Guides

US-Offenlegungspflichten für KI im Hiring 2026: Was DACH-Agenturen daraus lernen - und woraus sie eine BD-Chance machen können

In den USA sind 2026 über 50 neue Arbeitsrechtsgesetze in Kraft getreten, viele davon zu KI-Offenlegung und Gehaltstransparenz. Für DACH-Agenturen ist das ein internationales Frühwarnsignal - und die eigene EU-KI-Verordnung zieht bereits nach.

TB Team Boilr

· July 17, 2026 · 13 Min. Lesezeit

Abstrakte dunkle Liquid-Metal-Textur als Sinnbild für einen sich verschiebenden regulatorischen Rahmen

TL;DR

Zum 1. Januar 2026 sind in den USA mehr als 50 neue bundesstaatliche Arbeitsrechtsgesetze in Kraft getreten [1], ein großer Teil davon zu KI-Offenlegungspflichten im Hiring und zu Gehaltstransparenz. Illinois verlangt jetzt eine Mitteilung, sobald KI in eine Einstellungsentscheidung einfließt [2], Kaliforniens Regeln zu automatisierten Entscheidungssystemen griffen am selben Tag [6], und New Yorks Bias-Audit-Pflicht wird nach einem Prüfbericht des State Comptroller seit Ende 2025 deutlich schärfer durchgesetzt [3]. Für DACH-Agenturen ist das kein fernes US-Thema, sondern ein Frühindikator: Die EU-KI-Verordnung zieht mit eigenen Hochrisiko-Pflichten für Recruiting-KI nach, die DSGVO verbietet bereits heute rein automatisierte Absagen, und deutsche Betriebsräte haben 2026 durch ein BAG-Urteil ein noch schärferes Mitbestimmungsrecht bei KI-gestütztem Bewerbermanagement bekommen [7]. Wer als Agentur diese Verschiebung zuerst versteht und anspricht, gewinnt das Vertrauen - und das Mandat.

Was in den USA gerade passiert - und warum das ein Signal für DACH ist

Jedes Jahr im Januar treten in den USA neue bundesstaatliche Arbeitsrechtsgesetze in Kraft. Der Jahrgang 2026 ist ungewöhnlich groß und ungewöhnlich KI-lastig. Fisher Phillips zählt in seinem jährlichen Arbeitgeber-Überblick mehr als 50 neue Gesetze zum 1. Januar 2026, die mehr als die Hälfte der US-Bundesstaaten betreffen [1]. Die wichtigsten Kategorien:

KI-Offenlegungspflichten im Hiring - Arbeitgeber müssen Bewerbern mitteilen, wenn KI beim Screening, Ranking, Interview oder bei der Einstellungsentscheidung eingesetzt wird, in einer wachsenden Zahl von Bundesstaaten [2] [5].
Ausweitung der Gehaltstransparenz - 16 Bundesstaaten und Washington D.C. verlangen inzwischen die Angabe einer Gehaltsspanne in Stellenanzeigen, seit 1. Januar 2026 auch Maine [6].
Verschärfte Durchsetzung bestehender Regeln - New York Citys Local Law 144 zur Bias-Audit-Pflicht existiert seit 2023, doch ein Prüfbericht des State Comptroller von Dezember 2025 deckte Kontrolllücken auf und löste 2026 gezielte Ermittlungen bei hunderten Arbeitgebern aus [3].
Ein Flickenteppich statt einer Bundesregel - es gibt kein einheitliches US-Bundesgesetz zu KI im Hiring; Anforderungen unterscheiden sich von Bundesstaat zu Bundesstaat, teils sogar von Stadt zu Stadt [5].

Für eine deutsche, österreichische oder Schweizer Personalvermittlung ist das aus zwei Gründen relevant. Erstens: Jeder Mandant mit US-Standorten oder US-Expansion ist von genau diesem Flickenteppich betroffen, und eine Agentur, die das versteht, ist ihm einen Schritt voraus. Zweitens: Die USA sind hier kein Einzelfall, sondern Teil einer globalen Bewegung hin zu Transparenzpflichten bei KI im Hiring - und die EU zieht mit eigenen, in Teilen schon heute geltenden Regeln nach.

