Personalentwicklung und Learning
Organisationsweite Skill-Gap-Analyse mit Workday Skills Cloud und SAP SuccessFactors
anymize ersetzt CV-Volltext, Performance-Reviews und Mitarbeiter-Stammdaten der gesamten Belegschaft (1.000+ MA) automatisch durch Platzhalter, bevor Suite-KI (Workday Illuminate, SAP Joule) oder externe Beratungs-Kommunikation darauf zugreift. So entstehen Skill-Heatmaps pro Bereich/Region/Stellenfamilie, Reskilling-Programm-Vorschläge mit Vendor-Mix und EU-AI-Act-Compliance-Tabelle — ohne § 26 BDSG, BAG-Workday-Linie oder BetrVG § 87/§ 94/§ 96–98 zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Org-weite Skill-Gap-Analyse ist die strategische L&D-Ebene und Workforce-Planning-Eingangsgröße. Sie verbindet Geschäftsstrategie, Engpassmarkt (BA STD-0055), GenAI-Disruption (IAB STD-0046) und interne Skill-Inventare. Dieser Workflow operationalisiert die Suite-Einbindung (Workday/SAP) mit ML-Skill-Inferenz und EU-AI-Act-Annex-III-Hochrisiko-Pflichten — die strategische CLO-/Vorstands-Letztentscheidung bleibt selbstverständlich bei Ihnen.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Chief Learning Officer, Head of Talent / L&D, HR-Direktor, Strategische Workforce-Planung, Skill-Architekt, Vendor-Management (Workday/SAP). Sekundär: CIO/IT-Sicherheit, CDO, Konzern-BR/GBR, DSB.
- Seniorität
- Senior — strategische L&D-Verantwortung, Skill-Taxonomie-Architektur (ESCO, SFIA, eigene), Vendor-Steuerung, EU-AI-Act-Kompetenz.
- Unternehmensgröße
- Großunternehmen 1.000–5.000 MA und Konzern 5.000+ mit Suite-Einsatz. Mittelstand <1.000 nutzt eher Degreed/Leapsome/Lattice (kein Workday/SAP-Suite).
- Spezifische Kontexte
- Transformations-Programme (Cloud, GenAI, Automatisierung), M&A-Post-Merger-Skill-Integration, Strategiewechsel (DACH-/EU-Expansion), Restrukturierung mit Reskilling-Investitions-Entscheidung.
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Org-weite Skill-Gap-Analysen haben drei strukturelle Komplexitäts-Sprünge. Erstens: Workday Illuminate (SRC-0307) und SAP Joule (SRC-0306) inferieren Skills aus CV-Volltext, Performance-Reviews, Projekt-Historie — das schafft Skill-Profile ohne Mitarbeiter-Beteiligung und ist EU AI Act Annex III Nr. 4 Hochrisiko (SRC-0231); FRIA nach Art. 27 ggf. Pflicht; Logs nach Art. 26 (SRC-0233). Zweitens: Suite-US-Hosting löst Schrems-II-Risiko und BAG-Workday-Schadensersatz-Linie (SRC-0260) aus. Drittens: Konzernweite Suite-Einführung erfordert GBR-/Konzern-BR-Beteiligung BetrVG § 87 Abs. 1 Nr. 6 + § 96–98 (Verhandlungs-Zyklen 6–18 Monate); Bitkom-Leitfaden „KI und Mitbestimmung” (SRC-0284) empfiehlt Risiko-Ampel-System. Public-LLM-Upload der CV-Volltexte oder Performance-Reviews ohne Pseudonymisierung verletzt § 26 BDSG. anymize löst das: Mitarbeiter-Stammdaten, CV-Daten und Skill-Profile werden vor externer Beratungs-Kommunikation oder Cloud-LLM-Audit-Synthese zu Platzhaltern.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Org-Audit
20–80 PT
Bei 5.000-MA-Konzern klassisch 50–150 PT manuell; mit Suite-KI 30–80 PT (Konfiguration + Audit-Synthese).
