Recruiting und Talent Acquisition

Recruiting-Funnel-Bias-Audit Quartal (AGG § 22 Beweislastumkehr, Workday Mobley als Mahnung)

KI-gestütztes quartalsweises Bias-Audit des gesamten Recruiting-Funnels (Stellen-Anzeige → CV-Eingang → CV-Screening → Interview → Offer → Hire) gegen Demographic Parity, Equal Opportunity und Calibration — als Beweis-Schutz nach AGG § 22 Beweislastumkehr und in Erinnerung an Workday Mobley-Sammelklage. anymize entfernt Bewerber-Daten vor Audit-Pipeline.

Schwierigkeit: Spezialist · Datenklasse: Beschäftigtendaten · Letztes Review:

Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Recruiting und Talent Acquisition

AGG § 22 Beweislastumkehr verlangt vom Arbeitgeber den Nachweis, dass bei Diskriminierungs-Vorwurf KEINE Diskriminierung vorlag. Workday Mobley-Sammelklage (US 2024–2025) mit 270+ Mio. USD Streitwert ist die globale Mahnung für quartalsweises Bias-Auditing. EU AI Act Art. 26 macht laufendes Bias-Monitoring zur Deployer-Pflicht.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
HR-Analytics-Lead, Recruiting Operations, HR-Compliance, Diversity-Officer, Talent Acquisition Manager, Inhouse-Arbeitsrecht.
Seniorität
Fortgeschritten. Statistische Grundkenntnisse (Demographic Parity, Equal Opportunity Difference, True-Positive-Rate); AGG-Beweislastumkehr-Logik; pandas/SQL-Grundlagen.
Unternehmensgröße
Mittelstand bis Konzern; ab ca. 50–100 Hires/Quartal aussagekräftige Statistik möglich.
Spezifische Kontexte
Konzern-Recruiting mit Volume-Hiring (Retail, Logistik), Tech-Recruiting mit hoher Bewerber-Zahl, Pflege/Engpass-Recruiting, Bias-Audit zur BV-Re-Verhandlung.
03

Die Situation in der Personalabteilung

So bringen Sie Tempo und Sorgfalt zusammen

Drei rechtliche Cluster: (1) AGG § 22 Beweislastumkehr: bei Indizien für Diskriminierung muss Arbeitgeber Nicht-Diskriminierung beweisen. Quartalsweise Bias-Audit-Protokolle sind der entscheidende Beweis-Schutz. (2) BAG 8 AZR 74/25: 120.000 EUR Entschädigung bei algorithmischer Altersdiskriminierung. (3) Workday Mobley-Sammelklage: 270+ Mio. USD Streitwert; Tool-Anbieter-Mit-Haftung — Mahnung auch für DE-Deployer. EU AI Act Art. 26: Deployer-Pflicht zu laufendem Bias-Monitoring; Post-Market-Monitoring; KI-Inventar. DSGVO Art. 9: Demographie-Daten (Geschlecht, Alter, Ethnie) sind sensitive Kategorien — Bias-Audit braucht explizite Rechtsgrundlage (Einwilligung oder anonymisierte Auswertung).

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Quartals-Audit

3–8 Tage

Gegenüber 8–20 Tagen Hand-Analyse. Externe KI-Audit-Tagessätze (TÜV-Süd, Fraunhofer IAO): 1.500–3.000 EUR/Tag.

Wertschöpfung pro Jahr

30 k EUR

50 Tage Ersparnis × 8 h × 75 EUR HR-Stunde. Beweis-Schutz-Wert dominiert.

Sammelklage-Vermeidung

120 k EUR+

BAG 8 AZR 74/25 pro Fall; Workday-Mobley-Größenordnung bei Sympathisanten-Bündelung. EU-AI-Act-Sanktion bis 15 Mio EUR.

Erkennungsrate

>95 %

Bewerber-Daten + Demographie-Mapping werden zuverlässig erkannt.

05

So gehen Sie vor

Der Workflow Schritt für Schritt

1

Bias-Audit-Scope definieren: Funnel-Stages (Anzeige-Reach / Apply-Rate / CV-Pass / Interview-Pass / Offer / Hire); Demographie-Dimensionen (Geschlecht, Alter, Migration, Behinderung).

Mensch (HR-Analytics)

Audit-Scope

2

Rechtsgrundlage Demographie-Daten klären: Einwilligung bei Bewerbung erteilt? Oder anonymisierte Auswertung über Proxy-Variablen (Vorname-Gender-Mapping, Geburtsjahr-Bin)?

