HR-Compliance, Whistleblowing und Arbeitsrecht
BeschDG-Begründung für KI-Personalentscheidung mit AGG-Verteidigungs-Logik
anymize pseudonymisiert Mitarbeiter, Vergleichsmitarbeiter und Performance-Bezüge automatisch, bevor die BeschDG-Begründung an GPT, Claude oder Gemini geht — bei Art.-9-Markern Routing auf On-Premises-LLM. So entsteht die BeschDG-konforme schriftliche Begründung mit EuGH-C-203/22-Substantialitäts-Test über Scoring-Logik, AGG-Verteidigungs-Argumentation und § 22-Beweislastumkehr-Vorbereitung in Stunden statt Tagen — als Verteidigungs-Säule bei drohenden AGG-Klagen.
Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Sondergruppe
BeschDG-Referentenentwurf + EuGH C-203/22 als zentrale Pflicht-Anker
BeschDG-Referentenentwurf 08.10.2024 etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. EuGH C-203/22 Dun & Bradstreet (27.02.2025) verlangt substantielle Transparenz über Scoring-Logik — auch gegen Geschäftsgeheimnisse. BAG 8 AZR 74/25 (27.03.2026): 120.000 EUR Entschädigung wegen algorithmischer Altersdiskriminierung — Begründung als Verteidigungs-Säule. Halluzinierende KI-Begründung ist in AGG-Klage selbst-belastend.
Anwendungsbereich
Worum geht es hier?
Schriftliche Begründungs-Pflichten für KI-Personalentscheidungen sind das operative Herzstück der Verteidigung gegen AGG-Klagen nach BAG 8 AZR 74/25 (120.000 EUR algorithmische Altersdiskriminierung). BeschDG-Referentenentwurf 08.10.2024 + EuGH C-203/22 Dun & Bradstreet (Substantialitäts-Test) + C-634/21 SCHUFA bilden den regulatorischen Rahmen. anymize ist Kernhebel: Audit-Logs enthalten Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. Art.-9-Daten — § 26 BDSG verbietet ungeschützten Cloud-LLM-Transfer.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- HR-Compliance, HR-BP, KI-Governance-Officer, Arbeitsrechts-Inhouse, DSB. Sekundär: Geschäftsleitung (Letzt-Verantwortung), BR (Mit-Information), externe Anwaltskanzlei bei Klage-Risiko.
- Seniorität
- Fortgeschritten bis Senior — setzt Verständnis von DSGVO Art. 22, EU AI Act, AGG, BeschDG-Entwurf und EuGH-Profiling-Rspr. voraus.
- Unternehmensgröße
- Mittelstand (250-999), Großunternehmen (1000+), Konzern. Ab Auskunftsanspruch DSGVO Art. 15 alle Arbeitgeber; strukturierter Begründungs-Workflow ab Mittelstand.
- Spezifische Kontexte
- KI-Vorschlag mit AGG-Merkmal-Relevanz (Alter, Geschlecht, Ethnie, Schwerbehinderung); Trennungs-Entscheidung mit KI-Score; Beförderungs-Ablehnung; Bonus-Differenzierung; Performance-Rating mit KI-Beitrag; Vorbereitung AGG-Klage-Verteidigung.
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Eine KI-gestützte Personalentscheidung steht an. KI-Tool (Workday Illuminate, SAP Joule, Personio AI) hat einen Score ausgegeben; menschliche Letzt-Entscheidung wurde getroffen. Wird die Entscheidung negativ und betrifft eine Person mit AGG-Merkmal, entsteht eines von drei Szenarien: (1) DSGVO-Auskunftsantrag Art. 15 Abs. 1 lit. h; (2) AGG-Beschwerde intern (§ 13 AGG) oder Klage (§ 22 AGG); (3) BeschDG-Anfrage ab Inkrafttreten. Pflichtsachverhalts-Set: (a) Welche Daten in die KI-Bewertung? (b) Welche Logik/Faktoren? (c) Welcher menschliche Überprüfungs-Schritt? (d) Welche Folgen? (e) Welche Rechtsmittel? EuGH C-203/22 verlangt substantielle Transparenz auch gegen Geschäftsgeheimnisse. Halluzinations-Risiko: eine vom LLM erfundene Begründung, die der KI-Entscheidungs-Logik widerspricht, ist in AGG-Klage selbst-belastend.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Begründung
45–90 Min
Bei 5–50 begründungs-pflichtigen Anfragen p.a.: 4–75 h jährlich.
