HR-Compliance, Whistleblowing und Arbeitsrecht
DSGVO Art. 15 Mitarbeiter-Auskunft mit Personalakten-Volltext-Bearbeitung
anymize pseudonymisiert Personalakten-Auszüge und Dritter-Daten (Vorgesetzte, Kollegen) automatisch, bevor die DSGVO-Art.-15-Auskunft an GPT, Claude oder Gemini geht. So entsteht die strukturierte Auskunfts-Antwort mit allen Pflicht-Sections (Datenkategorien, Empfänger, Speicherdauer, Rechte, Herkunft, automatisierte Entscheidungen mit Logik) in Stunden statt Tagen — inklusive Dritter-Schwärzung und EuGH-C-203/22-konformer Logik-Erklärung bei KI-Personalentscheidungen.
Schwierigkeit: Fortgeschritten · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Auskunftsrechte nach DSGVO Art. 15 sind das zentrale Beschäftigten-Recht im Datenschutz-Compliance-Stack. BAG 8 AZR 253/20 (27.04.2021) hat den Umfang weit gezogen: Personalakte ist vollumfänglich auskunftspflichtig. EuGH C-203/22 Dun & Bradstreet + C-634/21 SCHUFA verschärfen die Logik-Transparenz-Pflicht bei KI-Personalentscheidungen.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- HR-Compliance, DSB, HR-BP, Personaladministration, Arbeitsrechts-Inhouse. Sekundär: Personalleitung bei strittigen Fällen, externe Anwaltskanzlei bei Klage-Risiko.
- Seniorität
- Einsteiger bis Senior — wiederkehrender Pflicht-Workflow; Anfänger benötigen Workflow-Checkliste.
- Unternehmensgröße
- Alle Größen ab 1 Beschäftigte/r; strukturierter KI-gestützter Workflow lohnt ab 200 Beschäftigten / 5+ Anfragen pro Jahr.
- Spezifische Kontexte
- Routine-Auskunfts-Anfrage; Konflikt-Auskunft (vor Trennung, im PIP, bei AGG-Beschwerde); Auskunft mit KI-Personalentscheidungs-Bezug (Art. 15 Abs. 1 lit. h).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
DSGVO Art. 15 gewährt umfassendes Auskunftsrecht. Personalakten sind heterogene Sammlungen (Vertrag, Zeugnisse, Abmahnungen, Performance-Reviews, BR-Kommunikation, Krankheits-Dokumentation, KI-Entscheidungs-Logs). Vollständige Auskunft braucht: (1) Vollständigkeits-Check aller Datenkategorien; (2) Dritter-Schutz — Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt werden; (3) DSGVO-Art.-15-Sections (Datenkategorien, Empfänger, Speicherdauer, Rechte, Herkunft, automatisierte Entscheidungen mit Logik/Tragweite/Folgen); (4) DSGVO Art. 9 Sondervorgaben bei Gesundheitsdaten; (5) Fristen Art. 12 (1 Monat + 2 Monate Verlängerung). EuGH C-203/22 + C-634/21: substantielle Logik-Erklärung. Auskunfts-Verweigerung kann DSGVO-Bußgeld bis 20 Mio EUR / 4 % Konzern-Umsatz auslösen.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Auskunft
2–6 h
Bei 500–2.000 MA: 5–25 Anfragen jährlich = 10–150 h. Bei Konflikt-Auskünften (PIP, AGG-Beschwerde): längere Aufbereitung.
Bußgeld-Risiko
bis 20 Mio EUR
DSGVO Art. 83 Abs. 5 bei Auskunfts-Verweigerung bzw. unvollständiger Auskunft.
Frist-Compliance
1 + 2 Monate
DSGVO Art. 12 1 Monat ab Anfrage, verlängerbar um 2 Monate bei Komplexität.
Dritter-Schutz
Pflicht
Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt — anymize automatisiert.
So gehen Sie vor
Der Workflow Schritt für Schritt
Eingangs-Tracker: Datum der Anfrage, Beschäftigter-Identifikation, Frist-Ende notieren (Art. 12 DSGVO 1 Monat).
