{"id":49143,"date":"2026-08-17T16:05:16","date_gmt":"2026-08-17T14:05:16","guid":{"rendered":"https:\/\/lawpilots.com\/?p=49143"},"modified":"2026-09-18T14:37:04","modified_gmt":"2026-09-18T12:37:04","slug":"ki-im-hr","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/hr-compliance\/ki-im-hr\/","title":{"rendered":"KI im HR: Anwendungsf\u00e4lle, Rechtslage &#038; Einf\u00fchrung"},"content":{"rendered":"<h1 class=\"wp-block-post-title\">KI im HR: Anwendungsf\u00e4lle, Rechtslage &#038; Einf\u00fchrung<\/h1>\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"margin-bottom:1.75em;\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:66.66%\">\n<p class=\"wp-block-paragraph\">K\u00fcnstliche Intelligenz (KI) ist in der HR angekommen: So werden im Recruiting die Bewerbungen automatisch vorsortiert, Chatbots beantworten Mitarbeiterfragen, und People-Analytics-Tools werten Leistungs- und Kommunikationsdaten aus. F\u00fcr Personalverantwortliche stellt sich damit die Frage, wie sie die KI rechtssicher einsetzen k\u00f6nnen. Der rechtliche Rahmen steckt daf\u00fcr der europ\u00e4ische AI-Act (KI-Verordnung). Im Juli 2026 hat die EU mit dem sogenannten Digitalen-Omnibus-Verfahren ein Legislativpaket geschn\u00fcrt, das genau diese Verordnung vereinfachen und aktualisieren soll. Ziel ist es, Klarheit und Planungssicherheit f\u00fcr Unternehmen zu verbessern. Gleichzeitig bleiben die Datenschutzgrundverordnung (DSGVO), das Allgemeines Gleichbehandlungsgesetz (AGG) und betriebliche Mitbestimmung uneingeschr\u00e4nkt anwendbar.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Leitfaden b\u00fcndelt wichtige Anwendungsf\u00e4lle im HR-Alltag, zeigt die Rechtslage auf EU- und Bundesebene sowie einen praxistauglichen Einf\u00fchrungspfad \u2013 inklusive einer Checkliste f\u00fcr die Umsetzung.<\/p>\n\n\n\n<h2 id=\"ki-im-personalwesen-wo-sie-heute-eingesetzt-wird\" class=\"wp-block-heading\">KI im Personalwesen \u2013&nbsp;wo sie heute eingesetzt wird<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">KI im HR bezeichnet den Einsatz k\u00fcnstlicher Intelligenz in Personalprozessen: von der Auswahl von Bewerbungen \u00fcber Chatbots bis zu People Analytics. In der EU gelten viele dieser Systeme als Hochrisiko-KI und unterliegen dem KI-VO, der DSGVO und der betrieblichen Mitbestimmung.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Einsatz von KI begleitet ein gesamtes Mitarbeiterleben: vom <a href=\"https:\/\/lawpilots.com\/de\/ki-compliance\/ki-im-recruiting\/\" data-type=\"post\" data-id=\"49321\">Recruiting<\/a> \u00fcber das Onboarding bis hin zur strategischer Personalplanung kann k\u00fcnstliche Intelligenz unterst\u00fctzen. Sie kann Prozesse effektiver gestalten, sie automatisieren und so HR-Mitarbeitende nachhaltig entlasten.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die eingesetzten KI-L\u00f6sungen sind unterschiedlich komplex: Ein einfacher Chatbot beantwortet Fragen von Mitarbeitenden, umfassende Systeme, treffen auf der Grundlage ihrer Datenverarbeitung eigenst\u00e4ndige Entscheidungen. Unterschiedliche Tools, haben dabei verschiedene rechtliche Anforderungen. Im Kern geht es ums Risiko, das mit dem Einsatz verbunden ist. Verk\u00fcrzt kann man sagen: Je h\u00f6her das Risiko einer Rechtsverletzung durch den Einsatz von KI, desto strenger sind die regulatorischen Auflagen.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgenden Anwendungsfelder zeigen, wo KI im HR-Alltag heute bereits eingesetzt wird, welchen Nutzen sie hat und wo der rechtliche Haken liegen kann.