Programm-Budget-Hebel
1–10 Mio EUR
Reskilling-Investitionen 1.000–10.000 EUR/MA; bei 1.000 Reskilling-Kandidaten 1–10 Mio EUR Programm-Budget. KI-präzisere Priorisierung spart Fehl-Investitionen.
EU AI Act Sanktions-Risiko
15 Mio EUR / 3 %
Art. 99 Bußgeld bei Annex-III-Hochrisiko-Verstoß; FRIA-Pflicht, Art. 26 Logs Pflicht.
Erkennungsrate
>95 %
anymize entfernt CV-Klarnamen, Mitarbeiter-IDs und Performance-Kommentare; dreifach geprüft.
So gehen Sie vor
Der Workflow Schritt für Schritt
Geschäftsstrategie-Ableitung: welche Skill-Cluster brauchen wir in 24–36 Monaten? (CEO-Strategiepapier, Bereichs-Roadmaps, externe Marktanalyse BA STD-0055 / IAB STD-0046).
Mensch (CLO + Strategie)
Strategische Verantwortung
Skill-Architektur-Setup: Zielprofile pro Stellenfamilie; Mapping zu ESCO/SFIA als externer Anker; Skill-Owner pro Cluster benannt.
Mensch + KI
Konsistenz
GBR/Konzern-BR-Beteiligung: BV „Skill-Management mit KI” verhandeln; Risiko-Ampel-System (Bitkom SRC-0284); EU AI Act Annex III Nr. 4 dokumentieren.
Mensch
BetrVG § 87 Abs. 1 Nr. 6 · § 94 · § 96–98
FRIA nach EU AI Act Art. 27 (SRC-0234) + DPIA nach DSGVO Art. 35. Hochrisiko-Klassifikation festhalten.
Mensch + DSB
Hochrisiko-Pflicht
Daten-Klassifikation: CV, Performance-Review, Profil-Daten = Klasse A. Skill-Aggregate Bereichsebene = Klasse B. Skill-Taxonomie = Klasse C.
Mensch
§ 26 BDSG (SRC-0215)
anymize pseudonymisiert CV-Volltext, Mitarbeiter-Stammdaten und Performance-Reviews vor externer Beratungs-Kommunikation (z.B. McKinsey-Workshop) oder Cloud-LLM-Audit-Synthese. Bei interner Suite-Verarbeitung bleiben Daten in der Suite.
anymize
§ 26 BDSG · DSGVO Art. 28 · DSK KI-OH
Suite-Konfiguration: Workday Skills Cloud + Illuminate ODER SAP SuccessFactors Skills + Joule; Skill-Inferenz aktivieren; Filter für sensible Skills (z.B. Gewerkschafts-/Gesundheits-Konnotation).
Mensch + System
EU AI Act Art. 26
KI-Skill-Inferenz: Skill-Profile pro MA aus CV/Performance/Projekt-Historie. Mitarbeiter-Einsichtsrecht und Korrektur-Möglichkeit (DSGVO Art. 16) implementieren.
KI + Mensch
DSGVO Art. 15, 16, 22
Aggregations-Audit: Skill-Heatmap pro Bereich/Region/Stellenfamilie; Gap = Ist-Aggregat vs. Soll-Profil-Aggregat; Engpass-Marker BA STD-0055; Bias-Audit auf Aggregat-Ebene (Geschlecht, Alter, Elternzeit-Lücken-Bias).
KI + Mensch
Strukturierung · AGG-Defensive
Reskilling-/Upskilling-Programm-Empfehlungen (Vendor-Mix: LinkedIn Learning, Coursera, Degreed, interne Programme); Investitions-Ranking nach strategischem Hebel. CLO + Vorstand sign-off; GBR-Konsultation final; Programm-Budget-Freigabe.
Mensch
Governance · Folge-Investitionen
Programm-Rollout über Suite-LMS; EU AI Act Art. 26 Logs 6 Monate; halbjährliches Wirksamkeits-Review; KI-Kompetenz-Pflicht-Schulung (Art. 4) parallel starten.
