HR-Compliance, Whistleblowing und Arbeitsrecht

BeschDG-Begründung für KI-Personalentscheidung mit AGG-Verteidigungs-Logik

anymize pseudonymisiert Mitarbeiter, Vergleichsmitarbeiter und Performance-Bezüge automatisch, bevor die BeschDG-Begründung an GPT, Claude oder Gemini geht — bei Art.-9-Markern Routing auf On-Premises-LLM. So entsteht die BeschDG-konforme schriftliche Begründung mit EuGH-C-203/22-Substantialitäts-Test über Scoring-Logik, AGG-Verteidigungs-Argumentation und § 22-Beweislastumkehr-Vorbereitung in Stunden statt Tagen — als Verteidigungs-Säule bei drohenden AGG-Klagen.

Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:

Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

Sondergruppe

BeschDG-Referentenentwurf + EuGH C-203/22 als zentrale Pflicht-Anker

BeschDG-Referentenentwurf 08.10.2024 etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. EuGH C-203/22 Dun & Bradstreet (27.02.2025) verlangt substantielle Transparenz über Scoring-Logik — auch gegen Geschäftsgeheimnisse. BAG 8 AZR 74/25 (27.03.2026): 120.000 EUR Entschädigung wegen algorithmischer Altersdiskriminierung — Begründung als Verteidigungs-Säule. Halluzinierende KI-Begründung ist in AGG-Klage selbst-belastend.

01

Anwendungsbereich

Worum geht es hier?

KI in HR-Compliance, Whistleblowing und Arbeitsrecht

Schriftliche Begründungs-Pflichten für KI-Personalentscheidungen sind das operative Herzstück der Verteidigung gegen AGG-Klagen nach BAG 8 AZR 74/25 (120.000 EUR algorithmische Altersdiskriminierung). BeschDG-Referentenentwurf 08.10.2024 + EuGH C-203/22 Dun & Bradstreet (Substantialitäts-Test) + C-634/21 SCHUFA bilden den regulatorischen Rahmen. anymize ist Kernhebel: Audit-Logs enthalten Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. Art.-9-Daten — § 26 BDSG verbietet ungeschützten Cloud-LLM-Transfer.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
HR-Compliance, HR-BP, KI-Governance-Officer, Arbeitsrechts-Inhouse, DSB. Sekundär: Geschäftsleitung (Letzt-Verantwortung), BR (Mit-Information), externe Anwaltskanzlei bei Klage-Risiko.
Seniorität
Fortgeschritten bis Senior — setzt Verständnis von DSGVO Art. 22, EU AI Act, AGG, BeschDG-Entwurf und EuGH-Profiling-Rspr. voraus.
Unternehmensgröße
Mittelstand (250-999), Großunternehmen (1000+), Konzern. Ab Auskunftsanspruch DSGVO Art. 15 alle Arbeitgeber; strukturierter Begründungs-Workflow ab Mittelstand.
Spezifische Kontexte
KI-Vorschlag mit AGG-Merkmal-Relevanz (Alter, Geschlecht, Ethnie, Schwerbehinderung); Trennungs-Entscheidung mit KI-Score; Beförderungs-Ablehnung; Bonus-Differenzierung; Performance-Rating mit KI-Beitrag; Vorbereitung AGG-Klage-Verteidigung.
03

Die Situation in der Personalabteilung

So bringen Sie Tempo und Sorgfalt zusammen

Eine KI-gestützte Personalentscheidung steht an. KI-Tool (Workday Illuminate, SAP Joule, Personio AI) hat einen Score ausgegeben; menschliche Letzt-Entscheidung wurde getroffen. Wird die Entscheidung negativ und betrifft eine Person mit AGG-Merkmal, entsteht eines von drei Szenarien: (1) DSGVO-Auskunftsantrag Art. 15 Abs. 1 lit. h; (2) AGG-Beschwerde intern (§ 13 AGG) oder Klage (§ 22 AGG); (3) BeschDG-Anfrage ab Inkrafttreten. Pflichtsachverhalts-Set: (a) Welche Daten in die KI-Bewertung? (b) Welche Logik/Faktoren? (c) Welcher menschliche Überprüfungs-Schritt? (d) Welche Folgen? (e) Welche Rechtsmittel? EuGH C-203/22 verlangt substantielle Transparenz auch gegen Geschäftsgeheimnisse. Halluzinations-Risiko: eine vom LLM erfundene Begründung, die der KI-Entscheidungs-Logik widerspricht, ist in AGG-Klage selbst-belastend.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Begründung

45–90 Min

Bei 5–50 begründungs-pflichtigen Anfragen p.a.: 4–75 h jährlich.

