Recruiting und Talent Acquisition
Interview-Leitfaden Leadership-Assessment mit 360°-Feedback und Assessment-Center-DSGVO
KI-gestützte Erstellung eines strukturierten Leadership-Interview-Leitfadens (Behavioral + Case-Study + Stakeholder-Simulation + 360°-Feedback-Integration aus Vorgängerstationen) mit FRIA-konformer Hochrisiko-KI-Governance und DSGVO-konformer Assessment-Center-Methodik. anymize ersetzt Referenz-Personen-Daten — Drittpersonen-Schutz nach Art. 6 lit. f DSGVO.
Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Leadership-Assessments sind die höchste Risiko-/Komplexitäts-Stufe im Recruiting. Sie kombinieren strukturierte Interviews mit Case-Studies, Stakeholder-Simulationen und 360°-Feedback-Daten aus Vorgängerstationen — letzteres ist besonders DSGVO-sensibel (Drittpersonen-Daten in Bewerber-Beurteilung). EU AI Act Annex III Nr. 4 als Hochrisiko-Anker; FRIA-Pflicht bei öffentlichen Auftraggebern (Art. 27).
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Executive Recruiter, Senior HRBP Top-Management, HR-Direktor, Vorstandsbereich Personal, Aufsichtsrat-Sekretariat.
- Seniorität
- Fortgeschritten — Senior-Leadership-Recruiting-Erfahrung.
- Unternehmensgröße
- Mittelstand 250-999, Großunternehmen 1000+, Konzern. Börsennotierte AGs mit FüPoG-II-Pflicht.
- Spezifische Kontexte
- Vorstand/Geschäftsführer-Recruiting, Senior Leadership (VP/Director), Bereichsleitung, Konzern-Tochter-Geschäftsführung.
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Leadership-Assessment-Risiken: (1) 360°-Feedback aus Vorgängerstationen — Referenz-Personen aus früheren Rollen. Wenn HR diese kontaktiert und Aussagen in der Bewertung verarbeitet, sind das Drittpersonen-Daten mit eigenen DSGVO-Rechten (Art. 6 lit. f mit Interessen-Abwägung). Ohne Einwilligung der Referenz-Person riskant. (2) Stakeholder-Simulationen als Assessment-Center-Komponente — reale Mitarbeiter*innen oder Auftrags-Schauspieler*innen. Wenn KI-Tools die Simulation auswerten (Sprach-Analyse, Persönlichkeits-Profiling), sind das DSGVO Art. 9 (besondere Kategorien) — strikt verboten ohne explizite Einwilligung. (3) Hogan-Assessment-Bias — Persönlichkeits-Tests haben dokumentierte Diskriminierungs-Risiken (kulturelle Verzerrung, AGG-relevant). (4) Alters-Bias bei Senior-Vakanzen — BAG 8 AZR 74/25 (120 k EUR) gilt im Leadership-Recruiting besonders.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Leadership-Leitfaden
90–180 Min
Komplexität höher als Standard-Interview. DGFP Recruiting Benchmark 2025.
Externe-Berater-Hebel
5–20 k EUR
Externe Leadership-Assessment-Anbieter (Korn Ferry, Egon Zehnder, Heidrick & Struggles): 5.000–20.000 EUR pro Kandidat*in.
Falsch-Positive-Hebel
12–24 MG
Trennungs-Kosten 12–24 Monatsgehälter + Reputations-Schäden + Strategy-Risiken.
Erkennungsrate
>95 %
Bewerber, vorherige Firmen, 360°-Referenz-Personen werden zuverlässig erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Job-Profil Leadership + strategischer Kontext + Stakeholder-Map + 90-Tage-Plan-Erwartung.
Mensch + System
Datenbasis
Datenklassifikation: Name, Foto, Vorgänger-Firmen (identifizierend in Executive-Markt), 360°-Referenz-Personen-Daten = Klasse A. P&L-Größenordnung, Team-Größe geführt = Klasse C.
Mensch
§ 26 BDSG · DSK-OH KI · Art. 6 lit. f Drittpersonen
Pseudonymisierung CV-Highlights + ggf. 360°-Snippets: [[Bew-…]], [[Vorgänger-Firma-…]], [[Ref-Person-…]]. Referenz-Personen-Einwilligung dokumentiert?
anymize + Sie
DSGVO · Drittpersonen-Datenschutz
Spot-Check: einzigartige Konfigurationen (siehe UC-V-HR-REC-006).
