Recruiting und Talent Acquisition
Interview-Leitfaden Leadership-Assessment mit 360°-Feedback und Assessment-Center-DSGVO
KI-gestützte Erstellung eines strukturierten Leadership-Interview-Leitfadens (Behavioral + Case-Study + Stakeholder-Simulation + 360°-Feedback-Integration aus Vorgängerstationen) mit FRIA-konformer Hochrisiko-KI-Governance und DSGVO-konformer Assessment-Center-Methodik. anymize ersetzt Referenz-Personen-Daten, Drittpersonen-Schutz nach Art. 6 lit. f DSGVO.
Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Leadership-Assessments sind die höchste Risiko-/Komplexitäts-Stufe im Recruiting. Sie kombinieren strukturierte Interviews mit Case-Studies, Stakeholder-Simulationen und 360°-Feedback-Daten aus Vorgängerstationen, letzteres ist besonders DSGVO-sensibel (Drittpersonen-Daten in Bewerber-Beurteilung). EU AI Act Annex III Nr. 4 als Hochrisiko-Anker; FRIA-Pflicht bei öffentlichen Auftraggebern (Art. 27).
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Executive Recruiter, Senior HRBP Top-Management, HR-Direktor, Vorstandsbereich Personal, Aufsichtsrat-Sekretariat.
- Seniorität
- Fortgeschritten, Senior-Leadership-Recruiting-Erfahrung.
- Unternehmensgröße
- Mittelstand 250-999, Großunternehmen 1000+, Konzern. Börsennotierte AGs mit FüPoG-II-Pflicht.
- Spezifische Kontexte
- Vorstand/Geschäftsführer-Recruiting, Senior Leadership (VP/Director), Bereichsleitung, Konzern-Tochter-Geschäftsführung.
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
Leadership-Assessment-Risiken: (1) 360°-Feedback aus Vorgängerstationen, Referenz-Personen aus früheren Rollen. Wenn HR diese kontaktiert und Aussagen in der Bewertung verarbeitet, sind das Drittpersonen-Daten mit eigenen DSGVO-Rechten (Art. 6 lit. f mit Interessen-Abwägung). Ohne Einwilligung der Referenz-Person riskant. (2) Stakeholder-Simulationen als Assessment-Center-Komponente, reale Mitarbeiter*innen oder Auftrags-Schauspieler*innen. Wenn KI-Tools die Simulation auswerten (Sprach-Analyse, Persönlichkeits-Profiling), sind das DSGVO Art. 9 (besondere Kategorien), strikt verboten ohne explizite Einwilligung. (3) Hogan-Assessment-Bias, Persönlichkeits-Tests haben dokumentierte Diskriminierungs-Risiken (kulturelle Verzerrung, AGG-relevant). (4) Alters-Bias bei Senior-Vakanzen, BAG 8 AZR 74/25 (120 k EUR) gilt im Leadership-Recruiting besonders.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Leadership-Leitfaden
90–180 Min
Komplexität höher als Standard-Interview. DGFP Recruiting Benchmark 2025.
Externe-Berater-Hebel
5–20 k EUR
Externe Leadership-Assessment-Anbieter (Korn Ferry, Egon Zehnder, Heidrick & Struggles): 5.000–20.000 EUR pro Kandidat*in.
Falsch-Positive-Hebel
12–24 MG
Trennungs-Kosten 12–24 Monatsgehälter + Reputations-Schäden + Strategy-Risiken.
Erkennungsrate
>95 %
Bewerber, vorherige Firmen, 360°-Referenz-Personen werden zuverlässig erkannt.
So gehen Sie vor
Der Workflow Schritt für Schritt
Job-Profil Leadership + strategischer Kontext + Stakeholder-Map + 90-Tage-Plan-Erwartung.
Mensch + System
Datenbasis
Datenklassifikation: Name, Foto, Vorgänger-Firmen (identifizierend in Executive-Markt), 360°-Referenz-Personen-Daten = Klasse A. P&L-Größenordnung, Team-Größe geführt = Klasse C.
Mensch
§ 26 BDSG · DSK-OH KI · Art. 6 lit. f Drittpersonen
Pseudonymisierung CV-Highlights + ggf. 360°-Snippets: [[Bew-…]], [[Vorgänger-Firma-…]], [[Ref-Person-…]]. Referenz-Personen-Einwilligung dokumentiert?
anymize + Sie
DSGVO · Drittpersonen-Datenschutz
Spot-Check: einzigartige Konfigurationen (siehe UC-V-HR-REC-006).