AGG-Klage-Verteidigung

120k EUR Bench

BAG 8 AZR 74/25 als unterer Bench; substantielle Dokumentations-Lücke kann 6-stellige Schadensersatz-Forderungen begründen.

EuGH-Substantialitäts-Test

C-203/22

Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. KI strukturiert; menschliche Letzt-Entscheidung Pflicht.

Art.-9-Schutz

On-Premises

Bei Audit-Logs mit Gesundheits- / sexueller Identität / Religions-Bezug Routing auf On-Premises-LLM.

05

So gehen Sie vor

Der Workflow Schritt für Schritt

1

Eingangs-Trigger: DSGVO Art. 15-Auskunftsantrag mit Logik/Tragweite/Folgen; AGG-Beschwerde oder -Klage; BeschDG-Anfrage; interne Vorbereitung bei drohender Klage.

DSB / HR-Compliance

DSGVO Art. 12 1-Monats-Frist; § 15 Abs. 4 AGG 2-Monats-Frist

2

KI-Entscheidungs-Audit-Log aus Tool-System extrahieren: Eingabe-Daten, KI-Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende.

KI-Governance-Officer + Tool-Admin

EU AI Act Art. 26 Logs ≥ 6 Monate

3

Datenklassifikation: Audit-Log = Klasse A; Vergleichsmitarbeitende = Klasse A; ggf. Art.-9-Markierung (Gesundheits-Indikatoren, AGG-Merkmale).

DSB

§ 26 BDSG; DSGVO Art. 9

4

anymize-Pseudonymisierung Audit-Log: [[MA-Name-…]], [[Vergleich-A-…]], [[Vergleich-B-…]], Performance-Scores in Klartext, Art.-9-Marker mit Sonder-Flag.

anymize

§ 26 BDSG; DSGVO Art. 28

5

Spot-Check auf Restidentifikatoren; bei Art.-9 On-Premises-LLM-Routing.

Mensch

NER + Stilometrie + Art. 9

6

KI-Drafting BeschDG-Begründung mit 5 Pflicht-Sections: (a) verwendete Daten, (b) Logik/Modell/Faktoren (EuGH-Substantialitäts-Test), (c) menschlicher Überprüfungs-Schritt, (d) Folgen, (e) Rechtsmittel/Auskunftsrechte.

GPT / Claude / Gemini in anymize (On-Premises bei Art.-9)

BeschDG-Entwurf; EuGH C-203/22

7

KI markiert [[FEHLEND]]/[[UNSICHER]] bei Aussagen ohne Audit-Log-Beleg. AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren; § 22 AGG-Beweislastumkehr-Vorbereitung.

KI

Halluzinations-Mitigation

8

Re-Identifikation; Verifikation aller Audit-Log-Aussagen gegen Original-Audit-Log (NICHT halluzinieren!). HR-Compliance-Review, Arbeitsrechts-Letztcheck bei Klage-Risiko (extern PFLICHT bei BAG 8 AZR 74/25-Tatbeständen).

Mensch

Verteidigungs-Säule; AGG-Beweislastumkehr-Risiko

9

Übermittlung an Anfragenden (DSGVO Art. 12-Frist 1 Monat / 2 Monate-Verlängerung; § 15 Abs. 4 AGG-Frist 2 Monate). BR-Information falls relevant. Audit-Log + KI-Inventar (EU AI Act Art. 26).

Mensch

DSGVO Art. 12; § 15 Abs. 4 AGG; EU AI Act Art. 26

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Pseudonymisiert Audit-Log-Einträge (Mitarbeiter, Vergleichsmitarbeitende) mit über 95 % Erkennungsrate.
  • Art.-9-Flag bei Gesundheits-/sexueller-Identitäts-/Religions-Bezügen — On-Premises-LLM-Routing.
  • Halluzinations-Mitigation: KI-erfundene Begründungen werden gegen Audit-Log-Originale verifiziert.
  • Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises bei Art.-9.

Was Sie als HR-Compliance / KI-Governance tun

  • Audit-Log aus KI-Tool-System extrahieren (≥ 6 Monate gem. EU AI Act Art. 26).
  • Verifikation aller Aussagen gegen Original-Audit-Log — NICHT halluzinieren!
  • EuGH-Substantialitäts-Test (C-203/22): substantielle Transparenz über Scoring-Logik.
  • AGG-Verteidigungs-Argumentation: nicht-diskriminierende Faktoren explizit benennen.
  • Bei Klage-Risiko: externe Arbeitsrechts-Kanzlei (BAG 8 AZR 74/25-Tatbestände).