Mensch
NER-Restrisiko
KI-Drafting Leadership-Interview-Leitfaden: 10–14 Fragen (Behavioral + Strategy + Stakeholder-Management + Krisen-Erfahrung + Cultural-Add).
Frontier-KI
Strukturierte-Interview-Validität
KI-Drafting Case-Study 60–90 Min: hypothetische strategische Situation (Market-Entry, Krise, M&A); Bewerber*in skizziert Strategie + Stakeholder-Plan + 90-Tage-Plan.
Frontier-KI
Validität
KI-Drafting Stakeholder-Simulation (Assessment-Center-Komponente): Bewerber*in führt Gespräche mit realen Mitarbeiter*innen oder Schauspieler*innen. Wichtig: Sprach-/Persönlichkeits-KI nur mit expliziter DSGVO-Art.-9-Einwilligung.
Mensch + KI
DSGVO Art. 9 · AGG
Bias-Audit-Pass: Alters-/Geschlechts-/Pedigree-Indikatoren markieren, nicht als Bewertungs-Faktor.
Frontier-KI
AGG · BAG 8 AZR 74/25
Senior-Recruiting-Komitee Letztprüfung: 360°-Inputs sachlich gewürdigt; Bias-Flags adressiert.
Mensch
Schutzfunktion
DPIA + FRIA-Update bei produktivem Leadership-KI-Tool; Logging im KI-Inventar (6 Monate).
Mensch + System
DSGVO Art. 35 · EU AI Act Art. 26, 27
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Bewerber, Foto, vorherige Firmen (identifizierend in Executive-Markt), 360°-Referenz-Personen-Daten mit über 95 % Genauigkeit.
- Drittpersonen-Datenschutz: 360°-Referenz-Personen werden pseudonymisiert; Einwilligungs-Stufe wird im Audit-Trail dokumentiert.
- Bidirektionale Anonymisierung mit Re-Identifikation im Senior-Recruiting-Komitee.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was Sie als Executive Recruiter tun
- 360°-Referenz-Personen-Einwilligung schriftlich dokumentieren (Stufe „Detail-Auskunft” oder „Allgemein”).
- Stakeholder-Simulation DSGVO-konform (keine Sprach-/Persönlichkeits-KI ohne Art.-9-Einwilligung; keine Audio-Recording ohne Einwilligung).
- Cultural-Add statt Cultural-Fit: Fokus auf Komplementarität.
- FüPoG-II-Frauenquoten-Tracking; DPIA + FRIA bei produktivem Tool; BR-Mitbestimmung bei KI-Assessment-Tool.
Daten-Input
Pseudonymisierter Executive-CV; Leadership-Job-Profil; Strategy-Kontext; FüPoG-II-Frauenquoten-Ziel; 360°-Referenz-Personen mit Einwilligungs-Stufe.
Output-Kontrolle
Bias-Flag-Block, 10–14 strukturierte Fragen in 5 Kategorien (Behavioral STAR Leadership, Strategy, Stakeholder-Management, People, Cultural-Add), Bewertungs-Rubrik 1–5, Liste verbotener Fragen, Case-Study 60–90 Min, Stakeholder-Simulation mit DSGVO-Hinweisen (keine Sprach-/Persönlichkeits-KI ohne Einwilligung), 360°-Methodik mit Einwilligungs-Stufen-Dokumentation, Notiz-Template.
Freigabeprozess
Senior-Recruiting-Komitee mit expliziter Bias-Flag-Adressierung; CEO/Aufsichtsrat bei Vorstands-Recruiting; DPIA + FRIA bei Hochrisiko-Tool.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Executive-CV + Leadership-Job-Profil + Strategy-Kontext + 360°-Referenz-Personen-Einwilligungs-Status in anymize einfügen.
2. Prompt anhängen, Thinking-Modus aktivieren.
3. Bias-Flag-Audit zuerst, dann Skill-Match + Case-Study + Stakeholder-Simulation.
4. Senior-Recruiting-Komitee-Entscheidung mit Bias-Flag-Adressierung; DPIA + FRIA bei Hochrisiko-Tool; BR-Mitbestimmung KI-Assessment-Tool.