Mensch + System
Aufsicht · Compliance
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt CV-Klarnamen, Mitarbeiter-IDs, Performance-Review-Kommentare und Manager-/Kollegen-Namen mit über 95 % Erkennungsrate.
- Dreistufige Prüfung mit Kontext-Sensitivität (z.B. CV-Lücken aus Elternzeit vs. arbeitslose Phasen).
- Bidirektionale Anonymisierung für externe Beratungs-Workshops (McKinsey, Mercer) oder Cloud-LLM-Audit-Synthese; bei nativen Suite-Agents (Illuminate, Joule) bleiben Daten in der Suite.
- Daten in deutschen Rechenzentren (Hetzner); AVV nach Art. 28 DSGVO.
Was Sie als CLO tun
- FRIA nach EU AI Act Art. 27 abschließen — bei privatwirtschaftlichen Konzernen mit signifikanter Auswirkung empfohlen, bei öffentlichen Stellen Pflicht.
- GBR/Konzern-BR-BV „Skill-Management mit KI” verhandeln — Verhandlungs-Zyklen 6–18 Monate einplanen.
- DPIA nach DSGVO Art. 35 abschließen; AVV mit Workday/SAP DSGVO-Art.-28-konform.
- KI-Kompetenz-Pflicht-Schulung (EU AI Act Art. 4) parallel rollen — siehe UC-V-HR-LRN-010.
Daten-Input
CV-Volltext, Performance-Reviews, Mitarbeiter-Stammdaten, Projekt-Historie aller MA (1.000+); Geschäftsstrategie-Skill-Cluster; Vendor-Kataloge; BA-Engpassanalyse; IAB-Substituierbarkeits-Daten.
Output-Kontrolle
Pseudonymisierter Input geht an externe Beratung oder Cloud-LLM-Synthese. Skill-Heatmap pro Bereich/Region/Stellenfamilie, Top-5-Skill-Cluster-Empfehlungen, Reskilling-/Upskilling-Programm-Vorschläge mit Budget-Schätzung, EU AI Act Compliance-Tabelle und Bias-Hinweise (Elternzeit-Lücken-Bias, Tech-Bias) kommen zurück.
Freigabeprozess
Sie behalten jederzeit die Hoheit: FRIA-Sign-off, DPIA-Sign-off, GBR-/Konzern-BR-Konsultation, AVV-Prüfung, CLO + Vorstand-Genehmigung, Programm-Budget-Freigabe. anymize ist der Anonymisierungs-Layer für externe Kommunikation, keine HR-Software.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Aggregierte Skill-Inferenz-Daten aus Workday Illuminate / SAP Joule extrahieren (Bereichs-/Regions-Heatmap).
2. In anymize pseudonymisieren falls externe Beratungs-Kommunikation (z.B. McKinsey/Mercer-Workshop).
3. Diesen Prompt anhängen und KI-Aufruf starten.
4. FRIA, DPIA, GBR-Konsultation und CLO-/Vorstand-Sign-off als Pflicht-Schritte vor Programm-Roll-out.
# Context (C)
Rechtsstand: <heutiges Datum>. Du synthetisierst eine organisationsweite
Skill-Gap-Analyse für einen DE/EU-Konzern (5.000+ MA) auf Basis der
Workday-/SAP-Suite-Skill-Aggregate. Inputs sind pseudonymisiert auf
Aggregat-Ebene: Bereich, Region, Stellenfamilie, Skill-Median, Anzahl
Gap-Träger.
# Role (R)
Du agierst als Strategischer L&D-Architekt mit Kenntnis von BetrVG § 87
Abs. 1 Nr. 6 (SRC-0211), § 94 (SRC-0227), § 96–98, § 26 BDSG (SRC-0215),
DSGVO Art. 22 (SRC-0240), AGG (SRC-0217), EU AI Act Annex III Nr. 4
(SRC-0231) inkl. Art. 26 (SRC-0233), Art. 27 FRIA, BAG-Workday-
Schadensersatz-Linie (SRC-0260), Bitkom Leitfaden KI/Mitbestimmung
(SRC-0284). Du verstehst, dass Suite-KI-Skill-Inferenz EU-AI-Act-Hochrisiko
ist.
