US-KI-Arbeitsrecht nach Bundesstaat: Was für Ihren Einstellungsprozess tatsächlich gilt

„US-KI-Arbeitsrecht" ist kein einzelnes Gesetz, sondern ein Flickenteppich aus bundesstaatlichen und städtischen Regelungen, die jeweils durch unterschiedliche KI-Anwendungsfälle ausgelöst werden — Einstellung und Bewerber-Screening, Beförderungsentscheidungen, Leistungsüberwachung sowie Dienstplanung oder Schichteinteilung — und jeweils ab unterschiedlichen, je nach Bundesstaat variierenden Unternehmensgrößen greifen.

Es gibt keine einheitliche Unternehmensgröße, die überall gilt. Illinois HB 3773 gilt für jeden Arbeitgeber mit mindestens einer Mitarbeiterin oder einem Mitarbeiter im Bundesstaat; NYC Local Law 144 gilt für jeden Arbeitgeber, der ein automatisiertes Beschäftigungsentscheidungstool (AEDT) für eine erfasste Entscheidung nutzt, unabhängig von der Mitarbeiterzahl; Colorados Gesetz und Kaliforniens ADMT-Regeln richten sich stärker nach der Art der Entscheidung als nach einer festen Mitarbeiterzahl. Prüfen Sie den Abschnitt je Bundesstaat unten, statt anzunehmen, ein einheitlicher Schwellenwert von „50+" oder „100+ Mitarbeitenden" gelte überall.

Die erfassten Anwendungsfälle umfassen typischerweise Lebenslauf-Screening und Bewerber-Ranking, Interview-Bewertung oder -Analyse, Beförderungsempfehlungen, KI-gestützte Leistungs- oder Stimmungsüberwachung sowie in manchen Bundesstaaten automatisierte Dienstplanung, die Arbeitsstunden oder Schichten beeinflusst. Ein Tool, das nur Stellenanzeigen entwirft oder interne HR-Richtlinienfragen beantwortet, hat ein deutlich geringeres Risikoprofil als eines, das reale Bewerbende oder Mitarbeitende bewertet oder rankt — die Gesetze unten sind auf Entscheidungen ausgerichtet, die eine konkrete Person betreffen, nicht auf allgemeine KI-Unterstützung.

Wählen Sie die Bundesstaaten, in denen Sie Mitarbeitende beschäftigen, und die tatsächlich genutzten KI-Anwendungsfälle, um zu sehen, welche Gesetze wahrscheinlich gelten, den jeweiligen Stichtag und den typisch geforderten Nachweis. Es werden keine Daten übertragen — die Auswertung läuft vollständig im Browser und ersetzt keine Rechtsberatung.

Jeder Eintrag unten beschreibt, was das Gesetz regelt, einen Stichtag als Referenz und einen ausdrücklichen Hinweis, den aktuellen Stand vor Verlass darauf zu prüfen — betrachten Sie diesen Hinweis als den eigentlichen Kern jeder Zeile, nicht als Floskel.

Am 11. Dezember 2025 unterzeichnete die US-Bundesregierung die Executive Order 14365 „Ensuring a National Policy Framework for Artificial Intelligence", die Behörden anweist, auf eine einheitliche Bundes-KI-Politik hinzuarbeiten, die als inkonsistent eingestufte Bundesstaatengesetze verdrängen soll. Ein daraus resultierendes „National Policy Framework for Artificial Intelligence" wurde am 20. März 2026 veröffentlicht und empfiehlt dem Kongress, Bundesstaatengesetze zu verdrängen, die als „unangemessene Belastung" angesehen werden — eine Empfehlung an den Kongress ist jedoch selbst keine Rechtsänderung.

Die Executive Order hebt geltendes Bundesstaatenrecht nicht auf und kann dies rechtlich auch nicht aus eigener Kraft. Nur ein Gesetz des Kongresses oder eine gerichtliche Entscheidung können ein Bundesstaatengesetz tatsächlich verdrängen. Bis eines von beidem geschieht, bleiben die Pflichten aus Colorado, Kalifornien, Illinois, Texas und New York City exakt wie in der Tabelle oben durchsetzbar, und ein Unternehmen, das sich allein aufgrund der Executive Order von der Einhaltung löst, geht ein reales, aktuelles rechtliches Risiko für eine Präemption ein, die noch gar nicht eingetreten ist.

Die klare operative Handlungsempfehlung hier: Stellen Sie die Einhaltung keines bundesstaatlichen KI-Arbeitsgesetzes allein aufgrund einer Executive Order ein. Betrachten Sie die Order als beobachtenswertes Signal — besonders wenn Sie in einem Bundesstaat tätig sind, dessen Gesetz durch künftige Bundesgesetzgebung angefochten oder geändert werden könnte —, nicht als Grund, Ihre heutige Compliance-Arbeit zu pausieren.

Über die oben genannten Bundesstaaten hinweg lassen sich die operativen Anforderungen in fünf wiederkehrende Kategorien einordnen. Bundesstaatenspezifische Details finden Sie in der Tabelle oben; dieser Abschnitt beschreibt, was jede Kategorie allgemein umfasst.

