Wie du KI-Tools für Stellenausschreibungen rechtssicher einsetzt — ohne AGG- und DSGVO-Fallen

Kein Ersatz für Rechtsberatung. Rechtslage und Behördenpraxis können sich ändern — prüfe aktuelle Angaben beim Anbieter (Stand: Juni 2026).

KI-Tools wie ChatGPT, Claude oder Gemini helfen dabei, Stellenanzeigen schneller zu formulieren. Wer die rechtlichen Stolpersteine nicht kennt, riskiert AGG-Abmahnungen, DSGVO-Bußgelder oder Konflikte mit dem Betriebsrat. Dieser Guide zeigt Schritt für Schritt, wie du KI für die Texterstellung von Stellenanzeigen rechtssicher einsetzt.

Entscheidender Unterschied vorab: KI-Texterstellung ist deutlich unkritischer als KI-gestütztes Bewerber-Screening. Dieser Guide deckt ausschließlich den ersten Fall ab.

Was du brauchst

• Account bei einem KI-Schreibtool (ChatGPT Business, Claude.ai Team oder Gemini for Workspace)
• Job-Requirements (Position, Aufgaben, Skills) — ohne personenbezogene Daten
• 20–30 Minuten für Entwurf, Review und DSGVO-Abschluss

Schritt 1: Rechtliche Ausgangslage verstehen

Drei Regelwerke greifen bei KI-erstellten Stellenanzeigen:

• AGG (§ 11): Die Anzeige darf niemanden wegen Geschlecht, Alter, Herkunft, Religion, Behinderung oder sexueller Identität benachteiligen — auch nicht indirekt durch KI-Formulierungen.
• DSGVO / § 26 BDSG: Regelt, welche Daten du in ein KI-Tool eingeben darfst und wie der Anbieter sie verarbeitet.
• BetrVG (§ 87 Abs. 1 Nr. 6): Falls du einen Betriebsrat hast, muss er beim erstmaligen KI-Einsatz für HR eingebunden werden.

Grundregel: KI schreibt den Text, Mensch trifft alle Entscheidungen. Sobald KI Bewerber bewertet, rankt oder vorsortiert, betrittst du das Terrain der Hochrisiko-KI nach EU AI Act (Anhang III, Nr. 4) — mit umfangreichen Compliance-Pflichten ab August 2026.

Schritt 2: KI-Tool datenschutzkonform einrichten

Nicht jedes Tool eignet sich für HR. Prüfe vier Punkte:

Business-Account nutzen. Kostenlose Versionen nutzen Eingaben für das KI-Training. Bei bezahlten Business-Plänen ist das ausgeschlossen. Zum Vergleich — laut unserer DSGVO-Bewertung (jeweils Business-Plan, Datenschutzeinstellungen aktiviert): ChatGPT Plus 5,0/10 · Claude 6,0/10 · Gemini 6,5/10.

Auftragsverarbeitungsvertrag (AVV) abschließen. Nach Art. 28 DSGVO Pflicht, sobald du einem Dienstleister Daten übermittelst. Alle großen Anbieter stellen den AVV für Business-Kunden bereit.

Drittlandübermittlung prüfen. US-Anbieter verarbeiten Daten in den USA — abgedeckt durch das EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln (SCCs). Prüfe, welche Grundlage dein Anbieter nutzt.

Kurz dokumentieren: Welches Tool, welcher Plan, wo liegt der AVV, wann abgeschlossen — zwei Zeilen genügen.

Schritt 3: Prompt diskriminierungsfrei formulieren

Was in den Prompt gehört:

• Jobtitel mit m/w/d-Hinweis, Aufgaben, konkrete Anforderungen (z.B. „mind. 2 Jahre Erfahrung in X”), Arbeitsmodell

Was nicht in den Prompt darf:

• Altersangaben oder Signale wie „jung”, „frisch”, „unter 35” — Altersdiskriminierung
• „Muttersprachler” — gilt als Herkunftsdiskriminierung; stattdessen: „Deutschkenntnisse C1/C2”
• Religiöse Präferenzen (außer bei Tendenzbetrieben)
• Personenbezogene Daten echter Mitarbeitender

Beispiel-Prompt (AGG-konform):

Erstelle eine Stellenanzeige für "Buchhalter:in (m/w/d)" in einem IT-KMU in München.
Vollzeit, 2 Tage Homeoffice. Aufgaben: Debitoren-/Kreditorenbuchhaltung, Monatsabschlüsse,
DATEV. Anforderungen: kaufmännische Ausbildung, mind. 2 Jahre Erfahrung, Deutschkenntnisse C1.
Wichtig: Keine Altersangaben, keine Herkunftspräferenzen, kein Spekulationsvokabular.

Schritt 4: KI-Entwurf auf AGG-Fallen prüfen

Jeder KI-Entwurf wird von einem Menschen geprüft — vor der Veröffentlichung:

Geschlechtsneutralität: Stellenbezeichnung mit m/w/d? Keine implizit geschlechtlichen Adjektive?

Kein Alters-Bias: Keine Formulierungen wie „jung”, „dynamisch und frisch”? Erfahrungsangaben konkret statt vage?

Keine Herkunftsdiskriminierung: Kein „Muttersprachler”? Sprachkenntnisse als GER-Niveaustufe formuliert?

Behinderung: Körperliche Anforderungen nur, wenn jobnotwendig? Inklusionshinweis empfehlenswert.

Häufiger KI-Fehler: Adjektive wie „agil”, „startup-affin” oder „hands-on” bevorzugen indirekt jüngere Bewerber. Im Zweifel streichen.