Die eigene DACH-Baustelle: EU-KI-Verordnung, DSGVO und Betriebsrat

Während die US-Bundesstaaten das Bild dominieren, hat der DACH-Raum längst eigene, teils strengere Regeln - nur verteilt auf mehrere Rechtsquellen statt in einem einzigen KI-Gesetz:

Rechtsquelle	Was sie regelt	Stand 2026
EU-KI-Verordnung (AI Act), Anhang III	Recruiting-KI (Bewerberauswahl, Ranking, Screening) gilt als Hochrisiko-System: Risikobewertung, technische Dokumentation, Bias-Tests, menschliche Aufsicht, Transparenzpflichten [4]	Ursprünglich ab 2. August 2026, durch das "Digital Omnibus" auf den 2. Dezember 2027 verschoben [8]
DSGVO Art. 22	Rein automatisierte Entscheidungen mit erheblicher Wirkung - etwa eine algorithmisch generierte Absage - sind grundsätzlich unzulässig, außer bei ausdrücklicher Einwilligung [9]	Bereits geltendes Recht, unabhängig vom AI-Act-Zeitplan
BetrVG (Betriebsverfassungsgesetz), § 87 Abs. 1 Nr. 6 und § 95 Abs. 2a	Mitbestimmungspflicht des Betriebsrats bei technischen Systemen, die Verhalten oder Leistung von Beschäftigten überwachen können - erfasst KI-gestützte Bewerbermanagementsysteme [7]	2026 durch eine BAG-Entscheidung nochmals verschärft: objektive Eignung zur Überwachung reicht, Absicht des Arbeitgebers spielt keine Rolle [7]

Der entscheidende Unterschied zu den USA: In Deutschland kann ein Unternehmen ein KI-Tool im Bewerbermanagement rechtlich sauber aufgesetzt haben und trotzdem stillstehen, weil der Betriebsrat nicht rechtzeitig beteiligt wurde. Das ist ein operatives Risiko, das viele Talent-Acquisition-Teams unterschätzen - und eine Lücke, in die eine gut vorbereitete Personalvermittlung hineinsprechen kann.

Die US-Landschaft im Überblick - als Kontext für internationale Mandate

Für Agenturen mit US-Mandanten oder US-Expansionsplänen lohnt sich ein grober Überblick, welche Bundesstaaten aktuell am strengsten regulieren:

Bundesstaat	Regelung	Kernpflicht
Illinois	Illinois Human Rights Act, KI-Novelle (HB 3773)	Mitteilungspflicht bei jeder KI-Nutzung in Einstellungsentscheidungen, vierjährige Dokumentationspflicht im Entwurf der Ausführungsbestimmungen [2]
New York City	Local Law 144 (Bias-Audit)	Jährliches unabhängiges Audit automatisierter Entscheidungstools, Veröffentlichung der Ergebnisse, 10 Werktage Vorlauf für Bewerber [3]
Colorado	Colorado AI Act (SB 205)	Folgenabschätzungen, Risikomanagement, Benachrichtigung vor nachteiligen KI-Entscheidungen, Recht auf menschliche Überprüfung [5]
Kalifornien	CPPA-Regeln zu automatisierten Entscheidungssystemen	Vorherige Mitteilung an Bewerber/Beschäftigte bei Einsatz automatisierter Entscheidungstechnologie [6]
Texas	Texas Responsible AI Governance Act (TRAIGA)	Verbietet nur vorsätzliche KI-Diskriminierung, keine Audit- oder Offenlegungspflicht, 60 Tage Nachbesserungsfrist [5]

Warum das eine BD-Chance ist - nicht nur ein Compliance-Thema

Es liegt nahe, all das als reines Rechtsabteilungsthema abzutun, das mit Recruiting-BD nichts zu tun hat. Das Gegenteil ist näher an der Wahrheit. Talent-Acquisition-Teams haben jetzt einen neuen, wiederkehrenden Grund, auf eine externe Personalvermittlung zu setzen:

Kein internes Team kann 50 US-Bundesstaaten plus die eigene EU-KI-Verordnung gleichzeitig im Blick behalten. Wer in mehreren Ländern oder US-Bundesstaaten einstellt, jongliert inzwischen mehrere parallele Melde-, Audit- und Offenlegungsregime.
Die Fristen verschieben sich unterjährig. Colorados KI-Gesetz greift erst am 30. Juni 2026, nicht am 1. Januar; der EU-AI-Act-Hochrisikoteil wurde gerade erst von August 2026 auf Dezember 2027 verschoben [8]. Wer "das haben wir im Januar geprüft" sagt, ist im Sommer schon wieder im Rückstand.
Der Betriebsrat kann ein KI-Tool stoppen, das rechtlich sauber ist. Eine BAG-Entscheidung von 2026 macht klar: Ohne rechtzeitige Beteiligung des Betriebsrats ist die Einführung eines KI-gestützten Bewerbermanagementsystems unwirksam - unabhängig davon, ob der AI Act selbst schon greift [7].
Gehaltstransparenz und KI-Offenlegung überschneiden sich zunehmend auf derselben Stellenanzeige. Eine einzige US-Stellenausschreibung kann gleichzeitig eine Gehaltsspannen-Pflicht und eine KI-Hinweispflicht auslösen.
Die Durchsetzung nimmt sichtbar zu, nicht ab. New Yorks Bußgelder reichen von 500 US-Dollar beim ersten Verstoß bis zu 1.500 US-Dollar pro Tag bei fortgesetzter Nichteinhaltung [10], und Aufsichtsbehörden gehen 2026 mehrfach von Empfehlungen zu aktiven Ermittlungen über.

Jeder dieser Punkte ist ein legitimer Anlass für einen Consultant, das Gespräch mit einem Mandanten zu suchen, der international oder über mehrere US-Bundesstaaten hinweg einstellt - vorausgesetzt, die Ansprache zeigt echtes Verständnis der Regeländerung statt einer generischen "Hast du schon von KI-Regulierung gehört"-Zeile.

Manuell vs. signalbasiert: Wer die Chance zuerst erkennt

Aufgabe	Manueller Ansatz	Signalbasierter Ansatz (boilr.ai)
Verfolgen, welche Mandanten in Illinois, Colorado, NYC oder Kalifornien einstellen	Consultant prüft jede offene Stelle jedes Mandanten manuell	Unternehmensdatensätze enthalten Standorte und Hiring-Fußabdruck; Exposition wird automatisch markiert
Erkennen, dass ein Mandant in einen neu regulierten Bundesstaat expandiert	Fällt nur auf, wenn zufällig eine Stellenanzeige gesehen wird	Signals erfasst neue Stellenanzeigen-Geschwindigkeit und Expansionsschritte in Echtzeit
Passende Outreach formulieren	Generische "Lass uns mal wieder sprechen"-E-Mail, jedes Mal neu geschrieben	Entwurf verweist konkret auf die Bundesstaaten und offenen Rollen des Mandanten, bereit zur Prüfung
Wissen, was beim letzten Mal funktioniert hat	Steckt im Kopf eines Consultants oder in verstreuten alten E-Mails	Company Brain speichert das erfolgreiche Framing, damit jeder Consultant darauf zugreifen kann

So baust du einen compliance-bewussten BD-Pitch, ohne Rechtsberatung zu betreiben

Eine Personalvermittlung ist keine Anwaltskanzlei, und der Pitch sollte niemals als Rechtsberatung auftreten. Das Ziel ist enger und trotzdem nützlich: dem Mandanten zeigen, dass du die operative Realität des Hirings unter den neuen Regeln verstehst - und dass du helfen kannst, offene Rollen zu besetzen, ohne die Compliance-Last zu erhöhen.

Beginne mit der konkreten Exposition des Mandanten, nicht mit dem Gesetzestext. "Ihr stellt diesen Monat in Illinois und Colorado ein - beide verlangen inzwischen KI-Hinweise" wirkt besser als eine juristische Abhandlung.
Nenne ein konkretes, datiertes Ereignis. Das echte Inkrafttretensdatum (1. Januar, 30. Juni, 2. Dezember 2027) macht die Nachricht aktuell statt recycelt.
Biete den echten Mehrwert des Recruiters an. Compliance-konforme Stellenanzeigen, gehaltsspannen-fertige Postings, Bewerberkommunikation, die die jeweilige Offenlegungspflicht bereits erfüllt.
Leite echte Rechtsfragen immer an die Rechtsabteilung weiter. Der Pitch öffnet die Tür, er beantwortet die Compliance-Frage nicht selbst.
Timing am Hiring-Kalender des Mandanten ausrichten, nicht am nächsten Newsletter-Versand. Ein Mandant, der diesen Monat fünf neue Illinois-Rollen öffnet, braucht das Gespräch jetzt.