<\/p>\n\n\n\n<h3 id=\"recruiting-robot-recruiting-cv-parsing-chatbots-video-interview-analyse\" class=\"wp-block-heading\">Recruiting &amp; Robot Recruiting (CV-Parsing, Chatbots, Video-Interview-Analyse)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Im <a href=\"https:\/\/lawpilots.com\/de\/ki-compliance\/ki-im-recruiting\/\" data-type=\"post\" data-id=\"49321\">Recruiting<\/a> ist KI weit verbreitet: So gibt es Tools, die Lebensl\u00e4ufe analysieren (\u201eCV-Parsing\u201c) und Bewerberqualifikationen automatisch auslesen. Ranking-Algorithmen sortieren Bewerbungen nach Passgenauigkeit (\u201eRobot Recruiting\u201c) vor und Chatbots beantworten g\u00e4ngige Kandidatenfragen rund um die Uhr. Der Nutzen liegt in der Zeitersparnis und der Steigerung der Passgenauigkeit bei der Stellenbesetzung. Der rechtliche Haken: Sobald ein System Bewerbende bewertet oder vorsortiert, bewegt es sich meist im Hochrisikobereich der KI-VO. Das bedeutet h\u00f6here rechtliche Anspr\u00fcche.<\/p>\n\n\n\n<h3 id=\"onboarding-hr-service-chatbots-wissensdatenbanken\" class=\"wp-block-heading\">Onboarding &amp; HR-Service (Chatbots, Wissensdatenbanken)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Chatbots und interne Wissensdatenbanken beantworten Standardfragen, die neue, aber auch eingearbeitete Mitarbeitenden immer wieder haben. Oft geht es um Urlaubsregelungen, Informationen zu Incentives oder IT-Zug\u00e4ngen. Diese automatisierten Antworten entlasten den HR-Service sp\u00fcrbar. Deutlich als KI gekennzeichnet sind diese Anwendungen meist unproblematisch einsetzbar.<\/p>\n\n\n\n<h3 id=\"personalentwicklung-skill-matching-ki-personalentwicklung\" class=\"wp-block-heading\">Personalentwicklung &amp; Skill-Matching (KI-Personalentwicklung)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">KI-gest\u00fctztes Skill-Matching gleicht vorhandene Kompetenzen der Mitarbeitenden mit Anforderungsprofilen des Unternehmens ab und schl\u00e4gt passende Weiterbildungen oder interne Wechselm\u00f6glichkeiten vor. Der Nutzen ist eine zielgerichtetere Personalentwicklung. Rechtlich kritisch wird es, sobald die Ergebnisse einer KI in Bef\u00f6rderungs- oder Verg\u00fctungsentscheidungen einflie\u00dfen. Jetzt w\u00e4chst das Risiko ein Mitarbeiterrecht zu verletzten, wenn eine automatisierte Antwort eine Entscheidung mit weitreichenden Konsequenzen trifft .<\/p>\n\n\n\n<h3 id=\"people-analytics-workforce-planning\" class=\"wp-block-heading\">People Analytics &amp; Workforce Planning<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Auswertungen von Arbeitszeiten, Produktivit\u00e4tsdaten oder Kommunikationsmustern geben Einblick in Teameffizienz und helfen bei der effektiven Personalplanung. Der Nutzen liegt in besserer Steuerbarkeit, besonders bei Remote-Arbeit. Rechtlich gesehen, f\u00fchrt der Einsatz dieser Systeme aber meist zu Mitbestimmungsrechten des Betriebsrates (<a href=\"https:\/\/dejure.org\/gesetze\/BetrVG\/87.html\" target=\"_blank\" rel=\"noopener\">\u00a7 87 Abs. 1 Nr. 6 BetrVG<\/a>). Denn<br>sie sind beinah immer auch zur Verhaltens- oder Leistungs\u00fcberwachung geeignet. Das gen\u00fcgt, selbst wenn keine Absicht zur \u00dcberwachung besteht, um Mitbestimmungsrechte auszul\u00f6sen. Auch die KI-VO weist solchen Systemen, eingesetzt zum Zwecke der Entscheidungen \u00fcber Einstellungen oder Aufgabenverteilungen \u00fcblicherweise dem Hochrisikobereich zu (<a href=\"https:\/\/ai-act-law.eu\/de\/anhang\/3\/\" target=\"_blank\" rel=\"noopener\">KI VO Anhang III Nr. 4<\/a>) und fordert so ein genaues Hinsehen.