Zum Inhalt springen

KI im Unternehmen: was du rechtlich beachten musst

Stand: November 2026 · Lesezeit 5 Min.

Kurz gesagt

Wer KI im Unternehmen nutzt, muss nach der EU-KI-Verordnung seit Februar 2025 für ausreichende KI-Kenntnisse seiner Mitarbeiter sorgen; bestimmte Praktiken wie Emotionserkennung am Arbeitsplatz sind verboten. KI zur Auswahl von Bewerbern gilt als Hochrisiko-KI – die besonderen Pflichten dafür gelten nach der Änderung von 2026 ab dem 2. Dezember 2027. Daneben gilt immer der Datenschutz: Personenbezogene Daten dürfen nur mit Rechtsgrundlage in KI-Dienste eingegeben werden.

Was schon gilt

Pflichtseit
KI-Kompetenz: Mitarbeiter, die KI nutzen, angemessen schulen bzw. Kenntnisse fördern2. Februar 2025
Verbote: z. B. Emotionserkennung am Arbeitsplatz, Social Scoring, manipulative KI2. Februar 2025
Transparenz: z. B. Hinweis, wenn Menschen mit einem KI-Chatbot sprechen; Kennzeichnung bestimmter KI-Inhalte2. August 2026 (Übergangsfristen für bereits angebotene Systeme)
Hochrisiko-KI im Personalbereich (Bewerberauswahl, Beförderung, Kündigung, Leistungsbewertung)2. Dezember 2027 (verschoben durch den „Digitalen Omnibus“ 2026)

Was das für kleine Unternehmen heißt

  • ChatGPT & Co. für Texte, E-Mails, Ideen: erlaubt. Sorge für eine kurze Schulung und interne Regeln (was eingegeben werden darf).
  • Keine personenbezogenen Daten von Kunden, Bewerbern oder Mitarbeitern in öffentliche KI-Dienste eingeben – außer mit Rechtsgrundlage und Vertrag zur Auftragsverarbeitung.
  • KI-Ergebnisse prüfen: KI kann Fakten erfinden. Du haftest für das, was du verschickst oder veröffentlichst.
  • Chatbot auf der Website: deutlich machen, dass es eine KI ist.

KI im Recruiting

  • Lebensläufe von KI vorsortieren lassen ist ab Dezember 2027 Hochrisiko-KI mit Pflichten für den Einsatz: menschliche Aufsicht, Protokolle, Information der Betroffenen, Nutzung nach Anleitung des Anbieters.
  • Schon heute: Keine Entscheidung allein durch die Maschine mit erheblicher Wirkung für Bewerber (Art. 22 DSGVO), Diskriminierungsverbot (AGG), Information in der Datenschutzerklärung.
  • Ein Betriebsrat hat bei KI-Systemen Mitbestimmungsrechte.

Siehe auch: Bewerberdaten aufbewahren, Active Sourcing, Datenschutz für Gründer.

Bewerber digital verwalten – mit der Bewerber-Karte

Profile, Unterlagen und Einwilligungen an einem Ort, mit Löschfristen.

Jetzt Demo testenBewerber-Karte ansehen
QuellenDieser Ratgeber ersetzt keine Steuer- oder Rechtsberatung.

Fragen

Häufige Fragen

Darf ich ChatGPT im Unternehmen nutzen?

Ja. Du musst aber für ausreichende KI-Kenntnisse der Nutzer sorgen und darfst personenbezogene Daten nur mit Rechtsgrundlage eingeben.

Ist KI im Recruiting erlaubt?

Ja, aber KI zur Bewerberauswahl gilt als Hochrisiko-KI. Die besonderen Pflichten gelten ab dem 2. Dezember 2027; Datenschutz und Diskriminierungsverbot gelten schon jetzt.

Was ist KI-Kompetenz nach der KI-Verordnung?

Unternehmen, die KI einsetzen, müssen dafür sorgen, dass ihre Mitarbeiter ausreichende Kenntnisse für den Umgang mit KI haben – angepasst an ihre Aufgaben. Diese Pflicht gilt seit Februar 2025.