Daten-Input

KI-Audit-Log (Eingabe-Daten, Score, Logik-Faktoren, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende), DSGVO Art. 15 / AGG / BeschDG-Anfrage, ggf. Performance-Daten, ggf. AGG-Merkmale.

Output-Kontrolle

Re-identifizierte BeschDG-Begründung mit 5 Pflicht-Sections (verwendete Daten / Logik / menschlicher Überprüfungs-Schritt / Folgen / Rechtsmittel) + AGG-Verteidigungs-Argumentation + § 22-Beweislastumkehr-Vorbereitung + [[FEHLEND]]-Markierungen bei Lücken im Audit-Log.

Freigabeprozess

DSB → HR-Compliance → Arbeitsrechts-Letztcheck (PFLICHT bei Klage-Risiko) → Geschäftsleitung. anymize ist der Anonymisierungs-Layer; Verifikation gegen Audit-Log-Original Pflicht.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Audit-Log aus KI-Tool extrahieren (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung, Vergleichsmitarbeitende).

2. In anymize einfügen — Pseudonymisierung läuft automatisch (Klarnamen, Art.-9-Marker).

3. Prompt anhängen, KI-Aufruf in Thinking-Modus starten (bei Art.-9: On-Premises-LLM).

4. VERIFIKATION aller Aussagen gegen Original-Audit-Log; KEINE Halluzinationen!

5. AGG-Verteidigungs-Argumentation menschlich validieren.

6. Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand) externe Arbeitsrechts-Kanzlei.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus. Bei Art.-9-Audit-Log-Bezügen: On-Premises-LLM.
# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst eine BeschDG-konforme
schriftliche Begründung für eine konkrete KI-gestützte Personalentscheidung
(Beförderung / Bonus / PIP / Trennung). Input pseudonymisiert: Mitarbeiter,
Vergleichsmitarbeitende durch [[MA-…]] / [[Vergleich-…]]-Platzhalter;
Performance-Scores in Klartext; Art.-9-Marker explizit.

# Role (R)
Du agierst als HR-Compliance-Drafting-Assistenz mit Kenntnis BeschDG-
Referentenentwurf (08.10.2024, SRC-0216, STD-0053), EuGH C-203/22 Dun &
Bradstreet (Substantialitäts-Test, SRC-0267), C-634/21 SCHUFA (SRC-0266),
DSGVO Art. 15 + Art. 22, BAG 8 AZR 74/25 (algorithmische Diskriminierung,
SRC-0256), AGG § 22 (Beweislastumkehr), EU AI Act Art. 26.

# Action (A)
1. **Pflicht-Section 1 — Verwendete Daten**: welche Eingabe-Daten in die
   KI-Bewertung? Quelle (HRIS, Performance-System, Manager-Feedback).
2. **Pflicht-Section 2 — Logik / Modell / Faktoren** (EuGH-Substantialitäts-
   Test C-203/22): substantielle Erklärung der Scoring-Logik; dominante
   Faktoren; AGG-irrelevante Faktoren explizit (Performance, Kompetenz,
   Tenure); AGG-Merkmale NICHT als Score-Faktor.
3. **Pflicht-Section 3 — Menschlicher Überprüfungs-Schritt** (DSGVO Art. 22):
   wer hat den KI-Vorschlag wann überprüft? mit welchem Ergebnis?
4. **Pflicht-Section 4 — Folgen der Entscheidung**: konkrete Auswirkungen
   für die betroffene Person.
5. **Pflicht-Section 5 — Rechtsmittel / Auskunftsrechte**: DSGVO Art. 15
   Auskunft; AGG § 13 Beschwerde; § 15 Schadensersatz; BeschDG (sobald in Kraft).
6. **AGG-Verteidigungs-Argumentation**: nicht-diskriminierende Faktoren
   explizit; § 22-Beweislastumkehr-Vorbereitung (welche Faktoren erklären
   die Entscheidung diskriminierungsfrei?).
7. **Halluzinations-Schutz**: bei jeder Aussage ohne Audit-Log-Beleg
   `[[FEHLEND]]`/`[[UNSICHER]]`-Markierung. NIEMALS Audit-Log-Aussagen
   erfinden.
8. **Vergleichsmitarbeiter-Hinweis**: keine namentliche Erwähnung anderer
   MA (Persönlichkeitsrecht); aggregierte Aussagen.