<\/p>\n\n\n\n<h2 id=\"d\" class=\"wp-block-heading\">Der EU AI Act \u2013&nbsp;warum HR-KI meist &#8222;Hochrisiko&#8220; ist<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Besch\u00e4ftigungsbezogene KI-Systeme \u2013 Recruiting, Auswahl, Bewertung, Bef\u00f6rderung \u2013 sind nach <a href=\"https:\/\/ai-act-law.eu\/de\/anhang\/3\/\" target=\"_blank\" rel=\"noopener\">Anhang III<\/a> der Verordnung (EU) 2024\/1689 in der Regel als Hochrisiko-KI eingestuft und unterliegen entsprechend strengen Pflichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kaum ein anderer Bereich zeigt so deutlich, wie eng technologische Innovation und rechtliche Verantwortung miteinander verkn\u00fcpft sind, wie das Personalwesen. Wenn Algorithmen dar\u00fcber mitentscheiden, wer zum Bewerbungsgespr\u00e4ch eingeladen oder wer bef\u00f6rdert wird, geht es um ganz grundlegende Fragen der Fairness und des Schutzes von Besch\u00e4ftigten. Genau hier setzt die KIVO an: Er stuft besch\u00e4ftigungsbezogene KI-Systeme, von der Rekrutierung \u00fcber die Auswahl bis hin zur Leistungsbewertung, in der Regel als Hochrisiko-KI ein und unterwirft sie entsprechend strengen Pflichten. Das ergibt sich explizit aus Annex III der Verordnung, die das Personalwesen einige seiner T\u00e4tigkeiten ausdr\u00fccklich erw\u00e4hnt. Um zu verstehen, was das f\u00fcr HR-Abteilungen konkret bedeutet, lohnt sich zun\u00e4chst ein Blick auf die Systematik der Verordnung.<\/p>\n\n\n\n<h3 id=\"d-1\" class=\"wp-block-heading\">Die vier Risikostufen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die KI-VO verfolgt einen risikobasierten Ansatz: Je gr\u00f6\u00dfer die potenziellen Auswirkungen einer KIAnwendung auf Gesundheit, Sicherheit oder Grundrechte, desto strenger die Anforderungen. Die gibt dabei vier Kategorien:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Verbotene KI: unannehmbares Risiko, vollst\u00e4ndig untersagt (z. B. unterschwellige Manipulationen). <\/li>\n\n\n\n<li>Hochrisiko-KI: KI im Einsatz f\u00fcr Rekrutierung, Auswahl, Bef\u00f6rderung, Aufgabenzuweisung, Leistungs\u00fcberwachung, K\u00fcndigungsentscheidungen. Der Einsatz ist unter strengen Regeln m\u00f6glich.<\/li>\n\n\n\n<li>Begrenztes Risiko: z. B. Chatbots, die als KI erkennbar sind. Hier gibt es Transparenzpflichten.<\/li>\n\n\n\n<li>Minimales Risiko: unkritische Anwendungen wie Spamfilter, keine zus\u00e4tzlichen Pflichten. <\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr HR-Verantwortliche ist vor allem die zweite Kategorie relevant: Die g\u00e4ngigen Systeme zur Bewerberauswahl oder Leistungsbeurteilung fallen in den Anwendungsbereich von <a href=\"https:\/\/ai-act-law.eu\/de\/anhang\/3\/\" target=\"_blank\" rel=\"noopener\">Anhang III<\/a> der Verordnung und damit unter die strengsten Anforderungen.<\/p>\n\n\n\n<h3 id=\"v\" class=\"wp-block-heading\">Verbotene Praktiken am Arbeitsplatz<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bereits seit dem 2. Februar 2025 gelten die Verbote aus <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/5\" target=\"_blank\" rel=\"noopener\">Art. 5 KI-VO<\/a> und das unabh\u00e4ngig von allen sp\u00e4teren Fristverschiebungen. F\u00fcr den Arbeitsplatz besonders relevant: das Verbot der Emotionserkennung am Arbeitsplatz, au\u00dfer aus medizinischen oder Sicherheitsgr\u00fcnden. Wer also etwa Software einsetzt, die die Stimmung oder das emotionale Befinden von Mitarbeitenden w\u00e4hrend eines Bewerbungsgespr\u00e4chs oder im Arbeitsalltag analysiert, bewegt sich unabh\u00e4ngig vom weiteren Zeitplan der Verordnung bereits jetzt au\u00dferhalb des rechtlich Zul\u00e4ssigen.