Recruiting und Talent Acquisition

Recruiting-Funnel-Bias-Audit Quartal (AGG § 22 Beweislastumkehr, Workday Mobley als Mahnung)

KI-gestütztes quartalsweises Bias-Audit des gesamten Recruiting-Funnels (Stellen-Anzeige → CV-Eingang → CV-Screening → Interview → Offer → Hire) gegen Demographic Parity, Equal Opportunity und Calibration, als Beweis-Schutz nach AGG § 22 Beweislastumkehr und in Erinnerung an Workday Mobley-Sammelklage. anymize entfernt Bewerber-Daten vor Audit-Pipeline.

Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:

Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Recruiting und Talent Acquisition

AGG § 22 Beweislastumkehr verlangt vom Arbeitgeber den Nachweis, dass bei Diskriminierungs-Vorwurf KEINE Diskriminierung vorlag. Workday Mobley-Sammelklage (US 2024–2025) mit 270+ Mio. USD Streitwert ist die globale Mahnung für quartalsweises Bias-Auditing. EU AI Act Art. 26 macht laufendes Bias-Monitoring zur Deployer-Pflicht.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
HR-Analytics-Lead, Recruiting Operations, HR-Compliance, Diversity-Officer, Talent Acquisition Manager, Inhouse-Arbeitsrecht.
Seniorität
Fortgeschritten. Statistische Grundkenntnisse (Demographic Parity, Equal Opportunity Difference, True-Positive-Rate); AGG-Beweislastumkehr-Logik; pandas/SQL-Grundlagen.
Unternehmensgröße
Mittelstand bis Konzern; ab ca. 50–100 Hires/Quartal aussagekräftige Statistik möglich.
Spezifische Kontexte
Konzern-Recruiting mit Volume-Hiring (Retail, Logistik), Tech-Recruiting mit hoher Bewerber-Zahl, Pflege/Engpass-Recruiting, Bias-Audit zur BV-Re-Verhandlung.
03

Die Situation in der Personalabteilung

So bringen Sie Tempo und Sorgfalt zusammen

Drei rechtliche Cluster: (1) AGG § 22 Beweislastumkehr: bei Indizien für Diskriminierung muss Arbeitgeber Nicht-Diskriminierung beweisen. Quartalsweise Bias-Audit-Protokolle sind der entscheidende Beweis-Schutz. (2) BAG 8 AZR 74/25: 120.000 EUR Entschädigung bei algorithmischer Altersdiskriminierung. (3) Workday Mobley-Sammelklage: 270+ Mio. USD Streitwert; Tool-Anbieter-Mit-Haftung, Mahnung auch für DE-Deployer. EU AI Act Art. 26: Deployer-Pflicht zu laufendem Bias-Monitoring; Post-Market-Monitoring; KI-Inventar. DSGVO Art. 9: Demographie-Daten (Geschlecht, Alter, Ethnie) sind sensitive Kategorien, Bias-Audit braucht explizite Rechtsgrundlage (Einwilligung oder anonymisierte Auswertung).

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Quartals-Audit

3–8 Tage

Gegenüber 8–20 Tagen Hand-Analyse. Externe KI-Audit-Tagessätze (TÜV-Süd, Fraunhofer IAO): 1.500–3.000 EUR/Tag.

Wertschöpfung pro Jahr

30 k EUR

50 Tage Ersparnis × 8 h × 75 EUR HR-Stunde. Beweis-Schutz-Wert dominiert.

Sammelklage-Vermeidung

120 k EUR+

BAG 8 AZR 74/25 pro Fall; Workday-Mobley-Größenordnung bei Sympathisanten-Bündelung. EU-AI-Act-Sanktion bis 15 Mio EUR.

Erkennungsrate

>95 %

Bewerber-Daten + Demographie-Mapping werden zuverlässig erkannt.

05

So gehen Sie vor

Der Workflow Schritt für Schritt

1

Bias-Audit-Scope definieren: Funnel-Stages (Anzeige-Reach / Apply-Rate / CV-Pass / Interview-Pass / Offer / Hire); Demographie-Dimensionen (Geschlecht, Alter, Migration, Behinderung).

Mensch (HR-Analytics)

Audit-Scope

2

Rechtsgrundlage Demographie-Daten klären: Einwilligung bei Bewerbung erteilt? Oder anonymisierte Auswertung über Proxy-Variablen (Vorname-Gender-Mapping, Geburtsjahr-Bin)?