AGG-Klage-Verteidigung
120k EUR Bench
BAG 8 AZR 74/25 als unterer Bench; substantielle Dokumentations-Lücke kann 6-stellige Schadensersatz-Forderungen begründen.
EuGH-Substantialitäts-Test
C-203/22
Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. KI strukturiert; menschliche Letzt-Entscheidung Pflicht.
Art.-9-Schutz
On-Premises
Bei Audit-Logs mit Gesundheits- / sexueller Identität / Religions-Bezug Routing auf On-Premises-LLM.
So gehen Sie vor
Der Workflow Schritt für Schritt
Eingangs-Trigger: DSGVO Art. 15-Auskunftsantrag mit Logik/Tragweite/Folgen; AGG-Beschwerde oder -Klage; BeschDG-Anfrage; interne Vorbereitung bei drohender Klage.
DSB / HR-Compliance
DSGVO Art. 12 1-Monats-Frist; § 15 Abs. 4 AGG 2-Monats-Frist
KI-Entscheidungs-Audit-Log aus Tool-System extrahieren: Eingabe-Daten, KI-Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende.
KI-Governance-Officer + Tool-Admin
EU AI Act Art. 26 Logs ≥ 6 Monate
Datenklassifikation: Audit-Log = Klasse A; Vergleichsmitarbeitende = Klasse A; ggf. Art.-9-Markierung (Gesundheits-Indikatoren, AGG-Merkmale).
DSB
§ 26 BDSG; DSGVO Art. 9
anymize-Pseudonymisierung Audit-Log: [[MA-Name-…]], [[Vergleich-A-…]], [[Vergleich-B-…]], Performance-Scores in Klartext, Art.-9-Marker mit Sonder-Flag.
anymize
§ 26 BDSG; DSGVO Art. 28
Spot-Check auf Restidentifikatoren; bei Art.-9 On-Premises-LLM-Routing.
Mensch
NER + Stilometrie + Art. 9
KI-Drafting BeschDG-Begründung mit 5 Pflicht-Sections: (a) verwendete Daten, (b) Logik/Modell/Faktoren (EuGH-Substantialitäts-Test), (c) menschlicher Überprüfungs-Schritt, (d) Folgen, (e) Rechtsmittel/Auskunftsrechte.
GPT / Claude / Gemini in anymize (On-Premises bei Art.-9)
BeschDG-Entwurf; EuGH C-203/22
KI markiert [[FEHLEND]]/[[UNSICHER]] bei Aussagen ohne Audit-Log-Beleg. AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren; § 22 AGG-Beweislastumkehr-Vorbereitung.
KI
Halluzinations-Mitigation
Re-Identifikation; Verifikation aller Audit-Log-Aussagen gegen Original-Audit-Log (NICHT halluzinieren!). HR-Compliance-Review, Arbeitsrechts-Letztcheck bei Klage-Risiko (extern PFLICHT bei BAG 8 AZR 74/25-Tatbeständen).
Mensch
Verteidigungs-Säule; AGG-Beweislastumkehr-Risiko
Übermittlung an Anfragenden (DSGVO Art. 12-Frist 1 Monat / 2 Monate-Verlängerung; § 15 Abs. 4 AGG-Frist 2 Monate). BR-Information falls relevant. Audit-Log + KI-Inventar (EU AI Act Art. 26).
Mensch
DSGVO Art. 12; § 15 Abs. 4 AGG; EU AI Act Art. 26
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Pseudonymisiert Audit-Log-Einträge (Mitarbeiter, Vergleichsmitarbeitende) mit über 95 % Erkennungsrate.
- Art.-9-Flag bei Gesundheits-/sexueller-Identitäts-/Religions-Bezügen — On-Premises-LLM-Routing.
- Halluzinations-Mitigation: KI-erfundene Begründungen werden gegen Audit-Log-Originale verifiziert.
- Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises bei Art.-9.
Was Sie als HR-Compliance / KI-Governance tun
- Audit-Log aus KI-Tool-System extrahieren (≥ 6 Monate gem. EU AI Act Art. 26).