<\/p>\n\n\n\n<h3 id=\"n\" class=\"wp-block-heading\">Neue Fristen durch den Digital Omnibus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das Digital-Omnibus-Paket hat den HR-Abteilungen Zeit verschafft, um f\u00fcr einen rechtssicheren Einsatz von KI-Tools zu sorgen. Das Paket verschiebt den Geltungsbeginn der Hochrisiko-Pflichten von urspr\u00fcnglich 2. August 2026 auf den 2. Dezember 2027. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die HR bedeutet das: Mehr Vorlauf f\u00fcr die Klassifizierung der KI-Tools in die unterschiedlichen Risikoklassen und die Identifizierung der Hochrisiko-Bereiche. So auch mehr Zeit f\u00fcr den Aufbau bzw. die Anpassung des Compliance-Systems und das schulen der KI-Kenntnisse der Belegschaft, (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/4\/\" target=\"_blank\" rel=\"noopener\">Art. 4 KI VO<\/a>). Grundlegende Sorgfalt- und Transparenzpflichten gelten aber schon jetzt. Ebenso bleiben die Informationspflicht gegen\u00fcber Besch\u00e4ftigten und Arbeitnehmervertretern (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 Abs. 7 KI VO<\/a>) davon unber\u00fchrt. Auch der Datenschutz und die Gleichbehandlungsregeln gelten weiter. Das bedeutet: Auch wenn die vollst\u00e4ndigen Hochrisiko-Pflichten erst sp\u00e4ter greifen, bestehen bereits jetzt konkrete Handlungspflichten. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Damit stellt sich die n\u00e4chste wichtige Frage: Wer tr\u00e4gt eigentlich welche dieser Pflichten? Die Antwort h\u00e4ngt ma\u00dfgeblich davon ab, welche Rolle ein Unternehmen im Sinne der KI-VO einnimmt.<\/p>\n\n\n\n<h3 id=\"b\" class=\"wp-block-heading\">Betreiber oder Anbieter<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Neben den Risikoklassen legt die KI-VO auch verschiedene Rollen fest, die jeweils mit unterschiedlichen Pflichten verbunden sind. Sie unterscheidet insbesondere zwischen Anbietern und Betreibern. <\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><em>Anbieter:<\/em> Unternehmen, die KI-Systeme entwickeln, entwickeln lassen, in Verkehr bringen oder vertreiben. <\/li>\n\n\n\n<li><em>Betreiber:<\/em> Unternehmen, die KI-Systeme in eigener Verantwortung nutzen. Das trifft auf alle Unternehmen zu, die f\u00fcr berufliche oder gesch\u00e4ftliche T\u00e4tigkeiten gezielt KI-Systeme einsetzen (lassen) oder dies aktiv dulden. <\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig zu wissen: Die Rollen sind nicht fixiert. Wer beispielsweise ein KI-System f\u00fcr einen anderen als den vorgesehenen Zweck einsetzt, wechselt vom Betreiber zum Anbieter. Mit diesem Wechsel \u00e4ndern sich auch die einzuhaltenden Pflichten grundlegend.<\/p>\n\n\n\n<h3 id=\"w\" class=\"wp-block-heading\">Welche Pflichten auf Arbeitgeber (Deployer) zukommen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Da HR-Abteilungen in aller Regel als Betreiber einzustufen sind, lohnt sich ein genauerer Blick auf die damit verbundenen Pflichten: <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Hochrisiko-Bereich, etwa bei Systemen zur Bewerberauswahl, Leistungsbewertung oder Einsatzplanung, regelt insbesondere <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 KI VO<\/a> die Anforderungen an Betreiber. Sie m\u00fcssen KI-Systeme ausschlie\u00dflich entsprechend der bestimmungsgem\u00e4\u00dfen Verwendung nutzen und die Vorgaben des Anbieters beachten (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 Abs. 1 KI VO<\/a>). Soweit HR die Eingabedaten steuert, ist sicherzustellen, dass diese repr\u00e4sentativ, relevant und sachgerecht sind, um Verzerrungen und Diskriminierungen zu vermeiden (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 Abs. 2 KI VO<\/a>), im Zusammenspiel mit den Grunds\u00e4tzen der Datenminimierung und Richtigkeit aus <a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 5 Abs. 1 lit. c, d DSGVO<\/a>. