KI-Beauftragter Personalwesen

KI-Compliance in der Branche Personalwesen

Personalwesen ist der kritischste Anwendungsbereich für KI nach EU AI Act. Art. 6 in Verbindung mit Anhang III Nr. 4 stuft jedes KI-System, das Zugang zu Beschäftigung, Beförderung, Kündigung oder Arbeitsbedingungen beeinflusst, als Hochrisiko ein. Darunter fällt praktisch jede moderne HR-Technologie: Bewerber-Matching, automatisierte Vorsortierung von Lebensläufen, KI-gestützte Interviews, Leistungsbeurteilung, Skill-Gap-Analyse.

Die Compliance-Last ist entsprechend hoch. Neben den Betreiberpflichten nach Art. 26 (menschliche Aufsicht, Monitoring) und der Anbieter-Dokumentation nach Anhang IV, die der Arbeitgeber archivieren und um den Einsatzkontext ergänzen muss, greifen Mitbestimmungsrechte nach § 87 BetrVG (wenn Betriebsrat vorhanden) — ohne Betriebsvereinbarung ist der KI-Einsatz unzulässig. Hinzu kommen Anforderungen aus dem § 26 BDSG (Beschäftigtendatenschutz), dem AGG (Diskriminierungsverbot) und Art. 22 DSGVO (automatisierte Entscheidung).

In der Praxis bedeutet das: HR-Abteilungen können KI-Tools nicht mehr "einfach einkaufen". Vor Einführung sind Gap-Analyse, Betriebsvereinbarung, Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, Bias-Test und Mitarbeiterinformation erforderlich; bei öffentlichen Arbeitgebern und Erbringern öffentlicher Dienste kommt die Grundrechts-Folgenabschätzung nach Art. 27 EU AI Act hinzu. Fehlende Compliance kann zu Sanktionen nach dem EU AI Act führen und Personalentscheidungen rechtlich angreifbar machen — abgelehnte Bewerberinnen und Bewerber können bei nachgewiesener Diskriminierung eine Entschädigung nach § 15 AGG verlangen; einen Anspruch auf Einstellung gewährt das AGG nach § 15 Abs. 6 AGG hingegen nicht.

Regulatorischer Schnittpunkt

EU AI Act + § 87 BetrVG + § 26 BDSG + Art. 22 DSGVO + AGG. Die Betriebsvereinbarung ist der zentrale Hebel: Ohne sie ist keine HR-KI zulässig, mit ihr lassen sich alle Pflichten konsolidiert adressieren.

Über DATUREX

DATUREX GmbH

Compliance-Kanzlei aus Dresden · Datenschutz · Informationssicherheit · KI-Compliance

TÜV-zertifizierter Datenschutzbeauftragter
TÜV-Informationssicherheit
BSI IT-Grundschutz-Praktiker
IHK-zertifiziert

Das DATUREX-Team betreut mittelständische Unternehmen, Behörden und Non-Profits bundesweit in Datenschutz und Informationssicherheit. Über 500 Compliance-Mandate. Mit Inkrafttreten des EU AI Act weiten wir diese Praxis konsequent auf KI-Compliance aus — fundiert durch denselben interdisziplinären Ansatz aus Recht, Technik und Prozess.

Ihr Ansprechpartner: Marcel Kießlich, Geschäftsführer. Für jedes Mandat benennen wir eine feste KI-Beauftragte bzw. einen festen KI-Beauftragten aus dem Team — ergänzt durch Fachkolleg:innen aus Datenschutz und IT-Sicherheit, wenn Themen sich überschneiden.

kontakt@daturex.de 0351 79593513 Termin buchen

KI im Personalwesen

Personalentscheidungen gehören zu den folgenreichsten Entscheidungen, die ein Unternehmen trifft — und KI wird zunehmend in diesen Prozessen eingesetzt. Doch der EU AI Act reagiert mit besonderer Strenge: Nach Artikel 6 in Verbindung mit Anhang III Nr. 4 sind KI-Systeme zur Bewerberauswahl, Leistungsüberwachung und Beschäftigungsmanagement explizit als Hochrisiko eingestuft. Keine andere betriebliche Funktion ist so direkt und so umfassend vom Hochrisiko-Regime des AI Act betroffen wie das Personalwesen.

→ Automatisiertes Bewerber-Screening — KI-Systeme zur Vorauswahl von Bewerbungen nach Qualifikationsprofilen
→ KI-gestützte Interviews — Videoanalyse von Mimik, Sprache und Verhalten zur Kandidatenbewertung
→ Leistungsmonitoring — KI-Systeme zur kontinuierlichen Messung und Bewertung von Mitarbeiterleistungen
→ Talent Analytics — KI-gestützte Vorhersage von Fluktuationsrisiken und Entwicklungspotenzialen
→ KI-Gehaltsanalysen — Automatisierte Gehaltsvergleiche und Vergütungsempfehlungen
→ Onboarding-KI — Personalisierte Einarbeitungsprogramme auf Basis von Kompetenzprofilen

Risiken nach EU AI Act

Die Hochrisiko-Einstufung nach Art. 6 i.V.m. Anhang III Nr. 4 ist im HR kein theoretisches Risiko — sie trifft konkrete Werkzeuge, die in deutschen HR-Abteilungen täglich im Einsatz sind: ATS-Systeme mit KI-Scoring, Videoanalysesoftware für Remote-Interviews, KI-basierte Leistungsbeurteilungen und Fluktuationsprognosen. Diese Systeme sind Hochrisiko: Der Anbieter muss technische Dokumentation (Anhang IV) und Konformitätsbewertung liefern; als Arbeitgeber und Betreiber tragen Sie die Pflichten nach Art. 26 — menschliche Aufsicht, Monitoring, Datenschutz-Folgenabschätzung und Transparenz gegenüber Betroffenen.