DSB / HR-Compliance
Frist-Compliance
Vollständigkeits-Check: Personalakte (HRIS), E-Mail-Archive, BR-Aktenpools, KI-Entscheidungs-Logs, ggf. externe Recruiter-Daten.
HR-Compliance
BAG 8 AZR 253/20 Vollständigkeits-Pflicht
Datenklassifikation: Klasse A; bei Krankheits-Logs/SchwB-Dokumentation Klasse A+ (Art. 9 DSGVO).
DSB
DSGVO Art. 9
anymize-Pseudonymisierung: Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) durch [[Vorg-…]], [[Person-…]] schwärzen — Persönlichkeitsrecht Dritter. Mitarbeiter selbst bleibt sichtbar (er erhält ja Auskunft über sich).
anymize
§ 26 BDSG; Persönlichkeitsrecht Dritter
Spot-Check auf Restidentifikatoren der Dritten; bei Art. 9-Daten besonders sorgfältig.
Mensch
NER + Art. 9
KI-Drafting Auskunfts-Antwort mit DSGVO-Art.-15-Pflicht-Sections: (a) Datenkategorien, (b) Verarbeitungs-Zwecke, (c) Empfänger / Empfänger-Kategorien, (d) Speicherdauer / Kriterien, (e) Betroffenenrechte (Berichtigung/Löschung/Einschränkung/Widerspruch/Beschwerde), (f) Herkunft (wenn nicht beim Betroffenen erhoben), (g) automatisierte Entscheidungen mit Logik/Tragweite/Folgen (Art. 15 Abs. 1 lit. h) — EuGH-Substantialitäts-Test.
GPT / Claude / Gemini in anymize
DSGVO Art. 15 + EuGH C-203/22
Re-Identifikation (Mitarbeiter selbst); Dritter-Daten bleiben pseudonymisiert. Vollständigkeits-Check gegen HRIS-Inventar.
Mensch + anymize
Persönlichkeitsrecht Dritter; Vollständigkeits-Pflicht
DSB-Letztcheck; bei Konflikt-Auskunft (PIP, AGG): zusätzlich HR-Compliance + ggf. externe Kanzlei. Übermittlung innerhalb Art. 12-Frist; bei Komplexität 2-Monats-Verlängerung mit Begründung. Audit-Log.
Mensch
DSGVO Art. 12; § 26 BDSG
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Pseudonymisiert Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) automatisch.
- Hält den anfragenden Mitarbeiter selbst in Klartext (er erhält ja Auskunft über sich).
- Bei Art.-9-Logs (Gesundheit, SchwB): Sonder-Flag + On-Premises-LLM-Routing.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was Sie als DSB / HR-Compliance tun
- Vollständigkeits-Check aller Daten-Quellen (HRIS, E-Mail, BR-Akten, KI-Logs).
- Bei KI-Personalentscheidungen: substantielle Logik-Erklärung gem. EuGH C-203/22 (→ UC-V-HR-HRC-013).
- Bei Konflikt-Auskunft (PIP, AGG): externe Kanzlei einbinden.
- Frist-Compliance: 1 Monat Standard; 2-Monats-Verlängerung mit Begründung.
- Dritter-Schutz: keine Klarnamen anderer Beschäftigter im Output.
Daten-Input
DSGVO Art. 15-Anfrage; Personalakte vollständig (HRIS-Daten, E-Mail-Archive, BR-Akten, KI-Entscheidungs-Logs); ggf. KI-Score-Audit-Logs (Art. 15 Abs. 1 lit. h).
Output-Kontrolle
Re-identifizierte Auskunfts-Antwort mit 7 DSGVO-Art.-15-Pflicht-Sections + KI-Logik-Erklärung (bei Personalentscheidungen) + Dritter-Schutz + Vollständigkeits-Bestätigung.