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zudem ist der laufende Betrieb zu \u00fcberwachen: HR muss Auff\u00e4lligkeiten, systematische Benachteiligungen oder Sicherheitsrisiken erkennen und bei gravierenden Problemen den Einsatz anpassen oder unterbrechen (Art. 26 Abs. 3 KI VO). Treten Risiken f\u00fcr Gesundheit, Sicherheit oder Grundrechte auf, sind Anbieter und Markt\u00fcberwachungsbeh\u00f6rden zu informieren (Art. 26 Abs. 4 KI VO). Die automatisch erzeugten Protokolle des Systems sind aufzubewahren, damit Entscheidungen und KI-Beitr\u00e4ge nachvollzogen werden k\u00f6nnen (Art. 26 Abs. 5 KI VO, erg\u00e4nzt durch Vorgaben zur Speicherdauer und Sicherheit aus <a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 5 Abs. 1 lit. e, Art. 32 DSGVO)<\/a>. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders wichtig im HR-Kontext sind die Transparenzpflichten: Arbeitgeber m\u00fcssen Besch\u00e4ftigte und ihre Vertretungen dar\u00fcber informieren, dass ein KI-System eingesetzt wird, etwa bei Screening-Tools, Performance-Bewertung oder der Schichtplanung (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 Abs. 6 KI VO)<\/a>. Werden Entscheidung, etwa \u00fcber eine Einstellung oder Bef\u00f6rderung, durch ein solches System wesentlich beeinflusst, sind die betroffenen Personen dar\u00fcber zu unterrichten, welche Rolle die KI bei dieser Entscheidung gespielt hat (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/26\/\" target=\"_blank\" rel=\"noopener\">Art. 26 Abs. 7 KI VO<\/a>). Zugleich muss eine qualifizierte menschliche Aufsicht gew\u00e4hrleistet sein: Verantwortliche Personen m\u00fcssen das System verstehen, Ergebnisse einordnen und KI-Empfehlungen korrigieren oder ignorieren k\u00f6nnen (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/14\/\" target=\"_blank\" rel=\"noopener\">Art. 14 i.V.m. Art. 26 Abs. 1, 3 KI VO<\/a>). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Versto\u00df gegen dieser Pflichten kann empfindliche Strafen nach sich ziehen: <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/99\/\" target=\"_blank\" rel=\"noopener\">Artikel 99 KI VO<\/a> regelt, dass beim Einsatz von Hochrisiko-KI Bu\u00dfgelder bis 15 Mio. \u20ac oder 3 % des weltweiten Jahresumsatzes drohen; bei verbotenen Praktiken sogar bis 35 Mio. \u20ac oder 7 %.<\/p>\n\n\n\n<h2 id=\"d-1-1\" class=\"wp-block-heading\">DSGVO &amp; deutsches Recht \u2013 was schon heute gilt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Neben der KI-VO greifen im HR-Bereich weitere Regelwerke: Die DSGVO begrenzt automatisierte Entscheidungen und verlangt oft eine Datenschutz-Folgenabsch\u00e4tzung, das AGG sch\u00fctzt vor algorithmischer Diskriminierung, und der <a href=\"https:\/\/lawpilots.com\/de\/blog\/ki-compliance\/ki-betriebsrat-mitbestimmung\/\" data-type=\"post\" data-id=\"49323\">Betriebsrat<\/a> hat bei KI-gest\u00fctzter Verhaltens- oder Leistungs\u00fcberwachung ein zwingendes Mitbestimmungsrecht. Diese Vorgaben bestehen unabh\u00e4ngig von den Fristen der KI-VO bereits jetzt und erg\u00e4nzen deren Anforderungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unabh\u00e4ngig vom EU AI Act schn\u00fcrt der Datenschutz und das Arbeitsrecht im