⚠ Hochrisiko nach Art. 6 i.V.m. Anhang III Nr. 4: KI-Systeme zur Bewerberauswahl, Beförderungsentscheidungen und Leistungsüberwachung — umfangreiche Hochrisiko-Pflichten gelten zwingend
⚠ Betreiberpflichten nach Art. 26 (menschliche Aufsicht, Monitoring, Nutzung gemäß Gebrauchsanweisung) sind zwingend; technische Dokumentation (Anhang IV) und Konformitätsbewertung liegen beim Anbieter des HR-Tools — beim Eigenbau auch beim Arbeitgeber
⚠ Betriebsrat: KI-Systeme im HR unterliegen Mitbestimmungsrechten nach BetrVG §87 — Betriebsvereinbarung erforderlich
⚠ DSGVO-Beschäftigtendatenschutz: §26 BDSG stellt strenge Anforderungen an KI-gestützte Personalentscheidungen
⚠ Diskriminierungsrisiko: KI-Bias in Bewerberdaten kann zu Verstößen gegen AGG und EU-Antidiskriminierungsrecht führen

Warum ein externer KI-Beauftragter für Personalwesen?

✓ Vollständige Erfüllung der Betreiberpflichten (Art. 26) für HR-KI — menschliche Aufsicht, Monitoring und Koordination der Anbieter-Dokumentation nach Anhang IV

✓ Koordination zwischen KI-Compliance, DSGVO-Beschäftigtendatenschutz und Betriebsrat

✓ Expertise beim Nachweis von Diskriminierungsfreiheit und Fairness in KI-Personalentscheidungen

✓ Rechtssichere Erfüllung der Hochrisiko-Pflichten im HR und damit Schutz vor Sanktionen nach Art. 99 EU AI Act sowie vor rechtlich angreifbaren Personalentscheidungen

Aus der Praxis

Aus der Praxis: Personaldienstleister mit KI-Recruiting

Ausgangslage

Ein Personaldienstleister mit 85 Mitarbeitern führte Anfang 2024 ein KI-gestütztes Bewerber-Matching ein. Das Tool sortiert Lebensläufe nach Übereinstimmung mit Stellenprofilen und erzeugt eine Ranking-Liste für die Recruiter.

Herausforderung

Sechs Monate nach Einführung kam eine Diskriminierungs-Beschwerde einer abgelehnten Bewerberin, die vermutete, dass ihr Alter in der Vorsortierung zum Nachteil gewirkt hatte. Weder Betriebsvereinbarung noch Bias-Test existierten.

Unser Vorgehen

Wir führten sofort eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durch, ergänzt um eine grundrechtsorientierte Diskriminierungs-Analyse, und initiierten einen Bias-Test mit einem Datenwissenschaftler (Ergebnis: schwache, aber signifikante Altersdiskriminierung in bestimmten Berufsgruppen) und begleiteten die Verhandlung einer Betriebsvereinbarung mit dem Betriebsrat. Das Matching-Tool wurde so umkonfiguriert, dass Alter nicht mehr in die Ranking-Logik einfloss.

Ergebnis

Die Diskriminierungs-Beschwerde konnte durch einen dokumentierten Korrektur-Prozess entkräftet werden. Die Betriebsvereinbarung wurde nach vier Wochen abgeschlossen. Das Unternehmen hat heute einen strukturierten HR-KI-Prozess inklusive quartalsweisem Bias-Re-Test.

Die Fallbeispiele sind anonymisierte, teils verallgemeinerte Illustrationen typischer Mandatsverläufe. Einzelne Kennzahlen sind exemplarisch.

Häufig gestellte Fragen für die Branche Personalwesen

Ist KI-Recruiting in Deutschland überhaupt noch erlaubt? +

Ja, aber mit vollständiger Compliance: Betriebsvereinbarung (bei Betriebsrat), Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, Bias-Testing, menschliche Aufsicht (Art. 26) und Transparenz gegenüber Bewerbern. Eine Grundrechts-Folgenabschätzung nach Art. 27 ist zusätzlich Pflicht, wenn der Arbeitgeber eine öffentliche Stelle ist oder öffentliche Dienste erbringt. Ohne diese Bausteine ist der Einsatz rechtlich instabil.

Was passiert, wenn ein abgelehnter Bewerber KI-Bias nachweist? +

Es droht eine Entschädigung nach § 15 Abs. 2 AGG (regelmäßig bis zu drei Bruttomonatsgehälter); einen Anspruch auf Einstellung gewährt das AGG nicht. Bei systematischer Diskriminierung können Sanktionen nach Art. 99 EU AI Act hinzukommen. Ein dokumentierter Bias-Test ist die wirksamste Entlastung im Streitfall.