Mensch + DSB

DSGVO Art. 9

3

Daten-Extraktion aus ATS: Bewerber-Daten pro Funnel-Stage; Demographie-Mapping; n-Werte pro Sub-Gruppe.

Mensch + System

Faktenbasis

4

Datenklassifikation: Bewerber-Daten = Klasse A. Pseudonymisierung VOR LLM-Aufruf zwingend.

Mensch

§ 26 BDSG · DSGVO Art. 9

5

Pseudonymisierung mit anymize: Bewerber-Name → [[Bewerber-…]], Demographie als Klassen-Variable (kategorial) erhalten.

anymize

DSGVO Art. 28

6

Statistik-Berechnung (lokal, NICHT via LLM): Demographic Parity, Equal Opportunity Difference, True-Positive-Rate, Calibration. Tools: pandas/sklearn, Fairlearn, IBM AIF360, Aequitas.

Mensch + System

Methodische Strenge

7

Signifikanz-Test: bei n<50 pro Sub-Gruppe → Mahnung „nicht-signifikant”; bei n>100 → Aussagen mit p-Value.

Mensch + System

Statistik-Hygiene

8

KI-Generierung Audit-Report: Funnel-Visualisierung, Demographic-Parity-Tabelle, Bias-Hot-Spot-Identifikation, narrative Bias-Erklärung, Empfehlungen. AGG-Bias-Erklärung: Hypothesen, warum Bias auftritt.

Frontier-KI

Strukturierung · Root-Cause-Analyse

9

Rück-Substitution Platzhalter; inhaltliche Letztprüfung durch HR-Analytics + Diversity-Officer + Inhouse-Arbeitsrecht. Reporting an Vorstand HR + BR + Diversity-Council; Audit-Trail revisionssicher.

Mensch

Statistik-Validierung · Beweis-Schutz AGG § 22

10

Maßnahmen-Plan: bei Bias-Hot-Spots → konkrete Mitigations (Stellen-Anzeige neu drafting, Tool-Anbieter-Eskalation, BV-Re-Verhandlung). Externe Validierung alle 24 Monate (TÜV-Süd, Fraunhofer IAO).

Mensch

Steuerung · EU AI Act Art. 26

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Bewerber-Daten + Demographie-Mapping mit über 95 % Genauigkeit.
  • Kritisch (Klasse A): vollständige Pseudonymisierung vor Audit-Pipeline; aggregierte Statistik nur ohne individuelle Bewerber-IDs an LLM.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Statistik-Berechnung läuft lokal (On-Premise Fairlearn/AIF360) — LLM nur für Report-Drafting.

Was Sie als HR-Analytics tun

  • Rechtsgrundlage Demographie-Daten klären (Einwilligung oder Proxy-Auswertung).
  • Statistik-Pipeline mit pandas/sklearn, Microsoft Fairlearn, IBM AIF360, Aequitas.
  • Sample-Size-Caveat: n<50 pro Sub-Gruppe → nicht-signifikant.
  • Reporting an Vorstand HR + BR + Diversity-Council; bei BV-Re-Verhandlungs-Trigger (>10 % Bias): BR informieren.

Daten-Input

Aggregierte (KEINE individuellen) Funnel-Statistiken pro Demographie-Gruppe; Bewerber-Namen pseudonymisiert. Statistik bereits lokal berechnet (Demographic Parity, Equal Opportunity, Calibration).

Output-Kontrolle

Funnel-Übersicht (Tabelle), Demographic-Parity-Tabelle pro Stage, Equal-Opportunity-Difference-Tabelle, Calibration-Check, Bias-Hot-Spot-Liste (>5 %-Punkte), Root-Cause-Hypothesen, Mitigations-Empfehlungen (Hot-Spot / Maßnahme / Verantwortlich / Frist), Sample-Size-Caveat-Sektion. KEINE individuellen Bewerber-Namen.

Freigabeprozess

HR-Analytics → Inhouse-Arbeitsrecht → Vorstand HR → BR (Reporting). Bei BV-Re-Verhandlungs-Trigger BR informieren; externe Validierung alle 24 Monate.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Aggregierte Funnel-Statistiken (lokal berechnet via Fairlearn/AIF360) + pseudonymisierte Bewerber-IDs in anymize einfügen.

