HR-Compliance, Whistleblowing und Arbeitsrecht
DSGVO Art. 15 Mitarbeiter-Auskunft mit Personalakten-Volltext-Bearbeitung
anymize pseudonymisiert Personalakten-Auszüge und Dritter-Daten (Vorgesetzte, Kollegen) automatisch, bevor die DSGVO-Art.-15-Auskunft an GPT, Claude oder Gemini geht. So entsteht die strukturierte Auskunfts-Antwort mit allen Pflicht-Sections (Datenkategorien, Empfänger, Speicherdauer, Rechte, Herkunft, automatisierte Entscheidungen mit Logik) in Stunden statt Tagen, inklusive Dritter-Schwärzung und EuGH-C-203/22-konformer Logik-Erklärung bei KI-Personalentscheidungen.
Schwierigkeit: Fortgeschritten · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Auskunftsrechte nach DSGVO Art. 15 sind das zentrale Beschäftigten-Recht im Datenschutz-Compliance-Stack. BAG 8 AZR 253/20 (27.04.2021) hat den Umfang weit gezogen: Personalakte ist vollumfänglich auskunftspflichtig. EuGH C-203/22 Dun & Bradstreet + C-634/21 SCHUFA verschärfen die Logik-Transparenz-Pflicht bei KI-Personalentscheidungen.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- HR-Compliance, DSB, HR-BP, Personaladministration, Arbeitsrechts-Inhouse. Sekundär: Personalleitung bei strittigen Fällen, externe Anwaltskanzlei bei Klage-Risiko.
- Seniorität
- Einsteiger bis Senior, wiederkehrender Pflicht-Workflow; Anfänger benötigen Workflow-Checkliste.
- Unternehmensgröße
- Alle Größen ab 1 Beschäftigte/r; strukturierter KI-gestützter Workflow lohnt ab 200 Beschäftigten / 5+ Anfragen pro Jahr.
- Spezifische Kontexte
- Routine-Auskunfts-Anfrage; Konflikt-Auskunft (vor Trennung, im PIP, bei AGG-Beschwerde); Auskunft mit KI-Personalentscheidungs-Bezug (Art. 15 Abs. 1 lit. h).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
DSGVO Art. 15 gewährt umfassendes Auskunftsrecht. Personalakten sind heterogene Sammlungen (Vertrag, Zeugnisse, Abmahnungen, Performance-Reviews, BR-Kommunikation, Krankheits-Dokumentation, KI-Entscheidungs-Logs). Vollständige Auskunft braucht: (1) Vollständigkeits-Check aller Datenkategorien; (2) Dritter-Schutz, Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt werden; (3) DSGVO-Art.-15-Sections (Datenkategorien, Empfänger, Speicherdauer, Rechte, Herkunft, automatisierte Entscheidungen mit Logik/Tragweite/Folgen); (4) DSGVO Art. 9 Sondervorgaben bei Gesundheitsdaten; (5) Fristen Art. 12 (1 Monat + 2 Monate Verlängerung). EuGH C-203/22 + C-634/21: substantielle Logik-Erklärung. Auskunfts-Verweigerung kann DSGVO-Bußgeld bis 20 Mio EUR / 4 % Konzern-Umsatz auslösen.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Auskunft
2–6 h
Bei 500–2.000 MA: 5–25 Anfragen jährlich = 10–150 h. Bei Konflikt-Auskünften (PIP, AGG-Beschwerde): längere Aufbereitung.
Bußgeld-Risiko
bis 20 Mio EUR
DSGVO Art. 83 Abs. 5 bei Auskunfts-Verweigerung bzw. unvollständiger Auskunft.
Frist-Compliance
1 + 2 Monate
DSGVO Art. 12 1 Monat ab Anfrage, verlängerbar um 2 Monate bei Komplexität.
Dritter-Schutz
Pflicht
Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt, anymize automatisiert.
So gehen Sie vor
Der Workflow Schritt für Schritt
Eingangs-Tracker: Datum der Anfrage, Beschäftigter-Identifikation, Frist-Ende notieren (Art. 12 DSGVO 1 Monat).