Bereich HR ein enges rechtliches Korsett, das sich zum Teil mit den Vorgaben der KI-VO \u00fcberschneidet und diese erg\u00e4nzt. Die wichtigsten Punkte:<\/p>\n\n\n\n<h3 id=\"d-1-1-1\" class=\"wp-block-heading\">Automatisierte Entscheidungen (Art. 22 DSGVO)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Besch\u00e4ftigte haben nach <a href=\"https:\/\/dsgvo-gesetz.de\/art-22-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 22 Abs. 1 DSGVO<\/a> grunds\u00e4tzlich das Recht, nicht einer ausschlie\u00dflich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkungen entfaltet oder sie in \u00e4hnlicher Weise erheblich beeintr\u00e4chtigt. F\u00fcr das Recruiting bedeutet das: Eine KI kann Bewerbungen vorsortieren oder Scores liefern, die finale Entscheidung \u00fcber Zu- oder Absage aber muss von einem Menschen verantwortet werden und nachvollziehbar dokumentiert sein. Der EuGH hat mit dem SCHUFA-Urteil (<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/ALL\/?uri=CELEX:62021CJ0634\" target=\"_blank\" rel=\"noopener\">7. Dezember 2023, Rs. C-634\/21<\/a>) klargestellt, dass bereits ein automatisch erzeugter Score, der ma\u00dfgeblich in eine Entscheidung einflie\u00dft, unter <a href=\"https:\/\/dsgvo-gesetz.de\/art-22-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 22 DSGVO<\/a> fallen kann. Diese richterliche Wertung, l\u00e4sst sich grunds\u00e4tzlich auch auf KI-gest\u00fctztes Bewerber-Scoring \u00fcbertragen, wenn der Score ma\u00dfgeblich \u00fcber die Einstellung oder Bef\u00f6rderung entscheidet und kein menschliches Korrektiv mehr eingreift.<\/p>\n\n\n\n<h3 id=\"d-1-1-1-1\" class=\"wp-block-heading\">Datenschutz-Folgenabsch\u00e4tzung (Art. 35 DSGVO)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bei hohem Risiko f\u00fcr die Rechte Betroffener ist eine Datenschutz-Folgenabsch\u00e4tzung (DSFA) durchzuf\u00fchren. Gem\u00e4\u00df <a href=\"https:\/\/dsgvo-gesetz.de\/art-35-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 35 DSGVO<\/a> ist das ein strukturierter Pr\u00fcf- und Dokumentationsprozess, mit dem der Verantwortliche vor Beginn einer Datenverarbeitung die Risiken f\u00fcr die Rechte und Freiheiten der betroffenen Personen systematisch beschreibt, bewertet und durch geeignete Schutzma\u00dfnahmen reduziert. HR-KI, die systematisch personenbezogene Bewerber- oder Mitarbeiterdaten auswertet, etwa f\u00fcr umfassendes Scoring, Profiling oder People Analytics, erf\u00fcllt diese Voraussetzungen in der Praxis regelm\u00e4\u00dfig. Unternehmen sollten daher standardm\u00e4\u00dfig pr\u00fcfen, ob Art, Umfang und Zweck der jeweiligen KI-Verarbeitung eine DSFA ausl\u00f6sen und dies nachvollziehbar dokumentieren.<\/p>\n\n\n\n<h3 id=\"b-1\" class=\"wp-block-heading\">Besch\u00e4ftigtendatenschutz (\u00a7 23 BDSG)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Besch\u00e4ftigtendatenschutzgesetzt gibt es in Deutschland noch nicht. Ein Referentenentwurf f\u00fcr ein eigenst\u00e4ndiges Gesetz aus der Zeit der Ampelregierung wird nicht weiterverfolgt. Bis der Datenschutz f\u00fcr Besch\u00e4ftigte also separat geregelt ist, bildet <a href=\"https:\/\/dsgvo-gesetz.de\/bdsg\/26-bdsg\/\" target=\"_blank\" rel=\"noopener\">\u00a7 26 BDSG <\/a>in Verbindung mit der DSGVO die zentrale Rechtsgrundlage f\u00fcr die Verarbeitung von Besch\u00e4ftigtendaten. W\u00e4hrend das BDSG mit der DSGVO festlegt, ob Personaldaten verarbeitet werden d\u00fcrfen, bestimmt die KIVerordnung die Sicherheits- und Transparenzanforderungen f\u00fcr die verwendeten KI-Systeme, die die Daten verarbeiten. Die