Was bedeutet Human in the Lead im Recruiting?

Human in the Lead ist ein operatives Modell: Menschen definieren die Auswahlkriterien, prüfen Vorschläge im Kontext, können Ergebnisse übersteuern oder den Prozess stoppen und tragen die Verantwortung für die Entscheidung.

Reicht es, wenn ein Recruiter ein KI-Ranking bestätigt?

Nein. Reines Bestätigen ohne eigene Prüfung ist keine wirksame menschliche Kontrolle. Die prüfende Person braucht Zeit, Kontext, Kompetenz sowie die tatsächliche Befugnis, vom Vorschlag abzuweichen.

Ist Human in the Lead automatisch DSGVO- und AI-Act-konform?

Nein. Das Modell kann wirksame Aufsicht unterstützen, ersetzt aber weder Rechtsgrundlage, Transparenz, Datenschutz-Folgenabschätzung, Datenminimierung noch die weiteren Pflichten aus DSGVO, nationalem Recht und AI Act.

Human in the Lead im Recruiting: Warum Menschen entscheiden und KI vorbereitet

KI kann Lebensläufe strukturieren, Anforderungen abgleichen und Auffälligkeiten für eine Prüfung markieren. Sie kann aber weder die Verantwortung für eine Auswahlentscheidung übernehmen noch den betrieblichen Kontext vollständig kennen. Genau an dieser Grenze setzt Human in the Lead im Recruiting an: Das System bereitet vor, ein Mensch gestaltet und verantwortet den Entscheidungsweg.

Der Begriff ist kein eigener Rechtsbegriff. Er beschreibt ein Betriebsmodell, das weiter geht als ein nominelles „Human in the Loop“. Menschen werden nicht erst am Ende zum Bestätigen eines Rankings eingesetzt. Sie bestimmen vorher die Kriterien, prüfen während des Verfahrens den Kontext, können Vorschläge verwerfen oder den Prozess stoppen und bleiben für die Entscheidung verantwortlich.

Diese Einordnung ist praktische Orientierung und keine Rechtsberatung. Im Einzelfall müssen Datenschutz, Arbeitsrecht, Mitbestimmung und die konkrete Rolle eines KI-Systems separat geprüft werden.

Warum bloßes Abnicken kein Human in the Lead ist

Die Versuchung ist groß: Ein Tool erstellt eine Reihenfolge, ein Recruiter klickt auf „bestätigen“, und der Prozess gilt als menschlich kontrolliert. Das ist organisatorisch schwach und kann rechtlich zu kurz greifen.

Die vom Europäischen Datenschutzausschuss übernommenen Leitlinien zu automatisierten Einzelentscheidungen stellen klar, dass menschliche Beteiligung sinnvoll und nicht nur symbolisch sein muss. Die prüfende Person braucht die Kompetenz und Befugnis, die Entscheidung zu ändern, und soll alle relevanten Daten berücksichtigen.[7][8] Der Europäische Gerichtshof hat im SCHUFA-Urteil außerdem gezeigt, dass ein automatisch erzeugter Wert als automatisierte Entscheidung einzuordnen sein kann, wenn ein Dritter sich bei seiner eigenen Entscheidung stark darauf stützt. Das Urteil betrifft Bonität, ist aber für Recruiting-Prozesse ein wichtiges Warnsignal gegen das bloße Durchreichen eines Scores.[6]

Auch der AI Act denkt menschliche Aufsicht als tatsächliche Handlungsfähigkeit. Artikel 14 nennt unter anderem das Verstehen von Fähigkeiten und Grenzen, das Erkennen von Automatisierungsbias, die richtige Interpretation der Ausgabe sowie die Möglichkeit, ein Ergebnis zu ignorieren, zu übersteuern, umzukehren oder das System anzuhalten.[1] Systeme für Recruiting oder Auswahl, insbesondere zum Analysieren und Filtern von Bewerbungen oder zum Bewerten von Kandidaten, stehen in Anhang III im Bereich Beschäftigung.[2] Nach der im Juli 2026 geänderten Zeitleiste gelten die Hochrisiko-Regeln für diese Annex-III-Fälle ab 2. Dezember 2027.[3]

Human in the Lead ist damit kein Etikett für die Benutzeroberfläche. Es ist die nachweisbare Fähigkeit, eine KI-Empfehlung fachlich zu prüfen und ihr ohne organisatorischen Nachteil zu widersprechen.

