Talent-Pool-Management-Agent

Ein Fehler im Pool kostet mehr als der ganze Effizienzgewinn

Wer einen Talent-Pool als Datenbank für abgelehnte Bewerber begreift, unterschätzt das rechtliche Risiko. Die Speicherung selbst ist trivial; die schwierige Frage ist, wer in den Pool darf, wie lange er bleibt und nach welchen Kriterien er für eine neue Stelle wieder hervorgeholt wird. Jede dieser Fragen ist gesetzlich vordefiniert, und ein einziger Fehler kostet schnell mehr als der gesamte Effizienzgewinn, den der Pool je einbringt: Ein Datenschutzverstoß fällt in den oberen Bußgeld-Rahmen der DSGVO, und eine diskriminierende Vorauswahl löst eine Entschädigung nach dem AGG aus.

Ein KI-Agent löst dieses Problem nicht, indem er den Pool automatisch pflegt. Er löst es, indem er pro Schritt sauber trennt, wer entscheidet: Regelwerk, KI oder Mensch. Genau das leistet der Decision Layer - er macht nachprüfbar, dass die rechtlich heiklen Entscheidungen dort liegen, wo sie liegen müssen. Damit ist der Agent eine Schicht über den bestehenden Recruiting-Systemen, nicht ihr Ersatz.

Talent-Pool DSGVO-konform aufbauen: was Regelwerk ist und was nicht

Fast alles, was den Pool rechtssicher macht, ist deterministisch. Die Aufnahme setzt eine gültige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus - vorhanden oder nicht, ohne Ermessen. Die Aufbewahrungsfrist abgelehnter Unterlagen beträgt sechs Monate - zwei Monate zur Geltendmachung von AGG-Ansprüchen nach Paragraph 15 Abs. 4 AGG, drei Monate Klagefrist nach Paragraph 61b ArbGG und ein Monat Puffer; danach greift die Löschpflicht nach Art. 17 DSGVO kalendergenau. Die Pool-Einwilligung selbst ist auf ein bis zwei Jahre zu befristen, wie es die Datenschutz-Aufsichtsbehörden empfehlen, und läuft dann regelbasiert ab.

Auch die diskriminierungsfreie Segmentierung ist Regelwerk: Erlaubte Kriterien wie Erfahrung, Zertifikate und Sprachen stehen auf einer Whitelist, verbotene Merkmale wie Alter, Geschlecht oder Herkunft auf einer Blacklist. Selbst die Frage, ob der Betriebsrat zustimmen muss, folgt einer klaren Klassifikationsregel - eine Plattform mit Tracking gilt als technische Überwachungseinrichtung nach Paragraph 87 BetrVG und löst die Mitbestimmung aus. Ein Agent kann diese Schritte schneller und fehlerfreier abarbeiten als ein Mensch, und jeder Schritt bleibt auf seine Regel zurückführbar.

Die KI liefert genau einen Indikator: den Vorschlag, nicht die Entscheidung

Der einzige Schritt, der sich nicht in Regeln fassen lässt, ist die Vorauswahl. Wenn eine Vakanz offen ist, berechnet die KI ein Ranking der passenden Pool-Kandidaten. Dieses Ranking ist ein Modell-Output und damit unscharf; es ist ein Hinweis, kein Faktum. Genau hier, und nur hier, liefert die KI ihren Mehrwert: Sie sichtet einen großen Pool in Sekunden und schlägt vor, wen ein Recruiter genauer ansehen sollte.

Damit dieser Vorschlag verwertbar bleibt, muss er anfechtbar sein. Das Ranking ist erklärbar zu halten und gegen einen Bias-Audit zu prüfen, denn ab dem 2. August 2026 gilt Recruiting-KI nach Anhang III Nummer 4 des EU AI Act als Hochrisiko-System mit voller Pflicht zu Risikomanagement, Bias-Tests und menschlicher Aufsicht. Eine politische Einigung vom Mai 2026 will diesen Stichtag für Standalone-Systeme auf Ende 2027 verschieben - bis das im Amtsblatt steht, ist der August 2026 das bindende Datum.

