Candidate-Screening Agent

Ab August 2026 ist jedes KI-System, das Bewerbungen filtert, ein Hochrisiko-System nach EU AI Act. Wer bis dahin keine dokumentierte Entscheidungsarchitektur vorweisen kann, muss den Automaten abschalten. Nicht irgendwann. An einem Stichtag.

Das ist die Realität, in der Recruiting-Abteilungen gerade planen. Und sie ist unbequem, weil Candidate Screening gleichzeitig der Prozess ist, bei dem Automatisierung den größten Hebel hat - und die größten Risiken birgt.

Das Problem hinter dem Problem

Dieser Agent folgt dem Decision Layer-Prinzip: jede Entscheidung ist entweder regelbasiert, KI-assistiert oder explizit einem Menschen zugeordnet.

Die offensichtliche Herausforderung kennt jeder: 200, 400, manchmal 800 Bewerbungen pro Stelle. Recruiter, die nach dem fünfzigsten Lebenslauf nicht mehr dieselben Maßstäbe anlegen wie beim ersten. Fachabteilungen, die nach drei Wochen fragen, warum die Shortlist noch nicht steht.

Aber das eigentliche Problem liegt tiefer. Die meisten Unternehmen, die KI im Screening einsetzen, wissen nicht, wie ihre Algorithmen bewerten. Sie kennen die Gewichtung nicht. Sie können nicht erklären, warum Kandidat A auf der Shortlist steht und Kandidat B nicht. Und genau das wird zum Risiko.

Die Fallakte Mobley v. Workday macht das greifbar. Ein Bewerber verklagt nicht seinen potentiellen Arbeitgeber, sondern den Software-Anbieter, dessen KI ihn aussortiert hat. Das US-Bundesgericht lässt die Klage als Sammelklage zu - wegen systematischer Diskriminierung nach Alter, Herkunft und Behinderung. Eine Studie der University of Washington zeigt: In KI-gestützten Lebenslauf-Screenings wurden Namen, die mit weißer Herkunft assoziiert werden, in 85% der Fälle bevorzugt. In manchen Berufsgruppen waren schwarze männliche Bewerber in 100% der Testfälle benachteiligt.

Das sind keine hypothetischen Szenarien. Das sind laufende Verfahren und publizierte Forschungsergebnisse.

Warum Hochrisiko nicht Hochbremse bedeuten muss

Die EU hat Candidate Screening bewusst als Hochrisiko eingestuft - Annex III, Punkt 4a. Systeme, die Bewerbungen analysieren und filtern, unterliegen der vollen Pflichtenkaskade: Risikomanagementsystem nach Art. 9, Datenqualität nach Art. 10, technische Dokumentation, Aufzeichnungspflichten, Transparenz gegenüber Bewerbern, menschliche Aufsicht.

Das klingt nach Bürokratie. Tatsächlich beschreibt es genau die Architektur, die ein verantwortungsvolles Screening-System ohnehin braucht. Die Frage ist nicht ob, sondern wie - und hier trennt sich operatives Flickwerk von belastbarer Infrastruktur.

Der entscheidende Unterschied: Viele Unternehmen behandeln KI-Screening als ein monolithisches System. Bewerbung rein, Score raus. Aber ein monolithisches System lässt sich nicht auditieren, nicht erklären, nicht differenziert steuern. Wenn der Score 72 sagt und niemand weiß, ob das an fehlenden Sprachkenntnissen oder an einer Lücke im Lebenslauf liegt, ist das System regulatorisch wertlos.

Screening als Kette von Einzelentscheidungen

Der Candidate-Screening-Agent arbeitet anders. Er zerlegt den Screening-Prozess in einzelne, dokumentierte Entscheidungsschritte. Jeder Schritt hat einen definierten Entscheider: Regelwerk, KI oder Mensch.

Bewerbungseingang
    |
    v
[Regelwerk] Formale Vollständigkeit
    |
    v
[Regelwerk] K.O.-Kriterien (Qualifikation, Erfahrung, Sprache)
    |
    v
[KI-Agent]  Semantisches Profil-Matching
    |
    v
[KI-Agent]  Gewichtetes Scoring + Begründung pro Teilwert
    |
    v
[KI-Agent]  Bias-Prüfung auf statistische Muster
    |
    v
[Mensch]    Shortlist-Review und Anpassung

Die ersten beiden Stufen sind regelbasiert. Kein Machine Learning, keine Blackbox. Ein Kandidat ohne geforderte Berufserfahrung fällt nicht durch einen Algorithmus - er fällt durch ein Regelwerk, das der Betriebsrat vorab freigegeben hat und das sich auf Paragraph 95 BetrVG stützt.

Erst beim Profil-Matching kommt der KI-Agent zum Einsatz. Die semantische Analyse gleicht Lebenslauf und Qualifikationen gegen das Anforderungsprofil ab. Aber - und das ist der architektonische Kern - jede Teilbewertung wird einzeln begründet. Nicht ein Score, sondern sechs oder acht dokumentierte Einzelwertungen, die zusammen das Ranking ergeben.

Was diese Architektur regulatorisch leistet

Art. 14 EU AI Act fordert menschliche Aufsicht. Kein Gremium kann 400 Bewerbungen manuell prüfen und gleichzeitig Aufsicht führen. Aber ein Gremium kann eine Shortlist mit dokumentierten Einzelbewertungen prüfen. Es kann nachvollziehen, warum Kandidat A bei Kompetenzfit 89 Punkte hat und Kandidat B 61. Es kann den Bias-Report lesen und erkennen, ob Altersgruppen systematisch anders bewertet werden.

Das ist der Unterschied zwischen formaler und substanzieller Compliance. Formale Compliance hakt Anforderungen ab. Substanzielle Compliance baut eine Architektur, in der menschliche Aufsicht tatsächlich funktioniert - weil die Informationsbasis dafür existiert.

Art. 13 verlangt Transparenz gegenüber Nutzern und Betroffenen. Wenn jede Bewertung begründet ist, kann auch ein abgelehnter Bewerber nachvollziehen, an welchem Kriterium seine Bewerbung nicht bestanden hat. Nicht an einem Gesamtscore, der nichts erklärt - sondern an konkreten, benannten Anforderungen.

Und Art. 12 verlangt Aufzeichnungen, die eine nachträgliche Bewertung ermöglichen. Ein Decision Log, der jeden Schritt mit Zeitstempel, Entscheider-Typ und Begründung festhält, erfüllt das nicht als Nebenprodukt. Es ist die Kernfunktion.

Die Governance-Infrastruktur als Investition

Der Candidate-Screening-Agent ist häufig der erste Hochrisiko-Agent, den ein Unternehmen produktiv schaltet. Damit erzwingt er den Aufbau von Infrastruktur, die kein Agent allein rechtfertigen würde, die aber jeder nachfolgende Hochrisiko-Agent mitnutzt.

Die Bias-Monitoring-Engine, die hier statistische Muster im Scoring erkennt, wird beim Performance-Review-Agent, beim Merit-Cycle-Agent, beim Promotion-Process-Agent wiederverwendet. Das dokumentierte Scoring-Verfahren - jede Bewertung mit Begründung - wird zum Standard für jeden Agent, der personenbezogene Entscheidungen vorbereitet. Die AGG-konforme Absage-Kommunikation etabliert Templates, die in der gesamten Mitarbeiterkommunikation nachgenutzt werden.

Screening ist damit kein isolierter Anwendungsfall. Es ist das Fundament, auf dem die gesamte Hochrisiko-Governance aufbaut - dokumentiert, auditfähig und vor dem Betriebsrat vertretbar, bevor der Stichtag kommt.