Mensch + DSB

DSGVO Art. 9

3

Daten-Extraktion aus ATS: Bewerber-Daten pro Funnel-Stage; Demographie-Mapping; n-Werte pro Sub-Gruppe.

Mensch + System

Faktenbasis

4

Datenklassifikation: Bewerber-Daten = Klasse A. Pseudonymisierung VOR LLM-Aufruf zwingend.

Mensch

§ 26 BDSG · DSGVO Art. 9

5

Pseudonymisierung mit anymize: Bewerber-Name → [[Bewerber-…]], Demographie als Klassen-Variable (kategorial) erhalten.

anymize

DSGVO Art. 28

6

Statistik-Berechnung (lokal, NICHT via LLM): Demographic Parity, Equal Opportunity Difference, True-Positive-Rate, Calibration. Tools: pandas/sklearn, Fairlearn, IBM AIF360, Aequitas.

Mensch + System

Methodische Strenge

7

Signifikanz-Test: bei n<50 pro Sub-Gruppe → Mahnung „nicht-signifikant”; bei n>100 → Aussagen mit p-Value.

Mensch + System

Statistik-Hygiene

8

KI-Generierung Audit-Report: Funnel-Visualisierung, Demographic-Parity-Tabelle, Bias-Hot-Spot-Identifikation, narrative Bias-Erklärung, Empfehlungen. AGG-Bias-Erklärung: Hypothesen, warum Bias auftritt.

Frontier-KI

Strukturierung · Root-Cause-Analyse

9

Rück-Substitution Platzhalter; inhaltliche Letztprüfung durch HR-Analytics + Diversity-Officer + Inhouse-Arbeitsrecht. Reporting an Vorstand HR + BR + Diversity-Council; Audit-Trail revisionssicher.

Mensch

Statistik-Validierung · Beweis-Schutz AGG § 22

10

Maßnahmen-Plan: bei Bias-Hot-Spots → konkrete Mitigations (Stellen-Anzeige neu drafting, Tool-Anbieter-Eskalation, BV-Re-Verhandlung). Externe Validierung alle 24 Monate (TÜV-Süd, Fraunhofer IAO).

Mensch

Steuerung · EU AI Act Art. 26

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Bewerber-Daten + Demographie-Mapping mit über 95 % Genauigkeit.
  • Kritisch (Klasse A): vollständige Pseudonymisierung vor Audit-Pipeline; aggregierte Statistik nur ohne individuelle Bewerber-IDs an LLM.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Statistik-Berechnung läuft lokal (On-Premise Fairlearn/AIF360), LLM nur für Report-Drafting.

Was Sie als HR-Analytics tun

  • Rechtsgrundlage Demographie-Daten klären (Einwilligung oder Proxy-Auswertung).
  • Statistik-Pipeline mit pandas/sklearn, Microsoft Fairlearn, IBM AIF360, Aequitas.
  • Sample-Size-Caveat: n<50 pro Sub-Gruppe → nicht-signifikant.
  • Reporting an Vorstand HR + BR + Diversity-Council; bei BV-Re-Verhandlungs-Trigger (>10 % Bias): BR informieren.

Daten-Input

Aggregierte (KEINE individuellen) Funnel-Statistiken pro Demographie-Gruppe; Bewerber-Namen pseudonymisiert. Statistik bereits lokal berechnet (Demographic Parity, Equal Opportunity, Calibration).

Output-Kontrolle

Funnel-Übersicht (Tabelle), Demographic-Parity-Tabelle pro Stage, Equal-Opportunity-Difference-Tabelle, Calibration-Check, Bias-Hot-Spot-Liste (>5 %-Punkte), Root-Cause-Hypothesen, Mitigations-Empfehlungen (Hot-Spot / Maßnahme / Verantwortlich / Frist), Sample-Size-Caveat-Sektion. KEINE individuellen Bewerber-Namen.

Freigabeprozess

HR-Analytics → Inhouse-Arbeitsrecht → Vorstand HR → BR (Reporting). Bei BV-Re-Verhandlungs-Trigger BR informieren; externe Validierung alle 24 Monate.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Aggregierte Funnel-Statistiken (lokal berechnet via Fairlearn/AIF360) + pseudonymisierte Bewerber-IDs in anymize einfügen.