Die ergebnisrelevante Entscheidung bleibt strukturell beim Menschen

Wer am Ende angesprochen und eingeladen wird, ist eine rechtlich erhebliche Auswahl-Entscheidung. Sie darf nach Art. 22 DSGVO und Artikel 14 des EU AI Act nicht von der KI getroffen werden, sondern vom Recruiter. Der KI-Vorschlag ist dabei Input, keine Vorentscheidung, und der Mensch muss ihn überstimmen können. Ebenso bleibt die juristische Beurteilung beim Menschen, ob bei einer AGG-Klage belegbar nicht diskriminiert wurde - die Bewertung der Beweislage nach Paragraph 22 AGG ist kein Rechenproblem.

Genau diese Verankerung macht den Pool betriebsratsfähig. Ein System, bei dem belegbar ist, dass die KI nur vorschlägt und nie über Menschen entscheidet, lässt sich einer Mitbestimmungs-Instanz vermitteln - ein Black-Box-Matcher nicht. Die Trennung in Regelwerk, KI-Indikator und menschliche Freigabe ist damit nicht nur rechtlich geboten, sondern auch das Argument, das eine Pool-Plattform überhaupt durch die Gremien bringt.

Warum die Entscheidungs-Architektur das eigentliche Produkt ist

Wettbewerber verkaufen einen DSGVO-konformen Talent-Pool mit Einwilligungs-Workflow und Audit-Trail. Das ist Feature-Sprache, eine reine Speicher- und Workflow-Funktion. Sie bieten Bias-Audit-Module an, lassen aber offen, ob die KI am Ende doch durchentscheidet. Vor Gericht zählt jedoch nicht, dass ein Tool im Einsatz war, sondern dass der Entscheidungs-Layer pro Schritt belegbar ist. Bei der Beweislastumkehr nach Paragraph 22 AGG ist der dokumentierte Decision-Record die Verteidigung, nicht das Logo des Bewerbermanagement-Systems.

Dieser Agent verkauft deshalb keine weitere Datenbank, sondern eine prüfbare Entscheidungs-Architektur: Pro Mikroschritt ist festgehalten, ob das Regelwerk, die KI oder der Mensch entschieden hat. Regelwerk hält Fristen und Rechtsgrundlagen, KI sortiert vor, der Mensch entscheidet, wen er anspricht. Der Pflegeaufwand für Einwilligungs-Trail, Betriebsvereinbarung und Kriterienkatalog zahlt sich genau dann aus, wenn aus dem Pool eine offene Stelle ohne erneute Ausschreibung besetzt wird - und im Prüfungsfall jede Speicherung und jede Auswahl belegbar bleibt. Wer diesen Ansatz auf das eigene Recruiting übertragen will, sollte als Nächstes eine Prozess-Analyse der eigenen Bewerber- und Pool-Pflege angehen - sie zeigt, an welchen Stellen heute noch unklar ist, wer eigentlich entscheidet.

Auf einen Blick

• Was er tut: Er verwaltet abgelehnte Bewerber in einem rechtssicheren Talent-Pool, holt und versioniert die Einwilligung, überwacht Löschfristen automatisch und liefert bei offenen Stellen einen Passungs-Indikator.
• Klassifikation: Hybrid - Einwilligung, Fristen und Löschung sind Regelwerk, die Vorauswahl bleibt beim Menschen.
• Entscheidungslogik: Regelbasierte Compliance-Schritte mit KI-Passungs-Indikator; die wertende Vorauswahl trifft der Recruiter.
• Compliance-Anker: DSGVO (Art. 6, 7, 17, 22), BDSG, AGG (Paragraph 15, 22), BetrVG (Paragraph 87), EU AI Act (Anhang III Nummer 4).
• Integration: Legt sich als Decision-Layer über das bestehende Recruiting-System (Personio, Greenhouse, SAP SuccessFactors) - kein Ersatz.
• Prüfungsfall: Bei einer Datenschutz-Prüfung oder einer AGG-Entschädigungsklage ist jede Speicherung auf ihre Rechtsgrundlage und jede Vorauswahl auf ihren menschlichen Entscheider zurückführbar.