HR-Compliance, Whistleblowing und Arbeitsrecht

BeschDG-Begründung für KI-Personalentscheidung mit AGG-Verteidigungs-Logik

anymize pseudonymisiert Mitarbeiter, Vergleichsmitarbeiter und Performance-Bezüge automatisch, bevor die BeschDG-Begründung an GPT, Claude oder Gemini geht, bei Art.-9-Markern Routing auf On-Premises-LLM. So entsteht die BeschDG-konforme schriftliche Begründung mit EuGH-C-203/22-Substantialitäts-Test über Scoring-Logik, AGG-Verteidigungs-Argumentation und § 22-Beweislastumkehr-Vorbereitung in Stunden statt Tagen, als Verteidigungs-Säule bei drohenden AGG-Klagen.

Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:

Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

Sondergruppe

BeschDG-Referentenentwurf + EuGH C-203/22 als zentrale Pflicht-Anker

BeschDG-Referentenentwurf 08.10.2024 etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. EuGH C-203/22 Dun & Bradstreet (27.02.2025) verlangt substantielle Transparenz über Scoring-Logik, auch gegen Geschäftsgeheimnisse. BAG 8 AZR 74/25 (27.03.2026): 120.000 EUR Entschädigung wegen algorithmischer Altersdiskriminierung, Begründung als Verteidigungs-Säule. Halluzinierende KI-Begründung ist in AGG-Klage selbst-belastend.

01

Anwendungsbereich

Worum geht es hier?

KI in HR-Compliance, Whistleblowing und Arbeitsrecht

Schriftliche Begründungs-Pflichten für KI-Personalentscheidungen sind das operative Herzstück der Verteidigung gegen AGG-Klagen nach BAG 8 AZR 74/25 (120.000 EUR algorithmische Altersdiskriminierung). BeschDG-Referentenentwurf 08.10.2024 + EuGH C-203/22 Dun & Bradstreet (Substantialitäts-Test) + C-634/21 SCHUFA bilden den regulatorischen Rahmen. anymize ist Kernhebel: Audit-Logs enthalten Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. Art.-9-Daten, § 26 BDSG verbietet ungeschützten Cloud-LLM-Transfer.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
HR-Compliance, HR-BP, KI-Governance-Officer, Arbeitsrechts-Inhouse, DSB. Sekundär: Geschäftsleitung (Letzt-Verantwortung), BR (Mit-Information), externe Anwaltskanzlei bei Klage-Risiko.
Seniorität
Fortgeschritten bis Senior, setzt Verständnis von DSGVO Art. 22, EU AI Act, AGG, BeschDG-Entwurf und EuGH-Profiling-Rspr. voraus.
Unternehmensgröße
Mittelstand (250-999), Großunternehmen (1000+), Konzern. Ab Auskunftsanspruch DSGVO Art. 15 alle Arbeitgeber; strukturierter Begründungs-Workflow ab Mittelstand.
Spezifische Kontexte
KI-Vorschlag mit AGG-Merkmal-Relevanz (Alter, Geschlecht, Ethnie, Schwerbehinderung); Trennungs-Entscheidung mit KI-Score; Beförderungs-Ablehnung; Bonus-Differenzierung; Performance-Rating mit KI-Beitrag; Vorbereitung AGG-Klage-Verteidigung.
03

Die Situation in der Personalabteilung

So bringen Sie Tempo und Sorgfalt zusammen

Eine KI-gestützte Personalentscheidung steht an. KI-Tool (Workday Illuminate, SAP Joule, Personio AI) hat einen Score ausgegeben; menschliche Letzt-Entscheidung wurde getroffen. Wird die Entscheidung negativ und betrifft eine Person mit AGG-Merkmal, entsteht eines von drei Szenarien: (1) DSGVO-Auskunftsantrag Art. 15 Abs. 1 lit. h; (2) AGG-Beschwerde intern (§ 13 AGG) oder Klage (§ 22 AGG); (3) BeschDG-Anfrage ab Inkrafttreten. Pflichtsachverhalts-Set: (a) Welche Daten in die KI-Bewertung? (b) Welche Logik/Faktoren? (c) Welcher menschliche Überprüfungs-Schritt? (d) Welche Folgen? (e) Welche Rechtsmittel? EuGH C-203/22 verlangt substantielle Transparenz auch gegen Geschäftsgeheimnisse. Halluzinations-Risiko: eine vom LLM erfundene Begründung, die der KI-Entscheidungs-Logik widerspricht, ist in AGG-Klage selbst-belastend.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Begründung

45–90 Min

Bei 5–50 begründungs-pflichtigen Anfragen p.a.: 4–75 h jährlich.