# Action (A)
1. Aggregations-Übersicht: Top-5 strategische Skill-Cluster, Gap-Volumen
pro Cluster, externe Engpass-Marker (BA STD-0055).
2. Bereichs-/Regions-Heatmap als Markdown-Tabelle.
3. Reskilling-/Upskilling-Programm-Vorschläge: 3–5 priorisierte Programme
mit Vendor-Mix (intern, LinkedIn Learning, Coursera, Degreed,
Spezial-Anbieter), Budget-Schätzung, Zeitplan.
4. Bias-Hinweise auf Aggregat-Ebene: Geschlechts-/Alters-/Herkunfts-
Verteilung der Gap-Profile, Elternzeit-Lücken-Bias.
5. Pflicht-Skill-Trigger markieren: KI-Kompetenz (EU AI Act Art. 4),
Compliance, IT-Sicherheit.
6. EU AI Act Compliance-Tabelle: welche Suite-Module sind Hochrisiko?
Welche FRIA-Schritte erforderlich?
7. Checkliste „Vor Vorstand-/GBR-Vorlage” mit 10 Items.
# Format (F)
- Markdown-Tabellen für Heatmaps und Programm-Vorschläge
- „Bias-Hinweise” Sektion
- „EU AI Act Compliance-Tabelle”
- Checkliste als Markdown-Checkbox-Liste
# Target Audience (T)
Vorstand, CLO, CHRO, GBR/Konzern-BR. Strategisch, präzise, mit klaren
Budget-/Risiko-Empfehlungen. Keine Floskeln, keine erfundenen Programme.So sieht der Input aus
Pseudonymisierter Eingabetext
Konzern [[Konzern-a3f9]], 5.200 MA (DE 3.800, EU-Rest 1.400)
Suite: Workday Skills Cloud + Illuminate (Hosting Frankfurt + Dublin)
Audit-Zeitraum 2026-Q1; Erhebung via ML-Skill-Inferenz aus CV + Performance + Projekt-Historie
Strategische Skill-Cluster 2026-2028 (CEO-Strategie):
1. GenAI-Kompetenz (alle Bereiche)
2. Cloud-Engineering (AWS, GCP, Azure)
3. Data Engineering und Analytics
4. Cybersecurity (NIS-2)
5. Cross-funktionale Kommunikation EN/DE
Skill-Inferenz-Aggregat (Klasse B, n≥20 pro Zelle):
| Bereich | GenAI Soll/Ist | Cloud Soll/Ist | DataEng Soll/Ist | Cybersec Soll/Ist | CrossKomm Soll/Ist |
| Tech (1.200 MA) | 4/2 | 4/3 | 4/3 | 4/2 | 4/3 |
| Operations (1.600 MA) | 3/1 | 2/1 | 3/2 | 3/2 | 4/3 |
| Sales (800 MA) | 3/1 | 2/1 | 3/2 | 3/1 | 4/4 |
| Finance (400 MA) | 3/1 | 2/1 | 3/2 | 3/2 | 4/3 |
| HR (200 MA) | 3/1 | 2/1 | 3/2 | 3/1 | 4/4 |
| Sonstige (1.000 MA) | 3/1 | 2/1 | 3/2 | 3/1 | 4/3 |
Externe Engpass-Marker BA STD-0055: Cybersecurity, Software-Entwicklung, Cloud — strukturelle Engpässe.
IAB STD-0046: GenAI-Substituierbarkeit +30 PP in Experten-Berufen.