Freigabeprozess
HR-Compliance → DSB-Letztcheck → ggf. Personalleitung → ggf. externe Kanzlei bei Konflikt → Übermittlung. anymize ist der Anonymisierungs-Layer.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Personalakte vollständig in anymize einfügen — Pseudonymisierung Dritter läuft automatisch; Beschäftigter selbst bleibt sichtbar.
2. Prompt anhängen, KI-Aufruf in Thinking-Modus starten.
3. Bei KI-Personalentscheidungen: zusätzliche Logik-Erklärung (→ UC-V-HR-HRC-013).
4. DSB-Letztcheck; bei Konflikt-Auskunft externe Kanzlei.
5. Übermittlung innerhalb Art. 12 1-Monats-Frist; bei Komplexität 2-Monats-Verlängerung mit Begründung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst eine DSGVO Art. 15-Auskunfts-
Antwort an einen anfragenden Beschäftigten. Input pseudonymisiert: Dritter-
Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) durch [[Vorg-…]] /
[[Person-…]]-Platzhalter; Beschäftigter selbst in Klartext; Art.-9-Marker
explizit.
# Role (R)
Du agierst als DSB-Drafting-Assistenz mit Kenntnis DSGVO (Art. 15
Vollständigkeit, Art. 12 Fristen, Art. 22 automatisierte Entscheidungen),
BAG 8 AZR 253/20 (Vollumfängliche Auskunfts-Pflicht), EuGH C-203/22 +
C-634/21 (Logik-Transparenz), § 26 BDSG, § 22 BDSG (Art. 9), HmbBfDI
Positionspapier (SRC-0249).
# Action (A)
1. **Pflicht-Section a — Datenkategorien**: alle Kategorien personenbezogener
Daten (Stammdaten, Arbeitsvertrags-Daten, Gehalts-Daten, Performance-
Daten, Krankheits-Daten, BR-Korrespondenz, KI-Entscheidungs-Logs).
2. **Pflicht-Section b — Verarbeitungs-Zwecke**: § 26 BDSG-Beschäftigungs-
Kontext + spezifische Zwecke je Kategorie.
3. **Pflicht-Section c — Empfänger / Empfänger-Kategorien**: interne Bereiche
(HR, Vorgesetzte, IT) + externe (Steuerberater, Sozialversicherung,
KI-Anbieter).
4. **Pflicht-Section d — Speicherdauer / Kriterien**: je Datenkategorie
(z.B. Lohnsteuer 10 J., Krankheits-Daten Beschäftigungs-Dauer +
Aufbewahrung).
5. **Pflicht-Section e — Betroffenenrechte**: Berichtigung Art. 16,
Löschung Art. 17, Einschränkung Art. 18, Widerspruch Art. 21, Beschwerde
bei Aufsichtsbehörde Art. 77.
6. **Pflicht-Section f — Herkunft** (wenn nicht beim Betroffenen erhoben):
z.B. externe Recruiter, Schufa.
7. **Pflicht-Section g — Automatisierte Entscheidungen** (Art. 15 Abs. 1
lit. h): bei KI-Personalentscheidungen substantielle Logik-Erklärung
gem. EuGH C-203/22 (→ Cross-Link UC-V-HR-HRC-013).
8. **Dritter-Schutz**: KEINE Klarnamen anderer Beschäftigter; aggregierte
Aussagen.
9. **Vollständigkeits-Bestätigung**: Aussage zur Vollständigkeit der
Auskunft.
10. Bei jeder unsicheren Angabe `[[FEHLEND]]`-Markierung.
# Format (F)
- Brief-Format mit 7 nummerierten Pflicht-Sections.
- KI-Logik-Erklärung als separater Block (falls Personalentscheidung mit KI).
- Dritter-Schutz explizit.
- Frist-Information (Möglichkeit Beschwerde Aufsichtsbehörde).
- Bei jeder unsicheren Angabe `[[FEHLEND]]`.
# Target Audience (T)
DSB + Anfragender Beschäftigter. Erwartung: vollständig, substantiell,
juristisch korrekt, klar formuliert.So sieht der Input aus
Pseudonymisierter Eingabetext
Anfragender: [[MA-7a3f]] (Sales-Manager, 52 J.)
