Bewerber-Vorqualifikations-Bot — KI mit AGG-Grenzen
Der Fachkräftemangel macht die Karriere-Seite zum kritischen Hebel jeder Kanzlei — und KI verspricht, den Bewerbungs-Eingang zu erleichtern. Ein Vorqualifikations-Bot kann Bewerbern Standardfragen beantworten und ihre Angaben strukturiert aufnehmen. Aber genau hier lauert die Falle: Sobald ein Bot Bewerber bewertet oder auswählt, wird er zum Hochrisiko-System nach AI Act und kollidiert mit AGG und DSGVO. Dieser Artikel zeigt, wie ein Bewerber-Bot echten Nutzen stiftet, ohne diese Grenze zu überschreiten — er strukturiert, der Mensch entscheidet.
Was Sie aus diesem Artikel mitnehmen
Würdigung — Karriere-Seite trifft KI
Die Karriere-Seite ist 2026 für viele Kanzleien wichtiger als die Mandanten-Akquise — offene Stellen bleiben lange unbesetzt. Ein KI-Bot kann hier an zwei Stellen helfen: Er beantwortet Bewerbern die immer gleichen Fragen (Gehalt, Home-Office, Ausbildungs-Pfad) rund um die Uhr, und er nimmt erste Angaben strukturiert auf, statt sie aus formlosen E-Mails herausklauben zu müssen.
Das ist ein echter Nutzen. Aber er hat eine scharfe Grenze, die viele übersehen: Sobald der Bot beginnt, Bewerber zu bewerten, zu sortieren oder vorzuselektieren, verlässt er den harmlosen Bereich und wird rechtlich hochsensibel. Der Unterschied zwischen „strukturieren" und „auswählen" ist hier die ganze Geschichte.
Hinweis:
Ob Ihre Karriere-Seite die Grundlagen für einen sinnvollen Bewerber-Eingang bietet, ordnet unser kostenfreier URL-Audit ein — der Bot ist nur die Spitze, die Seite darunter muss tragen.
Was ein Vorqualifikations-Bot tun darf
Der zulässige Nutzen liegt im Strukturieren und Informieren, nicht im Entscheiden:
- Fragen beantworten: Über RAG aus den Karriere-Inhalten — Gehalts-Bandbreite, Arbeitszeiten, Einarbeitung. Das deckt einen Großteil der Bewerber-Fragen ab.
- Angaben aufnehmen: Strukturierte Erfassung von Eckdaten, die der Bewerber freiwillig angibt — gewünschte Position, Verfügbarkeit, Qualifikation —, sauber an die Kanzlei übergeben.
- An den Menschen übergeben: Wie bei jedem AI-Act-konformen Bot muss klar sein, dass es eine KI ist, und der Weg zum Menschen muss offen stehen.
Was der Bot in dieser Rolle leistet, ist das digitale Äquivalent eines gut gestalteten Eingangs-Formulars mit Auskunft — nützlich, entlastend, unkritisch.
Die AGG-Grenze
Hier wird es ernst. Das Allgemeine Gleichbehandlungsgesetz (AGG) verbietet die Benachteiligung wegen Alter, Geschlecht, Herkunft, Religion, Behinderung oder sexueller Identität. Ein Bot darf entsprechend keine Fragen stellen, die auf diese Merkmale zielen — kein Geburtsdatum als Pflichtfeld, keine Frage nach Herkunft, Familienstand, Religion oder Gesundheit. Was in einer diskriminierungsfreien Stellenanzeige nicht stehen darf, darf ein Bot erst recht nicht abfragen.
Noch heikler ist die automatische Bewertung: Würde ein Bot Bewerber anhand ihrer Antworten ranken oder aussortieren, bestünde die Gefahr, dass er — auch unbeabsichtigt — diskriminierende Muster reproduziert, die im Trainingsmaterial stecken. Das ist genau das Szenario, das AGG und AI Act adressieren. Die sichere Linie: Der Bot bewertet nicht. Er sammelt, und ein Mensch sieht sich die Angaben an.
AI Act und Art. 22 DSGVO — der Mensch entscheidet
Zwei Regelwerke ziehen hier eine harte Grenze. Der AI Act stuft KI-Systeme, die für die Auswahl oder Bewertung von Bewerbern eingesetzt werden, als Hochrisiko ein (Beschäftigungs-Kontext, Anhang III). Hochrisiko bedeutet umfangreiche Pflichten — Konformitätsbewertung, Dokumentation, Risikomanagement —, die für eine Kanzlei völlig unverhältnismäßig wären. Die Konsequenz: Ein Kanzlei-Bewerber-Bot darf gar nicht erst in diese Kategorie geraten, also nicht bewerten oder auswählen.
Artikel 22 DSGVO verstärkt das: Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung — und eine Absage im Bewerbungsverfahren ist genau das — ist grundsätzlich unzulässig. Die Auswahl-Entscheidung muss durch einen Menschen erfolgen, nicht durch den Bot. Damit ist die Rollenverteilung klar und rechtlich zwingend: Der Bot bereitet vor, der Mensch entscheidet.
Wie man ihn baut
Ein sauberer Bewerber-Vorqualifikations-Bot folgt damit klaren Konstruktions-Regeln:
- Nur informieren und aufnehmen, nicht bewerten, ranken oder aussortieren.
- Keine AGG-sensiblen Fragen — der Fragenkatalog wird vorab geprüft, analog zur Stellenanzeige.
- Mensch entscheidet — alle Angaben gehen an eine Person, die Absage oder Einladung verantwortet.