DSB / HR-Compliance
Frist-Compliance
Vollständigkeits-Check: Personalakte (HRIS), E-Mail-Archive, BR-Aktenpools, KI-Entscheidungs-Logs, ggf. externe Recruiter-Daten.
HR-Compliance
BAG 8 AZR 253/20 Vollständigkeits-Pflicht
Datenklassifikation: Klasse A; bei Krankheits-Logs/SchwB-Dokumentation Klasse A+ (Art. 9 DSGVO).
DSB
DSGVO Art. 9
anymize-Pseudonymisierung: Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) durch [[Vorg-…]], [[Person-…]] schwärzen, Persönlichkeitsrecht Dritter. Mitarbeiter selbst bleibt sichtbar (er erhält ja Auskunft über sich).
anymize
§ 26 BDSG; Persönlichkeitsrecht Dritter
Spot-Check auf Restidentifikatoren der Dritten; bei Art. 9-Daten besonders sorgfältig.
Mensch
NER + Art. 9
KI-Drafting Auskunfts-Antwort mit DSGVO-Art.-15-Pflicht-Sections: (a) Datenkategorien, (b) Verarbeitungs-Zwecke, (c) Empfänger / Empfänger-Kategorien, (d) Speicherdauer / Kriterien, (e) Betroffenenrechte (Berichtigung/Löschung/Einschränkung/Widerspruch/Beschwerde), (f) Herkunft (wenn nicht beim Betroffenen erhoben), (g) automatisierte Entscheidungen mit Logik/Tragweite/Folgen (Art. 15 Abs. 1 lit. h), EuGH-Substantialitäts-Test.
GPT / Claude / Gemini in anymize
DSGVO Art. 15 + EuGH C-203/22
Re-Identifikation (Mitarbeiter selbst); Dritter-Daten bleiben pseudonymisiert. Vollständigkeits-Check gegen HRIS-Inventar.
Mensch + anymize
Persönlichkeitsrecht Dritter; Vollständigkeits-Pflicht
DSB-Letztcheck; bei Konflikt-Auskunft (PIP, AGG): zusätzlich HR-Compliance + ggf. externe Kanzlei. Übermittlung innerhalb Art. 12-Frist; bei Komplexität 2-Monats-Verlängerung mit Begründung. Audit-Log.
Mensch
DSGVO Art. 12; § 26 BDSG
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Pseudonymisiert Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) automatisch.
- Hält den anfragenden Mitarbeiter selbst in Klartext (er erhält ja Auskunft über sich).
- Bei Art.-9-Logs (Gesundheit, SchwB): Sonder-Flag + On-Premises-LLM-Routing.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was Sie als DSB / HR-Compliance tun
- Vollständigkeits-Check aller Daten-Quellen (HRIS, E-Mail, BR-Akten, KI-Logs).
- Bei KI-Personalentscheidungen: substantielle Logik-Erklärung gem. EuGH C-203/22 (→ UC-V-HR-HRC-013).
- Bei Konflikt-Auskunft (PIP, AGG): externe Kanzlei einbinden.
- Frist-Compliance: 1 Monat Standard; 2-Monats-Verlängerung mit Begründung.
- Dritter-Schutz: keine Klarnamen anderer Beschäftigter im Output.
Daten-Input
DSGVO Art. 15-Anfrage; Personalakte vollständig (HRIS-Daten, E-Mail-Archive, BR-Akten, KI-Entscheidungs-Logs); ggf. KI-Score-Audit-Logs (Art. 15 Abs. 1 lit. h).
Output-Kontrolle
Re-identifizierte Auskunfts-Antwort mit 7 DSGVO-Art.-15-Pflicht-Sections + KI-Logik-Erklärung (bei Personalentscheidungen) + Dritter-Schutz + Vollständigkeits-Bestätigung.