Anfrage-Datum: 2026-05-08
Frist DSGVO Art. 12: 2026-06-08 (1 Monat).
Anfrage-Umfang: vollständige Auskunft nach DSGVO Art. 15, einschließlich KI-Entscheidungs-Logs (Workday Illuminate Talent-Score, Beförderungs-Entscheidung 2026-04-15).
HRIS-Inventar:
- Stammdaten + Arbeitsvertrag (2018-04-01)
- Gehaltsdaten + Lohnabrechnungen
- Performance-Reviews 2018–2025
- Krankheitsdaten (AU-Tage, KEIN Diagnose-Detail)
- BR-Korrespondenz (2023 + 2024 zwei Anhörungen, keine Disziplinar-Maßnahme)
- KI-Audit-Log Workday Illuminate (Beförderungs-Score 2026-Q1) → siehe UC-V-HR-HRC-013
Dritter-Daten in der Akte: Vorgesetzte/r [[Vorg-VP-Sales]], 6 Vergleichs-Kandidaten Beförderung, Personalrats-Mitglied [[BR-Vors-…]].So liefert anymize zurück
Der KI-Entwurf
# DSGVO Art. 15-Auskunft — [[MA-7a3f]]
[Ort, Datum 2026-05-25]
Sehr geehrte/r [[MA-7a3f]],
auf Ihre Auskunfts-Anfrage vom 08.05.2026 teilen wir Ihnen gem. Art. 15
DSGVO mit:
## a) Datenkategorien
Wir verarbeiten folgende Kategorien Ihrer personenbezogenen Daten:
1. **Stammdaten**: Name, Geburtsdatum, Adresse, Familienstand,
Bankverbindung, Steuer-ID.
2. **Arbeitsvertrags-Daten**: Eintrittsdatum 01.04.2018, Position
Sales-Manager, Vertragsversion v3 (2023-09-01).
3. **Gehaltsdaten**: Brutto, SV-Beiträge, Lohnabrechnungen seit Eintritt.
4. **Performance-Daten**: Jahres-Reviews 2018–2025, Skills-Assessments,
Leadership-Assessment 2025-Q4.
5. **Krankheits-Daten**: AU-Tage pro Jahr (siehe Anlage 1); KEINE Diagnose-
Daten (Art. 9 DSGVO Schutz).
6. **BR-Korrespondenz**: 2 BR-Anhörungen 2023 + 2024 (Disziplinar-Themen, keine Maßnahme erfolgt).
7. **KI-Entscheidungs-Logs**: Workday Illuminate Talent-Score 2026-Q1 für
Beförderungs-Entscheidung 2026-04-15 (siehe Section g).
## b) Verarbeitungs-Zwecke
- Erfüllung Arbeitsvertrag § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
- Lohnsteuer- und SV-Pflichten Art. 6 Abs. 1 lit. c DSGVO.
- Performance-Management berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
- Art.-9-Verarbeitung Krankheits-Daten § 22 BDSG Beschäftigtenkontext.
## c) Empfänger / Empfänger-Kategorien
- Intern: HR-Abteilung, [[Vorg-VP-Sales]], IT-Admin (Account-Verwaltung).
- Extern: Steuerberater, gesetzliche Sozialversicherung, Workday Inc.
(KI-Anbieter mit AVV nach Art. 28 DSGVO; Hosting EU-Tenant).
## d) Speicherdauer / Kriterien
- Lohnsteuer-Daten: 10 Jahre nach Beendigung (§ 41 EStG).
- Allgemeine Personalakte: Beschäftigungsdauer + 3 Jahre (BDSG).
- Krankheits-Daten: Beschäftigungsdauer + 4 Jahre (Verjährungs-Frist).
- KI-Entscheidungs-Logs: 18 Monate (gem. UC-V-HR-HRC-012 BV-Klausel; EU AI Act Art. 26 ≥ 6 M).
