Bewerbung von einer KI abgelehnt? Was dir zusteht
Ja, eine KI kann deine Bewerbung ablehnen. Was dir heute hilft, ist Art. 22 DSGVO, nicht der AI Act: Der gilt für Recruiting erst ab dem 2. Dezember 2027.

Ja. Software kann deine Bewerbung ablehnen, ohne dass ein Mensch sie gelesen hat. Meistens steckt dahinter aber keine KI, sondern eine Regel, die ein Arbeitgeber in seinem Bewerbermanagementsystem (ATS) eingestellt hat. Wenn du dich in Deutschland beworben hast, ist Art. 22 der Datenschutz-Grundverordnung (DSGVO) die Vorschrift, auf die du dich heute berufen kannst. Sie gilt seit 2018.
Der AI Act ist es nicht, jedenfalls noch nicht. Seine Pflichten für Recruiting-Software gelten nach dem aktuellen Zeitplan der EU-Kommission erst ab dem 2. Dezember 2027. Wer dir den 2. August 2026 nennt, zitiert einen Termin, der verschoben wurde, bevor er eintrat.
Ein Teil des AI Act gilt allerdings schon, und er betrifft das Videointerview.
Meistens war es keine KI, sondern eine Regel
Zwei Mechanismen erklären die meisten schnellen Absagen. Der erste ist eine K.-o.-Frage im Bewerbungsformular. Der Anbieter Greenhouse beschreibt seine Funktion „Auto-reject“ so: Abgelehnt wird „based on an applicant's answer to a question“, also anhand der Antwort auf eine Frage, und das nur bei Ja/Nein- und Auswahlfragen. Mehr dazu steht in was hinter K.-o.-Fragen im Bewerbungsformular steckt.
Der zweite Mechanismus liest tatsächlich den Lebenslauf, allerdings nur ein Datum. Die Studie Hidden Workers der Harvard Business School und von Accenture hat Arbeitgeber in den USA, in Großbritannien und in Deutschland befragt. Fast die Hälfte der Unternehmen sortiert Lebensläufe mit einer beruflichen Pause von mehr als sechs Monaten automatisch aus, allein aus diesem Grund.
Beides ist Software. Keins von beiden ist KI in einem interessanten Sinn. Bei manchen Arbeitgebern liegt darüber eine dritte Schicht: ein Modell, das die übrig gebliebenen Bewerbungen zusammenfasst und in eine Rangfolge bringt. Diese Schicht meint man meistens, wenn man fragt, ob eine KI abgelehnt hat.
Der Unterschied entscheidet, was du tun kannst. Eine K.-o.-Frage, die du ehrlich mit Nein beantwortet hast, dreht keine Nachfrage um, denn die Anforderung bleibt bestehen, auch wenn ein Mensch noch einmal hinsieht. Hat ein Modell die Rangfolge bestimmt, kann sich eine Nachfrage lohnen. Warum die Absage oft schon Minuten nach dem Abschicken im Postfach liegt, erklärt der Beitrag über die Sofort-Absage nach der Bewerbung.
Der AI Act gilt für Bewerbungen erst ab Dezember 2027
Die Verordnung nennt Recruiting-Software ausdrücklich. Anhang III Nummer 4 Buchstabe a erfasst „KI-Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl natürlicher Personen verwendet werden sollen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu sichten oder zu filtern und Bewerber zu bewerten“. Solche Systeme gelten als Hochrisiko-KI. Die Pflichten treffen den Arbeitgeber und den Anbieter der Software. Ein Tool, das du selbst auf deine eigene Datei anwendest, fällt nicht darunter.
Verschoben hat sich der Zeitpunkt. Ursprünglich sollten die Pflichten für Anhang III ab dem 2. August 2026 gelten. Die EU-Kommission schreibt auf ihrer Seite zum AI Act, die Regeln für Hochrisiko-Anwendungen in Bereichen wie Beschäftigung „will apply from 2 December 2027“. Grund ist die Verordnung (EU) 2026/1744 vom 8. Juli 2026, das sogenannte AI-Omnibus. Sie ändert Art. 113 des AI Act und steht seit dem 24. Juli 2026 im Amtsblatt der EU. Die Verschiebung ist also kein Vorschlag mehr, sondern beschlossenes Recht.
Die Regeln für Recruiting-Software sind also beschlossen, aber noch nicht anwendbar.