Bias-Hinweis aus Suite-Audit: Skill-Inferenz unterschätzt Skills bei MA mit Elternzeit-Lücken im CV — manuelle Review empfohlen.So liefert anymize zurück
Der KI-Entwurf
## Top-5 Strategische Skill-Cluster Konzern [[Konzern-a3f9]]
| Cluster | Strateg. Relevanz | Gap-Träger | Median-Gap | Engpass-Marker |
|---|---|---|---|---|
| **GenAI-Kompetenz** | Höchste (CEO + IAB STD-0046) | ~4.500 MA | -2 | IAB Substituierbarkeit |
| **Cybersecurity** | Hoch (NIS-2) | ~3.500 MA | -2 | BA STD-0055 |
| **Cloud-Engineering** | Hoch | ~3.800 MA | -1.5 | BA STD-0055 |
| **Data Engineering** | Hoch | ~3.000 MA | -1 | BA STD-0055 |
| **Cross-Komm EN/DE** | Mittel | ~1.500 MA | -1 | Standard |
## Reskilling-/Upskilling-Programm-Vorschläge
1. **Konzern-KI-Kompetenz-Programm (EU AI Act Art. 4 Pflicht)** — Pflicht-
Baseline für alle 5.200 MA. Vendor-Mix: intern + LinkedIn Learning +
Coursera. Budget: ~500-700 kEUR. Zeitplan: bis Q3/2026.
`[[BR-PFLICHT-BetrVG-87]]`
2. **Cybersecurity-Reskilling für Tech + Operations** — 2.800 MA mit
NIS-2-Schulung. Vendor: SANS, ISC2, intern. Budget: ~1,4 Mio EUR.
3. **Cloud-Engineering-Bootcamp Tech** — 1.000 Tech-MA mit AWS/GCP/Azure-
Zertifizierungs-Pfad. Budget: ~800 kEUR.
**Gesamt-Programm-Budget**: 3,25-3,5 Mio EUR über 24 Monate.
## Bias-Hinweise auf Aggregat-Ebene
- **Elternzeit-Lücken-Bias** (Suite-Audit-Befund): Skill-Inferenz
unterschätzt Skills bei MA mit CV-Lücken; v.a. Frauen 30–45 betroffen
→ manuelle Re-Klassifikation Pflicht; AGG-Defensive (BAG 8 AZR 74/25).
- **Tech-Bias**: GenAI-Schulung darf nicht ausschließlich an Tech-Bereiche
gehen — Operations/Sales/Finance gleichberechtigt einbeziehen.
## EU AI Act Compliance-Tabelle
| Suite-Modul | Hochrisiko? | FRIA Pflicht? | Logs Art. 26 |
|---|---|---|---|
| Workday Illuminate Skill-Inferenz | Ja (Annex III Nr. 4) | Ja | 6 Monate |
| Workday Career Recommendation | Ja, bei Beförderungs-Auswirkung | Ja | 6 Monate |
| LMS-Tracking | Nein, aber BetrVG § 87 | — | BV-konform |
## Checkliste — Vor Vorstand-/GBR-Vorlage
- [ ] FRIA dokumentiert (EU AI Act Art. 27).
- [ ] DPIA dokumentiert (DSGVO Art. 35).
- [ ] GBR-/Konzern-BR-Konsultation BetrVG § 87/§ 94/§ 96–98 abgeschlossen.
- [ ] Bias-Audit Elternzeit-Lücken-Bias dokumentiert.
- [ ] AVV Workday/SAP DSGVO-Art.-28-konform; SCC bei US-Hosting.
- [ ] EU AI Act Art. 26 Logs aktiviert (6 Monate Aufbewahrung).
- [ ] KI-Kompetenz-Pflicht-Schulung (Art. 4) Roll-out-Plan steht.
- [ ] Mitarbeiter-Einsichtsrecht/Korrektur-Workflow (Art. 15, 16) eingerichtet.
- [ ] Programm-Budget mit CFO/Vorstand abgestimmt.
- [ ] Wirksamkeits-KPIs (Skill-Closure-Rate, Retention, interne Mobilität).Was das HR-Recht verlangt
Pflichten — und wie anymize sie abdeckt
EU AI Act Annex III Nr. 4 — Hochrisiko-KI (SRC-0231)
Workday Illuminate / SAP Joule Skill-Inferenz ist Hochrisiko-KI; Pflichten Art. 26 (SRC-0233) ab 02.08.2026 oder 02.12.2027 (Digital Omnibus SRC-0244). Logs 6 Monate, menschliche Aufsicht, AN-Information.