Mensch
NER-Restrisiko
KI-Drafting Leadership-Interview-Leitfaden: 10–14 Fragen (Behavioral + Strategy + Stakeholder-Management + Krisen-Erfahrung + Cultural-Add).
Frontier-KI
Strukturierte-Interview-Validität
KI-Drafting Case-Study 60–90 Min: hypothetische strategische Situation (Market-Entry, Krise, M&A); Bewerber*in skizziert Strategie + Stakeholder-Plan + 90-Tage-Plan.
Frontier-KI
Validität
KI-Drafting Stakeholder-Simulation (Assessment-Center-Komponente): Bewerber*in führt Gespräche mit realen Mitarbeiter*innen oder Schauspieler*innen. Wichtig: Sprach-/Persönlichkeits-KI nur mit expliziter DSGVO-Art.-9-Einwilligung.
Mensch + KI
DSGVO Art. 9 · AGG
Bias-Audit-Pass: Alters-/Geschlechts-/Pedigree-Indikatoren markieren, nicht als Bewertungs-Faktor.
Frontier-KI
AGG · BAG 8 AZR 74/25
Senior-Recruiting-Komitee Letztprüfung: 360°-Inputs sachlich gewürdigt; Bias-Flags adressiert.
Mensch
Schutzfunktion
DPIA + FRIA-Update bei produktivem Leadership-KI-Tool; Logging im KI-Inventar (6 Monate).
Mensch + System
DSGVO Art. 35 · EU AI Act Art. 26, 27
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Bewerber, Foto, vorherige Firmen (identifizierend in Executive-Markt), 360°-Referenz-Personen-Daten mit über 95 % Genauigkeit.
- Drittpersonen-Datenschutz: 360°-Referenz-Personen werden pseudonymisiert; Einwilligungs-Stufe wird im Audit-Trail dokumentiert.
- Bidirektionale Anonymisierung mit Re-Identifikation im Senior-Recruiting-Komitee.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was Sie als Executive Recruiter tun
- 360°-Referenz-Personen-Einwilligung schriftlich dokumentieren (Stufe „Detail-Auskunft” oder „Allgemein”).
- Stakeholder-Simulation DSGVO-konform (keine Sprach-/Persönlichkeits-KI ohne Art.-9-Einwilligung; keine Audio-Recording ohne Einwilligung).
- Cultural-Add statt Cultural-Fit: Fokus auf Komplementarität.
- FüPoG-II-Frauenquoten-Tracking; DPIA + FRIA bei produktivem Tool; BR-Mitbestimmung bei KI-Assessment-Tool.
Daten-Input
Pseudonymisierter Executive-CV; Leadership-Job-Profil; Strategy-Kontext; FüPoG-II-Frauenquoten-Ziel; 360°-Referenz-Personen mit Einwilligungs-Stufe.
Output-Kontrolle
Bias-Flag-Block, 10–14 strukturierte Fragen in 5 Kategorien (Behavioral STAR Leadership, Strategy, Stakeholder-Management, People, Cultural-Add), Bewertungs-Rubrik 1–5, Liste verbotener Fragen, Case-Study 60–90 Min, Stakeholder-Simulation mit DSGVO-Hinweisen (keine Sprach-/Persönlichkeits-KI ohne Einwilligung), 360°-Methodik mit Einwilligungs-Stufen-Dokumentation, Notiz-Template.
Freigabeprozess
Senior-Recruiting-Komitee mit expliziter Bias-Flag-Adressierung; CEO/Aufsichtsrat bei Vorstands-Recruiting; DPIA + FRIA bei Hochrisiko-Tool.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Executive-CV + Leadership-Job-Profil + Strategy-Kontext + 360°-Referenz-Personen-Einwilligungs-Status in anymize einfügen.
2. Prompt anhängen, Thinking-Modus aktivieren.
3. Bias-Flag-Audit zuerst, dann Skill-Match + Case-Study + Stakeholder-Simulation.
4. Senior-Recruiting-Komitee-Entscheidung mit Bias-Flag-Adressierung; DPIA + FRIA bei Hochrisiko-Tool; BR-Mitbestimmung KI-Assessment-Tool.