Vier Entscheidungsrechte für echte Kontrolle

Ein belastbarer Prozess lässt sich über vier Rechte beschreiben. Fehlt eines davon, bleibt die menschliche Rolle unvollständig.

1. Kriterienrecht

Recruiting und Hiring Manager legen vor dem Screening fest, was für die konkrete Stelle relevant ist. Muss-Kriterien, wünschenswerte Erfahrung und Ausschlussgründe werden getrennt. Alter, Foto, Name oder pauschale Karrierelücken gehören nicht heimlich in eine Bewertungslogik. Änderungen an Kriterien erhalten einen fachlichen Grund und eine Version.

Das verhindert, dass ein Tool aus einer vagen Stellenanzeige scheinbar objektive Präzision erzeugt. Ein Score ist nur so brauchbar wie die Anforderungen, aus denen er entsteht.

2. Prüfungsrecht

Die prüfende Person sieht nicht nur eine Rangnummer. Sie benötigt die zugrunde liegenden Bewerbungsangaben, die verwendeten Kriterien, Hinweise auf Unsicherheit und eine verständliche Begründung. Dazu gehört genügend Zeit für Fälle, in denen Titel, Bildungswege oder Berufserfahrung nicht in Standardschablonen passen.

Prüfung bedeutet auch, Quellenfehler zu erkennen: Wurde eine Qualifikation aus dem Lebenslauf falsch extrahiert? Ist ein Muss-Kriterium wirklich zwingend? Fehlt Kontext, weil ein Dokument nicht lesbar war? Ohne diese Fragen wird Kontrolle zur Formalität.

3. Override-Recht

Recruiter müssen einen Vorschlag ändern können. Dazu gehören das Hochstufen eines übersehenen Profils, das Zurückstellen eines unklaren Falls und die Korrektur eines falsch angewandten Kriteriums. Ein Override sollte knapp begründet werden, ohne neue sensible Bewerberdaten zu erzeugen.

Wichtig ist die Rückkopplung: Wiederholen sich Overrides bei einer bestimmten Ausbildung, Berufsbezeichnung oder Dokumentart, muss das Team Kriterien oder Technik prüfen. Einzelne Korrekturen dürfen nicht in einem Log verschwinden.

4. Stopp- und Eskalationsrecht

Bei systematischen Fehlern, unklarer Datenherkunft oder auffälligen Gruppenunterschieden braucht der Prozess einen Stopp. Der Fall geht dann nicht automatisch weiter, sondern an eine benannte fachliche, datenschutzrechtliche oder technische Stelle. Niemand sollte dafür sanktioniert werden, dass er ein System aus begründetem Anlass anhält.

Rollenmodell: Wer entscheidet was?

Human in the Lead funktioniert nur mit zugewiesenen Rollen. „HR ist verantwortlich“ ist zu ungenau.

Recruiting prüft die einzelnen Vorschläge, dokumentiert Overrides und steuert die Candidate Journey.
Hiring Manager verantworten die fachliche Notwendigkeit und Gewichtung der Stellenkriterien. Sie dürfen das KI-Ranking nicht als Ersatz für eine eigene Einschätzung behandeln.
Datenschutz und Legal prüfen Zweck, Rechtsgrundlage, Transparenz, Betroffenenrechte und gegebenenfalls die Notwendigkeit einer Datenschutz-Folgenabschätzung.
IT und Einkauf prüfen Datenflüsse, Zugriffe, technische Abschaltmöglichkeiten, Änderungen am Modell und die vertragliche Verarbeitungskette.
Ein benannter Process Owner entscheidet über Freigabe, Einschränkung oder Stopp des Systems und trägt offene Risiken in die Leitung.