Schon heute verboten: Emotionserkennung im Bewerbungsverfahren
Die Verbote aus Art. 5 AI Act sind nach Angaben der Kommission seit Februar 2025 wirksam. Art. 5 Abs. 1 Buchstabe f verbietet KI-Systeme, die Emotionen einer Person am Arbeitsplatz ableiten, außer aus medizinischen Gründen oder aus Gründen der Sicherheit.
Dass mit „Arbeitsplatz“ auch Bewerbende gemeint sind, steht nicht im Gesetzestext, sondern in den Leitlinien der Kommission zu verbotenen KI-Praktiken. Der Begriff soll danach auch für „candidates during the selection and hiring process“ gelten. Eines der Beispiele lautet: „Using emotion recognition AI systems during the recruitment process is prohibited.“ Die Leitlinien sind nicht verbindlich. Verbindlich auslegen kann den AI Act nur der Europäische Gerichtshof.
Praktisch heißt das: Ein Videointerview-Tool, das aus deinem Gesicht oder deiner Stimme Ärger, Begeisterung oder Stress ablesen soll, ist nach dieser Auslegung in der EU verboten. Ob ein bestimmtes Tool das tut, siehst du von außen nicht. Fragen kannst du trotzdem.
Art. 22 DSGVO: die Vorschrift, die heute gilt
Art. 22 Abs. 1 DSGVO gibt dir das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht, Profiling eingeschlossen, und die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Bewerbungen sind dabei kein Randfall. Sie sind eins von zwei Beispielen, die der Gesetzgeber selbst gewählt hat. Erwägungsgrund 71 nennt „Online-Einstellungsverfahren ohne jegliches menschliche Eingreifen“, gleich neben der „automatischen Ablehnung eines Online-Kreditantrags“.
Abs. 2 kennt drei Ausnahmen. Die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, ein Gesetz der EU oder eines Mitgliedstaats erlaubt sie mit Schutzmaßnahmen, oder du hast ausdrücklich eingewilligt. Für Arbeitgeber liegt die erste am nächsten, weil eine Bewerbung zu einem Arbeitsvertrag führen soll.
Dann kommt Abs. 3, und er ist der wichtigere Teil. Bei der Vertrags- und bei der Einwilligungsausnahme fällt das Verbot weg, die Schutzmaßnahmen bleiben. Der Arbeitgeber muss dir mindestens „das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung“ einräumen. Eine Ausnahme befreit vom Verbot, nicht von der Überprüfung.
Ein Klick auf „Absagen“ macht noch keine menschliche Entscheidung
Wann eine Person wirklich beteiligt ist, haben die europäischen Datenschutzbehörden in Leitlinien zu automatisierten Entscheidungen festgehalten. Beschlossen hat sie die Artikel-29-Datenschutzgruppe, der Europäische Datenschutzausschuss hat sie übernommen. In der deutschen Fassung steht:
„Um für eine direkte Einbeziehung einer Person zu sorgen, muss der Verantwortliche gewährleisten, dass es sich nicht nur um eine symbolische Geste handelt, sondern dass die Entscheidung einer echten Aufsicht unterliegt. Daher sollte die Entscheidung von einer Person getroffen werden, die zur Änderung derselben befugt und befähigt ist.“
Einen Absatz davor schließen die Leitlinien das naheliegende Schlupfloch. Wer „routinemäßig automatisch erstellte Profile auf Personen anwendet, die keinen tatsächlichen Einfluss auf das Ergebnis haben“, trifft weiterhin eine ausschließlich automatisierte Entscheidung.
Ein Recruiter, der eine von Software sortierte Liste durchklickt und allen unterhalb einer Grenze absagt, macht die Entscheidung also nicht menschlich. Ob es bei einem Arbeitgeber so läuft, ist eine Frage nach seiner tatsächlichen Arbeitsweise. Die Karriereseite beantwortet sie nicht.
Was in Deutschland dazukommt: AGG und Betriebsrat
Die DSGVO fragt, wer entschieden hat. Das Allgemeine Gleichbehandlungsgesetz (AGG) fragt, ob du benachteiligt wurdest, etwa wegen deines Alters, deiner ethnischen Herkunft oder deines Geschlechts. § 6 zählt Bewerberinnen und Bewerber ausdrücklich zu den Geschützten.