- Verifikation aller Aussagen gegen Original-Audit-Log — NICHT halluzinieren!
- EuGH-Substantialitäts-Test (C-203/22): substantielle Transparenz über Scoring-Logik.
- AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren explizit benennen.
- Bei Klage-Risiko: externe Arbeitsrechts-Kanzlei (BAG 8 AZR 74/25-Tatbestände).
Daten-Input
KI-Audit-Log (Eingabe-Daten, Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende), DSGVO Art. 15 / AGG / BeschDG-Anfrage, ggf. Performance-Daten, ggf. AGG-Merkmale.
Output-Kontrolle
Re-identifizierte BeschDG-Begründung mit 5 Pflicht-Sections (verwendete Daten / Logik / menschlicher Überprüfungs-Schritt / Folgen / Rechtsmittel) + AGG-Verteidigungs-Argumentation + § 22-Beweislastumkehr-Vorbereitung + [[FEHLEND]]-Markierungen bei Lücken im Audit-Log.
Freigabeprozess
DSB → HR-Compliance → Arbeitsrechts-Letztcheck (PFLICHT bei Klage-Risiko) → Geschäftsleitung. anymize ist der Anonymisierungs-Layer; Verifikation gegen Audit-Log-Original Pflicht.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Audit-Log aus KI-Tool extrahieren (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende).
2. In anymize einfügen — Pseudonymisierung läuft automatisch (Klarnamen, Art.-9-Marker).
3. Prompt anhängen, KI-Aufruf in Thinking-Modus starten (bei Art.-9: On-Premises-LLM).
4. VERIFIKATION aller Aussagen gegen Original-Audit-Log; KEINE Halluzinationen!
5. AGG-Verteidigungs-Argumentation menschlich validieren.
6. Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand) externe Arbeitsrechts-Kanzlei.
# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst eine BeschDG-konforme
schriftliche Begründung für eine konkrete KI-gestützte Personalentscheidung
(Beförderung / Bonus / PIP / Trennung). Input pseudonymisiert: Mitarbeiter,
Vergleichsmitarbeitende durch [[MA-…]] / [[Vergleich-…]]-Platzhalter;
Performance-Scores in Klartext; Art.-9-Marker explizit.
# Role (R)
Du agierst als HR-Compliance-Drafting-Assistenz mit Kenntnis BeschDG-
Referentenentwurf (08.10.2024, SRC-0216, STD-0053), EuGH C-203/22 Dun &
Bradstreet (Substantialitäts-Test, SRC-0267), C-634/21 SCHUFA (SRC-0266),
DSGVO Art. 15 + Art. 22, BAG 8 AZR 74/25 (algorithmische Diskriminierung,
SRC-0256), AGG § 22 (Beweislastumkehr), EU AI Act Art. 26.
# Action (A)
1. **Pflicht-Section 1 — Verwendete Daten**: welche Eingabe-Daten in die
KI-Bewertung? Quelle (HRIS, Performance-System, Manager-Feedback).
2. **Pflicht-Section 2 — Logik / Modell / Faktoren** (EuGH-Substantialitäts-
Test C-203/22): substantielle Erklärung der Scoring-Logik; dominante
Faktoren; AGG-irrelevante Faktoren explizit (Performance, Kompetenz,
Tenure); AGG-Merkmale NICHT als Score-Faktor.
3. **Pflicht-Section 3 — Menschlicher Überprüfungs-Schritt** (DSGVO Art. 22):
wer hat den KI-Vorschlag wann überprüft? mit welchem Ergebnis?
4. **Pflicht-Section 4 — Folgen der Entscheidung**: konkrete Auswirkungen
für die betroffene Person.
5. **Pflicht-Section 5 — Rechtsmittel / Auskunftsrechte**: DSGVO Art. 15
Auskunft; AGG § 13 Beschwerde; § 15 Schadensersatz; BeschDG (sobald in Kraft).
6. **AGG-Verteidigungs-Argumentation**: nicht-diskriminierende Faktoren
explizit; § 22-Beweislastumkehr-Vorbereitung (welche Faktoren erklären
die Entscheidung diskriminierungsfrei?).