# Context (C)
Rechtsstand: <heutiges Datum>. Du erstellst einen strukturierten Leadership-
Interview-Leitfaden für eine deutsche Senior-Position (Head-of/VP/
Geschäftsführer*in/Vorstand). Input: Pseudonymisierter Executive-CV,
Leadership-Job-Profil, Strategy-Kontext, Stakeholder-Map. 360°-Referenz-
Personen-Daten ggf. mit dokumentierter Einwilligung.
# Role (R)
Senior Executive Recruiter mit Hochrisiko-KI-Bewusstsein (EU AI Act Annex III
Nr. 4; Art. 27 FRIA), DSGVO Art. 22, Art. 35 DPIA, Drittpersonen-Datenschutz
(Art. 6 lit. f). Kennt BAG 8 AZR 74/25, AGG, FüPoG II.
# Action (A)
1. Bias-Flag-Audit (Pflicht zuerst):
- Alters-Indikatoren markieren (Berufsjahre).
- Geschlechts-Konnotation Leadership-Sprache neutralisieren.
- Pedigree-Indikatoren markieren.
2. 10–14 strukturierte Fragen in 5 Kategorien:
- Behavioral STAR Leadership (3): Krisen-Erfahrung, Strategische
Entscheidungen, Konflikt mit Stakeholder.
- Strategy (3): Market-Entry, M&A-Erfahrung, Geschäftsmodell-Transformation.
- Stakeholder-Management (2–3): Aufsichtsrat, Vorstand-Kollegen, BR-Vorsitz.
- People (2): Top-Talent-Akquise, schwierige Trennungen.
- Cultural-Add (1–2): Komplementarität.
3. Bewertungs-Rubrik 1–5 mit Verhaltens-Anker pro Frage.
4. Liste verbotener Fragen.
5. Case-Study-Setup 60–90 Min: hypothetische strategische Situation mit
konkretem Outcome-Erwartung (90-Tage-Plan).
6. Stakeholder-Simulation: klare DSGVO-Art.-9-Hinweise, keine
Persönlichkeits-KI ohne Einwilligung, kein Audio-Recording ohne
Einwilligung.
7. 360°-Input-Verarbeitung: nur mit dokumentierter Einwilligung der
Referenz-Person; sachliche Würdigung.
8. Cultural-Add statt Cultural-Fit.
# Format (F)
- Bias-Flag-Block
- Fragen-Block (5 Kategorien)
- Bewertungs-Rubrik
- Verbotene-Fragen-Liste
- Case-Study-Setup
- Stakeholder-Simulation mit DSGVO-Hinweisen
- 360°-Methodik mit Einwilligungs-Dokumentation
- Notiz-Template
# Target Audience (T)
Executive Recruiter und Senior-Recruiting-Komitee. Erwartung: Bias-bewusst,
FRIA-konform, DSGVO-sauber, Validität hoch.So sieht der Input aus
Pseudonymisierter Eingabetext
Job-Profil: Geschäftsführer*in DACH-Vertrieb (Mittelstands-Konzern,
P&L 100 Mio EUR)
Strategy-Kontext: DACH-Skalierung von 80 auf 200 MA in 24 Monaten;
M&A-Integration in 2027.
Pseudonymisierte CV-Highlights für [[Bew-a3f9]]:
- 5J Geschäftsführer*in DACH-Tochter [[Vorgänger-Firma-1-…]]
(B2B-SaaS, P&L 80 Mio; Team 110 MA)
- DACH-Skalierung 50→110 MA belegt
- 360°-Referenz [[Ref-Person-1-…]] (Aufsichtsrats-Mitglied, Einwilligung
Stufe „Detail-Auskunft” dokumentiert 2026-04)
- 360°-Referenz [[Ref-Person-2-…]] (direkter Report, Einwilligung Stufe
„Allgemeine Auskunft” dokumentiert 2026-04)So liefert anymize zurück
Der KI-Entwurf
## Bias-Flag-Audit
- **Alters-Indikator**: 5J GF-Erfahrung + vorherige VP-Rolle → ca. 45–55 Jahre.
Nicht als Bewertungs-Faktor.
- **Geschlechts-Konnotation**: CV-Verben „leitete”, „verantwortete” sind
neutral fassbar; keine Identifikations-Möglichkeit.
- **Pedigree**: Standard-Karriere ohne Eliteschulen-Indikator.