AGG-Klage-Verteidigung

120k EUR Bench

BAG 8 AZR 74/25 als unterer Bench; substantielle Dokumentations-Lücke kann 6-stellige Schadensersatz-Forderungen begründen.

EuGH-Substantialitäts-Test

C-203/22

Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. KI strukturiert; menschliche Letzt-Entscheidung Pflicht.

Art.-9-Schutz

On-Premises

Bei Audit-Logs mit Gesundheits- / sexueller Identität / Religions-Bezug Routing auf On-Premises-LLM.

05

So gehen Sie vor

Der Workflow Schritt für Schritt

1

Eingangs-Trigger: DSGVO Art. 15-Auskunftsantrag mit Logik/Tragweite/Folgen; AGG-Beschwerde oder -Klage; BeschDG-Anfrage; interne Vorbereitung bei drohender Klage.

DSB / HR-Compliance

DSGVO Art. 12 1-Monats-Frist; § 15 Abs. 4 AGG 2-Monats-Frist

2

KI-Entscheidungs-Audit-Log aus Tool-System extrahieren: Eingabe-Daten, KI-Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende.

KI-Governance-Officer + Tool-Admin

EU AI Act Art. 26 Logs ≥ 6 Monate

3

Datenklassifikation: Audit-Log = Klasse A; Vergleichsmitarbeitende = Klasse A; ggf. Art.-9-Markierung (Gesundheits-Indikatoren, AGG-Merkmale).

DSB

§ 26 BDSG; DSGVO Art. 9

4

anymize-Pseudonymisierung Audit-Log: [[MA-Name-…]], [[Vergleich-A-…]], [[Vergleich-B-…]], Performance-Scores in Klartext, Art.-9-Marker mit Sonder-Flag.

anymize

§ 26 BDSG; DSGVO Art. 28

5

Spot-Check auf Restidentifikatoren; bei Art.-9 On-Premises-LLM-Routing.

Mensch

NER + Stilometrie + Art. 9

6

KI-Drafting BeschDG-Begründung mit 5 Pflicht-Sections: (a) verwendete Daten, (b) Logik/Modell/Faktoren (EuGH-Substantialitäts-Test), (c) menschlicher Überprüfungs-Schritt, (d) Folgen, (e) Rechtsmittel/Auskunftsrechte.

GPT / Claude / Gemini in anymize (On-Premises bei Art.-9)

BeschDG-Entwurf; EuGH C-203/22

7

KI markiert [[FEHLEND]]/[[UNSICHER]] bei Aussagen ohne Audit-Log-Beleg. AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren; § 22 AGG-Beweislastumkehr-Vorbereitung.

KI

Halluzinations-Mitigation

8

Re-Identifikation; Verifikation aller Audit-Log-Aussagen gegen Original-Audit-Log (NICHT halluzinieren!). HR-Compliance-Review, Arbeitsrechts-Letztcheck bei Klage-Risiko (extern PFLICHT bei BAG 8 AZR 74/25-Tatbeständen).

Mensch

Verteidigungs-Säule; AGG-Beweislastumkehr-Risiko

9

Übermittlung an Anfragenden (DSGVO Art. 12-Frist 1 Monat / 2 Monate-Verlängerung; § 15 Abs. 4 AGG-Frist 2 Monate). BR-Information falls relevant. Audit-Log + KI-Inventar (EU AI Act Art. 26).

Mensch

DSGVO Art. 12; § 15 Abs. 4 AGG; EU AI Act Art. 26

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Pseudonymisiert Audit-Log-Einträge (Mitarbeiter, Vergleichsmitarbeitende) mit über 95 % Erkennungsrate.
  • Art.-9-Flag bei Gesundheits-/sexueller-Identitäts-/Religions-Bezügen, On-Premises-LLM-Routing.
  • Halluzinations-Mitigation: KI-erfundene Begründungen werden gegen Audit-Log-Originale verifiziert.
  • Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises bei Art.-9.