EU AI Act Art. 27 FRIA (SRC-0234)
Bei privatwirtschaftlichen Konzernen mit signifikanter Auswirkung empfohlen; bei öffentlichen Stellen Pflicht. FRIA dokumentiert Hochrisiko-KI-Anwendung, betroffene Personen, Mitigation.
BetrVG § 87 Abs. 1 Nr. 6 — KI-Tool-Mitbestimmung (SRC-0211)
Suite-KI mit Manager-Einsicht in Skill-Profile = technische Überwachung; BAG 1 ABR 20/21 (SRC-0257) als Präjudiz. Bei konzernweiter Suite-Einführung GBR-/Konzern-BR-Verhandlungs-Zyklen 6–18 Monate.
BAG Workday-Linie — DSGVO-Schadensersatz (SRC-0260)
Bei US-Hosting greift Schrems-II-Risiko und Trump-Administration-Volatilität (TADPF kann jederzeit aufgehoben werden). BAG-Workday-Schadensersatz-Linie als Präjudiz für DSGVO-Schäden bei Suite-Daten-Transfer.
DSGVO Art. 15, 16 — Einsichts-/Korrekturrecht
MA muss Skill-Profil einsehen und korrigieren können. Bei Elternzeit-Lücken-Bias in CV-Inferenz: Korrektur-Workflow implementieren, sonst AGG-Risiko (mittelbare Diskriminierung).
AGG §§ 1, 3, 7 — Elternzeit-Lücken-Bias (SRC-0217)
Skill-Inferenz aus CV unterschätzt Skills bei MA mit Elternzeit-Lücken — v.a. Frauen 30–45 betroffen. BAG 8 AZR 74/25 (SRC-0256, 120.000 EUR algorithmische Diskriminierung) als Warnsignal.
EU AI Act Art. 4 — KI-Kompetenz-Pflicht (seit 02.02.2025)
Bei Suite-KI-Einführung muss parallel KI-Kompetenz-Pflichtschulung (Art. 4) für alle MA mit Suite-Zugang gerollt werden. Siehe UC-V-HR-LRN-010.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Bei org-weiter Skill-Gap-Analyse mit Suite-KI (Workday Illuminate, SAP Joule) ist die Rechtsgrundlage § 26 Abs. 1 BDSG + Art. 6 Abs. 1 lit. f DSGVO; bei Skill-Profiling ggf. Art. 22 Abs. 2 lit. b (BV als gesetzliche Grundlage). AVV nach Art. 28 DSGVO mit Workday/SAP Pflicht; bei US-Hosting SCC + TADPF; BAG-Workday-Schadensersatz-Linie (SRC-0260) beachten. anymize kommt bei externer Beratungs-Kommunikation (z.B. McKinsey-Workshop) zum Einsatz: Audit-Outputs werden vor Cloud-LLM-Synthese pseudonymisiert; bei interner Suite-Verarbeitung bleiben Daten in der Suite. FRIA nach EU AI Act Art. 27 (SRC-0234) und DPIA nach DSGVO Art. 35 sind Pflicht-Schritte vor Roll-out.
Was anymize konkret leistet
- Erkennt CV-Klarnamen, Mitarbeiter-IDs, Performance-Review-Kommentare und Manager-/Kollegen-Namen mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter, bevor Audit-Outputs an externe Beratung (McKinsey, Mercer, BCG) oder Cloud-LLM-Synthese gehen.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen die Skill-Heatmap und Programm-Empfehlungen mit Bereich-/Funktions-Bezug zurück.