Freigabeprozess
HR-Compliance → DSB-Letztcheck → ggf. Personalleitung → ggf. externe Kanzlei bei Konflikt → Übermittlung. anymize ist der Anonymisierungs-Layer.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Personalakte vollständig in anymize einfügen, Pseudonymisierung Dritter läuft automatisch; Beschäftigter selbst bleibt sichtbar.
2. Prompt anhängen, KI-Aufruf in Thinking-Modus starten.
3. Bei KI-Personalentscheidungen: zusätzliche Logik-Erklärung (→ UC-V-HR-HRC-013).
4. DSB-Letztcheck; bei Konflikt-Auskunft externe Kanzlei.
5. Übermittlung innerhalb Art. 12 1-Monats-Frist; bei Komplexität 2-Monats-Verlängerung mit Begründung.
# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst eine DSGVO Art. 15-Auskunfts-
Antwort an einen anfragenden Beschäftigten. Input pseudonymisiert: Dritter-
Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter) durch [[Vorg-…]] /
[[Person-…]]-Platzhalter; Beschäftigter selbst in Klartext; Art.-9-Marker
explizit.
# Role (R)
Du agierst als DSB-Drafting-Assistenz mit Kenntnis DSGVO (Art. 15
Vollständigkeit, Art. 12 Fristen, Art. 22 automatisierte Entscheidungen),
BAG 8 AZR 253/20 (Vollumfängliche Auskunfts-Pflicht), EuGH C-203/22 +
C-634/21 (Logik-Transparenz), § 26 BDSG, § 22 BDSG (Art. 9), HmbBfDI
Positionspapier (SRC-0249).
# Action (A)
1. **Pflicht-Section a, Datenkategorien**: alle Kategorien personenbezogener
Daten (Stammdaten, Arbeitsvertrags-Daten, Gehalts-Daten, Performance-
Daten, Krankheits-Daten, BR-Korrespondenz, KI-Entscheidungs-Logs).
2. **Pflicht-Section b, Verarbeitungs-Zwecke**: § 26 BDSG-Beschäftigungs-
Kontext + spezifische Zwecke je Kategorie.
3. **Pflicht-Section c, Empfänger / Empfänger-Kategorien**: interne Bereiche
(HR, Vorgesetzte, IT) + externe (Steuerberater, Sozialversicherung,
KI-Anbieter).
4. **Pflicht-Section d, Speicherdauer / Kriterien**: je Datenkategorie
(z.B. Lohnsteuer 10 J., Krankheits-Daten Beschäftigungs-Dauer +
Aufbewahrung).
5. **Pflicht-Section e, Betroffenenrechte**: Berichtigung Art. 16,
Löschung Art. 17, Einschränkung Art. 18, Widerspruch Art. 21, Beschwerde
bei Aufsichtsbehörde Art. 77.
6. **Pflicht-Section f, Herkunft** (wenn nicht beim Betroffenen erhoben):
z.B. externe Recruiter, Schufa.
7. **Pflicht-Section g, Automatisierte Entscheidungen** (Art. 15 Abs. 1
lit. h): bei KI-Personalentscheidungen substantielle Logik-Erklärung
gem. EuGH C-203/22 (→ Cross-Link UC-V-HR-HRC-013).
8. **Dritter-Schutz**: KEINE Klarnamen anderer Beschäftigter; aggregierte
Aussagen.
9. **Vollständigkeits-Bestätigung**: Aussage zur Vollständigkeit der
Auskunft.
10. Bei jeder unsicheren Angabe `[[FEHLEND]]`-Markierung.
# Format (F)
- Brief-Format mit 7 nummerierten Pflicht-Sections.
- KI-Logik-Erklärung als separater Block (falls Personalentscheidung mit KI).
- Dritter-Schutz explizit.
- Frist-Information (Möglichkeit Beschwerde Aufsichtsbehörde).
- Bei jeder unsicheren Angabe `[[FEHLEND]]`.
# Target Audience (T)
DSB + Anfragender Beschäftigter. Erwartung: vollständig, substantiell,
juristisch korrekt, klar formuliert.So sieht der Input aus
Pseudonymisierter Eingabetext
Anfragender: [[MA-7a3f]] (Sales-Manager, 52 J.)
