozess.

Fazit

KI ist im Background Screening ein nützliches Werkzeug, aber kein Prüfer. Wer Bewerbende per Chatbot oder Scoring-Tool durchleuchtet, spart vielleicht Minuten, riskiert aber Fehlentscheidungen, Diskriminierungsvorwürfe und Datenschutzverstöße – und kann im Ernstfall nicht belegen, worauf seine Entscheidung beruhte. Spätestens mit den Hochrisiko-Pflichten des EU AI Act ab Dezember 2027 wird menschliche Aufsicht auch formal zur Pflicht. Unternehmen, die Vertrauen in ihre Einstellungen brauchen, setzen deshalb auf strukturierte, verifizierte und DSGVO-konforme Background Checks, bei denen Technologie unterstützt und Menschen entscheiden. Sprechen Sie mit Validato darüber, wie ein solcher Prozess für Ihre Positionen aussehen kann.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Für eine verbindliche rechtliche Einschätzung empfiehlt sich die Rücksprache mit einer Fachanwältin oder einem Fachanwalt für Arbeits- bzw. Datenschutzrecht.