KI-Hintergrundprüfungen und Social-Media-Screening von Bewerbern

Kurze Antwort: KI-Tools, die Bewerber "durchleuchten" — über soziale Medien, Nachrichtenquellen oder automatisierte Hintergrundprüfungen — kollidieren schnell mit der DSGVO. Die Kernfragen sind Verhältnismäßigkeit (ist es wirklich erforderlich?), besondere Datenkategorien und Transparenz. Hinzu kommen Zuverlässigkeitsrisiken (verwechselte Identitäten, falsche Treffer) und Diskriminierung durch irrelevante Privatinformationen. Bewertet das Tool die Eignung, gilt zudem das Hochrisiko-Regime.

Verhältnismäßigkeit: ist das überhaupt zulässig?

Die DSGVO verlangt, dass eine Verarbeitung erforderlich und verhältnismäßig ist. Ein breiter Social-Media-Scan "um ein Bild zu bekommen" besteht diese Prüfung fast nie: Sie sammeln viele Privatinformationen, die nichts mit der Funktion zu tun haben. Beschränken Sie sich auf das nachweislich Funktionsrelevante und dokumentieren Sie die Abwägung — siehe DSGVO am Arbeitsplatz.

Besondere Datenkategorien: der größte Stolperstein

Soziale Medien offenbaren oft Gesundheit, Religion, politische Überzeugung oder sexuelle Orientierung — besondere personenbezogene Daten mit einem strengen Verbotsregime (Art. 9 DSGVO). Ein Tool, das solche Daten einsammelt, verarbeitet Kategorien, die Sie als Arbeitgeber für die Auswahl so gut wie nie verwenden dürfen.

Zuverlässigkeit: die falsche Person

Automatisierte Prüfungen verwechseln Menschen mit demselben Namen, ziehen veraltete oder aus dem Zusammenhang gerissene Informationen heran und präsentieren sie als Tatsache. Eine Ablehnung aufgrund eines falschen Treffers ist nicht nur unfair, sondern auch rechtlich riskant.

Diskriminierung und Transparenz

Privatinformationen, die für die Funktion irrelevant sind, aber mit einem geschützten Merkmal korrelieren, führen unbemerkt Diskriminierung ein. Und der Kandidat hat das Recht zu erfahren, dass er gescreent wird; eine automatisierte Ablehnung berührt zudem Artikel 22 DSGVO.

Was zu tun ist

• Prüfen Sie die Erforderlichkeit vorab: Welche funktionsrelevante Frage beantwortet die Prüfung wirklich?
• Begrenzen Sie Quelle und Umfang — kein breiter Social-Media-Sweep.
• Filtern Sie besondere Datenkategorien heraus und verwenden Sie sie nicht für die Auswahl.
• Verifizieren Sie Treffer menschlich, bevor daran eine Folge geknüpft wird.
• Informieren Sie den Kandidaten und bieten Sie eine Möglichkeit zur Stellungnahme.

Eine Hintergrundprüfung darf Risiken abdecken, aber nicht die ganze Person ausleuchten. Je mehr das Tool sieht, desto größer das Risiko, dass Sie etwas sehen, das Sie nicht verwenden dürfen — und nicht einfließen lassen dürfen.