Erhebung personenbezogener Daten im HR-Bereich ist also zul\u00e4ssig, soweit sie f\u00fcr Begr\u00fcndung, Durchf\u00fchrung oder Beendigung des Arbeitsverh\u00e4ltnisses erforderlich ist und auf einer tragf\u00e4higen Rechtsgrundlage beruht. Dabei gelten die allgemeinen Datenschutzgrunds\u00e4tze wie Datenminimierung, Zweckbindung, und Speicherbegrenzung (<a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 5 DSGVO<\/a>), erg\u00e4nzt um Informationspflichten gegen\u00fcber Besch\u00e4ftigten (<a href=\"https:\/\/dsgvo-gesetz.de\/art-13-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 13 DSGVO<\/a>) und die Wahrung ihrer Betroffenenrechte, etwa auf Auskunft, Berichtigung und Transparenz L\u00f6schung (<a href=\"https:\/\/dsgvo-gesetz.de\/art-15-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 15\u2013<\/a><a href=\"https:\/\/dsgvo-gesetz.de\/art-17-dsgvo\/\" target=\"_blank\" rel=\"noopener\">17 DSGVO<\/a>). F\u00fcr sensible Daten wie Gesundheits- oder Religionsdaten greifen die erh\u00f6hten Schutzanforderungen des <a href=\"https:\/\/dsgvo-gesetz.de\/art-9-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 9 DSGVO<\/a> und <a href=\"https:\/\/dsgvo-gesetz.de\/bdsg\/26-bdsg\/\" target=\"_blank\" rel=\"noopener\">\u00a7 26 Abs. 3 BDSG<\/a>. Unternehmen m\u00fcssen zudem angemessene technische und organisatorische Ma\u00dfnahmen zur Datensicherheit treffen (<a href=\"https:\/\/dsgvo-gesetz.de\/art-24-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 24<\/a>, <a href=\"https:\/\/dsgvo-gesetz.de\/art-32-dsgvo\/\" target=\"_blank\" rel=\"noopener\">32 DSGVO<\/a>) und ihre Verarbeitungst\u00e4tigkeiten, einschlie\u00dflich KI-gest\u00fctzter Auswertungen, nachvollziehbar dokumentieren (<a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 5 Abs. 2, 30 DSGVO<\/a>).<\/p>\n\n\n\n<h3 id=\"d-1-1-1-1-1\" class=\"wp-block-heading\">Diskriminierungsschutz (AGG)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das AGG verbietet die Benachteiligung u. a. wegen Geschlecht, Alter oder Herkunft. Das kann etwa durch ein Scoring-Modell und dessen algorithmischer Bias entstehen. Damit ist gemeint, dass ein KI\u2011System aufgrund seiner Trainingsdaten oder Programmierung vorhersehbar verzerrte Ergebnisse liefert und dadurch bestimmte Personengruppen systematisch benachteiligt oder bevorzugt. Nach <a href=\"https:\/\/www.gesetze-im-internet.de\/agg\/__22.html\" target=\"_blank\" rel=\"noopener\">\u00a7 22 AGG<\/a> reicht es, wenn Betroffene Indizien f\u00fcr eine Benachteiligung vortragen; dann muss der Arbeitgeber nachweisen, dass keine unzul\u00e4ssige Diskriminierung vorlag. Damit liegt das praktische Haftung- und Prozessrisiko bei dem Unternehmen, das die HR-KI einsetzt. Ein weiterer Grund, Modelle, Trainingsdaten und Ergebnisse auf Fairness und m\u00f6gliche Bias sorgf\u00e4ltig zu pr\u00fcfen.<\/p>\n\n\n\n<h2 id=\"m\" class=\"wp-block-heading\">Mitbestimmung \u2013 die Rolle des Betriebsrats<\/h2>\n\n\n\n<h3 id=\"w-1\" class=\"wp-block-heading\">Welche BetrVG-Paragrafen greifen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Unabh\u00e4ngig von der KI VO ist die betriebliche Mitbestimmung zu beachten: Nach <a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__87.html\" target=\"_blank\" rel=\"noopener\">\u00a7 87 Abs. 1 Nr. 6 BetrVG<\/a> hat der <a href=\"https:\/\/lawpilots.com\/de\/blog\/ki-compliance\/ki-betriebsrat-mitbestimmung\/\" data-type=\"post\" data-id=\"49323\">Betriebsrat<\/a> ein zwingendes Mitbestimmungsrecht, sobald eine KI zur Verhaltens- oder Leistungs\u00fcberwachung