2. Prompt anhängen, Thinking-Modus aktivieren.

3. Statistik-Validierung durch HR-Analytics (Sample-Size, p-Value).

4. Reporting an Vorstand HR + BR + Diversity-Council; bei BV-Re-Verhandlungs-Trigger BR informieren.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus.
# Context (C)
Rechtsstand: <heutiges Datum>. Du erstellst einen Recruiting-Funnel-Bias-
Audit-Report Q[X]/2026 für ein DE-Mittelstands-/Konzern-Unternehmen.
AGG § 22 Beweislastumkehr; Workday Mobley-Sammelklage als Mahnung.
Input: aggregierte (KEINE individuellen) Funnel-Statistiken pro
Demographie-Gruppe; Bewerber-Namen pseudonymisiert. Statistik bereits
lokal berechnet (Demographic Parity, Equal Opportunity, Calibration).

# Role (R)
Du agierst als HR-Analytics-Lead mit Bias-Audit-Methodik-Kenntnis
(Fairlearn, IBM AIF360) und AGG-Beweislastumkehr-Logik. Du WEISST: dieser
Report ist Beweis-Schutz-Dokument; jede Aussage muss statistisch belegt
sein.

# Action (A)
1. Funnel-Übersicht (Tabelle): n pro Stage, Conversion-Rate.
2. Demographic-Parity-Tabelle pro Stage: Conversion-Rate je Demographie-
   Gruppe; %-Punkt-Differenz; Signifikanz (p<0.05).
3. Equal-Opportunity-Difference: TPR-Vergleich pro Stage.
4. Calibration-Check: über alle Demographie-Gruppen.
5. Bias-Hot-Spot-Liste: Stages mit >5 %-Punkten Demographic-Parity-Verstoß.
6. Root-Cause-Hypothesen pro Hot-Spot: Stellen-Anzeige / CV-Screening /
   Interview / Tool-Modell / unbekannt.
7. Mitigations-Empfehlungen pro Hot-Spot.
8. Externe-Validierungs-Empfehlung: ja/nein und Timing.
9. Sample-Size-Caveat: bei n<50 pro Sub-Gruppe „nicht-signifikant” markieren.

# Format (F)
- Funnel-Übersicht (Tabelle)
- Demographic-Parity-Tabelle (pro Stage)
- Equal-Opportunity-Difference (Tabelle)
- Calibration (Bullet-Liste)
- Bias-Hot-Spot-Liste (Tabelle)
- Root-Cause-Hypothesen (Bullet-Liste)
- Mitigations-Empfehlungen (Tabelle: Hot-Spot / Maßnahme / Verantwortlich /
  Frist)
- Sample-Size-Caveat-Sektion
- Unsicherheiten: „Nicht aus Daten belegt:”
- KEINE individuellen Bewerber-Namen

# Target Audience (T)
Vorstand HR, BR, Diversity-Council. Erwartung: statistisch belegt, ohne
Schönfärberei, mit klaren Mitigations.
08

So sieht der Input aus

Pseudonymisierter Eingabetext

Aggregierte Funnel-Statistiken pro Demographie-Gruppe (Geschlecht, Alters-Bin, Migrations-Proxy). Bewerber-IDs nicht enthalten.
Recruiting-Funnel Q1/2026 (Konzern, aggregierte Daten):
Stages: Anzeige-Click → Apply → CV-Pass → Interview-1 → Interview-2 →
Offer → Hire
n gesamt: 12.450 Anzeige-Clicks → 1.450 Apply → 850 CV-Pass →
380 Interview-1 → 180 Interview-2 → 95 Offer → 78 Hire

Demographie-Mapping (anonymisiert über Proxy-Variablen):
- Geschlecht: m / w / d / unbekannt (n_d zu klein für Signifikanz)
- Alters-Bin: <30 / 30–45 / >45
- Migrations-Indikator (Proxy Vorname-Mapping): ja / nein / unbekannt

Conversion-Rates pro Stage (z.B. CV-Pass → Interview-1):
m: 45 %, w: 42 %, d: n<50, unbekannt: 38 %
<30: 51 %, 30–45: 42 %, >45: 28 %
Migration-ja: 35 %, Migration-nein: 47 %, unbekannt: 40 %

Beobachtungen:
- >45 vs <30: 23 %-Punkte Differenz Interview-Pass (rot)
- Migration-ja vs nein: 12 %-Punkte Differenz CV-Pass (rot)
- m vs w: 3 %-Punkte (grün)

Tools im Funnel: HireVue Video-Interview ab Interview-2; CV-Screening durch
Eightfold AI.
BV-Status: gültig seit 2025-01-15; Re-Verhandlungs-Trigger bei Bias>10 %.
09