Für die DSGVO bleibt zusätzlich Artikel 22 relevant, wenn eine Entscheidung ausschließlich automatisiert erfolgt und rechtliche oder ähnlich erhebliche Wirkung hat. Die Vorschrift nennt für bestimmte Ausnahmen mindestens das Recht auf menschliches Eingreifen, die Darlegung des eigenen Standpunkts und die Anfechtung der Entscheidung.[5] Human in the Lead sollte deshalb nicht als pauschaler Nachweis verstanden werden, dass Artikel 22 nie greift. Entscheidend ist, wie viel tatsächlichen Einfluss Menschen im konkreten Ablauf haben.

Kontrolle beginnt bei der Datenarchitektur

Eine menschliche Freigabe im ATS löst kein Problem, wenn im Hintergrund unklar ist, wo Bewerberdaten verarbeitet werden. Teams sollten sechs Ebenen getrennt dokumentieren: primäre Speicherung, operative Verarbeitung, Backups, Telemetrie und Logs, Modell-Endpunkte sowie Support- und Fernzugriffe. Dazu kommen Anbieterjurisdiktion und sämtliche Unterauftragsverarbeiter.

Die redaktionelle Position dieses Magazins ist bewusst streng: vollständige europäische Speicherung und operative Verarbeitung, keine USA-Cloud, kein US-Supportzugriff und kein versteckter Drittlandpfad. Das ist eine Architektur- und Beschaffungspolitik, kein Beweis vollständiger DSGVO-Konformität. Auch innerhalb Europas bleiben Rechtsgrundlage, Zweckbindung, Datenminimierung, Sicherheit, Transparenz und Betroffenenrechte zu erfüllen.

Umgekehrt ist nicht jede Übermittlung in die USA automatisch unzulässig. Der EDPB beschreibt Angemessenheitsbeschlüsse und geeignete Garantien als mögliche Wege für Übermittlungen außerhalb des EWR.[9] Die Europäische Kommission nennt für teilnehmende US-Unternehmen den EU-US Data Privacy Framework als Grundlage eines Angemessenheitsbeschlusses.[10] Eine EU-only-Policy setzt trotzdem eine engere Grenze, weil sie Transferprüfungen und operative Zugriffswege reduzieren soll.

DACH ist dabei ein Markt, aber kein einheitlicher Rechtsraum. Deutschland und Österreich liegen im EU- und DSGVO-Rahmen; die Schweiz hat ein eigenes Datenschutzgesetz. Der Schweizer EDÖB nennt für automatisierte Einzelentscheidungen Informationspflichten sowie die Möglichkeit, den eigenen Standpunkt darzulegen und eine Überprüfung durch eine natürliche Person zu verlangen.[11] Für Arbeitgeber betont er zudem Zweckmäßigkeit, Verhältnismäßigkeit und Transparenz bei der Bearbeitung von Personendaten.[12] Ein gemeinsamer Recruiting-Prozess braucht daher lokale Prüfpunkte statt eines pauschalen „DACH-konform“.

Praxisworkflow vom CV-Eingang bis zur Entscheidung

Ein Human-in-the-Lead-Ablauf kann in sieben Schritten organisiert werden:

Stelle freigeben: Recruiting und Fachbereich beschließen Kriterien, Gewichtung, unzulässige Merkmale und Eskalationsfälle.
Datenfluss freigeben: IT und Datenschutz bestätigen Systeme, Standorte, Zugriffe, Löschregeln und Unterauftragsverarbeiter.
KI vorbereiten lassen: Das Tool strukturiert Bewerbungsdaten und erstellt nachvollziehbare Vorschläge, aber keine automatische Absage.
Fachlich prüfen: Ein Recruiter kontrolliert relevante Unterlagen, Unsicherheiten und Kontext, statt nur die obersten Plätze anzusehen.
Entscheiden: Einladung, Rückfrage, Zurückstellung oder Absage werden von einer befugten Person getroffen.
Abweichungen auswerten: Overrides, Fehler und Eskalationen werden regelmäßig nach Ursache gruppiert.
Betrieb überprüfen: Nach Kriterien-, Modell- oder Anbieteränderungen wird die Freigabe erneuert.