7. **Halluzinations-Schutz**: bei jeder Aussage ohne Audit-Log-Beleg
`[[FEHLEND]]`/`[[UNSICHER]]`-Markierung. NIEMALS Audit-Log-Aussagen
erfinden.
8. **Vergleichsmitarbeiter-Hinweis**: keine namentliche Erwähnung anderer
MA (Persönlichkeitsrecht); aggregierte Aussagen.
# Format (F)
- 5 Pflicht-Sections als nummerierte Blöcke.
- AGG-Verteidigungs-Argumentation als separater Block.
- [[FEHLEND]]-Markierungen bei Lücken.
- Keine Audit-Log-Halluzinationen.
- EuGH-Substantialitäts-Test-Niveau bei Logik-Erklärung.
# Target Audience (T)
DSB + HR-Compliance + ggf. Anfragender (Beschäftigter mit DSGVO Art. 15-
Anfrage / AGG-Beschwerde). Erwartung: substantiell, juristisch korrekt,
beweisfest, diskriminierungs-defensiv.So sieht der Input aus
Pseudonymisierter Eingabetext
Anlass: AGG-Beschwerde von [[MA-7a3f]] (52 J., männlich, Sales-Manager) wegen Nicht-Beförderung 2026-04-15.
KI-Tool: Workday Illuminate Talent-Score
Audit-Log (extrahiert 2026-05-11):
- Eingabe: Performance-Rating 2024+2025 (4.2/5), Tenure (8 J.), Skills-Match (78 %), Leadership-Assessment-Score (3.8/5).
- Logik: gewichteter Score = 0.4 Performance + 0.2 Tenure + 0.2 Skills + 0.2 Leadership.
- KI-Score: [[MA-7a3f]] = 7.6/10 (Rang 4 von 7 Kandidaten).
- Vergleichs-Kandidaten: [[Vergleich-A]] (Rang 1, 8.4), [[Vergleich-B]] (Rang 2, 8.1), [[Vergleich-C]] (Rang 3, 7.9).
- Menschliche Letzt-Entscheidung: VP Sales [[VP-…]] hat 2026-04-10 [[Vergleich-A]] befördert.
- AGG-Merkmale: [[MA-7a3f]] = 52 J. (Alter). Beförderte/r [[Vergleich-A]] = 38 J.
DSGVO Art. 15-Auskunftsanfrage von [[MA-7a3f]] eingegangen 2026-05-08; Frist 2026-06-08.
AGG-Beschwerde § 13 AGG eingegangen 2026-05-11; § 15 Abs. 4 AGG-Frist beachten.So liefert anymize zurück
Der KI-Entwurf
# BeschDG-Begründung: Nicht-Beförderung [[MA-7a3f]] (Sales-Manager)
## 1. Verwendete Daten
Für die Beförderungs-Entscheidung wurden folgende Daten in das KI-Tool
Workday Illuminate Talent-Score eingespielt:
- Performance-Rating der letzten 24 Monate (2024+2025): 4.2 / 5.0
- Betriebszugehörigkeit: 8 Jahre
- Skills-Match zum Soll-Profil der Beförderungsstelle: 78 %
- Leadership-Assessment-Score (2025-Q4): 3.8 / 5.0
**Nicht eingespielt** wurden: Alter, Geschlecht, ethnische Herkunft,
Religion, sexuelle Identität, Behinderung, andere AGG-Merkmale (§ 1 AGG).
## 2. Logik / Modell / Faktoren (EuGH C-203/22 Substantialitäts-Test)
Workday Illuminate berechnet einen gewichteten Talent-Score wie folgt:
- 40 % Performance-Rating
- 20 % Betriebszugehörigkeit
- 20 % Skills-Match
- 20 % Leadership-Assessment-Score
[[MA-7a3f]]-Score: 7.6 / 10 (Rang 4 von 7 Kandidaten).
Beförderte/r Kandidat/in: Rang 1 mit Score 8.4 / 10.
**Substantialitäts-Test**: die Score-Differenz von 0.8 (entspricht ca. 11 %)
erklärt sich primär aus dem höheren Leadership-Assessment-Score und höherem
Skills-Match der/des Beförderten. AGG-Merkmale (insb. Alter) sind NICHT in
die Score-Berechnung eingeflossen.
