ATS-Lebenslauf 2026 – Maschinenlesbar bewerben, EU AI Act & Art. 22 DSGVO In Kraft

Kernfakten

Geltungsbereich

ATS-Optimierung ist eine Praxisfrage der Formatierung — es gibt kein Gesetz, das einen bestimmten Lebenslauf-Aufbau vorschreibt. Rechtlich relevant wird der Einsatz solcher Systeme aber auf Arbeitgeberseite:

• Art. 22 DSGVO verbietet Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder die Person erheblich beeinträchtigen. Die Ablehnung einer Bewerbung kann eine solche erhebliche Beeinträchtigung sein. Sortiert eine Software Bewerbungen endgültig aus, ohne dass ein Mensch die Absagen prüft, liegt eine unzulässige automatisierte Einzelentscheidung vor. Wichtig: Winkt ein Mensch die Algorithmus-Entscheidung nur formal durch, gilt sie weiterhin als „ausschließlich automatisiert".
• § 26 BDSG regelt die Verarbeitung von Beschäftigten- und Bewerberdaten.
• Der EU AI Act (Verordnung (EU) 2024/1689) stuft KI-Systeme zur Einstellung und Bewerberauswahl in Anhang III Nr. 4 als Hochrisiko ein. Die Pflichten für Hochrisiko-Systeme (Risikomanagement, Daten-Governance, menschliche Aufsicht, Transparenz, technische Dokumentation) gelten nach VO (EU) 2026/1744 ab dem 2. Dezember 2027 (nicht mehr ab 2. August 2026).
• §§ 1, 7 AGG verbieten Diskriminierung — auch dann, wenn ein Algorithmus mittelbar nach geschützten Merkmalen (Alter, Geschlecht, Herkunft) aussortiert.

Für Bewerber heißt das: Die Optimierung ist erlaubt und sinnvoll; „Keyword-Stuffing" mit unwahren Angaben ist es nicht.

So wird der Lebenslauf maschinenlesbar

``` FORMAT Text-PDF (aus Word „Speichern als PDF") oder DOCX KEIN gescanntes Bild, kein Foto-PDF

LAYOUT Einspaltig, linksbündig Standard-Schrift (Arial/Calibri/Times), 10-12 pt Klare Abschnittsüberschriften

STRUKTUR (übliche Rubriknamen verwenden) Persönliche Daten Berufserfahrung (antichronologisch) Ausbildung Kenntnisse / Sprachen / IT

KEYWORDS Skills & Fachbegriffe wörtlich aus der Stellenanzeige Abkürzung UND ausgeschrieben nennen (z. B. „Personio (HR-Software)")

VERMEIDEN Icons/Grafiken als Informationsträger Kerndaten in Kopf-/Fußzeile Mehrspalten-Tabellen, Textboxen Ausgefallene Schriftarten ```

Häufige Fehler

• „Ein schön designter zweispaltiger Lebenslauf wirkt professioneller." Für das Parsing riskant — viele ATS lesen Spalten in falscher Reihenfolge oder gar nicht. Einspaltig ist sicherer.
• „Als Bild-PDF sieht mein Lebenslauf überall gleich aus." Falsch — ein gescanntes oder als Bild exportiertes PDF enthält keinen auslesbaren Text; das System liest nichts. Immer Text-PDF oder DOCX.
• „Wenn die Software mich aussortiert, kann ich nichts machen." Nicht ganz — eine rein automatisierte Absage ohne menschliche Prüfung ist nach Art. 22 DSGVO grundsätzlich unzulässig; Bewerber können menschliche Prüfung verlangen.
• „Keywords einfach unsichtbar (weiße Schrift) einfügen." Riskant und unredlich — moderne Parser erkennen versteckten Text, und falsche Angaben können später zur Anfechtung führen. Keywords gehören sichtbar und wahrheitsgemäß in den Text.
• „Der EU AI Act betrifft nur die Software-Hersteller." Nicht nur — auch Arbeitgeber, die solche KI einsetzen, tragen ab Dezember 2027 Pflichten (u. a. menschliche Aufsicht, Information der Betroffenen).
• „Foto oben im Header hilft." Für ATS eher störend — Header-Inhalte werden oft nicht ausgelesen; zudem ist das Foto AGG-rechtlich freiwillig (siehe Lebenslauf-Aufbau).

Änderungsverlauf

• 2026-10-06: Faktencheck – korrigiert und freigegeben. Der Geltungsbeginn der Hochrisiko-Pflichten für KI zur Bewerberauswahl (Anhang III Nr. 4 AI Act) wurde durch die Verordnung (EU) 2026/1744 („Digital Omnibus on AI“, EUR-Lex-Dokument: erlassen 08.07.2026, in Kraft seit 27.07.2026) von 02.08.2026 auf 02.12.2027 verschoben (Datum nach ITMR-Auswertung des Verordnungstextes; auf EUR-Lex-Seite nur Metadaten abrufbar). Alle Stellen der Seite („ab 2. August 2026“, Stand-Block, Gültig-ab) angepasst. Unverändert bestätigt: Art. 22 DSGVO (Recht auf menschliches Eingreifen), § 26 BDSG, §§ 1, 7 AGG, Bußgeldrahmen AI Act (15 Mio. €/3 %; Rahmen laut ITMR unverändert). | change_type=factcheck field="fact" old="2026-08-02" new="2027-12-02" reviewed_by="Nexvyra Freigabe-Aufholer"
• 2026-07-06: Erstveröffentlichung. Quellen Art. 22 DSGVO, § 26 BDSG, AGG, EU AI Act VO (EU) 2024/1689 Anhang III (Hochrisiko ab 2026-08-02) verifiziert. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

Stand

• Stand: 2026-10-06
• Gültig ab: 2018-05-25 (Art. 22 DSGVO); EU-AI-Act-Hochrisikopflichten (Anhang III) ab 2027-12-02, vormals 2026-08-02
• Status: aktuell
• Quellenautorität: A (DSGVO, BDSG, AGG, EU AI Act)
• Lizenz: CC BY 4.0

Quellen

• Art. 22 DSGVO – Automatisierte Entscheidungen im Einzelfall: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 A
• § 26 BDSG – Datenverarbeitung im Beschäftigungskontext: https://www.gesetze-im-internet.de/bdsg_2018/__26.html A
• §§ 1, 7 AGG – Diskriminierungsverbot: https://www.gesetze-im-internet.de/agg/ A
• Verordnung (EU) 2024/1689 (EU AI Act), Anhang III Nr. 4 – Hochrisiko Beschäftigung/Personalmanagement: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32024R1689 A
• Verordnung (EU) 2026/1744 (Digital Omnibus on AI, in Kraft seit 27.07.2026): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32026R1744 A
• ITMR – Digital Omnibus on AI in Kraft (neue Fristen Anhang III: 02.12.2027): https://itmr-legal.de/blog/digitaler-omnibus-in-kraft A
• Europäische Kommission – KI-Verordnung / Anwendungszeitpunkte: https://digital-strategy.ec.europa.eu/de/policies/regulatory-framework-ai A
• BMAS – Arbeitsrecht und Beschäftigtendatenschutz: https://www.bmas.de/DE/Themen/Arbeitsrecht/arbeitsrecht.html A