Schritt 5: DSGVO-Pflichten abschließen

Datenschutzerklärung für Bewerber (Art. 13 DSGVO): Im Bewerbungsformular oder in der Anzeige angeben — Verantwortlicher, Zweck, Speicherdauer, Empfänger.

Bewerberdaten nicht ohne Prüfung in KI eingeben: Lebensläufe und Anschreiben brauchen eigene Rechtsgrundlage, AVV und weitere Maßnahmen. Das ist ein anderer Prozess als die Texterstellung.

Betriebsrat vorab informieren (falls vorhanden): Auch wenn die Mitbestimmungspflicht bei reiner Texterstellung niedriger ist — Transparenz verhindert spätere Konflikte.

Schritt 6: Grenze zu Bewerber-Screening klar ziehen

Lege intern schriftlich fest: KI erstellt den Text. Bewerber werden ausschließlich durch Menschen bewertet.

KI-Systeme für Bewerber-Screening, -Ranking oder -Matching gelten laut EU AI Act (Anhang III, Nr. 4) ab August 2026 als Hochrisiko-KI — mit Konformitätsbewertung, Dokumentationspflicht und EU-Registrierung. Für KMU ist das derzeit nicht verhältnismäßig. Wenn du langfristig auch Screening-KI einsetzen möchtest: Datenschutzfachmann hinzuziehen.

Stolperfallen

Diese fünf Fehler passieren am häufigsten:

1. Kostenloses KI-Tool genutzt — Eingaben gehen standardmäßig ins Training. Business-Plan aktivieren, Training in den Einstellungen deaktivieren.
2. AVV fehlt oder ist nicht dokumentiert — Ohne AVV ist die Verarbeitung rechtswidrig, egal wie harmlos die Eingaben wirken.
3. Bewerberdaten in KI eingespeist — Lebensläufe ohne Prüfung hochzuladen ist ein DSGVO-Verstoß. Auch ein gut gemeintes „Fasse diese Bewerbung zusammen” fällt darunter.
4. AGG-Review übersprungen — KI-Entwurf direkt veröffentlicht, ohne menschliche Prüfung. Die AGG-Haftung liegt beim Unternehmen, nicht beim Tool.
5. Betriebsrat nicht informiert — Beim erstmaligen KI-Einsatz für Personalaufgaben droht ein Mitbestimmungsverstoß nach § 87 BetrVG.

Checkliste vor Veröffentlichung

• Business- oder Enterprise-Account aktiv?
• KI-Training mit eigenen Daten in den Einstellungen deaktiviert?
• AVV mit Anbieter abgeschlossen und dokumentiert?
• Drittlandübermittlung geprüft — DPF-Zertifizierung oder SCCs vorhanden?
• Prompt ohne Altersangaben und Herkunftspräferenzen formuliert?
• AGG-Review durch Mensch abgeschlossen?
• Datenschutzerklärung für eingehende Bewerbungen vorhanden?
• KI wird ausschließlich für Texterstellung, nicht für Bewerber-Screening eingesetzt?
• Betriebsrat informiert (falls vorhanden)?

Ergebnis

Nach diesem Workflow hast du eine DSGVO-konforme Arbeitsweise dokumentiert, einen AGG-geprüften Anzeigentext ohne diskriminierende Formulierungen und eine klare interne Regel: KI schreibt, Mensch entscheidet. Wer diesen Prozess einmal sauber aufsetzt, erstellt Stellenanzeigen danach schneller — und mit deutlich weniger rechtlichem Risiko.

Häufige Fragen

Muss ich angeben, dass die Stellenanzeige mit KI erstellt wurde? Nein — es gibt (Stand: Juni 2026) keine gesetzliche Offenlegungspflicht beim Verfassen von Stellenanzeigen mit KI. Viele Unternehmen tun es freiwillig als Transparenzsignal. Beim Bewerber-Screening sieht es anders aus: Dort greifen Art. 22 DSGVO und die EU AI Act Transparenzpflichten.

Darf ich Lebensläufe von Bewerbern in ein KI-Tool hochladen? Nur mit klarer Rechtsgrundlage, abgeschlossenem AVV und vollständiger Datenschutzinformation für Bewerber. Das ist ein anderer Prozess als die Texterstellung. Im Zweifel erst rechtlich prüfen lassen.

Ist KI-Recruiting nach dem EU AI Act verboten? Nein — aber reguliert. Reine Texterstellungs-KI ist kein Hochrisiko-System. Erst wenn KI Bewerber bewertet, rankt oder vorsortiert, gelten ab August 2026 strenge Hochrisiko-Pflichten. Verboten ist KI-Recruiting nur bei manipulativen oder diskriminierenden Praktiken.

Was passiert, wenn die KI trotz korrektem Prompt diskriminierende Formulierungen generiert? Die AGG-Haftung trifft das Unternehmen — nicht das KI-Tool. „Die KI hat das so geschrieben” ist keine Verteidigung. Deshalb ist das menschliche Review nicht optional, sondern rechtlich notwendig.

Muss ich den Betriebsrat informieren, wenn ich KI nur für Texterstellung nutze? Eine formelle Mitbestimmungspflicht nach § 87 Abs. 1 Nr. 6 BetrVG greift bei reiner Texterstellung in der Regel nicht, da keine Arbeitnehmerüberwachung stattfindet. Trotzdem empfiehlt sich eine frühzeitige Information — das verhindert spätere Konflikte bei einer Nutzungsausweitung.