Wer die Erstsichtung aus dem ATS herauslösen möchte, kann HireSift als mögliche Ergänzung für CV-Screening in den Vergleich aufnehmen. Kriterien, Datenflüsse und menschliche Entscheidungsrechte sind dabei genauso zu prüfen wie bei jedem anderen Anbieter.

Messbare Qualitäts- und Fairnesskontrollen

Kontrolle wird belastbar, wenn sie als Betriebskennzahl sichtbar wird. Sinnvoll sind etwa der Anteil menschlich geprüfter Fälle, die Zahl und Ursache von Overrides, falsch extrahierte Qualifikationen, wiederkehrende Eskalationsgründe und die Zeit, die pro echter Prüfung zur Verfügung steht. Diese Werte sind keine Fairnessgarantie, zeigen aber, ob das vorgesehene Modell im Alltag stattfindet.

Zusätzlich sollte das Team stichprobenartig Profile außerhalb der vorgeschlagenen Spitzengruppe prüfen. So wird sichtbar, ob geeignete Personen systematisch weit unten landen. Auffälligkeiten werden nicht durch nachträgliches Schönrechnen gelöst, sondern durch korrigierte Kriterien, technische Nachbesserung oder einen Stopp.

Fazit: Entscheidungshoheit muss praktisch nutzbar sein

Human in the Lead bedeutet mehr als einen Menschen am Ende einer automatisierten Kette zu platzieren. Menschen definieren die Maßstäbe, sehen den Kontext, dürfen widersprechen, können stoppen und tragen die Verantwortung. KI liefert strukturierte Vorarbeit.

Für HR-Teams ist die wichtigste Prüfung deshalb nicht „Gibt es einen Bestätigen-Button?“, sondern: Wer kann welche Entscheidung auf welcher Informationsbasis ändern, und was passiert nach einem Fehler? Wer diese Frage mit Rollen, Rechten, Datenflüssen und Kontrollen beantwortet, schafft einen Recruiting-Prozess, in dem menschliche Führung nicht behauptet, sondern ausgeübt wird.

Human-in-the-Lead-Check: Wendet die vier Entscheidungsrechte auf euren aktuellen Recruiting-Prozess an. Wenn Kriterienrecht, Prüfungsrecht, Override oder Stopp fehlen, liegt dort der nächste konkrete Arbeitsschritt.

Sources

[1] https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-14 — AI Act, Article 14: Human oversight [2] https://ai-act-service-desk.ec.europa.eu/en/ai-act/annex-3 — AI Act, Annex III: High-risk systems [3] https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai — European Commission: AI Act regulatory framework and timeline [5] https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 — EUR-Lex: Datenschutz-Grundverordnung [6] https://infocuria.curia.europa.eu/tabs/redirect/juris/document/document.jsf?docid=280426&doclang=en — EuGH C-634/21, SCHUFA Holding (Scoring) [7] https://www.edpb.europa.eu/documents/guideline/automated-decision-making-and-profiling_en — EDPB: Automated decision-making and profiling guidelines [8] https://ec.europa.eu/newsroom/article29/redirection/document/49826 — WP29 Guidelines WP251 rev.01 [9] https://www.edpb.europa.eu/sme/be-compliant/international-data-transfers_en — EDPB: International data transfers [10] https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en — European Commission: EU-US data transfers [11] https://www.edoeb.admin.ch/de/informationspflicht — EDÖB: Informationspflicht [12] https://www.edoeb.admin.ch/de/datenbearbeitung-durch-den-arbeitgeber — EDÖB: Datenbearbeitung durch den Arbeitgeber