Signale, die diese Outreach auslösen sollten

Ein Mandant schreibt erstmals mehrere Rollen in einem neu KI-regulierten Bundesstaat aus
Ein Mandant expandiert nach Illinois, Colorado, New York City oder Kalifornien
Eine Karriereseite oder ein ATS zeigt Stellenanzeigen ohne die erforderliche Gehaltsspanne oder den KI-Hinweis
Ein Mandant führt ein neues KI-gestütztes Bewerbermanagementsystem ein, ohne den Betriebsrat einzubinden
HR- oder Talent-Leitung eines Mandanten wechselt - oft ein Moment, in dem Prozesse neu geprüft werden

Was es kostet, das zu ignorieren

Die Kosten sind nicht hypothetisch. New Yorks Bußgelder reichen von 500 bis 1.500 US-Dollar pro Tag bei fortgesetzter Nichteinhaltung [10], und das Bundesarbeitsgericht sprach am 27. März 2026 (Az. 8 AZR 74/25) einem 56-jährigen Bewerber 120.000 Euro Entschädigung zu, nachdem eine automatisierte Bewerber-Vorauswahl ihn ohne jede menschliche Prüfung binnen drei Minuten abgelehnt hatte - das Gericht wertete dies als mittelbare Altersdiskriminierung nach dem AGG, weil das Unternehmen weder die verwendeten Kriterien noch ein Bias-Audit belegen konnte [11]. Kommt eine fehlende Betriebsratsbeteiligung hinzu, kann die gesamte KI-Einführung per Unterlassungsanspruch gestoppt werden [7]. Für einen Mandanten mit mehreren offenen Mandaten gleichzeitig ist das kein einmaliges Bußgeld, sondern ein Risiko, das sich pro Stellenanzeige, pro Standort und pro Tag ohne Korrektur summiert.

Wie boilr eine signalbasierte Version dieses Plays unterstützt

boilr ist darauf ausgelegt, genau diese Öffnung zu erkennen, sobald sie für ein konkretes Konto relevant wird - ohne zusätzliche manuelle Recherchestunden für den Consultant:

Companies - pflegt angereicherte Datensätze zu Mandanten und Prospects, inklusive Hiring-Fußabdruck und Standorten, sodass die Exposition auf einen Blick sichtbar ist.
Signals - überwacht Funding, Führungswechsel und Hiring-Aktivität in Echtzeit und erkennt eine Expansion in einen neu regulierten Bundesstaat frühzeitig.
Tasks - macht aus einem markierten Signal eine fertig entworfene, prüfbereite Outreach-Nachricht mit Bezug auf die tatsächlichen Hiring-Standorte und Rollen des Mandanten.
Company Brain - speichert das beste Framing dieser genauen Konversation, damit es einen Consultant-Wechsel übersteht statt in einem Postfach zu verschwinden.
Candidates - hält Sourcing parallel am Laufen, damit ein compliance-geführtes BD-Gespräch direkt in eine Shortlist münden kann, statt bei "melde mich später" zu stagnieren.
Integrations - synchronisiert mit Bullhorn, RecruiterFlow und Spott, damit nichts außerhalb der Systeme lebt, die Consultants ohnehin täglich nutzen.

Was boilr nicht tut: Rechtsberatung geben, ein Bias-Audit durchführen oder einen Betriebsrat ersetzen. Der Consultant prüft weiterhin jede Aussage und jeden Versand selbst. boilr nimmt die manuelle Beobachtungsarbeit ab, welche Konten exponiert sind, und liefert den ersten Entwurf.