2. Prompt anhängen, Thinking-Modus aktivieren.

3. Statistik-Validierung durch HR-Analytics (Sample-Size, p-Value).

4. Reporting an Vorstand HR + BR + Diversity-Council; bei BV-Re-Verhandlungs-Trigger BR informieren.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus.
# Context (C)
Rechtsstand: <heutiges Datum>. Du erstellst einen Recruiting-Funnel-Bias-
Audit-Report Q[X]/2026 für ein DE-Mittelstands-/Konzern-Unternehmen.
AGG § 22 Beweislastumkehr; Workday Mobley-Sammelklage als Mahnung.
Input: aggregierte (KEINE individuellen) Funnel-Statistiken pro
Demographie-Gruppe; Bewerber-Namen pseudonymisiert. Statistik bereits
lokal berechnet (Demographic Parity, Equal Opportunity, Calibration).

# Role (R)
Du agierst als HR-Analytics-Lead mit Bias-Audit-Methodik-Kenntnis
(Fairlearn, IBM AIF360) und AGG-Beweislastumkehr-Logik. Du WEISST: dieser
Report ist Beweis-Schutz-Dokument; jede Aussage muss statistisch belegt
sein.

# Action (A)
1. Funnel-Übersicht (Tabelle): n pro Stage, Conversion-Rate.
2. Demographic-Parity-Tabelle pro Stage: Conversion-Rate je Demographie-
   Gruppe; %-Punkt-Differenz; Signifikanz (p<0.05).
3. Equal-Opportunity-Difference: TPR-Vergleich pro Stage.
4. Calibration-Check: über alle Demographie-Gruppen.
5. Bias-Hot-Spot-Liste: Stages mit >5 %-Punkten Demographic-Parity-Verstoß.
6. Root-Cause-Hypothesen pro Hot-Spot: Stellen-Anzeige / CV-Screening /
   Interview / Tool-Modell / unbekannt.
7. Mitigations-Empfehlungen pro Hot-Spot.
8. Externe-Validierungs-Empfehlung: ja/nein und Timing.
9. Sample-Size-Caveat: bei n<50 pro Sub-Gruppe „nicht-signifikant” markieren.

# Format (F)
- Funnel-Übersicht (Tabelle)
- Demographic-Parity-Tabelle (pro Stage)
- Equal-Opportunity-Difference (Tabelle)
- Calibration (Bullet-Liste)
- Bias-Hot-Spot-Liste (Tabelle)
- Root-Cause-Hypothesen (Bullet-Liste)
- Mitigations-Empfehlungen (Tabelle: Hot-Spot / Maßnahme / Verantwortlich /
  Frist)
- Sample-Size-Caveat-Sektion
- Unsicherheiten: „Nicht aus Daten belegt:”
- KEINE individuellen Bewerber-Namen

# Target Audience (T)
Vorstand HR, BR, Diversity-Council. Erwartung: statistisch belegt, ohne
Schönfärberei, mit klaren Mitigations.
08

So sieht der Input aus

Pseudonymisierter Eingabetext

Aggregierte Funnel-Statistiken pro Demographie-Gruppe (Geschlecht, Alters-Bin, Migrations-Proxy). Bewerber-IDs nicht enthalten.
Recruiting-Funnel Q1/2026 (Konzern, aggregierte Daten):
Stages: Anzeige-Click → Apply → CV-Pass → Interview-1 → Interview-2 →
Offer → Hire
n gesamt: 12.450 Anzeige-Clicks → 1.450 Apply → 850 CV-Pass →
380 Interview-1 → 180 Interview-2 → 95 Offer → 78 Hire

Demographie-Mapping (anonymisiert über Proxy-Variablen):
- Geschlecht: m / w / d / unbekannt (n_d zu klein für Signifikanz)
- Alters-Bin: <30 / 30–45 / >45
- Migrations-Indikator (Proxy Vorname-Mapping): ja / nein / unbekannt

Conversion-Rates pro Stage (z.B. CV-Pass → Interview-1):
m: 45 %, w: 42 %, d: n<50, unbekannt: 38 %
<30: 51 %, 30–45: 42 %, >45: 28 %
Migration-ja: 35 %, Migration-nein: 47 %, unbekannt: 40 %

Beobachtungen:
- >45 vs <30: 23 %-Punkte Differenz Interview-Pass (rot)
- Migration-ja vs nein: 12 %-Punkte Differenz CV-Pass (rot)
- m vs w: 3 %-Punkte (grün)

Tools im Funnel: HireVue Video-Interview ab Interview-2; CV-Screening durch
Eightfold AI.
BV-Status: gültig seit 2025-01-15; Re-Verhandlungs-Trigger bei Bias>10 %.
09

