Colorado verabschiedete 2024 das erste umfassende KI-Arbeitsgesetz des Landes. Es sollte am 30. Juni 2026 in Kraft treten. Dann, drei Wochen vor dem geplanten Inkrafttreten, hob die Legislative es auf und ersetzte es durch etwas fast vollständig Anderes.
Wenn Sie ein kleines Unternehmen führen, das irgendeine Art von Software zur Durchsicht von Lebensläufen, zur Bewertung von Kandidaten, zur Planung von Vorstellungsgesprächen oder zur Markierung von Bewerbern für die Nachverfolgung verwendet, betrifft Sie dieser Schwenk – selbst wenn Sie noch nie vom ursprünglichen Gesetz gehört haben und selbst wenn Ihr Unternehmen nicht in Colorado ansässig ist. Hier erfahren Sie, was sich tatsächlich geändert hat, wer betroffen ist und was Sie bis zum Inkrafttreten der neuen Regeln am 1. Januar 2027 implementiert haben müssen.
Warum Colorado sein eigenes KI-Gesetz zerriss
Das ursprüngliche KI-Gesetz von Colorado (SB 24-205) verlangte von Arbeitgebern, die Fairness ihrer KI-Einstellungstools vor der Nutzung nachzuweisen: Risikomanagementprogramme, Folgenabschätzungen vor dem Einsatz, fortlaufende Bias-Audits und Dokumentation, die belegt, dass das System als Ganzes keine diskriminierenden Ergebnisse produziert. Es orientierte sich am EU-Ansatz für "Hochrisiko"-KI-Systeme – reguliere zuerst die Technologie, dann das Ergebnis.
Wirtschaftsverbände, Technologieunternehmen und sogar einige Verbraucherschützer lehnten sich dagegen auf. Der Vorwurf war nicht, dass KI-Einstellungstools nicht reguliert werden sollten – sondern dass der Nachweis der Unvoreingenommenheit eines gesamten Systems vor seiner Nutzung eine teure, interpretationsbedürftige Compliance-Übung ist, die hauptsächlich von Anwaltskanzleien und Prüfungsdienstleistern durchgeführt werden kann. Eine Personalvermittlung mit fünf Mitarbeitern, die ein Standard-Bewerbermanagementsystem verwendet, hatte keinen realistischen Weg, die Fairness des Systems so nachzuweisen, wie es das Gesetz beschrieb.
Im Mai 2026 unterzeichnete Gouverneur Jared Polis daher SB 26-189, das das ursprüngliche Gesetz vollständig aufhebt und durch einen enger gefassten Rahmen ersetzt. Der neue Ansatz verlangt nicht, den Algorithmus vor der Nutzung zu prüfen. Er verlangt Transparenz und die Möglichkeit für Betroffene, nachdem eine Entscheidung sie betrifft, Rechtsmittel einzulegen. Das ist eine echte Verschiebung dessen, was Compliance im Alltag tatsächlich bedeutet – und es lohnt sich zu verstehen, was einfacher geworden ist und was nicht.
Was "automatisierte Entscheidungstechnologie" tatsächlich abdeckt
Das neue Gesetz ersetzt die alte Terminologie "Hochrisiko-KI-System" durch die Regulierung automatisierter Entscheidungstechnologie (ADMT), die für folgenreiche Entscheidungen verwendet wird. Für Arbeitgeber bedeutet eine folgenreiche Entscheidung alles, was den Zugang einer Person zu Beschäftigung materiell beeinflusst – Einstellung, Beförderung, Vergütung, Disziplinarmaßnahmen oder Kündigung.
Dies erfasst mehr als eine dedizierte "KI-Einstellungsplattform". Wenn Sie eines der folgenden Tools verwenden, um die Einstellung, Beförderung oder Entlassung von Personen maßgeblich zu beeinflussen, fallen Sie in den Anwendungsbereich:
- Tools zur Lebenslauf-Durchsicht oder Keyword-Ranking
- Software zur Planung von Vorstellungsgesprächen, die auch Kandidaten bewertet oder filtert
- Chatbot-basierte erste Screening-Interviews
- Tools zur Hintergrund- oder Referenzprüfung mit automatischer Bewertung
- Leistungsmanagement-Software, die Mitarbeiter für Überprüfungen oder Kündigungen markiert
Das Schlüsselwort ist materiell. Ein Rechtschreibprüfung oder ein Kalender zur Terminplanung ohne Bewertungs- oder Filterfunktion ist keine ADMT. Ein Tool, das 200 Lebensläufe auf eine Shortlist von 10 reduziert, schon.