Anfrage-Datum: 2026-05-08
Frist DSGVO Art. 12: 2026-06-08 (1 Monat).
Anfrage-Umfang: vollständige Auskunft nach DSGVO Art. 15, einschließlich KI-Entscheidungs-Logs (Workday Illuminate Talent-Score, Beförderungs-Entscheidung 2026-04-15).
HRIS-Inventar:
- Stammdaten + Arbeitsvertrag (2018-04-01)
- Gehaltsdaten + Lohnabrechnungen
- Performance-Reviews 2018–2025
- Krankheitsdaten (AU-Tage, KEIN Diagnose-Detail)
- BR-Korrespondenz (2023 + 2024 zwei Anhörungen, keine Disziplinar-Maßnahme)
- KI-Audit-Log Workday Illuminate (Beförderungs-Score 2026-Q1) → siehe UC-V-HR-HRC-013
Dritter-Daten in der Akte: Vorgesetzte/r [[Vorg-VP-Sales]], 6 Vergleichs-Kandidaten Beförderung, Personalrats-Mitglied [[BR-Vors-…]].So liefert anymize zurück
Der KI-Entwurf
# DSGVO Art. 15-Auskunft, [[MA-7a3f]]
[Ort, Datum 2026-05-25]
Sehr geehrte/r [[MA-7a3f]],
auf Ihre Auskunfts-Anfrage vom 08.05.2026 teilen wir Ihnen gem. Art. 15
DSGVO mit:
## a) Datenkategorien
Wir verarbeiten folgende Kategorien Ihrer personenbezogenen Daten:
1. **Stammdaten**: Name, Geburtsdatum, Adresse, Familienstand,
Bankverbindung, Steuer-ID.
2. **Arbeitsvertrags-Daten**: Eintrittsdatum 01.04.2018, Position
Sales-Manager, Vertragsversion v3 (2023-09-01).
3. **Gehaltsdaten**: Brutto, SV-Beiträge, Lohnabrechnungen seit Eintritt.
4. **Performance-Daten**: Jahres-Reviews 2018–2025, Skills-Assessments,
Leadership-Assessment 2025-Q4.
5. **Krankheits-Daten**: AU-Tage pro Jahr (siehe Anlage 1); KEINE Diagnose-
Daten (Art. 9 DSGVO Schutz).
6. **BR-Korrespondenz**: 2 BR-Anhörungen 2023 + 2024 (Disziplinar-Themen, keine Maßnahme erfolgt).
7. **KI-Entscheidungs-Logs**: Workday Illuminate Talent-Score 2026-Q1 für
Beförderungs-Entscheidung 2026-04-15 (siehe Section g).
## b) Verarbeitungs-Zwecke
- Erfüllung Arbeitsvertrag § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
- Lohnsteuer- und SV-Pflichten Art. 6 Abs. 1 lit. c DSGVO.
- Performance-Management berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
- Art.-9-Verarbeitung Krankheits-Daten § 22 BDSG Beschäftigtenkontext.
## c) Empfänger / Empfänger-Kategorien
- Intern: HR-Abteilung, [[Vorg-VP-Sales]], IT-Admin (Account-Verwaltung).
- Extern: Steuerberater, gesetzliche Sozialversicherung, Workday Inc.
(KI-Anbieter mit AVV nach Art. 28 DSGVO; Hosting EU-Tenant).
## d) Speicherdauer / Kriterien
- Lohnsteuer-Daten: 10 Jahre nach Beendigung (§ 41 EStG).
- Allgemeine Personalakte: Beschäftigungsdauer + 3 Jahre (BDSG).
- Krankheits-Daten: Beschäftigungsdauer + 4 Jahre (Verjährungs-Frist).
- KI-Entscheidungs-Logs: 18 Monate (gem. UC-V-HR-HRC-012 BV-Klausel; EU AI Act Art. 26 ≥ 6 M).
## e) Betroffenenrechte
- **Berichtigung** unrichtiger Daten (Art. 16 DSGVO).