So liefert anymize zurück

Der KI-Entwurf

Bias-Audit-Report mit Funnel-Übersicht, Demographic-Parity-Tabelle (Hot-Spot Alter >45: -23 %-Punkte), Equal-Opportunity-Difference, Hot-Spot-Liste, Root-Cause-Hypothesen, Mitigations-Empfehlungen mit Verantwortlichkeiten und Fristen.
## Recruiting-Funnel-Bias-Audit Q1/2026 — Executive Summary

### Funnel-Übersicht
| Stage | n | Conversion |
|---|---|---|
| Anzeige-Click | 12.450 | — |
| Apply | 1.450 | 11,6 % |
| CV-Pass | 850 | 58,6 % |
| Interview-1 | 380 | 44,7 % |
| Interview-2 | 180 | 47,4 % |
| Offer | 95 | 52,8 % |
| Hire | 78 | 82,1 % |

### Demographic-Parity-Tabelle (CV-Pass → Interview-1)
| Gruppe | Conversion | Δ vs Referenz | Signifikanz |
|---|---|---|---|
| m | 45 % | Ref | — |
| w | 42 % | -3 %-P | n.s. |
| d | n<50 | nicht-signifikant | n.s. |
| <30 | 51 % | Ref | — |
| 30–45 | 42 % | -9 %-P | p<0.05 |
| >45 | 28 % | -23 %-P | **p<0.01 BIAS-HOT-SPOT** |
| Migration-ja | 35 % | -12 %-P | p<0.05 |
| Migration-nein | 47 % | Ref | — |

### Equal-Opportunity-Difference
TPR (Hire | Qualifiziert) pro Alters-Bin:
- <30: 0,82
- 30–45: 0,75
- >45: 0,58 — **EOD 0,24 — Hot-Spot**

### Bias-Hot-Spot-Liste
| Stage | Dimension | Δ | Risiko |
|---|---|---|---|
| CV-Pass → Interview-1 | Alter >45 vs <30 | -23 %-P | hoch (BAG 8 AZR 74/25 analog) |
| CV-Pass → Interview-1 | Migrations-Indikator | -12 %-P | mittel-hoch |

### Root-Cause-Hypothesen
- **Alters-Hot-Spot >45**: Tool Eightfold-CV-Screening priorisiert
  „Recent-Activity”-Signale (LinkedIn-Aktualität); ältere Bewerber:innen
  oft weniger LinkedIn-aktiv → Modell-Bias.
- **Migrations-Indikator-Hot-Spot**: Vorname-/Studien-Ort-Proxy;
  CV-Screener-Bias plausibel.

### Mitigations-Empfehlungen
| Hot-Spot | Maßnahme | Verantwortlich | Frist |
|---|---|---|---|
| Alter >45 | Eightfold-Anbieter eskalieren: Modell-Re-Train mit DE-Hire-Daten | HR-Tech + Vendor | 30.06.2026 |
| Alter >45 | Stellenanzeigen-AGG-Check auf Alters-Indikatoren | EB + Recruiting | 15.06.2026 |
| Migration | TÜV-Süd-Audit Eightfold-Modell DE-Hire-Daten | HR-Compliance | 30.09.2026 |
| BV | Re-Verhandlungs-Trigger erreicht (>10 %): BR informieren | HR-Compliance + BR | 15.06.2026 |

### Externe-Validierungs-Empfehlung
**Ja, dringend**: TÜV-Süd KI-Audit Eightfold-Modell mit DE-Hire-Daten —
Zielsetzung Q3/2026.

### Sample-Size-Caveat
- Diverse-Geschlecht (d): n<50 in Q1; nicht-signifikant.
- Migrations-Proxy: Vorname-Mapping methodisch limitiert; Re-Check via
  anonymisierter Selbstauskunft (mit Einwilligung).

### Unsicherheiten
Nicht aus Daten belegt: konkreter Eightfold-Modell-Bias-Beitrag — bedarf
Anbieter-Audit-Bericht-Anforderung.
10

Was das HR-Recht verlangt

Pflichten — und wie anymize sie abdeckt

AGG § 22 + § 7 (SRC-0217)

Beweislastumkehr — Audit-Report ist Beweis-Schutz. Diskriminierungs-Verbot. Hot-Spot-Identifikation und Mitigation-Plan revisionssicher dokumentieren.