Was Sie als HR-Compliance / KI-Governance tun

  • Audit-Log aus KI-Tool-System extrahieren (≥ 6 Monate gem. EU AI Act Art. 26).
  • Verifikation aller Aussagen gegen Original-Audit-Log, NICHT halluzinieren!
  • EuGH-Substantialitäts-Test (C-203/22): substantielle Transparenz über Scoring-Logik.
  • AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren explizit benennen.
  • Bei Klage-Risiko: externe Arbeitsrechts-Kanzlei (BAG 8 AZR 74/25-Tatbestände).

Daten-Input

KI-Audit-Log (Eingabe-Daten, Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende), DSGVO Art. 15 / AGG / BeschDG-Anfrage, ggf. Performance-Daten, ggf. AGG-Merkmale.

Output-Kontrolle

Re-identifizierte BeschDG-Begründung mit 5 Pflicht-Sections (verwendete Daten / Logik / menschlicher Überprüfungs-Schritt / Folgen / Rechtsmittel) + AGG-Verteidigungs-Argumentation + § 22-Beweislastumkehr-Vorbereitung + [[FEHLEND]]-Markierungen bei Lücken im Audit-Log.

Freigabeprozess

DSB → HR-Compliance → Arbeitsrechts-Letztcheck (PFLICHT bei Klage-Risiko) → Geschäftsleitung. anymize ist der Anonymisierungs-Layer; Verifikation gegen Audit-Log-Original Pflicht.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Audit-Log aus KI-Tool extrahieren (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende).

2. In anymize einfügen, Pseudonymisierung läuft automatisch (Klarnamen, Art.-9-Marker).

3. Prompt anhängen, KI-Aufruf in Thinking-Modus starten (bei Art.-9: On-Premises-LLM).

4. VERIFIKATION aller Aussagen gegen Original-Audit-Log; KEINE Halluzinationen!

5. AGG-Verteidigungs-Argumentation menschlich validieren.

6. Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand) externe Arbeitsrechts-Kanzlei.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus. Bei Art.-9-Audit-Log-Bezügen: On-Premises-LLM.
# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst eine BeschDG-konforme
schriftliche Begründung für eine konkrete KI-gestützte Personalentscheidung
(Beförderung / Bonus / PIP / Trennung). Input pseudonymisiert: Mitarbeiter,
Vergleichsmitarbeitende durch [[MA-…]] / [[Vergleich-…]]-Platzhalter;
Performance-Scores in Klartext; Art.-9-Marker explizit.

# Role (R)
Du agierst als HR-Compliance-Drafting-Assistenz mit Kenntnis BeschDG-
Referentenentwurf (08.10.2024, SRC-0216, STD-0053), EuGH C-203/22 Dun &
Bradstreet (Substantialitäts-Test, SRC-0267), C-634/21 SCHUFA (SRC-0266),
DSGVO Art. 15 + Art. 22, BAG 8 AZR 74/25 (algorithmische Diskriminierung,
SRC-0256), AGG § 22 (Beweislastumkehr), EU AI Act Art. 26.

# Action (A)
1. **Pflicht-Section 1, Verwendete Daten**: welche Eingabe-Daten in die
   KI-Bewertung? Quelle (HRIS, Performance-System, Manager-Feedback).
2. **Pflicht-Section 2, Logik / Modell / Faktoren** (EuGH-Substantialitäts-
   Test C-203/22): substantielle Erklärung der Scoring-Logik; dominante
   Faktoren; AGG-irrelevante Faktoren explizit (Performance, Kompetenz,
   Tenure); AGG-Merkmale NICHT als Score-Faktor.
3. **Pflicht-Section 3, Menschlicher Überprüfungs-Schritt** (DSGVO Art. 22):
   wer hat den KI-Vorschlag wann überprüft? mit welchem Ergebnis?
4. **Pflicht-Section 4, Folgen der Entscheidung**: konkrete Auswirkungen
   für die betroffene Person.
5. **Pflicht-Section 5, Rechtsmittel / Auskunftsrechte**: DSGVO Art. 15
   Auskunft; AGG § 13 Beschwerde; § 15 Schadensersatz; BeschDG (sobald in Kraft).
6. **AGG-Verteidigungs-Argumentation**: nicht-diskriminierende Faktoren
   explizit; § 22-Beweislastumkehr-Vorbereitung (welche Faktoren erklären
   die Entscheidung diskriminierungsfrei?).
7. **Halluzinations-Schutz**: bei jeder Aussage ohne Audit-Log-Beleg
   `[[FEHLEND]]`/`[[UNSICHER]]`-Markierung. NIEMALS Audit-Log-Aussagen
   erfinden.
8. **Vergleichsmitarbeiter-Hinweis**: keine namentliche Erwähnung anderer
   MA (Persönlichkeitsrecht); aggregierte Aussagen.