- **Löschung** bei unzulässiger Verarbeitung (Art. 17 DSGVO).
- **Einschränkung** der Verarbeitung (Art. 18 DSGVO).
- **Widerspruch** gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f
(Art. 21 DSGVO).
- **Beschwerde bei Aufsichtsbehörde** (Art. 77 DSGVO): Landesbeauftragte/r
für Datenschutz [[Bundesland-…]].
## f) Herkunft
Alle Daten wurden direkt bei Ihnen erhoben (Bewerbung, Beschäftigungs-
Verlauf), ausgenommen: Schufa-Daten (Bewerbungs-Phase 2018; gelöscht).
## g) Automatisierte Entscheidungen (Art. 15 Abs. 1 lit. h DSGVO)
**Workday Illuminate Talent-Score für Beförderungs-Entscheidung 2026-Q1**:
- **Verwendete Daten**: Performance-Rating 4.2/5, Tenure 8 J., Skills-Match
78 %, Leadership-Assessment 3.8/5.
- **Logik**: gewichteter Score = 0.4 Performance + 0.2 Tenure + 0.2 Skills
+ 0.2 Leadership.
- **Ihr Score**: 7.6 / 10 (Rang 4 von 7 Kandidaten).
- **Menschliche Letzt-Entscheidung**: VP Sales [[Vorg-VP-Sales]] hat am
10.04.2026 die Beförderungs-Entscheidung getroffen.
- **Tragweite**: Beförderungs-Stelle wurde anderweitig besetzt; Ihre
aktuelle Position bleibt unverändert.
- **Folgen**: keine Vergütungs-Änderung; nächster Beförderungs-Zyklus
2026-Q4 offen.
- **AGG-Schutz**: Alter, Geschlecht, ethnische Herkunft, Religion,
Behinderung waren NICHT Score-Faktoren.
Eine detaillierte BeschDG-Begründung mit substantieller Logik-Erklärung
gem. EuGH C-203/22 ist auf Wunsch verfügbar (→ separates Dokument).
## Dritter-Schutz
Daten anderer Beschäftigter (Vorgesetzte, Kollegen, Vergleichs-Kandidaten,
BR-Mitglieder) wurden zum Schutz deren Persönlichkeitsrechte geschwärzt
bzw. pseudonymisiert.
## Vollständigkeits-Bestätigung
Die obige Auskunft umfasst nach unserer sorgfältigen Prüfung alle bei uns
gespeicherten personenbezogenen Daten zu Ihrer Person.
[[FEHLEND: ggf. zusätzliche E-Mail-Archive prüfen (>5 J. alt), bei Lücke
2-Monats-Verlängerung Art. 12 Abs. 3 DSGVO]]
Mit freundlichen Grüßen
[[DSB-Name]]
Datenschutzbeauftragte/r [[AG-Name]]Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
BAG 8 AZR 253/20, Vollständigkeits-Pflicht
Personalakte vollumfänglich auskunftspflichtig. anymize hilft bei Vollständigkeits-Check gegen HRIS-Inventar.
EuGH C-203/22 Dun & Bradstreet + C-634/21 SCHUFA
Substantielle Logik-Transparenz bei automatisierten Entscheidungen. Bei KI-Personalentscheidungen Cross-Link UC-V-HR-HRC-013 für ausführliche Begründung.
DSGVO Art. 12, Fristen
1 Monat ab Anfrage; verlängerbar um 2 Monate bei Komplexität (mit Begründung). Frist-Tracker zwingend.
Dritter-Schutz / Persönlichkeitsrecht
Daten anderer Beschäftigter, Vorgesetzter, Vergleichsmitarbeiter müssen geschwärzt, anymize automatisiert. Sonst Verstoß gegen Persönlichkeitsrecht Dritter.
DSGVO Art. 9, Gesundheitsdaten
Bei Krankheits-Daten/SchwB-Dokumentation Art. 9-Schutz; § 22 BDSG Beschäftigtenkontext-Ausnahme. Diagnose-Daten i.d.R. nicht erhoben.