Die Ausnahme für kleine Unternehmen – und ihre engen Grenzen
Arbeitgeber mit 40 oder weniger Mitarbeitern gelten nach dem Gesetz in der Regel nicht als "Einsetzer", was die meisten Einzelunternehmer, kleinen Läden und Startups in der Frühphase von den Kernpflichten ausnimmt.
Aber die Ausnahmeregelung hat Kanten, die Leute überraschen können:
- Es geht um die Mitarbeiterzahl, nicht um den Umsatz oder die Präsenz in Colorado. Ein 15-Personen-Unternehmen mit Sitz in Miami mit einem entfernten Mitarbeiter oder auch nur einem einzigen Stellenbewerber in Colorado kann dennoch für diese Interaktion unter das Gesetz fallen – der Personalbestand bestimmt den Status des Einsetzers, nicht der Hauptsitz.
- Die Nutzung des Tools eines Anbieters verlagert die Verpflichtung nicht. Wenn eine Drittplattform den Screening-Algorithmus entwickelt hat, ist Ihr Unternehmen – als dasjenige, das ihn gegen echte Kandidaten einsetzt – weiterhin der für die Compliance verantwortliche "Einsetzer", nicht der Anbieter. Der Anbieter muss Ihnen genügend Informationen geben, um das Tool angemessen zu nutzen; Ihre Aufgabe ist es, die Anforderungen an Benachrichtigung und Überprüfung tatsächlich zu erfüllen.
- Die Ausnahme betrifft die Größe, nicht die Absicht. Es gibt keine Verteidigung "wir wussten nicht, dass es als ADMT zählt". Wenn das Tool ein Einstellungs- oder Vergütungsergebnis materiell beeinflusst, hängt die Ausnahme von Ihrem Personalbestand ab, nicht davon, wie ausgefeilt Ihr Compliance-Programm ist.
Wenn Sie nahe der 40-Mitarbeiter-Grenze liegen oder ein kleines Unternehmen sind, das mit Hilfe einer KI-gestützten Plattform bald skalieren möchte, ist es sinnvoll, die unten aufgeführten Compliance-Gewohnheiten jetzt aufzubauen, anstatt in der Mitte der Rekrutierungssaison hektisch zu handeln, sobald Sie die Schwelle überschritten haben.
Was betroffene Arbeitgeber in der Praxis tun müssen
Für Unternehmen, die nicht unter die Ausnahme fallen, legt das Gesetz drei konkrete Pflichten fest, und anders als beim alten Gesetz erfordert keine davon, einen Datenwissenschaftler einzustellen:
1. Benachrichtigung vor der Nutzung. Sie müssen Bewerber und Mitarbeiter klar und deutlich darauf hinweisen, dass ADMT Teil des Prozesses ist – bevor es eingesetzt wird, nicht danach. In der Praxis kann dies so einfach sein wie ein Satz in der Online-Bewerbung ("Diese Bewerbung verwendet automatisierte Tools, um Kandidaten zu screenen") oder ein Link in der Nähe des Interaktionspunkts. Es ist keine eigenständige rechtliche Offenlegung erforderlich, die in einer Datenschutzerklärung versteckt ist.
2. Ein echter Prozess für nachteilige Entscheidungen. Wenn ADMT zu einer für jemanden nachteiligen Entscheidung beigetragen hat – jemand wird ausgesiebt, übergangen oder gekündigt – haben Sie 30 Tage Zeit, um eine verständliche Erklärung der Entscheidung und der Rolle des Tools darin zu geben. Die Person kann dann die Berichtigung sachlich falscher Daten, auf die sich das Tool stützte, und eine "sinnvolle menschliche Überprüfung" der Entscheidung verlangen, soweit dies für ein Unternehmen Ihrer Größe kommerziell zumutbar ist. Dies ist der Kern des neuen "Entscheidungs-für-Entscheidung"-Ansatzes des Gesetzes: Anstatt die Fairness des Systems abstrakt nachzuweisen, müssen Sie in der Lage sein, spezifische Ergebnisse zu erklären und zu überprüfen, wenn jemand Einwände erhebt.
3. Aufbewahrung von Aufzeichnungen. Bewahren Sie Aufzeichnungen über die von Ihnen verwendete ADMT auf – Versionskennungen, alle wesentlichen Änderungen der Screening- oder Bewertungsmethode und Dokumentation zu jeder folgenreichen Entscheidung – für mindestens drei Jahre.