# Format (F)
- 5 Pflicht-Sections als nummerierte Blöcke.
- AGG-Verteidigungs-Argumentation als separater Block.
- [[FEHLEND]]-Markierungen bei Lücken.
- Keine Audit-Log-Halluzinationen.
- EuGH-Substantialitäts-Test-Niveau bei Logik-Erklärung.

# Target Audience (T)
DSB + HR-Compliance + ggf. Anfragender (Beschäftigter mit DSGVO Art. 15-
Anfrage / AGG-Beschwerde). Erwartung: substantiell, juristisch korrekt,
beweisfest, diskriminierungs-defensiv.
08

So sieht der Input aus

Pseudonymisierter Eingabetext

Audit-Log + Anfrage nach anymize-Pseudonymisierung.
Anlass: AGG-Beschwerde von [[MA-7a3f]] (52 J., männlich, Sales-Manager) wegen Nicht-Beförderung 2026-04-15.
KI-Tool: Workday Illuminate Talent-Score
Audit-Log (extrahiert 2026-05-11):
- Eingabe: Performance-Rating 2024+2025 (4.2/5), Tenure (8 J.), Skills-Match (78 %), Leadership-Assessment-Score (3.8/5).
- Logik: gewichteter Score = 0.4 Performance + 0.2 Tenure + 0.2 Skills + 0.2 Leadership.
- KI-Score: [[MA-7a3f]] = 7.6/10 (Rang 4 von 7 Kandidaten).
- Vergleichs-Kandidaten: [[Vergleich-A]] (Rang 1, 8.4), [[Vergleich-B]] (Rang 2, 8.1), [[Vergleich-C]] (Rang 3, 7.9).
- Menschliche Letzt-Entscheidung: VP Sales [[VP-…]] hat 2026-04-10 [[Vergleich-A]] befördert.
- AGG-Merkmale: [[MA-7a3f]] = 52 J. (Alter). Beförderte/r [[Vergleich-A]] = 38 J.

DSGVO Art. 15-Auskunftsanfrage von [[MA-7a3f]] eingegangen 2026-05-08; Frist 2026-06-08.
AGG-Beschwerde § 13 AGG eingegangen 2026-05-11; § 15 Abs. 4 AGG-Frist beachten.
09

So liefert anymize zurück

Der KI-Entwurf

KI-Output. VERIFIKATION aller Aussagen gegen Original-Audit-Log Pflicht; bei [[FEHLEND]] Halluzinations-Risiko.
# BeschDG-Begründung: Nicht-Beförderung [[MA-7a3f]] (Sales-Manager)

## 1. Verwendete Daten
Für die Beförderungs-Entscheidung wurden folgende Daten in das KI-Tool
Workday Illuminate Talent-Score eingespielt:
- Performance-Rating der letzten 24 Monate (2024+2025): 4.2 / 5.0
- Betriebszugehörigkeit: 8 Jahre
- Skills-Match zum Soll-Profil der Beförderungsstelle: 78 %
- Leadership-Assessment-Score (2025-Q4): 3.8 / 5.0

**Nicht eingespielt** wurden: Alter, Geschlecht, ethnische Herkunft,
Religion, sexuelle Identität, Behinderung, andere AGG-Merkmale (§ 1 AGG).

## 2. Logik / Modell / Faktoren (EuGH C-203/22 Substantialitäts-Test)
Workday Illuminate berechnet einen gewichteten Talent-Score wie folgt:
- 40 % Performance-Rating
- 20 % Betriebszugehörigkeit
- 20 % Skills-Match
- 20 % Leadership-Assessment-Score

[[MA-7a3f]]-Score: 7.6 / 10 (Rang 4 von 7 Kandidaten).
Beförderte/r Kandidat/in: Rang 1 mit Score 8.4 / 10.

**Substantialitäts-Test**: die Score-Differenz von 0.8 (entspricht ca. 11 %)
erklärt sich primär aus dem höheren Leadership-Assessment-Score und höherem
Skills-Match der/des Beförderten. AGG-Merkmale (insb. Alter) sind NICHT in
die Score-Berechnung eingeflossen.

