ATS-Lebenslauf 2026 – Maschinenlesbar bewerben, EU AI Act & Art. 22 DSGVO

ATS-Lebenslauf 2026 – Maschinenlesbar bewerben, EU AI Act & Art. 22 DSGVO

Kurzantwort

Ein ATS-Lebenslauf ist ein Lebenslauf, der für Applicant-Tracking-Systeme (Bewerbermanagement-Software wie SAP SuccessFactors, Personio, softgarden, Workday) optimiert ist. Diese Systeme lesen („parsen") den Lebenslauf automatisch aus und filtern Bewerbungen vor, bevor ein Mensch sie sieht. Damit das funktioniert, muss der Lebenslauf maschinenlesbar sein: einspaltiges Layout, Standard-Schriften (Arial, Calibri, Times New Roman), übliche Rubrik-Überschriften, Text-PDF oder DOCX statt Bild-PDF, keine Grafiken/Textboxen/Tabellenspalten für Kerninhalte und Schlüsselbegriffe aus der Stellenanzeige. Rechtlich gilt 2026 Neues: Eine allein automatisierte Absage ohne menschliche Prüfung ist nach Art. 22 DSGVO grundsätzlich unzulässig — Bewerber haben ein Recht auf menschliches Eingreifen. Ab 2. August 2026 stuft der EU AI Act KI zur Bewerberauswahl als Hochrisiko-System ein (Anhang III Nr. 4) mit Pflichten zu Transparenz, menschlicher Aufsicht und Diskriminierungsvermeidung (§§ 1, 7 AGG).

Kernfakten

Geltungsbereich

ATS-Optimierung ist eine Praxisfrage der Formatierung — es gibt kein Gesetz, das einen bestimmten Lebenslauf-Aufbau vorschreibt. Rechtlich relevant wird der Einsatz solcher Systeme aber auf Arbeitgeberseite:

• Art. 22 DSGVO verbietet Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder die Person erheblich beeinträchtigen. Die Ablehnung einer Bewerbung kann eine solche erhebliche Beeinträchtigung sein. Sortiert eine Software Bewerbungen endgültig aus, ohne dass ein Mensch die Absagen prüft, liegt eine unzulässige automatisierte Einzelentscheidung vor. Wichtig: Winkt ein Mensch die Algorithmus-Entscheidung nur formal durch, gilt sie weiterhin als „ausschließlich automatisiert".
• § 26 BDSG regelt die Verarbeitung von Beschäftigten- und Bewerberdaten.
• Der EU AI Act (Verordnung (EU) 2024/1689) stuft KI-Systeme zur Einstellung und Bewerberauswahl in Anhang III Nr. 4 als Hochrisiko ein. Die Pflichten für Hochrisiko-Systeme (Risikomanagement, Daten-Governance, menschliche Aufsicht, Transparenz, technische Dokumentation) gelten ab dem 2. August 2026.
• §§ 1, 7 AGG verbieten Diskriminierung — auch dann, wenn ein Algorithmus mittelbar nach geschützten Merkmalen (Alter, Geschlecht, Herkunft) aussortiert.

Für Bewerber heißt das: Die Optimierung ist erlaubt und sinnvoll; „Keyword-Stuffing" mit unwahren Angaben ist es nicht.

So wird der Lebenslauf maschinenlesbar

FORMAT
  Text-PDF (aus Word „Speichern als PDF") oder DOCX
  KEIN gescanntes Bild, kein Foto-PDF

LAYOUT
  Einspaltig, linksbündig
  Standard-Schrift (Arial/Calibri/Times), 10-12 pt
  Klare Abschnittsüberschriften

STRUKTUR (übliche Rubriknamen verwenden)
  Persönliche Daten
  Berufserfahrung (antichronologisch)
  Ausbildung
  Kenntnisse / Sprachen / IT

KEYWORDS
  Skills & Fachbegriffe wörtlich aus der Stellenanzeige
  Abkürzung UND ausgeschrieben nennen (z. B. „Personio (HR-Software)")

VERMEIDEN
  Icons/Grafiken als Informationsträger
  Kerndaten in Kopf-/Fußzeile
  Mehrspalten-Tabellen, Textboxen
  Ausgefallene Schriftarten

Häufige Fehler

• „Ein schön designter zweispaltiger Lebenslauf wirkt professioneller." Für das Parsing riskant — viele ATS lesen Spalten in falscher Reihenfolge oder gar nicht. Einspaltig ist sicherer.
• „Als Bild-PDF sieht mein Lebenslauf überall gleich aus." Falsch — ein gescanntes oder als Bild exportiertes PDF enthält keinen auslesbaren Text; das System liest nichts. Immer Text-PDF oder DOCX.
• „Wenn die Software mich aussortiert, kann ich nichts machen." Nicht ganz — eine rein automatisierte Absage ohne menschliche Prüfung ist nach Art. 22 DSGVO grundsätzlich unzulässig; Bewerber können menschliche Prüfung verlangen.
• „Keywords einfach unsichtbar (weiße Schrift) einfügen." Riskant und unredlich — moderne Parser erkennen versteckten Text, und falsche Angaben können später zur Anfechtung führen. Keywords gehören sichtbar und wahrheitsgemäß in den Text.
• „Der EU AI Act betrifft nur die Software-Hersteller." Nicht nur — auch Arbeitgeber, die solche KI einsetzen, tragen ab August 2026 Pflichten (u. a. menschliche Aufsicht, Information der Betroffenen).
• „Foto oben im Header hilft." Für ATS eher störend — Header-Inhalte werden oft nicht ausgelesen; zudem ist das Foto AGG-rechtlich freiwillig (siehe Lebenslauf-Aufbau).

Quellen

• Art. 22 DSGVO – Automatisierte Entscheidungen im Einzelfall: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 A
• § 26 BDSG – Datenverarbeitung im Beschäftigungskontext: https://www.gesetze-im-internet.de/bdsg_2018/__26.html A
• §§ 1, 7 AGG – Diskriminierungsverbot: https://www.gesetze-im-internet.de/agg/ A
• Verordnung (EU) 2024/1689 (EU AI Act), Anhang III Nr. 4 – Hochrisiko Beschäftigung/Personalmanagement: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32024R1689 A
• Europäische Kommission – KI-Verordnung / Anwendungszeitpunkte: https://digital-strategy.ec.europa.eu/de/policies/regulatory-framework-ai D
• BMAS – Arbeitsrecht und Beschäftigtendatenschutz: https://www.bmas.de/DE/Themen/Arbeitsrecht/arbeitsrecht.html B

Änderungsverlauf

• 2026-07-06: Erstveröffentlichung. Quellen Art. 22 DSGVO, § 26 BDSG, AGG, EU AI Act VO (EU) 2024/1689 Anhang III (Hochrisiko ab 2026-08-02) verifiziert. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

Stand

• Stand: 2026-07-06
• Gültig ab: 2018-05-25 (Art. 22 DSGVO); EU-AI-Act-Hochrisikopflichten ab 2026-08-02
• Status: aktuell
• Quellenautorität: A (DSGVO, BDSG, AGG, EU AI Act)
• Lizenz: CC BY 4.0