BAG 8 AZR 74/25 (SRC-0256) + Workday Mobley (SRC-0288)

120.000 EUR Entschädigung; 270+ Mio. USD Sammelklage-Streitwert US — Tool-Anbieter-Mit-Haftung. Mahnung auch für DE-Deployer.

EU AI Act Art. 26 + Annex III Nr. 4 (SRC-0233/0234)

Deployer-Pflicht Bias-Monitoring + Post-Market-Surveillance. Hochrisiko-Klassifikation.

DSGVO Art. 9 + Art. 22 (SRC-0241/0240)

Demographie-Daten = sensitive Kategorien; Bias-Audit braucht Rechtsgrundlage (Einwilligung oder anonymisierte Auswertung). Vollautomatische Entscheidung verboten.

DSGVO Art. 35 — DSFA

Pflicht bei Hochrisiko-Verarbeitung. EuGH SCHUFA + Dun & Bradstreet: Profiling-Transparenz.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Bewerber-Daten + Demographie-Mapping sind Klasse A — Beweis-Schutz-kritisch. anymize ersetzt sie strukturell; aggregierte Statistik nur ohne individuelle IDs an LLM. Statistik-Berechnung läuft lokal (Fairlearn/AIF360). Rechtsgrundlage Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung — AGG, EU AI Act) + Art. 9 Abs. 2 lit. g (erhebliches öffentliches Interesse — Antidiskriminierung). Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.

Was anymize konkret leistet

  • Erkennt Bewerber-Daten und Demographie-Mapping mit über 95 % Genauigkeit.
  • Vollständige Pseudonymisierung vor Audit-Pipeline; aggregierte Statistik ohne individuelle IDs an LLM.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO.
  • Statistik-Tools (lokal): Microsoft Fairlearn, IBM AI Fairness 360, Aequitas — keine LLM nötig für Kern-Statistik.
  • Externe Validierung: TÜV-Süd KI-Audit, Fraunhofer IAO alle 24 Monate.
12

Sicherheitscheck vor der Veröffentlichung

Was anymize liefert — was Sie souverän entscheiden

Vor Audit

  • Rechtsgrundlage Demographie-Daten dokumentiert (Einwilligung oder Proxy-Auswertung)?
  • Pseudonymisierungs-Spot-Check; keine individuellen Bewerber-IDs an LLM?

Audit-Durchführung

  • Statistik-Validierung: Sample-Size n>50 pro Sub-Gruppe für Signifikanz; p<0.05?
  • Bias-Hot-Spot-Logik (>5 %-Punkte) sauber identifiziert?
  • Root-Cause-Hypothesen pro Hot-Spot dokumentiert?

Nach Audit

  • Mitigations-Plan: konkrete Maßnahmen + Verantwortliche + Fristen?
  • BV-Re-Verhandlungs-Trigger (>10 %): BR informiert?
  • Externe Validierung alle 24 Monate eingeplant?
  • Audit-Trail revisionssicher für AGG § 22 Beweis-Schutz?

Typische Fehlermuster — und wie anymize gegensteuert

  • Mikro-Sample-Schlussfolgerungen (n<50) — statistisch nicht-signifikant; Sample-Size-Caveat Pflicht.
  • Demographie-Daten ohne Rechtsgrundlage — DSGVO Art. 9 Verstoß.
  • Halluzinierte Root-Cause-Hypothesen — Prompt erzwingt evidenz-basierte Hypothesen.
  • Mitigations ohne Verantwortlichkeit + Frist — Steuerungs-Lücke.
  • Externe Validierung ausgesetzt — EU-AI-Act-Art.-26-Verstoß bei Hochrisiko-Tool.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen — AGG und EU AI Act

  • Diskriminierungs-Verbot + Beweislastumkehr
  • 120 k EUR algorithmische Altersdiskriminierung
  • 270+ Mio. USD Streitwert — Tool-Anbieter-Mit-Haftung
  • Deployer-Pflicht Bias-Monitoring + Hochrisiko
  • Transparenzpflicht

Primärnormen — Datenschutz

  • Demographie-Daten = sensitive Kategorien
  • Keine Auto-Entscheidung + AVV + DSFA-Pflicht
  • Beschäftigtendaten
  • Profiling-Transparenz
  • DE-Behörden-Position

Studien und Tools

  • Statistik-Tool Demographic Parity / Equal Opportunity
  • Statistik-Tool
  • Statistik-Tool
  • Markt-Kontext
  • HR-Reife
  • DE-Beschäftigtendatenschutz-Reform

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Ersatz für die HR-Letztverantwortung

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind — das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.

KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.