# Format (F)
- 5 Pflicht-Sections als nummerierte Blöcke.
- AGG-Verteidigungs-Argumentation als separater Block.
- [[FEHLEND]]-Markierungen bei Lücken.
- Keine Audit-Log-Halluzinationen.
- EuGH-Substantialitäts-Test-Niveau bei Logik-Erklärung.

# Target Audience (T)
DSB + HR-Compliance + ggf. Anfragender (Beschäftigter mit DSGVO Art. 15-
Anfrage / AGG-Beschwerde). Erwartung: substantiell, juristisch korrekt,
beweisfest, diskriminierungs-defensiv.
08

So sieht der Input aus

Pseudonymisierter Eingabetext

Audit-Log + Anfrage nach anymize-Pseudonymisierung.
Anlass: AGG-Beschwerde von [[MA-7a3f]] (52 J., männlich, Sales-Manager) wegen Nicht-Beförderung 2026-04-15.
KI-Tool: Workday Illuminate Talent-Score
Audit-Log (extrahiert 2026-05-11):
- Eingabe: Performance-Rating 2024+2025 (4.2/5), Tenure (8 J.), Skills-Match (78 %), Leadership-Assessment-Score (3.8/5).
- Logik: gewichteter Score = 0.4 Performance + 0.2 Tenure + 0.2 Skills + 0.2 Leadership.
- KI-Score: [[MA-7a3f]] = 7.6/10 (Rang 4 von 7 Kandidaten).
- Vergleichs-Kandidaten: [[Vergleich-A]] (Rang 1, 8.4), [[Vergleich-B]] (Rang 2, 8.1), [[Vergleich-C]] (Rang 3, 7.9).
- Menschliche Letzt-Entscheidung: VP Sales [[VP-…]] hat 2026-04-10 [[Vergleich-A]] befördert.
- AGG-Merkmale: [[MA-7a3f]] = 52 J. (Alter). Beförderte/r [[Vergleich-A]] = 38 J.

DSGVO Art. 15-Auskunftsanfrage von [[MA-7a3f]] eingegangen 2026-05-08; Frist 2026-06-08.
AGG-Beschwerde § 13 AGG eingegangen 2026-05-11; § 15 Abs. 4 AGG-Frist beachten.
09

So liefert anymize zurück

Der KI-Entwurf

KI-Output. VERIFIKATION aller Aussagen gegen Original-Audit-Log Pflicht; bei [[FEHLEND]] Halluzinations-Risiko.
# BeschDG-Begründung: Nicht-Beförderung [[MA-7a3f]] (Sales-Manager)

## 1. Verwendete Daten
Für die Beförderungs-Entscheidung wurden folgende Daten in das KI-Tool
Workday Illuminate Talent-Score eingespielt:
- Performance-Rating der letzten 24 Monate (2024+2025): 4.2 / 5.0
- Betriebszugehörigkeit: 8 Jahre
- Skills-Match zum Soll-Profil der Beförderungsstelle: 78 %
- Leadership-Assessment-Score (2025-Q4): 3.8 / 5.0

**Nicht eingespielt** wurden: Alter, Geschlecht, ethnische Herkunft,
Religion, sexuelle Identität, Behinderung, andere AGG-Merkmale (§ 1 AGG).

## 2. Logik / Modell / Faktoren (EuGH C-203/22 Substantialitäts-Test)
Workday Illuminate berechnet einen gewichteten Talent-Score wie folgt:
- 40 % Performance-Rating
- 20 % Betriebszugehörigkeit
- 20 % Skills-Match
- 20 % Leadership-Assessment-Score

[[MA-7a3f]]-Score: 7.6 / 10 (Rang 4 von 7 Kandidaten).
Beförderte/r Kandidat/in: Rang 1 mit Score 8.4 / 10.

**Substantialitäts-Test**: die Score-Differenz von 0.8 (entspricht ca. 11 %)
erklärt sich primär aus dem höheren Leadership-Assessment-Score und höherem
Skills-Match der/des Beförderten. AGG-Merkmale (insb. Alter) sind NICHT in
die Score-Berechnung eingeflossen.