Ob Software oder ein Mensch benachteiligt hat, spielt nach Auffassung der Bundesregierung keine Rolle. In ihrer Gegenäußerung zur AGG-Reform vom 24. Juni 2026 schreibt sie: „Das Allgemeine Gleichbehandlungsgesetz ist grundsätzlich technologieneutral formuliert. Damit ist eine ungerechtfertigte Benachteiligung aufgrund eines der in § 1 AGG geschützten Merkmale unzulässig, unabhängig davon, ob die Benachteiligung unmittelbar durch einen Menschen oder mittels eines KI-Systems erfolgt.“
Im selben Dokument steht auch der Haken. Betroffene hätten „in der Regel keine Kenntnis von der technischen Funktionsweise eines IT-Systems“ und könnten ihrer Darlegungs- und Beweislast deshalb „nicht in vollem Umfang gerecht werden“. Nach § 22 AGG reicht es, Indizien zu beweisen, die eine Benachteiligung vermuten lassen. Dann muss der Arbeitgeber zeigen, dass keine vorlag. Nur findest du solche Indizien schwer in einem System, in das du nicht hineinsiehst. Ein Rechtsgutachten im Auftrag der Antidiskriminierungsstelle des Bundes hat diese Lücke 2023 beschrieben. Die Bundesregierung will vorerst nicht nachbessern, sondern die Entwicklung der Rechtsprechung abwarten.
Wenn du eine Benachteiligung vermutest, zählt die Frist. Nach § 15 Abs. 4 AGG musst du Ansprüche innerhalb von zwei Monaten schriftlich geltend machen, bei einer Bewerbung gerechnet ab Zugang der Ablehnung. Der Regierungsentwurf zur AGG-Reform will die Frist auf vier Monate verlängern. Ob und ab wann das gilt, prüfst du besser vor Fristablauf. Wer mit zwei Monaten rechnet, liegt in jedem Fall richtig.
Die zweite deutsche Besonderheit ist der Betriebsrat. Nach § 95 Abs. 1 BetrVG brauchen „Richtlinien über die personelle Auswahl bei Einstellungen“ seine Zustimmung. Abs. 2a stellt klar, dass das auch gilt, „wenn bei der Aufstellung der Richtlinien nach diesen Absätzen Künstliche Intelligenz zum Einsatz kommt“. Einen eigenen Anspruch gibt dir das nicht. Ob eine einzelne Filterregel schon eine Auswahlrichtlinie ist, beantwortet dieser Beitrag auch nicht. Es heißt aber, dass in einem Betrieb mit Betriebsrat die Auswahlkriterien nicht allein beim Arbeitgeber liegen.
Welche Regel dir heute was gibt
| Regel | Gilt | Was du davon hast |
|---|---|---|
| Art. 22 DSGVO | seit Mai 2018 | Bei einer rein automatisierten Entscheidung: Eingreifen einer Person, dein Standpunkt, Anfechtung |
| Art. 15 DSGVO | seit Mai 2018 | Auskunft über deine Daten und darüber, ob automatisiert entschieden wurde |
| AGG | seit 2006 | Schutz vor Benachteiligung, egal ob durch einen Menschen oder ein KI-System. Frist zwei Monate |
| § 95 BetrVG | geltendes Recht | Kein eigener Anspruch. Der Betriebsrat stimmt Auswahlrichtlinien zu, auch mit KI |
| AI Act, Verbot der Emotionserkennung | seit Februar 2025 | KI darf im Bewerbungsverfahren keine Emotionen ableiten, laut Leitlinien der Kommission |
| AI Act, Anhang III | ab 2. Dezember 2027 | Pflichten für Recruiting-Software, heute noch nicht anwendbar |
Was du fragen kannst, und was du nicht bekommst
Schreib an den Arbeitgeber. Er ist der Verantwortliche im Sinne der DSGVO, der Softwareanbieter in der Regel nicht.
- Nenn die Stelle und das Datum deiner Bewerbung, damit der Vorgang auffindbar ist.
- Verlang Auskunft nach Art. 15 DSGVO. Nach Abs. 1 Buchstabe h gehört dazu, ob eine automatisierte Entscheidung nach Art. 22 stattgefunden hat.
- Frag nach aussagekräftigen Informationen über die involvierte Logik und nach der Tragweite der Verarbeitung für dich.
- Wenn Art. 22 greift, verlang das Eingreifen einer Person. Leg deinen Standpunkt gleich in derselben Nachricht dar, damit jemand etwas abzuwägen hat.
- Antwortet niemand, kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für private Arbeitgeber sind in Deutschland die Behörden der Länder zuständig (§ 40 BDSG).