# Context (C)
Rechtsstand: <heutiges Datum>. Du erstellst einen strukturierten Leadership-
Interview-Leitfaden für eine deutsche Senior-Position (Head-of/VP/
Geschäftsführer*in/Vorstand). Input: Pseudonymisierter Executive-CV,
Leadership-Job-Profil, Strategy-Kontext, Stakeholder-Map. 360°-Referenz-
Personen-Daten ggf. mit dokumentierter Einwilligung.
# Role (R)
Senior Executive Recruiter mit Hochrisiko-KI-Bewusstsein (EU AI Act Annex III
Nr. 4; Art. 27 FRIA), DSGVO Art. 22, Art. 35 DPIA, Drittpersonen-Datenschutz
(Art. 6 lit. f). Kennt BAG 8 AZR 74/25, AGG, FüPoG II.
# Action (A)
1. Bias-Flag-Audit (Pflicht zuerst):
- Alters-Indikatoren markieren (Berufsjahre).
- Geschlechts-Konnotation Leadership-Sprache neutralisieren.
- Pedigree-Indikatoren markieren.
2. 10–14 strukturierte Fragen in 5 Kategorien:
- Behavioral STAR Leadership (3): Krisen-Erfahrung, Strategische
Entscheidungen, Konflikt mit Stakeholder.
- Strategy (3): Market-Entry, M&A-Erfahrung, Geschäftsmodell-Transformation.
- Stakeholder-Management (2–3): Aufsichtsrat, Vorstand-Kollegen, BR-Vorsitz.
- People (2): Top-Talent-Akquise, schwierige Trennungen.
- Cultural-Add (1–2): Komplementarität.
3. Bewertungs-Rubrik 1–5 mit Verhaltens-Anker pro Frage.
4. Liste verbotener Fragen.
5. Case-Study-Setup 60–90 Min: hypothetische strategische Situation mit
konkretem Outcome-Erwartung (90-Tage-Plan).
6. Stakeholder-Simulation: klare DSGVO-Art.-9-Hinweise, keine
Persönlichkeits-KI ohne Einwilligung, kein Audio-Recording ohne
Einwilligung.
7. 360°-Input-Verarbeitung: nur mit dokumentierter Einwilligung der
Referenz-Person; sachliche Würdigung.
8. Cultural-Add statt Cultural-Fit.
# Format (F)
- Bias-Flag-Block
- Fragen-Block (5 Kategorien)
- Bewertungs-Rubrik
- Verbotene-Fragen-Liste
- Case-Study-Setup
- Stakeholder-Simulation mit DSGVO-Hinweisen
- 360°-Methodik mit Einwilligungs-Dokumentation
- Notiz-Template
# Target Audience (T)
Executive Recruiter und Senior-Recruiting-Komitee. Erwartung: Bias-bewusst,
FRIA-konform, DSGVO-sauber, Validität hoch.So sieht der Input aus
Pseudonymisierter Eingabetext
Job-Profil: Geschäftsführer*in DACH-Vertrieb (Mittelstands-Konzern,
P&L 100 Mio EUR)
Strategy-Kontext: DACH-Skalierung von 80 auf 200 MA in 24 Monaten;
M&A-Integration in 2027.
Pseudonymisierte CV-Highlights für [[Bew-a3f9]]:
- 5J Geschäftsführer*in DACH-Tochter [[Vorgänger-Firma-1-…]]
(B2B-SaaS, P&L 80 Mio; Team 110 MA)
- DACH-Skalierung 50→110 MA belegt
- 360°-Referenz [[Ref-Person-1-…]] (Aufsichtsrats-Mitglied, Einwilligung
Stufe „Detail-Auskunft” dokumentiert 2026-04)
- 360°-Referenz [[Ref-Person-2-…]] (direkter Report, Einwilligung Stufe
„Allgemeine Auskunft” dokumentiert 2026-04)So liefert anymize zurück
Der KI-Entwurf
## Bias-Flag-Audit
- **Alters-Indikator**: 5J GF-Erfahrung + vorherige VP-Rolle → ca. 45–55 Jahre.
Nicht als Bewertungs-Faktor.
- **Geschlechts-Konnotation**: CV-Verben „leitete”, „verantwortete” sind
neutral fassbar; keine Identifikations-Möglichkeit.
- **Pedigree**: Standard-Karriere ohne Eliteschulen-Indikator.
## Behavioral STAR Leadership (3 Fragen)
1. **Beschreibe Deine schwierigste strategische Entscheidung als GF in den
letzten 12 Monaten.** Welche Optionen hattest Du? Welcher Outcome?