## e) Betroffenenrechte
- **Berichtigung** unrichtiger Daten (Art. 16 DSGVO).
- **Löschung** bei unzulässiger Verarbeitung (Art. 17 DSGVO).
- **Einschränkung** der Verarbeitung (Art. 18 DSGVO).
- **Widerspruch** gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f
(Art. 21 DSGVO).
- **Beschwerde bei Aufsichtsbehörde** (Art. 77 DSGVO): Landesbeauftragte/r
für Datenschutz [[Bundesland-…]].
## f) Herkunft
Alle Daten wurden direkt bei Ihnen erhoben (Bewerbung, Beschäftigungs-
Verlauf), ausgenommen: Schufa-Daten (Bewerbungs-Phase 2018; gelöscht).
## g) Automatisierte Entscheidungen (Art. 15 Abs. 1 lit. h DSGVO)
**Workday Illuminate Talent-Score für Beförderungs-Entscheidung 2026-Q1**:
- **Verwendete Daten**: Performance-Rating 4.2/5, Tenure 8 J., Skills-Match
78 %, Leadership-Assessment 3.8/5.
- **Logik**: gewichteter Score = 0.4 Performance + 0.2 Tenure + 0.2 Skills
+ 0.2 Leadership.
- **Ihr Score**: 7.6 / 10 (Rang 4 von 7 Kandidaten).
- **Menschliche Letzt-Entscheidung**: VP Sales [[Vorg-VP-Sales]] hat am
10.04.2026 die Beförderungs-Entscheidung getroffen.
- **Tragweite**: Beförderungs-Stelle wurde anderweitig besetzt; Ihre
aktuelle Position bleibt unverändert.
- **Folgen**: keine Vergütungs-Änderung; nächster Beförderungs-Zyklus
2026-Q4 offen.
- **AGG-Schutz**: Alter, Geschlecht, ethnische Herkunft, Religion,
Behinderung waren NICHT Score-Faktoren.
Eine detaillierte BeschDG-Begründung mit substantieller Logik-Erklärung
gem. EuGH C-203/22 ist auf Wunsch verfügbar (→ separates Dokument).
## Dritter-Schutz
Daten anderer Beschäftigter (Vorgesetzte, Kollegen, Vergleichs-Kandidaten,
BR-Mitglieder) wurden zum Schutz deren Persönlichkeitsrechte geschwärzt
bzw. pseudonymisiert.
## Vollständigkeits-Bestätigung
Die obige Auskunft umfasst nach unserer sorgfältigen Prüfung alle bei uns
gespeicherten personenbezogenen Daten zu Ihrer Person.
[[FEHLEND: ggf. zusätzliche E-Mail-Archive prüfen (>5 J. alt) — bei Lücke
2-Monats-Verlängerung Art. 12 Abs. 3 DSGVO]]
Mit freundlichen Grüßen
[[DSB-Name]]
Datenschutzbeauftragte/r [[AG-Name]]Was das HR-Recht verlangt
Pflichten — und wie anymize sie abdeckt
BAG 8 AZR 253/20 — Vollständigkeits-Pflicht
Personalakte vollumfänglich auskunftspflichtig. anymize hilft bei Vollständigkeits-Check gegen HRIS-Inventar.
EuGH C-203/22 Dun & Bradstreet + C-634/21 SCHUFA
Substantielle Logik-Transparenz bei automatisierten Entscheidungen. Bei KI-Personalentscheidungen Cross-Link UC-V-HR-HRC-013 für ausführliche Begründung.
DSGVO Art. 12 — Fristen
1 Monat ab Anfrage; verlängerbar um 2 Monate bei Komplexität (mit Begründung). Frist-Tracker zwingend.
Dritter-Schutz / Persönlichkeitsrecht
Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt — anymize automatisiert. Sonst Verstoß gegen Persönlichkeitsrecht Dritter.