Der Betrieb des KI-Modells auf eigener Infrastruktur — Self-Hosting, On-Premises oder Air-Gapped — beseitigt keine der oben genannten Mitteilungs-, Diskriminierungs- oder Audit-Pflichten. Jedes der Gesetze in der Tabelle wird dadurch ausgelöst, dass ein KI-System eine Entscheidung über eine reale Person maßgeblich beeinflusst hat — nicht dadurch, wo die Modellinferenz stattfindet oder welcher Anbieter das Modell entwickelt hat.

Das lohnt sich, klar und früh zu sagen, denn es ist der häufigste und teuerste Irrtum, den HR-Tech-Teams in eine Entscheidung für eine lokale LLM-Bereitstellung mitbringen. Self-Hosting löst tatsächlich ein anderes Problemfeld — es hält Bewerber-Lebensläufe und Leistungsdaten von den Servern eines Drittanbieters fern und beseitigt einen Anbieter als Datenweitergabe-Risiko. Es berührt jedoch nicht den rechtlichen Auslöser für Mitteilung, Audit oder menschliche Überprüfung, denn dieser Auslöser lautet „ein KI-System hat eine Entscheidung über eine Person beeinflusst" — unabhängig vom Bereitstellungsmodell.

Ein von einem Anbieter gehostetes KI-Einstellungstool und ein selbst gehostetes Open-Weight-Modell mit derselben Screening-Funktion unterliegen denselben bundesstaatlichen Pflichten. Die Bereitstellungsentscheidung ändert Ihre Datenschutz- und Anbieterrisikosituation — nicht Ihre arbeitsrechtliche Situation.

Was sich ändert: Eine selbst gehostete Bereitstellung entfernt einen Drittanbieter aus Ihrer Datenflusslandkarte für Bewerber- und Mitarbeiterdaten — ein echter Rückgang des Anbieterrisikos und der Exponierung durch grenzüberschreitende Datenübermittlung, besonders relevant für ein US-Unternehmen mit EU-Beschäftigten, wo die DSGVO-Regeln zu internationalen Übermittlungen eine zusätzliche Ebene über den oben genannten arbeitsrechtlichen Pflichten hinzufügen.

Was sich nicht ändert: die Mitteilungspflicht gegenüber Bewerbenden oder Mitarbeitenden, die Pflicht zu einem Weg der menschlichen Überprüfung bei ablehnenden Entscheidungen, die Aufbewahrungspflicht und (soweit anwendbar) die Pflicht zum unabhängigen Bias-Audit. Keine davon hängt vom Anbieter ab — sie sind an die Entscheidung selbst geknüpft.

Die praktische Reihenfolge, zu der die meisten HR-Tech-Teams gelangen: Behandeln Sie die lokale Bereitstellung als eine unabhängig von der obigen Compliance-Checkliste getroffene Daten-Governance- und Kostenentscheidung, und erstellen Sie dann die Mitteilungs-/Audit-/Überprüfungsnachweise unabhängig vom gewählten Bereitstellungsmodell auf dieselbe Weise.

Alles oben Beschriebene deckt den bundesstaatlichen US-Flickenteppich ab. Für ein in den USA ansässiges Unternehmen mit EU-Beschäftigten gilt zusätzlich der EU-Aspekt unten parallel — und ist in mehrfacher Hinsicht bereits heute strenger als jeder einzelne US-Bundesstaat.

Beschäftigungsbezogene KI (Bewerber-Screening, Leistungsüberwachung, Personaleinsatzplanung) fällt unter Anhang III der EU-KI-Verordnung als „Hochrisiko"-Anwendung. Die zugehörige Risikobewertungspflicht wurde durch das im Juni 2026 verabschiedete „Digital Omnibus"-Paket vom 2. August 2026 auf den 2. Dezember 2027 verschoben — bestätigen Sie vor Verlass darauf, dass diese Frist nicht erneut geändert wurde.

Diese Verschiebung betrifft jedoch nur die Hochrisiko-Pflichten der KI-Verordnung selbst. Drei ältere Regelwerke gelten bereits uneingeschränkt und ohne Verzögerung: Art. 22 DSGVO (automatisierte Einzelentscheidungen, seit 2018 in Kraft, u. a. Recht auf menschliches Eingreifen), Art. 4 KI-Verordnung (KI-Kompetenz der Mitarbeitenden, seit 2. Februar 2025 in Kraft), sowie die Mitbestimmung des Betriebsrats in Deutschland, Österreich und den Niederlanden bei Leistungs- oder Verhaltenskontrollsystemen. Im Ergebnis kann ein EU-Arbeitgeber heute bei bestimmten Einsatzszenarien stärker eingeschränkt sein als ein Arbeitgeber in vielen US-Bundesstaaten.

Dieser Abschnitt ist eine allgemeine Orientierung, keine Rechtsberatung — bestätigen Sie die Anwendbarkeit für Ihre konkreten Bundesstaaten, Branchen und Anwendungsfälle mit arbeitsrechtlicher Beratung, bevor Sie einen Compliance-Plan finalisieren.