## 3. Menschlicher Überprüfungs-Schritt (DSGVO Art. 22)
Die finale Beförderungs-Entscheidung wurde am 10.04.2026 durch [[VP-…]]
(VP Sales) getroffen. [[VP-…]] hat die Workday-Talent-Scores aller
7 Kandidaten überprüft und zusätzliche Faktoren berücksichtigt: konkrete
Kundenprojekt-Erfahrung, Strategic-Account-Verantwortung,
Team-Lead-Erfahrung der letzten 12 Monate.

Die menschliche Letzt-Entscheidung folgte dem Workday-Ranking, weil die
qualitativen Zusatz-Faktoren das Ranking bestätigten.

## 4. Folgen der Entscheidung
[[MA-7a3f]] verbleibt in der aktuellen Position "Sales-Manager" mit dem
aktuellen Vergütungs-Niveau. Eine Beförderungs-Anwartschaft für den
nächsten Beförderungs-Zyklus (2026-Q4) bleibt bestehen.

## 5. Rechtsmittel / Auskunftsrechte
- **DSGVO Art. 15**: vollständige Auskunft über die verarbeiteten Daten;
  Frist 1 Monat (Art. 12 DSGVO), verlängerbar um 2 Monate.
- **AGG § 13**: Beschwerderecht bei der internen Beschwerdestelle.
- **AGG § 15**: Schadensersatz-/Entschädigungs-Ansprüche; 2-Monats-Frist
  (§ 15 Abs. 4 AGG) ab Kenntnis.
- **BeschDG**: ab Inkrafttreten gesonderte Auskunfts- und Begründungs-
  Ansprüche.

## AGG-Verteidigungs-Argumentation (§ 22 AGG-Beweislastumkehr)
Die Entscheidung wird ausschließlich durch folgende AGG-irrelevante
Faktoren erklärt:
- **Performance-Rating-Differenz**: [[Vergleich-A]] hatte 4.6 (vs. 4.2 [[MA-7a3f]]).
- **Skills-Match-Differenz**: [[Vergleich-A]] 91 % (vs. 78 %).
- **Leadership-Assessment**: [[Vergleich-A]] 4.5 (vs. 3.8).
- **Qualitative Faktoren** (menschliche Bewertung VP Sales): konkrete
  Strategic-Account-Erfahrung [[Vergleich-A]] über letzte 18 Monate.

**Alter als Faktor**: NICHT in Workday-Score und NICHT in menschlicher
Letzt-Entscheidung berücksichtigt. Der Altersunterschied (52 vs. 38 J.) ist
zufällige Begleit-Variable, kein Entscheidungs-Faktor.

[[FEHLEND: konkrete Belege Strategic-Account-Erfahrung [[Vergleich-A]] gegen HR-System verifizieren — falls nicht belegt, AGG-Risiko erheblich]]
10

Was das HR-Recht verlangt

Pflichten — und wie anymize sie abdeckt

BAG 8 AZR 74/25 — 120k EUR algorithmische Altersdiskriminierung

120.000 EUR Entschädigung als Bench bei algorithmischer Altersdiskriminierung. Substantielle BeschDG-Begründung als Verteidigungs-Säule.

EuGH C-203/22 Dun & Bradstreet — Substantialitäts-Test

Substantielle Transparenz über Scoring-Logik auch gegen Geschäftsgeheimnisse. Reine Black-Box-Verteidigung reicht nicht.

EuGH C-634/21 SCHUFA

Verschärft Logik-Transparenz-Pflicht. KI-Score-Verwendung in HR ist Profiling i.S.d. DSGVO Art. 22.

BeschDG-Referentenentwurf 08.10.2024

Etabliert schriftliche Begründungspflicht für KI-Personalentscheidungen. Antizipative Compliance lohnt sich.

DSGVO Art. 15 Abs. 1 lit. h

Auskunftsrecht über Logik, Tragweite und Folgen automatisierter Entscheidungen. Frist Art. 12 1 Monat / 2 Monate.

AGG § 22 — Beweislastumkehr

Indizien reichen für Beweislastumkehr; AG muss diskriminierungsfreie Faktoren beweisen. anymize hilft bei strukturierter Verteidigungs-Argumentation.

DSGVO Art. 22 — Menschlicher Überprüfungs-Schritt

Keine vollautomatische Personalentscheidung. Menschliche Letzt-Entscheidung muss substantiell sein (nicht nur Stempel-Funktion).