- Alternative Suite-Pfade: Workday Skills Cloud + Illuminate (SRC-0307, US-/EU-Hosting), SAP SuccessFactors Skills + Joule (SRC-0306, EU-Tenant), Eightfold AI (US, SCC), Gloat (Talent-Marketplace), Degreed (Skill-First-Aggregator), On-Premise-Lösungen für regulierte Branchen.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem Suite-Roll-out
- FRIA nach EU AI Act Art. 27 dokumentiert?
- DPIA nach DSGVO Art. 35 dokumentiert?
- GBR-/Konzern-BR-BV unterschrieben (BetrVG § 87/§ 94/§ 96–98)?
- AVV mit Workday/SAP DSGVO-Art.-28-konform; SCC bei US-Hosting?
- Mitarbeiter-Einsichtsrecht/Korrekturrecht (DSGVO Art. 15, 16) implementiert?
Nach der KI-Skill-Inferenz
- Skill-Inferenz-Qualität gegen Stichprobe (10 % MA manuell verifiziert)?
- Bias-Audit auf Aggregat-Ebene (Geschlecht, Alter, Elternzeit-Lücken-Bias)?
- Pflicht-Skills (Compliance, IT-Sicherheit, KI-Kompetenz Art. 4) priorisiert?
- EU AI Act Art. 26 Logs aktiviert (6 Monate Aufbewahrung)?
Vor der Programm-Freigabe
- CLO + Vorstand sign-off?
- GBR-Konsultation final abgeschlossen?
- Programm-Budget mit CFO finalisiert?
- Wirksamkeits-KPIs (Skill-Closure-Rate, Retention, interne Mobilität) definiert?
- KI-Kompetenz-Pflicht-Programm (Art. 4) Roll-out parallel gestartet?
Typische Fehlermuster — und wie anymize gegensteuert
- →Suite-KI unterschätzt Skills bei MA mit Elternzeit-Lücken — manuelle Re-Klassifikation und Korrektur-Workflow Pflicht (AGG-Defensive BAG 8 AZR 74/25).
- →FRIA wird übergangen, weil „kein öffentlicher Bereich” — bei signifikanter Auswirkung auf 1.000+ MA ist FRIA dringend empfohlen.
- →GBR-Verhandlungs-Zyklen werden unterschätzt — 6–18 Monate sind realistisch; ohne BV greift BAG 1 ABR 20/21-Linie.
- →AVV mit Workday/SAP ohne SCC bei US-Hosting — Schrems-II-Risiko, BAG-Workday-Schadensersatz-Linie.
- →EU AI Act Art. 4 KI-Kompetenz-Schulung wird vergessen — bei Suite-Roll-out muss Pflichtschulung parallel laufen (UC-V-HR-LRN-010).
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — EU AI Act
- Personalmanagement-Hochrisiko (SRC-0231)
- Anwender-Pflichten (Logs, menschliche Aufsicht) (SRC-0233)
- FRIA Fundamental Rights Impact Assessment (SRC-0234)
- KI-Kompetenz-Pflicht seit 02.02.2025
Primärnormen — Datenschutz und Mitbestimmung
- Beschäftigtendatenverarbeitung (SRC-0215)
- Verbot vollautomatischer Karriere-Entscheidung (SRC-0240)
- Auftragsverarbeitung — AVV-Pflicht (SRC-0242)
- DPIA bei systematischem Profiling 1.000+ MA
- Technische Überwachung (SRC-0211)
- Beurteilungsgrundsätze (SRC-0227)
- Schulungs-Pflicht, Daten-Minimierung (SRC-0246)
Rechtsprechung, Tools und Studien
- DSGVO-Schadensersatz bei Suite-Daten-Transfer (SRC-0260)
- 120.000 EUR algorithmische Altersdiskriminierung (SRC-0256)
- EU-Tenant-Suite mit Skill-Inferenz (SRC-0306)
- ~200.000 Skills mit ML-Inferenz (SRC-0307)
- Risiko-Ampel-System (SRC-0284)
- 19 % GenAI in HR-Kernprozessen (SRC-0271)
- GenAI-Substituierbarkeit +30 PP (STD-0046)
- 163 Engpassberufe (STD-0055)
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.