Nach Art. 12 Abs. 3 DSGVO muss die Antwort unverzüglich kommen, spätestens innerhalb eines Monats. Bei einer komplexen Anfrage darf das Unternehmen um zwei weitere Monate verlängern. Das muss es dir innerhalb des ersten Monats mitteilen und begründen.
Eine Vorlage, die du anpassen kannst. Das ist keine Rechtsberatung.
Betreff: Auskunft nach Art. 15 DSGVO zu meiner Bewerbung als [Position] vom [Datum]
Sehr geehrte Damen und Herren,
bitte teilen Sie mir mit, welche personenbezogenen Daten Sie im Rahmen meiner Bewerbung verarbeitet haben und ob die Absage auf einer ausschließlich automatisierten Entscheidung im Sinne von Art. 22 DSGVO beruht. Falls ja, bitte ich um aussagekräftige Informationen über die involvierte Logik nach Art. 15 Abs. 1 Buchstabe h DSGVO und verlange nach Art. 22 Abs. 3 DSGVO das Eingreifen einer Person. Meinen Standpunkt lege ich hier dar: [zwei oder drei Sätze dazu, welche Anforderungen der Stellenanzeige du erfüllst und womit].
Mit freundlichen Grüßen [Name]
Jetzt die Grenzen, denn sie sind echt. Die Leitlinien der Datenschutzbehörden sagen ausdrücklich: „Die DSGVO verpflichtet den Verantwortlichen zur Übermittlung aussagekräftiger Informationen über die involvierte Logik, nicht unbedingt zu einer ausführlichen Erläuterung der verwendeten Algorithmen oder zur Offenlegung des gesamten Algorithmus.“ Die Informationen sollen so umfassend sein, dass du die Gründe für die Entscheidung nachvollziehen kannst.
Du bekommst also Kriterien und Gründe. Rechne nicht mit dem Modell, deinem Rangplatz oder einer Punktzahl. Und nichts davon kehrt eine Entscheidung um, die ein fähiger Mensch nach Prüfung deines Falls in der Sache getroffen hat. Am Ende entscheidet ein Mensch über deine Bewerbung. Die Stelle bekommst du dadurch nicht.
Wenn der Arbeitgeber in den USA sitzt
Bei einer Remote-Stelle kann die Bewerbung direkt bei einem Unternehmen in den USA landen. Dann zählt zuerst, wer dich einstellen würde. Ist es eine Gesellschaft in der EU, etwa die deutsche GmbH eines US-Konzerns, gilt die DSGVO nach Art. 3 Abs. 1, und alles bis hierher bleibt richtig. Ohne Niederlassung in der EU greift sie nach Abs. 2 nur, wenn das Unternehmen Personen in der EU Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet. Ob ein Bewerbungsverfahren darunter fällt, beantwortet der Wortlaut nicht.
Ein Gegenstück zu Art. 22 gibt es im US-Bundesrecht nicht. Regeln speziell für Software in der Personalauswahl gibt es unter anderem in New York City und in Connecticut. Beide geben dir aus Deutschland wenig.
New York City: ein Audit zum Nachlesen, aber kein Hinweis an dich
Local Law 144 gilt, wenn die Stelle einem Büro in New York City zugeordnet ist, auch als reine Remote-Stelle. Erfasst ist Software, die Bewerbungen mit maschinellem Lernen, Statistik, Datenanalyse oder KI bewertet und die Entscheidung wesentlich unterstützt oder ersetzt.
Der Arbeitgeber darf ein solches Tool nur einsetzen, wenn eine unabhängige Stelle es im letzten Jahr geprüft hat. Dieses Bias-Audit vergleicht, wie oft das Tool Personen je nach Geschlecht und ethnischer Herkunft auswählt. Eine Zusammenfassung muss auf der Karriereseite stehen oder von dort verlinkt sein. Durchgesetzt wird das seit dem 5. Juli 2023 vom Department of Consumer and Worker Protection der Stadt.
Den Hinweis zehn Arbeitstage vor dem Einsatz bekommen laut den FAQ der Behörde aber nur Bewerbende, die in New York City wohnen. Aus Deutschland erfährst du also nicht unbedingt, dass ein solches Tool lief. Die Zusammenfassung des Audits kannst du trotzdem lesen. Ein Recht auf eine menschliche Entscheidung enthält das Gesetz nicht, und was der Arbeitgeber bei einem schlechten Ergebnis tun muss, schreibt es auch nicht vor.