DSGVO Art. 9 — Gesundheitsdaten
Bei Krankheits-Daten/SchwB-Dokumentation Art. 9-Schutz; § 22 BDSG Beschäftigtenkontext-Ausnahme. Diagnose-Daten i.d.R. nicht erhoben.
DSGVO Art. 83 — Bußgeld
Bei Auskunfts-Verweigerung oder unvollständiger Auskunft Bußgeld bis 20 Mio EUR / 4 %. Auch Art. 82 Schadensersatz (immateriell).
HmbBfDI Positionspapier Bewerberdatenschutz (SRC-0249)
Querschnitt zu Auskunftsrechten bei KI-Bewerber-Scoring; sinngemäß für Beschäftigte anwendbar.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die DSGVO-Art.-15-Auskunfts-Antwort verarbeitet die vollständige Personalakte des Beschäftigten + Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter, BR-Mitglieder). anymize pseudonymisiert die Dritter-Daten; der Beschäftigte selbst bleibt in Klartext (er erhält ja Auskunft über sich). Bei Art.-9-Logs (Gesundheits-Daten, SchwB) Sonder-Flag + On-Premises-LLM-Routing. Verarbeitung in deutschen Rechenzentren (Hetzner). Rechtsgrundlage: § 26 BDSG + § 22 BDSG (Art. 9 Beschäftigtenkontext). AVV + DPIA-Update.
Was anymize konkret leistet
- Pseudonymisiert Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter, BR-Mitglieder).
- Hält den anfragenden Beschäftigten selbst in Klartext.
- Bei Art.-9-Logs: On-Premises-LLM-Routing.
- Vollständigkeits-Check gegen HRIS-Inventar.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + DPIA-Update.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Eingangs-Tracker mit DSGVO Art. 12 1-Monats-Frist aktiv?
- Vollständigkeits-Check aller Datenquellen (HRIS, E-Mail, BR-Akten, KI-Logs)?
- Bei Art.-9-Logs: On-Premises-LLM aktiviert?
Nach der KI-Antwort
- 7 DSGVO-Art.-15-Pflicht-Sections vollständig?
- Bei KI-Personalentscheidungen: substantielle Logik-Erklärung (EuGH C-203/22)?
- Dritter-Schutz: keine Klarnamen anderer Beschäftigter?
- Vollständigkeits-Bestätigung am Ende?
Vor Übermittlung
- DSB-Letztcheck dokumentiert?
- Bei Konflikt-Auskunft (PIP, AGG): externe Kanzlei?
- Art. 12-Frist eingehalten oder 2-Monats-Verlängerung mit Begründung?
- Audit-Log + Aufbewahrung?
Typische Fehlermuster — und wie anymize gegensteuert
- →Personalakte unvollständig — Cross-Check gegen HRIS-Inventar.
- →Dritter-Klarnamen versehentlich im Output — anymize-Pseudonymisierung fängt das ab.
- →KI-Logik-Erklärung nicht substantiell (Black-Box) — EuGH C-203/22 verlangt mehr.
- →Art. 12-Frist überschritten — 2-Monats-Verlängerung mit Begründung möglich.
- →Krankheits-Daten in Public-LLM — On-Premises-LLM-Routing bei Art. 9.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — DSGVO + BDSG
- Auskunftsrecht vollumfänglich
- Automatisierte Entscheidungen mit Logik/Tragweite/Folgen
- Fristen 1 + 2 Monate
- Verbot vollautomatisierter Entscheidung
- AVV mit LLM-Anbieter
- Gesundheits-/SchwB-Daten
- Schadensersatz + Bußgeld
- Beschäftigtendatenverarbeitung
- Beschäftigtenkontext-Ausnahme Art. 9
Rechtsprechung
- Personalakte vollumfänglich auskunftspflichtig
- Substantialitäts-Test Scoring-Logik
- Profiling als automatisierte Entscheidung
- Immateriellen Schadensersatz-Linie Art. 82
Behörden und Studien
- KI-Bewerber-Scoring; sinngemäß für Beschäftigte
- Beschäftigten-PII-Schutz
- 14 % HR-Drafting-KI
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.