DSGVO Art. 83, Bußgeld
Bei Auskunfts-Verweigerung oder unvollständiger Auskunft Bußgeld bis 20 Mio EUR / 4 %. Auch Art. 82 Schadensersatz (immateriell).
HmbBfDI Positionspapier Bewerberdatenschutz (SRC-0249)
Querschnitt zu Auskunftsrechten bei KI-Bewerber-Scoring; sinngemäß für Beschäftigte anwendbar.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die DSGVO-Art.-15-Auskunfts-Antwort verarbeitet die vollständige Personalakte des Beschäftigten + Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter, BR-Mitglieder). anymize pseudonymisiert die Dritter-Daten; der Beschäftigte selbst bleibt in Klartext (er erhält ja Auskunft über sich). Bei Art.-9-Logs (Gesundheits-Daten, SchwB) Sonder-Flag + On-Premises-LLM-Routing. Verarbeitung in deutschen Rechenzentren (Hetzner). Rechtsgrundlage: § 26 BDSG + § 22 BDSG (Art. 9 Beschäftigtenkontext). AVV + DPIA-Update.
Was anymize konkret leistet
- Pseudonymisiert Dritter-Daten (Vorgesetzte, Kollegen, Vergleichsmitarbeiter, BR-Mitglieder).
- Hält den anfragenden Beschäftigten selbst in Klartext.
- Bei Art.-9-Logs: On-Premises-LLM-Routing.
- Vollständigkeits-Check gegen HRIS-Inventar.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + DPIA-Update.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor dem KI-Aufruf
- Eingangs-Tracker mit DSGVO Art. 12 1-Monats-Frist aktiv?
- Vollständigkeits-Check aller Datenquellen (HRIS, E-Mail, BR-Akten, KI-Logs)?
- Bei Art.-9-Logs: On-Premises-LLM aktiviert?
Nach der KI-Antwort
- 7 DSGVO-Art.-15-Pflicht-Sections vollständig?
- Bei KI-Personalentscheidungen: substantielle Logik-Erklärung (EuGH C-203/22)?
- Dritter-Schutz: keine Klarnamen anderer Beschäftigter?
- Vollständigkeits-Bestätigung am Ende?
Vor Übermittlung
- DSB-Letztcheck dokumentiert?
- Bei Konflikt-Auskunft (PIP, AGG): externe Kanzlei?
- Art. 12-Frist eingehalten oder 2-Monats-Verlängerung mit Begründung?
- Audit-Log + Aufbewahrung?
Typische Fehlermuster und wie anymize gegensteuert
- →Personalakte unvollständig, Cross-Check gegen HRIS-Inventar.
- →Dritter-Klarnamen versehentlich im Output, anymize-Pseudonymisierung fängt das ab.
- →KI-Logik-Erklärung nicht substantiell (Black-Box), EuGH C-203/22 verlangt mehr.
- →Art. 12-Frist überschritten, 2-Monats-Verlängerung mit Begründung möglich.
- →Krankheits-Daten in Public-LLM, On-Premises-LLM-Routing bei Art. 9.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: DSGVO + BDSG
- Auskunftsrecht vollumfänglich
- Automatisierte Entscheidungen mit Logik/Tragweite/Folgen
- Fristen 1 + 2 Monate
- Verbot vollautomatisierter Entscheidung
- AVV mit LLM-Anbieter
- Gesundheits-/SchwB-Daten
- Schadensersatz + Bußgeld
- Beschäftigtendatenverarbeitung
- Beschäftigtenkontext-Ausnahme Art. 9
Rechtsprechung
- Personalakte vollumfänglich auskunftspflichtig
- Substantialitäts-Test Scoring-Logik
- Profiling als automatisierte Entscheidung
- Immateriellen Schadensersatz-Linie Art. 82
Behörden und Studien
- KI-Bewerber-Scoring; sinngemäß für Beschäftigte
- Beschäftigten-PII-Schutz
- 14 % HR-Drafting-KI
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.