Verglichen mit der Anforderung des alten Gesetzes nach einem Risikomanagementprogramm vor dem Einsatz und regelmäßigen Bias-Audits ist dies offensichtlich weniger aufwendig. Aber "weniger aufwendig" bedeutet nicht "nichts" – die Punkte Benachrichtigung und nachteilige Entscheidungen sind neue operative Gewohnheiten, kein Richtliniendokument, das man einmal schreibt und dann ablegt.
Durchsetzung: Keine Klagen, aber echte Strafen
Es gibt kein privates Klagerecht nach dem neuen Gesetz – ein einzelner Kandidat kann Sie nicht direkt wegen eines ADMT-Verstoßes verklagen. Die Durchsetzung liegt ausschließlich beim Generalstaatsanwalt von Colorado. Verstöße können mit Strafen von bis zu 20.000 US-Dollar pro Fall belegt werden, wobei die Behörde dem Betroffenen in der Regel eine 60-tägige Heilungsfrist zur Behebung des Problems einräumen muss, bevor Strafen verhängt werden, sofern eine Heilung für möglich gehalten wird.
Diese Kombination – Durchsetzung nur durch den Generalstaatsanwalt, eine Heilungsfrist, keine Klagen – ist ein Hauptgrund, warum Wirtschaftsverbände die Neufassung unterstützten. Sie wandelt das Compliance-Risiko von "jeder abgelehnte Bewerber mit Anwalt könnte uns verklagen" um in "wir haben einen definierten Prozess, und wenn wir ihn vermasseln, bekommen wir eine Chance zur Korrektur, bevor wir bestraft werden". Für einen kleinen Arbeitgeber ohne eigene Rechtsabteilung ist das ein deutlich anderes Risikoprofil.
Was vor dem 1. Januar 2027 zu tun ist
Das Inkrafttreten gibt betroffenen Arbeitgebern ab Veröffentlichung dieses Artikels etwa fünf Monate Vorlauf. Eine sinnvolle Reihenfolge:
- Inventarisieren Sie Ihre Einstellungs- und Personalsoftware. Listen Sie jedes Tool auf, das Bewerbungen, Screening, Terminplanung, Leistungsbeurteilungen oder Vergütungsentscheidungen betrifft. Fragen Sie jeden Anbieter direkt, ob sein Produkt automatische Bewertungen, Rankings oder Filterungen durchführt.
- Bestätigen Sie Ihren Personalbestandsstatus. Wenn Sie heute unter 40 Mitarbeitern liegen, aber wachsen, modellieren Sie, wann Sie die Grenze überschreiten werden, und planen Sie die Compliance-Arbeit entsprechend – nicht in der Woche, in der Sie Mitarbeiter Nr. 41 einstellen.
- Formulieren Sie Ihren Benachrichtigungstext. Eine kurze, verständliche Erklärung, dass ADMT Teil Ihres Prozesses ist, platziert dort, wo Bewerber und Mitarbeiter sie tatsächlich sehen.
- Bauen Sie den Workflow für nachteilige Entscheidungen auf. Legen Sie fest, wer Berichtigungsanträge prüft, wer die "sinnvolle menschliche Überprüfung" durchführt und wie Sie innerhalb der 30-Tage-Frist eine verständliche Erklärung erstellen. Dies ist eine Prozessfrage, kein Technologiekauf.
- Richten Sie ein Aufbewahrungssystem ein. Selbst ein einfacher gemeinsamer Ordner, der protokolliert, welche Tool-Version für welchen Einstellungszyklus verwendet wurde und bei jeder wesentlichen Änderung durch den Anbieter aktualisiert wird, erfüllt die dreijährige Aufbewahrungspflicht.
Den Papierpfad, den dieses Gesetz erfordert, aufrechterhalten
Was auch immer Ihr Unternehmen letztendlich für die ADMT-Compliance aufbaut, es läuft darauf hinaus, klar und auf Anfrage zeigen zu können, welches Tool verwendet wurde, was sich wann geändert hat und was das Ergebnis war. Das ist die gleiche Disziplin, auf der eine gute Finanzbuchhaltung basiert: eine klare, datierte, prüfbare Spur, nicht etwas, das nachträglich aus dem Gedächtnis oder aus verstreuten Tabellen rekonstruiert wird. Beancount.io wendet denselben Ansatz mit Klartext und Versionskontrolle auf Ihre Bücher an – jeder Eintrag ist transparent, mit Zeitstempel versehen und nachvollziehbar, ohne Herstellerbindung und ohne Blackbox. Starten Sie kostenlos und sehen Sie, wie viel einfacher Compliance-Gespräche werden, wenn Ihre Aufzeichnungen bereits in Ordnung sind.