## 3. Menschlicher Überprüfungs-Schritt (DSGVO Art. 22)
Die finale Beförderungs-Entscheidung wurde am 10.04.2026 durch [[VP-…]]
(VP Sales) getroffen. [[VP-…]] hat die Workday-Talent-Scores aller
7 Kandidaten überprüft und zusätzliche Faktoren berücksichtigt: konkrete
Kundenprojekt-Erfahrung, Strategic-Account-Verantwortung,
Team-Lead-Erfahrung der letzten 12 Monate.

Die menschliche Letzt-Entscheidung folgte dem Workday-Ranking, weil die
qualitativen Zusatz-Faktoren das Ranking bestätigten.

## 4. Folgen der Entscheidung
[[MA-7a3f]] verbleibt in der aktuellen Position "Sales-Manager" mit dem
aktuellen Vergütungs-Niveau. Eine Beförderungs-Anwartschaft für den
nächsten Beförderungs-Zyklus (2026-Q4) bleibt bestehen.

## 5. Rechtsmittel / Auskunftsrechte
- **DSGVO Art. 15**: vollständige Auskunft über die verarbeiteten Daten;
  Frist 1 Monat (Art. 12 DSGVO), verlängerbar um 2 Monate.
- **AGG § 13**: Beschwerderecht bei der internen Beschwerdestelle.
- **AGG § 15**: Schadensersatz-/Entschädigungs-Ansprüche; 2-Monats-Frist
  (§ 15 Abs. 4 AGG) ab Kenntnis.
- **BeschDG**: ab Inkrafttreten gesonderte Auskunfts- und Begründungs-
  Ansprüche.

## AGG-Verteidigungs-Argumentation (§ 22 AGG-Beweislastumkehr)
Die Entscheidung wird ausschließlich durch folgende AGG-irrelevante
Faktoren erklärt:
- **Performance-Rating-Differenz**: [[Vergleich-A]] hatte 4.6 (vs. 4.2 [[MA-7a3f]]).
- **Skills-Match-Differenz**: [[Vergleich-A]] 91 % (vs. 78 %).
- **Leadership-Assessment**: [[Vergleich-A]] 4.5 (vs. 3.8).
- **Qualitative Faktoren** (menschliche Bewertung VP Sales): konkrete
  Strategic-Account-Erfahrung [[Vergleich-A]] über letzte 18 Monate.

**Alter als Faktor**: NICHT in Workday-Score und NICHT in menschlicher
Letzt-Entscheidung berücksichtigt. Der Altersunterschied (52 vs. 38 J.) ist
zufällige Begleit-Variable, kein Entscheidungs-Faktor.

[[FEHLEND: konkrete Belege Strategic-Account-Erfahrung [[Vergleich-A]] gegen HR-System verifizieren, falls nicht belegt, AGG-Risiko erheblich]]
10

Was das HR-Recht verlangt

Pflichten und wie anymize sie abdeckt

BAG 8 AZR 74/25, 120k EUR algorithmische Altersdiskriminierung

120.000 EUR Entschädigung als Bench bei algorithmischer Altersdiskriminierung. Substantielle BeschDG-Begründung als Verteidigungs-Säule.

EuGH C-203/22 Dun & Bradstreet, Substantialitäts-Test

Substantielle Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. Reine Black-Box-Verteidigung reicht nicht.

EuGH C-634/21 SCHUFA

Verschärft Logik-Transparenz-Pflicht. KI-Score-Verwendung in HR ist Profiling i.S.d. DSGVO Art. 22.

BeschDG-Referentenentwurf 08.10.2024

Etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. Antizipative Compliance lohnt sich.

DSGVO Art. 15 Abs. 1 lit. h

Auskunftsrecht über Logik, Tragweite und Folgen automatisierter Entscheidungen. Frist Art. 12 1 Monat / 2 Monate.

AGG § 22, Beweislastumkehr

Indizien reichen für Beweislastumkehr; AG muss diskriminierungsfreie Faktoren beweisen. anymize hilft bei strukturierter Verteidigungs-Argumentation.

DSGVO Art. 22, Menschlicher Überprüfungs-Schritt

Keine vollautomatische Personalentscheidung. Menschliche Letzt-Entscheidung muss substantiell sein (nicht nur Stempel-Funktion).