So liefert anymize zurück

Der KI-Entwurf

Bias-Audit-Report mit Funnel-Übersicht, Demographic-Parity-Tabelle (Hot-Spot Alter >45: -23 %-Punkte), Equal-Opportunity-Difference, Hot-Spot-Liste, Root-Cause-Hypothesen, Mitigations-Empfehlungen mit Verantwortlichkeiten und Fristen.
## Recruiting-Funnel-Bias-Audit Q1/2026, Executive Summary

### Funnel-Übersicht
| Stage | n | Conversion |
|---|---|---|
| Anzeige-Click | 12.450 |, |
| Apply | 1.450 | 11,6 % |
| CV-Pass | 850 | 58,6 % |
| Interview-1 | 380 | 44,7 % |
| Interview-2 | 180 | 47,4 % |
| Offer | 95 | 52,8 % |
| Hire | 78 | 82,1 % |

### Demographic-Parity-Tabelle (CV-Pass → Interview-1)
| Gruppe | Conversion | Δ vs Referenz | Signifikanz |
|---|---|---|---|
| m | 45 % | Ref |, |
| w | 42 % | -3 %-P | n.s. |
| d | n<50 | nicht-signifikant | n.s. |
| <30 | 51 % | Ref |, |
| 30–45 | 42 % | -9 %-P | p<0.05 |
| >45 | 28 % | -23 %-P | **p<0.01 BIAS-HOT-SPOT** |
| Migration-ja | 35 % | -12 %-P | p<0.05 |
| Migration-nein | 47 % | Ref |, |

### Equal-Opportunity-Difference
TPR (Hire | Qualifiziert) pro Alters-Bin:
- <30: 0,82
- 30–45: 0,75
- >45: 0,58 (**EOD 0,24) Hot-Spot**

### Bias-Hot-Spot-Liste
| Stage | Dimension | Δ | Risiko |
|---|---|---|---|
| CV-Pass → Interview-1 | Alter >45 vs <30 | -23 %-P | hoch (BAG 8 AZR 74/25 analog) |
| CV-Pass → Interview-1 | Migrations-Indikator | -12 %-P | mittel-hoch |

### Root-Cause-Hypothesen
- **Alters-Hot-Spot >45**: Tool Eightfold-CV-Screening priorisiert
  „Recent-Activity”-Signale (LinkedIn-Aktualität); ältere Bewerber:innen
  oft weniger LinkedIn-aktiv → Modell-Bias.
- **Migrations-Indikator-Hot-Spot**: Vorname-/Studien-Ort-Proxy;
  CV-Screener-Bias plausibel.

### Mitigations-Empfehlungen
| Hot-Spot | Maßnahme | Verantwortlich | Frist |
|---|---|---|---|
| Alter >45 | Eightfold-Anbieter eskalieren: Modell-Re-Train mit DE-Hire-Daten | HR-Tech + Vendor | 30.06.2026 |
| Alter >45 | Stellenanzeigen-AGG-Check auf Alters-Indikatoren | EB + Recruiting | 15.06.2026 |
| Migration | TÜV-Süd-Audit Eightfold-Modell DE-Hire-Daten | HR-Compliance | 30.09.2026 |
| BV | Re-Verhandlungs-Trigger erreicht (>10 %): BR informieren | HR-Compliance + BR | 15.06.2026 |

### Externe-Validierungs-Empfehlung
**Ja, dringend**: TÜV-Süd KI-Audit Eightfold-Modell mit DE-Hire-Daten,
Zielsetzung Q3/2026.

### Sample-Size-Caveat
- Diverse-Geschlecht (d): n<50 in Q1; nicht-signifikant.
- Migrations-Proxy: Vorname-Mapping methodisch limitiert; Re-Check via
  anonymisierter Selbstauskunft (mit Einwilligung).

### Unsicherheiten
Nicht aus Daten belegt: konkreter Eightfold-Modell-Bias-Beitrag, bedarf
Anbieter-Audit-Bericht-Anforderung.
10

Was das HR-Recht verlangt

Pflichten und wie anymize sie abdeckt

AGG § 22 + § 7 (SRC-0217)

Beweislastumkehr, Audit-Report ist Beweis-Schutz. Diskriminierungs-Verbot. Hot-Spot-Identifikation und Mitigation-Plan revisionssicher dokumentieren.