2. **Beschreibe einen Krisen-Moment (Vertrieb, P&L, BR, Investor*innen).**
Wie hast Du Stakeholder geführt?
3. **Beschreibe einen Konflikt mit einem Aufsichtsrats-Mitglied oder
Vorstand-Kollegen.** Wie hast Du das gelöst?
## Strategy (3 Fragen)
4. **Erkläre Deinen 90-Tage-Plan für eine DACH-Skalierung von 80 auf 200 MA.**
5. **Du hast 80 Mio P&L verantwortet. Welcher KPI ist Dir nachts wichtig?**
6. **M&A-Integration in 2027: Welche 3 Risiken siehst Du als Erstes?**
## Stakeholder-Management (2 Fragen)
7. **Wie strukturierst Du Aufsichtsrats-Reporting? Welche Cadence?**
8. **Beschreibe Deine BR-Kommunikation bei Restrukturierungen.**
## People (2 Fragen)
9. **Wie hast Du Top-Talent als VP-Sales akquiriert in den letzten 24 Monaten?**
10. **Beschreibe eine schwierige Trennung auf Senior-Level.**
## Cultural-Add (2 Fragen)
11. **Was bringst Du, das unser bestehendes Leadership-Team nicht hat?**
12. **Wie würdest Du Dein Leadership-Profil in einem Satz beschreiben?**
## Bewertungs-Rubrik (pro Frage)
- 1–2: vage, ohne konkretes Beispiel.
- 3: konkretes Beispiel + Methodik.
- 4: + Trade-off-Bewusstsein.
- 5: + retrospektive Reflexion + alternative Vorgehensweise.
## Liste verbotener Fragen
Schwangerschaft, Familie, Religion, sexuelle Identität, Krankheit (ohne
§ 8 AGG-Begründung), Herkunft, Mitgliedschaften, Eltern-Berufe, Alter als
Filter.
## Case-Study (60–90 Min)
- **Situation**: DACH-Vertrieb, P&L 100 Mio, Skalierung von 80 auf 200 MA
in 24 Monaten; M&A in 2027 (Käufer einer komplementären Tech-Firma 40 MA).
- **Aufgabe**: 90-Tage-Plan (erste 30/60/90), Stakeholder-Plan (BR, Vorstand,
Aufsichtsrat), 3 Risiken.
- **Bewertungs-Rubrik**: Methodik (1–5), Realismus (1–5), Trade-off-Bewusstsein
(1–5), Stakeholder-Differenzierung (1–5).
## Stakeholder-Simulation (Assessment-Center-Komponente)
- **Setup**: 3 × 20 Min Gespräche mit:
- Internem VP-Sales (real),
- Externem Aufsichtsrats-Mitglied (Schauspieler),
- BR-Vorsitz (Schauspieler).
- **DSGVO-Hinweise**:
- Keine Sprach-Analyse-KI ohne explizite Einwilligung der Bewerber*in
(Art. 9 DSGVO).
- Keine Audio-/Video-Aufzeichnung ohne Einwilligung.
- Schauspieler-Rollen klar gekennzeichnet.
## 360°-Input-Verarbeitung
- Referenz [[Ref-Person-1-…]] (Aufsichtsrat, Einwilligungs-Stufe „Detail”):
Aussagen zu strategischer Krise sachlich würdigen, Quelle dokumentieren.
- Referenz [[Ref-Person-2-…]] (direkter Report, Einwilligungs-Stufe
„Allgemein”): nur allgemeine Aussagen zu Führungs-Stil verwenden.
## Notiz-Template
| Block | Frage | Antwort-Kurz | Score 1–5 | Hypothesen (separat) |Was das HR-Recht verlangt
Pflichten — und wie anymize sie abdeckt
EU AI Act Annex III Nr. 4 + Art. 27 FRIA (SRC-0231)
Leadership-Assessment-KI = Hochrisiko. FRIA Pflicht bei öffentlichen Auftraggebern; DPIA Pflicht bei systematischem Leadership-Profiling.
DSGVO Art. 22 + Art. 35 DPIA (SRC-0240/0243)
Reine KI-Entscheidung verboten. DPIA Pflicht bei systematischem Leadership-Profiling.