5 Fehler, die Agenturen bei dieser Chance machen

Fehler #1: Als einmaliges Newsletter-Thema behandeln

Warum es scheitert: Eine Massen-E-Mail zu "neuen KI-Gesetzen" wirkt wie generisches Content-Marketing, nicht wie ein gezieltes BD-Signal.

Fix: Verknüpfe die Outreach mit der konkreten Hiring-Aktivität eines bestimmten Mandanten in einem bestimmten regulierten Bundesstaat - anhand echter Signale statt eines Massenversands.

Fehler #2: Sich in Rechtsberatung verstricken

Warum es scheitert: Consultants, die sich als Compliance-Experten statt als Hiring-Partner positionieren, schaffen Haftungsrisiken und verlieren Glaubwürdigkeit, sobald die Rechtsabteilung des Mandanten widerspricht.

Fix: Bleib in der eigenen Spur - compliance-konforme Stellenanzeigen, Sourcing, Bewerberkommunikation - und leite Rechtsfragen immer an die Rechtsabteilung weiter.

Fehler #3: Veraltete Fristen zitieren

Warum es scheitert: Wer noch von "kommenden KI-Gesetzen" spricht, während Illinois und Kalifornien längst gelten und Colorado erst zur Jahresmitte greift, signalisiert dem Mandanten fehlende Vorbereitung.

Fix: Führe die tatsächlichen Inkrafttretensdaten je Bundesstaat und EU-Regel nach und nutze das korrekte Datum im Pitch.

Fehler #4: Die Betriebsrat-Dimension übersehen

Warum es scheitert: Agenturen, die nur auf den AI Act schauen, übersehen, dass ein deutscher Betriebsrat ein KI-Bewerbermanagementsystem schon heute stoppen kann, unabhängig vom EU-Zeitplan [7].

Fix: Sprich die Betriebsrat-Beteiligung aktiv an - das ist für viele HR-Teams der konkretere und dringendere Punkt als der noch verschobene AI Act.

Fehler #5: Die Verschiebung des AI Act falsch interpretieren

Warum es scheitert: Die Verschiebung der Hochrisiko-Pflichten auf Dezember 2027 [8] bedeutet nicht, dass für Recruiting-KI aktuell nichts gilt - DSGVO Art. 22 und die Betriebsrat-Mitbestimmung greifen schon jetzt.

Fix: Trenne im Pitch klar zwischen "was schon heute gilt" und "was 2027 zusätzlich kommt".

7-Tage-Plan, um das in deine BD-Routine einzubauen

Tag 1-2: Bestand gegen regulierte Regionen abgleichen

Gehe deine aktive Mandanten- und Prospect-Liste durch und markiere, wer in Illinois, Colorado, New York City, Kalifornien, Texas oder DACH mit KI-gestütztem Bewerbermanagement einstellt. Das ist die Exposition, gegen die deine Outreach läuft.

Tag 3: Signal-Monitoring aufsetzen

Manuell heißt das: Karriereseiten und Stellenbörsen wöchentlich prüfen. Mit boilr.ai zeigen Signals neue Postings und Expansionsschritte in regulierte Regionen, sobald sie passieren.

Tag 4: Outreach-Vorlage entwerfen

Schreibe eine Vorlage pro Regel-Cluster (z. B. Illinois + Colorado für KI-Offenlegung; DACH-Mandanten mit Betriebsrat-Thema), jeweils mit korrektem Gesetz und Datum.

Tag 5: Team briefen

Stelle sicher, dass jeder Consultant die aktuellen Fristen kennt und die Grenze zwischen "hilfreicher Hiring-Partner" und "unautorisierte Rechtsberatung" versteht.

Tag 6: Auf 10 Konten testen

Verschicke die maßgeschneiderte Outreach an 10 markierte Konten. Verfolge Öffnungsraten, Antworten und wie viele zu einem Gespräch über ein offenes Mandat führen.

Tag 7: Auswerten und in die BD-Routine übernehmen

Notiere, welche Regel-/Regions-Kombination die stärkste Reaktion ausgelöst hat, und mache das Monitoring regulatorischer Exposition zu einem festen Bestandteil deiner BD-Kadenz statt einer einmaligen Kampagne.