BAG 8 AZR 74/25 (SRC-0256) + Workday Mobley (SRC-0288)

120.000 EUR Entschädigung; 270+ Mio. USD Sammelklage-Streitwert US, Tool-Anbieter-Mit-Haftung. Mahnung auch für DE-Deployer.

EU AI Act Art. 26 + Annex III Nr. 4 (SRC-0233/0234)

Deployer-Pflicht Bias-Monitoring + Post-Market-Surveillance. Hochrisiko-Klassifikation.

DSGVO Art. 9 + Art. 22 (SRC-0241/0240)

Demographie-Daten = sensitive Kategorien; Bias-Audit braucht Rechtsgrundlage (Einwilligung oder anonymisierte Auswertung). Vollautomatische Entscheidung verboten.

DSGVO Art. 35, DSFA

Pflicht bei Hochrisiko-Verarbeitung. EuGH SCHUFA + Dun & Bradstreet: Profiling-Transparenz.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Bewerber-Daten + Demographie-Mapping sind Klasse A, Beweis-Schutz-kritisch. anymize ersetzt sie strukturell; aggregierte Statistik nur ohne individuelle IDs an LLM. Statistik-Berechnung läuft lokal (Fairlearn/AIF360). Rechtsgrundlage Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung, AGG, EU AI Act) + Art. 9 Abs. 2 lit. g (erhebliches öffentliches Interesse, Antidiskriminierung). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.

Was anymize konkret leistet

  • Erkennt Bewerber-Daten und Demographie-Mapping mit über 95 % Genauigkeit.
  • Vollständige Pseudonymisierung vor Audit-Pipeline; aggregierte Statistik ohne individuelle IDs an LLM.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Statistik-Tools (lokal): Microsoft Fairlearn, IBM AI Fairness 360, Aequitas, keine LLM nötig für Kern-Statistik.
  • Externe Validierung: TÜV-Süd KI-Audit, Fraunhofer IAO alle 24 Monate.
12

Sicherheitscheck vor der Veröffentlichung

Was anymize liefert, was Sie souverän entscheiden

Vor Audit

  • Rechtsgrundlage Demographie-Daten dokumentiert (Einwilligung oder Proxy-Auswertung)?
  • Pseudonymisierungs-Spot-Check; keine individuellen Bewerber-IDs an LLM?

Audit-Durchführung

  • Statistik-Validierung: Sample-Size n>50 pro Sub-Gruppe für Signifikanz; p<0.05?
  • Bias-Hot-Spot-Logik (>5 %-Punkte) sauber identifiziert?
  • Root-Cause-Hypothesen pro Hot-Spot dokumentiert?

Nach Audit

  • Mitigations-Plan: konkrete Maßnahmen + Verantwortliche + Fristen?
  • BV-Re-Verhandlungs-Trigger (>10 %): BR informiert?
  • Externe Validierung alle 24 Monate eingeplant?
  • Audit-Trail revisionssicher für AGG § 22 Beweis-Schutz?

Typische Fehlermuster und wie anymize gegensteuert

  • Mikro-Sample-Schlussfolgerungen (n<50), statistisch nicht-signifikant; Sample-Size-Caveat Pflicht.
  • Demographie-Daten ohne Rechtsgrundlage, DSGVO Art. 9 Verstoß.
  • Halluzinierte Root-Cause-Hypothesen, Prompt erzwingt evidenz-basierte Hypothesen.
  • Mitigations ohne Verantwortlichkeit + Frist, Steuerungs-Lücke.
  • Externe Validierung ausgesetzt, EU-AI-Act-Art.-26-Verstoß bei Hochrisiko-Tool.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen: AGG und EU AI Act

  • Diskriminierungs-Verbot + Beweislastumkehr
  • 120 k EUR algorithmische Altersdiskriminierung
  • 270+ Mio. USD Streitwert: Tool-Anbieter-Mit-Haftung
  • Deployer-Pflicht Bias-Monitoring + Hochrisiko
  • Transparenzpflicht

Primärnormen: Datenschutz

  • Demographie-Daten = sensitive Kategorien
  • Keine Auto-Entscheidung + AVV + DSFA-Pflicht
  • Beschäftigtendaten
  • Profiling-Transparenz
  • DE-Behörden-Position

Studien und Tools

  • Statistik-Tool Demographic Parity / Equal Opportunity
  • Statistik-Tool
  • Statistik-Tool
  • Markt-Kontext
  • HR-Reife
  • DE-Beschäftigtendatenschutz-Reform

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.

KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.