## 3. Menschlicher Überprüfungs-Schritt (DSGVO Art. 22)
Die finale Beförderungs-Entscheidung wurde am 10.04.2026 durch [[VP-…]]
(VP Sales) getroffen. [[VP-…]] hat die Workday-Talent-Scores aller
7 Kandidaten überprüft und zusätzliche Faktoren berücksichtigt: konkrete
Kundenprojekt-Erfahrung, Strategic-Account-Verantwortung,
Team-Lead-Erfahrung der letzten 12 Monate.
Die menschliche Letzt-Entscheidung folgte dem Workday-Ranking, weil die
qualitativen Zusatz-Faktoren das Ranking bestätigten.
## 4. Folgen der Entscheidung
[[MA-7a3f]] verbleibt in der aktuellen Position "Sales-Manager" mit dem
aktuellen Vergütungs-Niveau. Eine Beförderungs-Anwartschaft für den
nächsten Beförderungs-Zyklus (2026-Q4) bleibt bestehen.
## 5. Rechtsmittel / Auskunftsrechte
- **DSGVO Art. 15**: vollständige Auskunft über die verarbeiteten Daten;
Frist 1 Monat (Art. 12 DSGVO), verlängerbar um 2 Monate.
- **AGG § 13**: Beschwerderecht bei der internen Beschwerdestelle.
- **AGG § 15**: Schadensersatz-/Entschädigungs-Ansprüche; 2-Monats-Frist
(§ 15 Abs. 4 AGG) ab Kenntnis.
- **BeschDG**: ab Inkrafttreten gesonderte Auskunfts- und Begründungs-
Ansprüche.
## AGG-Verteidigungs-Argumentation (§ 22 AGG-Beweislastumkehr)
Die Entscheidung wird ausschließlich durch folgende AGG-irrelevante
Faktoren erklärt:
- **Performance-Rating-Differenz**: [[Vergleich-A]] hatte 4.6 (vs. 4.2 [[MA-7a3f]]).
- **Skills-Match-Differenz**: [[Vergleich-A]] 91 % (vs. 78 %).
- **Leadership-Assessment**: [[Vergleich-A]] 4.5 (vs. 3.8).
- **Qualitative Faktoren** (menschliche Bewertung VP Sales): konkrete
Strategic-Account-Erfahrung [[Vergleich-A]] über letzte 18 Monate.
**Alter als Faktor**: NICHT in Workday-Score und NICHT in menschlicher
Letzt-Entscheidung berücksichtigt. Der Altersunterschied (52 vs. 38 J.) ist
zufällige Begleit-Variable, kein Entscheidungs-Faktor.
[[FEHLEND: konkrete Belege Strategic-Account-Erfahrung [[Vergleich-A]] gegen HR-System verifizieren — falls nicht belegt, AGG-Risiko erheblich]]Was das HR-Recht verlangt
Pflichten — und wie anymize sie abdeckt
BAG 8 AZR 74/25 — 120k EUR algorithmische Altersdiskriminierung
120.000 EUR Entschädigung als Bench bei algorithmischer Altersdiskriminierung. Substantielle BeschDG-Begründung als Verteidigungs-Säule.
EuGH C-203/22 Dun & Bradstreet — Substantialitäts-Test
Substantielle Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. Reine Black-Box-Verteidigung reicht nicht.
EuGH C-634/21 SCHUFA
Verschärft Logik-Transparenz-Pflicht. KI-Score-Verwendung in HR ist Profiling i.S.d. DSGVO Art. 22.
BeschDG-Referentenentwurf 08.10.2024
Etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. Antizipative Compliance lohnt sich.
DSGVO Art. 15 Abs. 1 lit. h
Auskunftsrecht über Logik, Tragweite und Folgen automatisierter Entscheidungen. Frist Art. 12 1 Monat / 2 Monate.
AGG § 22 — Beweislastumkehr
Indizien reichen für Beweislastumkehr; AG muss diskriminierungsfreie Faktoren beweisen. anymize hilft bei strukturierter Verteidigungs-Argumentation.
DSGVO Art. 22 — Menschlicher Überprüfungs-Schritt
Keine vollautomatische Personalentscheidung. Menschliche Letzt-Entscheidung muss substantiell sein (nicht nur Stempel-Funktion).