Willst du sehen, welche deiner Konten schon jetzt von diesen Regeländerungen betroffen sind? Teste boilr.ai und lass Signals es erkennen, bevor es deine Wettbewerber tun.

Häufige Fragen

Was sind KI-Offenlegungspflichten im Hiring?

Das sind Regelungen, die Arbeitgeber verpflichten, Bewerber oder Beschäftigte zu informieren, wenn künstliche Intelligenz bei Einstellungsentscheidungen wie Screening, Interview, Ranking oder Beförderung eingesetzt wird. In den USA variieren die Anforderungen je Bundesstaat, in der EU regelt vor allem der AI Act (für Hochrisiko-KI ab Dezember 2027) und schon heute die DSGVO (Art. 22, Verbot rein automatisierter Entscheidungen) [4] [9].

Betrifft die EU-KI-Verordnung Recruiting-Software schon 2026?

Die vollen Hochrisiko-Pflichten für Recruiting-KI - Risikobewertung, technische Dokumentation, menschliche Aufsicht, Transparenzpflichten - wurden durch das "Digital Omnibus"-Paket vom 2. August 2026 auf den 2. Dezember 2027 verschoben [8]. Unabhängig davon gilt aber schon jetzt: Art. 22 DSGVO verbietet rein automatisierte Bewerberabsagen ohne menschliche Beteiligung [9], und ein Betriebsrat kann die Einführung eines KI-Bewerbermanagementsystems ohne rechtzeitige Beteiligung rechtlich stoppen [7].

Warum sollte eine DACH-Agentur die US-Gesetzeswelle überhaupt interessieren?

Weil sie zwei Dinge zeigt: Erstens, welche Mandanten mit US-Standorten oder US-Expansion konkret betroffen sind - und eine Agentur, die das versteht, hat einen echten Gesprächsanlass. Zweitens ist die US-Welle Teil derselben globalen Bewegung hin zu mehr Transparenz bei KI im Hiring, die in der EU über AI Act, DSGVO und Betriebsverfassungsgesetz läuft [1] [4].

Was hat ein deutscher Betriebsrat mit KI im Recruiting zu tun?

Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein Mitbestimmungsrecht bei technischen Systemen, die geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen - dazu zählen KI-gestützte Bewerbermanagementsysteme. Eine BAG-Entscheidung von 2026 stellte klar, dass die objektive Eignung zur Überwachung ausreicht und die Absicht des Arbeitgebers keine Rolle spielt; ohne rechtzeitige Beteiligung ist die Einführung unwirksam [7].

Was bedeutet Art. 22 DSGVO konkret für automatisierte Bewerberabsagen?

Art. 22 DSGVO verbietet grundsätzlich Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und erhebliche Auswirkungen auf die betroffene Person haben - eine algorithmisch generierte Absage ohne menschliche Prüfung fällt darunter. Erlaubt ist der Einsatz von KI nur, wenn am Ende ein Mensch die Entscheidung trifft, oder bei ausdrücklicher Einwilligung [9].

Wie viele neue Arbeitsrechtsgesetze traten 2026 in den USA in Kraft?

Laut Fisher Phillips' jährlichem Arbeitgeber-Überblick traten zum 1. Januar 2026 mehr als 50 neue bundesstaatliche Arbeitsrechtsgesetze in Kraft, die mehr als die Hälfte der US-Bundesstaaten betreffen [1]. Die Kategorien reichen von KI-Hiring-Regeln über Gehaltstransparenz bis zu Mindestlohnerhöhungen und erweitertem bezahltem Urlaub.

Kann boilr.ai mir sagen, ob ein bestimmtes Gesetz auf meinen Mandanten zutrifft?

Nein. boilr ist kein Compliance- oder Rechtstool und legt keine Gesetze aus. Was boilr liefert, ist das zugrunde liegende Signal - ein Mandant, der in eine neu regulierte Region einstellt oder expandiert -, damit ein Consultant ein rechtzeitiges, relevantes Gespräch beginnen kann. Jede tatsächliche Rechtsfrage gehört an die eigene Rechtsabteilung des Mandanten.

Quellen

Informationen aus öffentlich zugänglichen Rechts- und Branchenberichten, Stand Juli 2026.

Zurück zu allen Artikeln