EU AI Act Art. 26, Logs ≥ 6 Monate

Operator-Pflicht: Audit-Logs aufbewahren. Lückenhafte Audit-Logs = lückenhafte Begründung = AGG-Klage-Risiko.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die BeschDG-Begründung verarbeitet hochsensible Audit-Logs: Mitarbeiter-Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. AGG-Merkmale, ggf. Art.-9-Marker (Gesundheit, sexuelle Identität, Religion). anymize pseudonymisiert Klarnamen + Vergleichsmitarbeiter-Bezüge; Art.-9-Marker routet auf On-Premises-LLM. Halluzinations-Mitigation: KI-Aussagen werden gegen Audit-Log-Originale verifiziert; [[FEHLEND]]-Markierungen bei Lücken. Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises. Rechtsgrundlage: § 26 BDSG + ggf. § 22 BDSG (Art. 9 Beschäftigtenkontext). AVV + DPIA-Update für KI-Entscheidungs-Begründungs-Workflow.

Was anymize konkret leistet

  • Pseudonymisiert Audit-Log (Mitarbeiter, Vergleichsmitarbeitende, Performance-Bezüge).
  • Art.-9-Flag bei sensiblen Markern; On-Premises-LLM-Routing.
  • Halluzinations-Mitigation: KI-Aussagen gegen Original-Audit-Log verifizieren.
  • AGG-Verteidigungs-Argumentations-Strukturierung mit § 22-Beweislastumkehr-Vorbereitung.
  • Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises (Llama 3 / Mistral).
12

Sicherheitscheck vor der Veröffentlichung

Was anymize liefert, was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Audit-Log aus KI-Tool extrahiert (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung)?
  • Bei Art.-9-Markern: On-Premises-LLM aktiviert?
  • Anfrage-Frist (DSGVO Art. 12 1 Monat / § 15 Abs. 4 AGG 2 Monate) im Tracker?

Nach der KI-Antwort

  • 5 Pflicht-Sections vollständig (Daten / Logik / Mensch / Folgen / Rechtsmittel)?
  • Substantialitäts-Test EuGH C-203/22 erfüllt (substantielle Logik-Erklärung)?
  • AGG-Verteidigungs-Argumentation mit nicht-diskriminierenden Faktoren?
  • KEINE Audit-Log-Halluzinationen, alle Aussagen verifiziert?

Vor Übermittlung

  • HR-Compliance + DSB-Review dokumentiert?
  • Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand): externe Arbeitsrechts-Kanzlei?
  • Vergleichsmitarbeiter-Schutz (keine namentliche Erwähnung)?
  • Audit-Log + KI-Inventar-Eintrag (EU AI Act Art. 26)?
  • Übermittlung innerhalb DSGVO Art. 12-Frist?

Typische Fehlermuster und wie anymize gegensteuert

  • KI-Halluzination von Audit-Log-Aussagen, [[FEHLEND]]-Markierungen verhindern das.
  • Substantialitäts-Test nicht erfüllt (Black-Box-Verteidigung), EuGH C-203/22 verlangt mehr.
  • AGG-Merkmal als Score-Faktor versehentlich erwähnt, selbst-belastend in AGG-Klage.
  • Menschlicher Überprüfungs-Schritt als Stempel-Funktion dokumentiert, DSGVO Art. 22-Verstoß.
  • Vergleichsmitarbeiter namentlich erwähnt, Persönlichkeitsrechts-Verletzung.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen: BeschDG, DSGVO, AGG, EU AI Act

  • Schriftliche Begründungspflicht für KI-Personalentscheidungen
  • Auskunft über Logik, Tragweite, Folgen
  • Menschliche Letzt-Entscheidung; keine vollautomatische
  • 1-Monats-Frist + 2 Monate Verlängerung
  • Beschwerderecht
  • Schadensersatz mit 2-Monats-Frist (Abs. 4)
  • Beweislastumkehr bei Indizien
  • Operator-Pflichten; Logs ≥ 6 Monate
  • Beschäftigtendaten
  • Beschäftigten-PII-Schutz

Rechtsprechung: EuGH und BAG

  • 120k EUR algorithmische Altersdiskriminierung
  • Substantialitäts-Test Scoring-Logik (27.02.2025)
  • Profiling als automatisierte Entscheidung (07.12.2023)
  • Auskunfts-Anspruch umfasst Personalakte vollständig (27.04.2021)

Sekundärquellen

  • 14 % HR-Drafting-KI
  • HR-KI-Tools mit Audit-Log-Anforderungen
  • KI-Governance-Tool

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.

KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.