EU AI Act Art. 26 — Logs ≥ 6 Monate
Operator-Pflicht: Audit-Logs aufbewahren. Lückenhafte Audit-Logs = lückenhafte Begründung = AGG-Klage-Risiko.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die BeschDG-Begründung verarbeitet hochsensible Audit-Logs: Mitarbeiter-Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. AGG-Merkmale, ggf. Art.-9-Marker (Gesundheit, sexuelle Identität, Religion). anymize pseudonymisiert Klarnamen + Vergleichsmitarbeiter-Bezüge; Art.-9-Marker routet auf On-Premises-LLM. Halluzinations-Mitigation: KI-Aussagen werden gegen Audit-Log-Originale verifiziert; [[FEHLEND]]-Markierungen bei Lücken. Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises. Rechtsgrundlage: § 26 BDSG + ggf. § 22 BDSG (Art. 9 Beschäftigtenkontext). AVV + DPIA-Update für KI-Entscheidungs-Begründungs-Workflow.
Was anymize konkret leistet
- Pseudonymisiert Audit-Log (Mitarbeiter, Vergleichsmitarbeitende, Performance-Bezüge).
- Art.-9-Flag bei sensiblen Markern; On-Premises-LLM-Routing.
- Halluzinations-Mitigation: KI-Aussagen gegen Original-Audit-Log verifizieren.
- AGG-Verteidigungs-Argumentations-Strukturierung mit § 22-Beweislastumkehr-Vorbereitung.
- Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises (Llama 3 / Mistral).
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Audit-Log aus KI-Tool extrahiert (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung)?
- Bei Art.-9-Markern: On-Premises-LLM aktiviert?
- Anfrage-Frist (DSGVO Art. 12 1 Monat / § 15 Abs. 4 AGG 2 Monate) im Tracker?
Nach der KI-Antwort
- 5 Pflicht-Sections vollständig (Daten / Logik / Mensch / Folgen / Rechtsmittel)?
- Substantialitäts-Test EuGH C-203/22 erfüllt (substantielle Logik-Erklärung)?
- AGG-Verteidigungs-Argumentation mit nicht-diskriminierenden Faktoren?
- KEINE Audit-Log-Halluzinationen — alle Aussagen verifiziert?
Vor Übermittlung
- HR-Compliance + DSB-Review dokumentiert?
- Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand): externe Arbeitsrechts-Kanzlei?
- Vergleichsmitarbeiter-Schutz (keine namentliche Erwähnung)?
- Audit-Log + KI-Inventar-Eintrag (EU AI Act Art. 26)?
- Übermittlung innerhalb DSGVO Art. 12-Frist?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI-Halluzination von Audit-Log-Aussagen — [[FEHLEND]]-Markierungen verhindern das.
- →Substantialitäts-Test nicht erfüllt (Black-Box-Verteidigung) — EuGH C-203/22 verlangt mehr.
- →AGG-Merkmal als Score-Faktor versehentlich erwähnt — selbst-belastend in AGG-Klage.
- →Menschlicher Überprüfungs-Schritt als Stempel-Funktion dokumentiert — DSGVO Art. 22-Verstoß.
- →Vergleichsmitarbeiter namentlich erwähnt — Persönlichkeitsrechts-Verletzung.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — BeschDG, DSGVO, AGG, EU AI Act
- Schriftliche Begründungspflicht für KI-Personalentscheidungen
- Auskunft über Logik, Tragweite, Folgen
- Menschliche Letzt-Entscheidung; keine vollautomatische
- 1-Monats-Frist + 2 Monate Verlängerung
- Beschwerderecht
- Schadensersatz mit 2-Monats-Frist (Abs. 4)
- Beweislastumkehr bei Indizien
- Operator-Pflichten; Logs ≥ 6 Monate
- Beschäftigtendaten
- Beschäftigten-PII-Schutz
Rechtsprechung — EuGH und BAG
- 120k EUR algorithmische Altersdiskriminierung
- Substantialitäts-Test Scoring-Logik (27.02.2025)
- Profiling als automatisierte Entscheidung (07.12.2023)
- Auskunfts-Anspruch umfasst Personalakte vollständig (27.04.2021)
Sekundärquellen
- 14 % HR-Drafting-KI
- HR-KI-Tools mit Audit-Log-Anforderungen
- KI-Governance-Tool
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.