Connecticut: seit 1. Oktober 2026 in Kraft, aber ohne Widerspruchsrecht
Der Gouverneur von Connecticut hat den Public Act 26-15 am 27. Mai 2026 unterzeichnet. Die Abschnitte zu Software in Personalentscheidungen sind seit dem 1. Oktober 2026 in Kraft. Die Hinweispflichten darin, etwa ein schriftlicher Hinweis vor der Entscheidung, gelten aber nur für Arbeitgeber, die ein solches Tool „on or after October 1, 2027“ einsetzen. Für eine Absage von heute folgt daraus nichts.
Ein Recht auf Widerspruch, auf menschliche Prüfung oder auf Berichtigung deiner Daten enthalten die Abschnitte 7 bis 12 nicht. Durchsetzen kann diese Regeln nur der Attorney General des Bundesstaats. Ein eigenes Klagerecht gibt dir das Gesetz nicht. Ein Newsletter für Arbeitgeber schrieb am 17. September dennoch, das Gesetz verpflichte dazu, ein Widerspruchsrecht anzubieten („Offer a right to appeal“). Im Gesetz steht das nicht.
Neu seit dem 1. Oktober 2026 ist ein Satz im Antidiskriminierungsrecht des Bundesstaats. Danach ist der Einsatz eines solchen Tools keine Verteidigung gegen eine Diskriminierungsbeschwerde („shall not be a defense against a complaint alleging a discriminatory practice“). Ein Arbeitgeber kann sich also nicht darauf berufen, dass die Software entschieden hat. Ob er das Tool auf Benachteiligung getestet hat, dürfen die zuständige Kommission oder das Gericht berücksichtigen. Connecticut schreibt damit ausdrücklich ins Gesetz, was die Bundesregierung für das AGG schon aus dessen technologieneutralem Wortlaut ableitet.
Ein Recht darauf, dass ein Mensch neu entscheidet, gibt dir keine der beiden Regeln. Das ist der Unterschied zu Art. 22 DSGVO. Welche Gesellschaft deine Bewerbung verarbeitet, steht in der Regel in den Datenschutzhinweisen des Bewerbungsportals. Sitzt sie in der EU, schreib die Anfrage aus dem vorigen Abschnitt.
Wofür du die zwanzig Minuten besser nutzt
Eine Anfrage lohnt sich, wenn eine Entscheidung automatisiert aussieht und dir die Stelle wichtig war. Für die nächsten fünfzig Bewerbungen liegt der Ertrag woanders.
In der Hand hast du, ob deine eigene Datei das Auslesen durch Software übersteht, und das lässt sich prüfen statt diskutieren. Drei Dinge lohnen deine Zeit: ob ein Parser deine Datei richtig ausliest, ob dein Lebenslauf die Wörter der Stellenanzeige verwendet, soweit sie auf dich zutreffen, und ob das Layout die Lesereihenfolge durcheinanderbringt. Wie du das Auslesen in 20 Sekunden selbst testest, steht in Lebenslauf ATS-konform: was der Parser wirklich liest. Wie du die Wörter ehrlich übernimmst, zeigt den Lebenslauf an die Stellenanzeige anpassen. Und warum die Prozentzahlen, die neben solchen Prüfungen verkauft werden, nichts messen, erklärt was ein ATS-Score ist.
Rzume zeigt dir zuerst, was ein Parser aus deiner Datei ausliest, Feld für Feld, danach die Analyse mit ihren Befunden. Beides ist kostenlos und braucht kein Konto. Bei der Überarbeitung arbeitet Rzume nur mit den Belegen, die du lieferst. Fehlt eine Angabe, fragt Rzume nach, und überspringst du die Frage, bleibt die Stelle als sichtbare Klammer im Text stehen. Rzume erfindet nichts.
Lade deinen Lebenslauf hoch, oder lies zuerst, was in Pro enthalten ist.
Was davon heute zählt
Software kann dich aussortieren, und meistens ist diese Software eine Regel, kein Modell. In Deutschland ist Art. 22 DSGVO heute die Vorschrift mit Wirkung: Beruht eine Absage ausschließlich auf automatisierter Verarbeitung, kannst du nach der Logik fragen und verlangen, dass ein Mensch neu entscheidet. Ein Recruiter, der eine Rangliste abnickt, zählt nicht als dieser Mensch. Das AGG gilt daneben, egal ob ein Mensch oder ein KI-System benachteiligt hat. Der AI Act erfasst Recruiting-Software erst ab dem 2. Dezember 2027. Nur die Emotionserkennung im Bewerbungsverfahren ist schon verboten.