## Behavioral STAR Leadership (3 Fragen)
1. **Beschreibe Deine schwierigste strategische Entscheidung als GF in den
letzten 12 Monaten.** Welche Optionen hattest Du? Welcher Outcome?
2. **Beschreibe einen Krisen-Moment (Vertrieb, P&L, BR, Investor*innen).**
Wie hast Du Stakeholder geführt?
3. **Beschreibe einen Konflikt mit einem Aufsichtsrats-Mitglied oder
Vorstand-Kollegen.** Wie hast Du das gelöst?
## Strategy (3 Fragen)
4. **Erkläre Deinen 90-Tage-Plan für eine DACH-Skalierung von 80 auf 200 MA.**
5. **Du hast 80 Mio P&L verantwortet. Welcher KPI ist Dir nachts wichtig?**
6. **M&A-Integration in 2027: Welche 3 Risiken siehst Du als Erstes?**
## Stakeholder-Management (2 Fragen)
7. **Wie strukturierst Du Aufsichtsrats-Reporting? Welche Cadence?**
8. **Beschreibe Deine BR-Kommunikation bei Restrukturierungen.**
## People (2 Fragen)
9. **Wie hast Du Top-Talent als VP-Sales akquiriert in den letzten 24 Monaten?**
10. **Beschreibe eine schwierige Trennung auf Senior-Level.**
## Cultural-Add (2 Fragen)
11. **Was bringst Du, das unser bestehendes Leadership-Team nicht hat?**
12. **Wie würdest Du Dein Leadership-Profil in einem Satz beschreiben?**
## Bewertungs-Rubrik (pro Frage)
- 1–2: vage, ohne konkretes Beispiel.
- 3: konkretes Beispiel + Methodik.
- 4: + Trade-off-Bewusstsein.
- 5: + retrospektive Reflexion + alternative Vorgehensweise.
## Liste verbotener Fragen
Schwangerschaft, Familie, Religion, sexuelle Identität, Krankheit (ohne
§ 8 AGG-Begründung), Herkunft, Mitgliedschaften, Eltern-Berufe, Alter als
Filter.
## Case-Study (60–90 Min)
- **Situation**: DACH-Vertrieb, P&L 100 Mio, Skalierung von 80 auf 200 MA
in 24 Monaten; M&A in 2027 (Käufer einer komplementären Tech-Firma 40 MA).
- **Aufgabe**: 90-Tage-Plan (erste 30/60/90), Stakeholder-Plan (BR, Vorstand,
Aufsichtsrat), 3 Risiken.
- **Bewertungs-Rubrik**: Methodik (1–5), Realismus (1–5), Trade-off-Bewusstsein
(1–5), Stakeholder-Differenzierung (1–5).
## Stakeholder-Simulation (Assessment-Center-Komponente)
- **Setup**: 3 × 20 Min Gespräche mit:
- Internem VP-Sales (real),
- Externem Aufsichtsrats-Mitglied (Schauspieler),
- BR-Vorsitz (Schauspieler).
- **DSGVO-Hinweise**:
- Keine Sprach-Analyse-KI ohne explizite Einwilligung der Bewerber*in
(Art. 9 DSGVO).
- Keine Audio-/Video-Aufzeichnung ohne Einwilligung.
- Schauspieler-Rollen klar gekennzeichnet.
## 360°-Input-Verarbeitung
- Referenz [[Ref-Person-1-…]] (Aufsichtsrat, Einwilligungs-Stufe „Detail”):
Aussagen zu strategischer Krise sachlich würdigen, Quelle dokumentieren.
- Referenz [[Ref-Person-2-…]] (direkter Report, Einwilligungs-Stufe
„Allgemein”): nur allgemeine Aussagen zu Führungs-Stil verwenden.
## Notiz-Template
| Block | Frage | Antwort-Kurz | Score 1–5 | Hypothesen (separat) |Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
EU AI Act Annex III Nr. 4 + Art. 27 FRIA (SRC-0231)
Leadership-Assessment-KI = Hochrisiko. FRIA Pflicht bei öffentlichen Auftraggebern; DPIA Pflicht bei systematischem Leadership-Profiling.
DSGVO Art. 22 + Art. 35 DPIA (SRC-0240/0243)
Reine KI-Entscheidung verboten. DPIA Pflicht bei systematischem Leadership-Profiling.