- Transparenz und Datenschutz — KI-Kennzeichnung, datensparsame Speicherung, Lösch-Frist für Bewerber-Daten (in der Regel wenige Monate nach Abschluss des Verfahrens, vgl. Beschäftigtendatenschutz).
So gebaut, ist der Bot ein Entlastungs-Werkzeug für das Sekretariat und ein freundlicher erster Kontakt für Bewerber — und bleibt weit entfernt von der Hochrisiko-Schwelle.
Beispiel:
Eine häufige Anfrage wäre ein Bot, der „die besten Bewerber vorsortiert". Genau dort liegt die Grenze: Vorsortieren wäre Bewertung — Hochrisiko nach AI Act und ein Art.-22-DSGVO-Problem. Die tragfähige Variante: ein Bot, der Bewerber-Fragen beantwortet und Eckdaten strukturiert aufnimmt, während die Vorauswahl beim Menschen bleibt. Gleicher Entlastungs-Effekt, ohne die rechtliche Falle. Wer so etwas erwägt: ein Erstgespräch (30 Minuten, kostenfrei) klärt die Grenze — Teil unserer KI-Werkstatt.
Für eine strukturierte Einordnung von Karriere-Seite und KI-Einsatz empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
Ein Bewerber-Vorqualifikations-Bot kann die Karriere-Seite spürbar entlasten — indem er Bewerber-Fragen beantwortet und Eckdaten strukturiert aufnimmt. Die entscheidende Grenze: Er darf strukturieren und informieren, aber niemals bewerten oder auswählen. Sobald er Bewerber sortiert, wird er zum Hochrisiko-System nach AI Act und kollidiert mit dem Verbot rein automatisierter Entscheidungen aus Art. 22 DSGVO; AGG-sensible Fragen sind ohnehin tabu. Die Rollenverteilung ist rechtlich zwingend: Der Bot bereitet vor, ein Mensch entscheidet. So gebaut — informieren statt bewerten, Mensch entscheidet, datensparsam und transparent — ist der Bot ein nützliches Werkzeug ohne rechtliche Falle.
Quellen
- KI-Verordnung (EU) 2024/1689 — AI Act (Anhang III, Beschäftigung) — abgerufen 2026-05-29
- DSGVO Art. 22 — Automatisierte Entscheidungen im Einzelfall (VO EU 2016/679) — abgerufen 2026-05-29
- AGG — Allgemeines Gleichbehandlungsgesetz — abgerufen 2026-05-29
- BDSG § 26 — Datenverarbeitung für das Beschäftigungsverhältnis — abgerufen 2026-05-29
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung — keine Rechtsberatung im Einzelfall. Der Einsatz von KI im Bewerbungsverfahren ist rechtlich sensibel (AI Act, AGG, DSGVO) und gehört vor dem Einsatz in die anwaltliche Prüfung.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Autor
- Alexander Mock
- Lesezeit
- 11 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
KI-Werkstatt
Chatbot-Pflichten nach AI Act: kennzeichnen und eskalieren
Wer auf der Kanzlei-Website einen Chatbot einsetzt, muss seit dem AI Act zwei Dinge sicherstellen, die leicht übersehen werden: Der Besucher muss erkennen können, dass er mit einer KI spricht und nicht mit einem Menschen, und der Bot muss bei Bedarf an einen Menschen übergeben können. Beides klingt selbstverständlich, ist aber eine konkrete Transparenz-Pflicht — und ein Bot ohne sie ist rechtlich nicht sauber. Dieser Artikel erklärt die Kennzeichnungs- und Eskalations-Pflicht und wie man sie umsetzt.
KI-Werkstatt
Wie man einen Kanzlei-Bot testet, bevor er live geht
Ein klassisches Programm gibt auf dieselbe Eingabe immer dieselbe Ausgabe — das macht es testbar. Ein Sprachmodell tut das nicht: Es kann auf dieselbe Frage zweimal leicht anders antworten. Genau das verleitet viele dazu, einen Bot gar nicht zu testen, sondern ihn einfach live zu schalten und zu hoffen. Bei einem Kanzlei-Bot, der keine Steuer- oder Rechtsberatung geben darf und nichts erfinden soll, ist das keine Option. Dieser Artikel zeigt, wie man so einen Bot trotzdem strukturiert prüft: welche Schichten man wie ganz normalen Code testet, wie man das nicht-deterministische Verhalten bewertet, und welche Ziele eine ehrliche Bot-Prüfung verfolgt — am Beispiel unseres eigenen Concierge.
KI-Werkstatt
RAG ohne Vektor-Datenbank für den Kanzlei-Bot
Sobald von grounded-only-Bots die Rede ist, fällt schnell der Begriff RAG — und im selben Atemzug eine Vektor-Datenbank, Embeddings, ein Retrieval-Schritt. Das ist die Lehrbuch-Architektur, und für große Wissensbestände ist sie auch richtig. Für einen Kanzlei-Bot mit überschaubarem, gepflegtem Wissen ist sie aber oft mehr Maschinerie, als der Zweck rechtfertigt. Unser eigener Concierge auf fahoch2.de antwortet grounded-only — ohne Vektor-Datenbank, ohne Retrieval-Schritt. Dieser Artikel erklärt die Architektur-Entscheidung dahinter: wann ein klassisches RAG mit Vektor-Suche nötig ist, wann das schlichtere Context-Stuffing mit Prompt-Caching die bessere Wahl ist, und woran man den Kipppunkt erkennt.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.