Sitzt der Arbeitgeber in den USA und hat keine Niederlassung in der EU, greift die DSGVO womöglich nicht. Ein Recht auf eine neue Entscheidung durch einen Menschen geben dir dann weder New York City noch Connecticut.
Hat eine K.-o.-Frage deine Bewerbung beendet, hilft dir nichts davon, und auch das zu wissen spart Zeit. Lade deinen Lebenslauf hoch und kümmere dich um den Teil, den du in der Hand hast.
Quellen
- Europäische Kommission, AI Act: Regulatory framework for AI, Stand 3. August 2026. Zeitplan, Verschiebung der Pflichten aus Anhang III auf den 2. Dezember 2027 und Wirksamkeit der Verbote seit Februar 2025.
- Verordnung (EU) 2026/1744 vom 8. Juli 2026 (AI-Omnibus), ABl. L, 2026/1744, 24.7.2026. Änderung von Art. 113 der Verordnung (EU) 2024/1689.
- AI Act Service Desk der Europäischen Kommission, Anhang III, Nummer 4 Buchstabe a, und Artikel 5, Abs. 1 Buchstabe f.
- Europäische Kommission, Guidelines on prohibited artificial intelligence practices established by Regulation (EU) 2024/1689, Randnummer 254, Seite 81. Nicht verbindlich.
- Verordnung (EU) 2016/679 (DSGVO), Art. 3, 12, 15, 22 und 77 sowie Erwägungsgrund 71.
- Artikel-29-Datenschutzgruppe, Leitlinien zu automatisierten Entscheidungen im Einzelfall einschließlich Profiling für die Zwecke der Verordnung 2016/679 (WP251rev.01), deutsche Fassung, bereitgestellt vom Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Seiten 22, 23 und 28.
- Allgemeines Gleichbehandlungsgesetz, §§ 1, 6, 15 und 22.
- Deutscher Bundestag, Drucksache 21/6669, Stellungnahme des Bundesrates und Gegenäußerung der Bundesregierung zum Entwurf eines Zweiten Gesetzes zur Änderung des AGG, 24. Juni 2026, Seite 5.
- Deutscher Bundestag, Erste Lesung zur Novelle des Allgemeinen Gleichbehandlungsgesetzes, Drucksache 21/6178, 11. Juni 2026. Verlängerung der Frist von zwei auf vier Monate.
- Antidiskriminierungsstelle des Bundes, Pressemitteilung zum Rechtsgutachten „Automatisch benachteiligt“, 30. August 2023.
- Betriebsverfassungsgesetz, § 95, Abs. 1 und 2a.
- Bundesdatenschutzgesetz, § 40.
- Greenhouse, Auto-reject, Anbieterdokumentation.
- Fuller, J., Raman, M., Sage-Gavin, E., Hines, K., et al., Hidden Workers: Untapped Talent, Harvard Business School Project on Managing the Future of Work und Accenture, September 2021, Seite 22.
- NYC Department of Consumer and Worker Protection, Automated Employment Decision Tools und Automated Employment Decision Tools: Frequently Asked Questions, Stand 29. Juni 2023. Abschnitt I Fragen 1, 2 und 4 zu Durchsetzung und Geltungsbereich, Abschnitt II zum Bias-Audit, Abschnitt VI Frage 1 zum Hinweis nur an Einwohner New York Citys.
- Connecticut General Assembly, Public Act 26-15 (Substitute Senate Bill 5), unterzeichnet am 27. Mai 2026. Abschnitte 7 bis 12 zu den Hinweispflichten ab dem 1. Oktober 2027 und zur Durchsetzung durch den Attorney General, Abschnitt 13 zur Änderung von § 46a-60, nach der die Software keine Verteidigung gegen eine Diskriminierungsbeschwerde ist.
- Employment Law Letter, Connecticut's AI Act Takes Effect October 1, 17. September 2026. Newsletter für Arbeitgeber, zitiert als Quelle der Behauptung eines Widerspruchsrechts, die der Gesetzestext nicht stützt.
Die Quellen zu New York City und Connecticut, Art. 3 DSGVO und die Verordnung (EU) 2026/1744 wurden am 6. Oktober 2026 abgerufen, alle anderen am 30. September 2026.