DSGVO Art. 9 — Persönlichkeits-/Sprach-Analyse
Stakeholder-Simulation mit Sprach-/Persönlichkeits-Analyse-KI nur mit expliziter Einwilligung (Art. 9). Audio-/Video-Recording ebenfalls Einwilligungs-pflichtig.
Drittpersonen-Datenschutz (Art. 6 lit. f)
360°-Referenz-Personen-Einwilligung dokumentieren. Stufen „Detail-Auskunft” vs. „Allgemein” steuern, welche Aussagen verarbeitet werden dürfen.
BAG 8 AZR 74/25 + BetrVG § 87 (SRC-0256/0211)
120 k EUR Anker. Leadership-Alters-Bias besonders relevant. KI-Assessment-Tool mitbestimmungspflichtig.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Leadership-Assessments haben höchste DSGVO- und AGG-Sensibilität: Bewerber-Identität + 360°-Referenz-Personen sind Klasse A. anymize entfernt sie strukturell. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO + § 26 BDSG; Art. 9 bei Persönlichkeits-Profiling; Art. 6 lit. f bei Drittpersonen (360°). Bei produktivem Hochrisiko-Tool zusätzlich Art. 35 DSGVO (DPIA) + EU AI Act Art. 27 (FRIA). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was anymize konkret leistet
- Erkennt Bewerber-Identität, vorherige Firmen-Namen, 360°-Referenz-Personen mit über 95 % Genauigkeit.
- Drittpersonen-Datenschutz: 360°-Referenzen pseudonymisiert mit Einwilligungs-Stufen-Tracking.
- Bidirektionale Anonymisierung mit Re-Identifikation im Senior-Recruiting-Komitee.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
- Alternative Compliance-Ansätze: Externe Leadership-Assessment-Anbieter (Korn Ferry, Egon Zehnder, Heidrick & Struggles) mit eigener DSGVO-Governance; Hogan/DISC nur mit Bias-Audit; SAP Joule / Workday Illuminate als ATS-Integration.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Pseudonymisierungs-Spot-Check (strenger als Standard)?
- 360°-Referenz-Personen-Einwilligung schriftlich dokumentiert (Stufe „Detail” vs. „Allgemein”)?
- Bias-Flag-Audit vor Skill-Bewertung?
- DPIA + FRIA bei produktivem Tool?
Nach der KI-Antwort
- 10–14 strukturierte Fragen in 5 Kategorien?
- Bewertungs-Rubrik 1–5 mit Verhaltens-Anker?
- Stakeholder-Simulation DSGVO-konform (Art. 9 berücksichtigt)?
- 360°-Einwilligungen dokumentiert und in Verarbeitung respektiert?
- Cultural-Add statt Cultural-Fit?
Vor Komitee-Entscheidung
- FüPoG-II-Frauenquoten-Tracking?
- BR-Mitbestimmung bei KI-Assessment-Tool?
- EU AI Act Art. 26 Logs (6 Monate)?
Typische Fehlermuster — und wie anymize gegensteuert
- →360°-Input ohne dokumentierte Einwilligung der Referenz-Person — Drittpersonen-Datenschutz-Verstoß.
- →Stakeholder-Simulation mit Sprach-Analyse-KI ohne Art.-9-Einwilligung — DSGVO-Verstoß.
- →Hogan-/DISC-Assessment ohne AGG-Bias-Audit — kulturelle Verzerrung; AGG-Risiko.
- →Cultural-Fit statt Cultural-Add — Homogenitäts-Bias.
- →DPIA + FRIA bei produktivem Tool nicht durchgeführt — EU AI Act + DSGVO Art. 35 Verstoß.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — EU AI Act und DSGVO
- Leadership-Assessment-KI Hochrisiko
- Grundrechte-Folgenabschätzung
- Keine vollautomatische Entscheidung
- Pflicht bei systematischem Leadership-Profiling
- Persönlichkeits-/Sprach-Analyse nur mit Einwilligung
- Drittpersonen-Schutz bei 360°
Primärnormen — Antidiskriminierung und Mitbestimmung
- Alters-, Geschlechts-, Pedigree-Bias
- 120 k EUR Anker Leadership-Alter
- KI-Assessment-Tool mitbestimmungspflichtig
- Beschäftigtendaten
- CV-Highlights pseudonymisieren
Studien und Praxis
- 17 % HR-Anerkennung — Leadership-Recruiting kritisch
- ~20 % Zeit-Entlastung
- KI in Standardprozessen
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.