DSGVO Art. 9, Persönlichkeits-/Sprach-Analyse
Stakeholder-Simulation mit Sprach-/Persönlichkeits-Analyse-KI nur mit expliziter Einwilligung (Art. 9). Audio-/Video-Recording ebenfalls Einwilligungs-pflichtig.
Drittpersonen-Datenschutz (Art. 6 lit. f)
360°-Referenz-Personen-Einwilligung dokumentieren. Stufen „Detail-Auskunft” vs. „Allgemein” steuern, welche Aussagen verarbeitet werden dürfen.
BAG 8 AZR 74/25 + BetrVG § 87 (SRC-0256/0211)
120 k EUR Anker. Leadership-Alters-Bias besonders relevant. KI-Assessment-Tool mitbestimmungspflichtig.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Leadership-Assessments haben höchste DSGVO- und AGG-Sensibilität: Bewerber-Identität + 360°-Referenz-Personen sind Klasse A. anymize entfernt sie strukturell. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO + § 26 BDSG; Art. 9 bei Persönlichkeits-Profiling; Art. 6 lit. f bei Drittpersonen (360°). Bei produktivem Hochrisiko-Tool zusätzlich Art. 35 DSGVO (DPIA) + EU AI Act Art. 27 (FRIA). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
Was anymize konkret leistet
- Erkennt Bewerber-Identität, vorherige Firmen-Namen, 360°-Referenz-Personen mit über 95 % Genauigkeit.
- Drittpersonen-Datenschutz: 360°-Referenzen pseudonymisiert mit Einwilligungs-Stufen-Tracking.
- Bidirektionale Anonymisierung mit Re-Identifikation im Senior-Recruiting-Komitee.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
- Alternative Compliance-Ansätze: Externe Leadership-Assessment-Anbieter (Korn Ferry, Egon Zehnder, Heidrick & Struggles) mit eigener DSGVO-Governance; Hogan/DISC nur mit Bias-Audit; SAP Joule / Workday Illuminate als ATS-Integration.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor dem KI-Aufruf
- Pseudonymisierungs-Spot-Check (strenger als Standard)?
- 360°-Referenz-Personen-Einwilligung schriftlich dokumentiert (Stufe „Detail” vs. „Allgemein”)?
- Bias-Flag-Audit vor Skill-Bewertung?
- DPIA + FRIA bei produktivem Tool?
Nach der KI-Antwort
- 10–14 strukturierte Fragen in 5 Kategorien?
- Bewertungs-Rubrik 1–5 mit Verhaltens-Anker?
- Stakeholder-Simulation DSGVO-konform (Art. 9 berücksichtigt)?
- 360°-Einwilligungen dokumentiert und in Verarbeitung respektiert?
- Cultural-Add statt Cultural-Fit?
Vor Komitee-Entscheidung
- FüPoG-II-Frauenquoten-Tracking?
- BR-Mitbestimmung bei KI-Assessment-Tool?
- EU AI Act Art. 26 Logs (6 Monate)?
Typische Fehlermuster und wie anymize gegensteuert
- →360°-Input ohne dokumentierte Einwilligung der Referenz-Person, Drittpersonen-Datenschutz-Verstoß.
- →Stakeholder-Simulation mit Sprach-Analyse-KI ohne Art.-9-Einwilligung, DSGVO-Verstoß.
- →Hogan-/DISC-Assessment ohne AGG-Bias-Audit, kulturelle Verzerrung; AGG-Risiko.
- →Cultural-Fit statt Cultural-Add, Homogenitäts-Bias.
- →DPIA + FRIA bei produktivem Tool nicht durchgeführt, EU AI Act + DSGVO Art. 35 Verstoß.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: EU AI Act und DSGVO
- Leadership-Assessment-KI Hochrisiko
- Grundrechte-Folgenabschätzung
- Keine vollautomatische Entscheidung
- Pflicht bei systematischem Leadership-Profiling
- Persönlichkeits-/Sprach-Analyse nur mit Einwilligung
- Drittpersonen-Schutz bei 360°
Primärnormen: Antidiskriminierung und Mitbestimmung
- Alters-, Geschlechts-, Pedigree-Bias
- 120 k EUR Anker Leadership-Alter
- KI-Assessment-Tool mitbestimmungspflichtig
- Beschäftigtendaten
- CV-Highlights pseudonymisieren
Studien und Praxis
- 17 % HR-Anerkennung: Leadership-Recruiting kritisch
- ~20 % Zeit-Entlastung
- KI in Standardprozessen
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.