EU AI Act Art. 26 — Logs ≥ 6 Monate

Operator-Pflicht: Audit-Logs aufbewahren. Lückenhafte Audit-Logs = lückenhafte Begründung = AGG-Klage-Risiko.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die BeschDG-Begründung verarbeitet hochsensible Audit-Logs: Mitarbeiter-Klarnamen, Vergleichsmitarbeitende, Performance-Scores, ggf. AGG-Merkmale, ggf. Art.-9-Marker (Gesundheit, sexuelle Identität, Religion). anymize pseudonymisiert Klarnamen + Vergleichsmitarbeiter-Bezüge; Art.-9-Marker routet auf On-Premises-LLM. Halluzinations-Mitigation: KI-Aussagen werden gegen Audit-Log-Originale verifiziert; [[FEHLEND]]-Markierungen bei Lücken. Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises. Rechtsgrundlage: § 26 BDSG + ggf. § 22 BDSG (Art. 9 Beschäftigtenkontext). AVV + DPIA-Update für KI-Entscheidungs-Begründungs-Workflow.

Was anymize konkret leistet

  • Pseudonymisiert Audit-Log (Mitarbeiter, Vergleichsmitarbeitende, Performance-Bezüge).
  • Art.-9-Flag bei sensiblen Markern; On-Premises-LLM-Routing.
  • Halluzinations-Mitigation: KI-Aussagen gegen Original-Audit-Log verifizieren.
  • AGG-Verteidigungs-Argumentations-Strukturierung mit § 22-Beweislastumkehr-Vorbereitung.
  • Verarbeitung in deutschen Rechenzentren (Hetzner) oder On-Premises (Llama 3 / Mistral).
12

Sicherheitscheck vor der Veröffentlichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Audit-Log aus KI-Tool extrahiert (Eingabe-Daten, Score, Logik, menschliche Letzt-Entscheidung)?
  • Bei Art.-9-Markern: On-Premises-LLM aktiviert?
  • Anfrage-Frist (DSGVO Art. 12 1 Monat / § 15 Abs. 4 AGG 2 Monate) im Tracker?

Nach der KI-Antwort

  • 5 Pflicht-Sections vollständig (Daten / Logik / Mensch / Folgen / Rechtsmittel)?
  • Substantialitäts-Test EuGH C-203/22 erfüllt (substantielle Logik-Erklärung)?
  • AGG-Verteidigungs-Argumentation mit nicht-diskriminierenden Faktoren?
  • KEINE Audit-Log-Halluzinationen — alle Aussagen verifiziert?

Vor Übermittlung

  • HR-Compliance + DSB-Review dokumentiert?
  • Bei Klage-Risiko (BAG 8 AZR 74/25-Tatbestand): externe Arbeitsrechts-Kanzlei?
  • Vergleichsmitarbeiter-Schutz (keine namentliche Erwähnung)?
  • Audit-Log + KI-Inventar-Eintrag (EU AI Act Art. 26)?
  • Übermittlung innerhalb DSGVO Art. 12-Frist?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI-Halluzination von Audit-Log-Aussagen — [[FEHLEND]]-Markierungen verhindern das.
  • Substantialitäts-Test nicht erfüllt (Black-Box-Verteidigung) — EuGH C-203/22 verlangt mehr.
  • AGG-Merkmal als Score-Faktor versehentlich erwähnt — selbst-belastend in AGG-Klage.
  • Menschlicher Überprüfungs-Schritt als Stempel-Funktion dokumentiert — DSGVO Art. 22-Verstoß.
  • Vergleichsmitarbeiter namentlich erwähnt — Persönlichkeitsrechts-Verletzung.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen — BeschDG, DSGVO, AGG, EU AI Act

  • Schriftliche Begründungspflicht für KI-Personalentscheidungen
  • Auskunft über Logik, Tragweite, Folgen
  • Menschliche Letzt-Entscheidung; keine vollautomatische
  • 1-Monats-Frist + 2 Monate Verlängerung
  • Beschwerderecht
  • Schadensersatz mit 2-Monats-Frist (Abs. 4)
  • Beweislastumkehr bei Indizien
  • Operator-Pflichten; Logs ≥ 6 Monate
  • Beschäftigtendaten
  • Beschäftigten-PII-Schutz

Rechtsprechung — EuGH und BAG

  • 120k EUR algorithmische Altersdiskriminierung
  • Substantialitäts-Test Scoring-Logik (27.02.2025)
  • Profiling als automatisierte Entscheidung (07.12.2023)
  • Auskunfts-Anspruch umfasst Personalakte vollständig (27.04.2021)

Sekundärquellen

  • 14 % HR-Drafting-KI
  • HR-KI-Tools mit Audit-Log-Anforderungen
  • KI-Governance-Tool

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.

KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.