objektiv geeignet ist, was bei den meisten im HR-Bereich eingesetzten KI-Systemen der Fall sein wird. Es entsteht auch eine Unterrichtungspflichten bei der Planung (<a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__90.html\" target=\"_blank\" rel=\"noopener\">\u00a7 90 Abs. 1 Nr. 3 BetrV<\/a>G), das Recht auf Mitbestimmung bei Auswahlrichtlinien (<a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__95.html\" target=\"_blank\" rel=\"noopener\">\u00a7 95 Abs. 2a BetrVG<\/a>) und den Anspruch auf einen Sachverst\u00e4ndigen (<a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__80.html\" target=\"_blank\" rel=\"noopener\">\u00a7 80 Abs. 3 S. 2 BetrVG<\/a>).<\/p>\n\n\n\n<h3 id=\"w-1-1\" class=\"wp-block-heading\">Warum eine KI-Betriebsvereinbarung sinnvoll ist<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In der Praxis empfiehlt sich daher eine KI-Betriebsvereinbarung, die Zweck, zul\u00e4ssige Systeme, Kontrollgrenzen und die menschliche Letztentscheidung verbindlich regelt.<\/p>\n\n\n\n<h2 id=\"k\" class=\"wp-block-heading\">KI im HR rechtssicher einf\u00fchren \u2013 8-Schritte-Checkliste<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die rechtssichere Einf\u00fchrung von KI im HR-Bereich gelingt nur mit einem strukturierten Vorgehen, das Datenschutz, Besch\u00e4ftigtenrechte und die Vorgaben der KI-VO von Anfang an mitdenkt.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>KI-Bestandsaufnahme:<\/strong> Eingesetzte\/ geplante KI-Systeme im HR, Einsatzzwecke und betroffene Daten erfassen (<a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f5 DSGVO<\/a>).<\/li>\n\n\n\n<li><strong>Risikoklasse nach KI-VO: <\/strong>Einstufung nach KI-Verordnung pr\u00fcfen, insbesondere Hochrisiko-KI im Bereich Besch\u00e4ftigung, Personalmanagement und Zugang zur Selbstst\u00e4ndigkeit (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/6\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f6 KI-VO<\/a> i.\u202fV.\u202fm. <a href=\"https:\/\/ai-act-law.eu\/de\/anhang\/3\/\" target=\"_blank\" rel=\"noopener\">Anhang\u202fIII<\/a>).<\/li>\n\n\n\n<li><strong>Datenschutz &amp; automatisierte Entscheidungen: <\/strong>Rechtsgrundlage f\u00fcr HR-KI (<a href=\"https:\/\/dsgvo-gesetz.de\/art-6-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f6 DSGVO<\/a> i.\u202fV.\u202fm. <a href=\"https:\/\/dsgvo-gesetz.de\/bdsg\/26-bdsg\/\" target=\"_blank\" rel=\"noopener\">\u00a7\u202f26 BDSG<\/a> bzw. <a href=\"https:\/\/dsgvo-gesetz.de\/bdsg\/26-bdsg\/\" target=\"_blank\" rel=\"noopener\">\u00a7\u202f26 Abs.\u202f2 BDSG<\/a>, <a href=\"https:\/\/dsgvo-gesetz.de\/art-7-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f7 DSGVO)<\/a> pr\u00fcfen und dokumentieren und kl\u00e4ren, ob eine ausschlie\u00dflich automatisierte Entscheidung i.\u202fS.\u202fd. <a href=\"https:\/\/dsgvo-gesetz.de\/art-22-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f22 DSGVO<\/a> vorliegt und ggf. die dortigen Anforderungen erf\u00fcllen.<\/li>\n\n\n\n<li><strong>Datenschutz-Folgenabsch\u00e4tzung (DSFA):<\/strong> Bei voraussichtlich hohem Risiko (z.\u202fB. Profiling, KI-gest\u00fctzte Leistungs-\/Verhaltensbewertung) DSFA nach <a href=\"https:\/\/dsgvo-gesetz.de\/art-35-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f35 DSGVO<\/a> durchf\u00fchren und dokumentieren.<\/li>\n\n\n\n<li><strong>Betriebsrat &amp; Mitbestimmung:<\/strong> Betriebsrat beteiligen und Mitbestimmung nach <a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__87.html\" target=\"_blank\" rel=\"noopener\">\u00a7\u202f87 Abs.\u202f1 Nr.\u202f6 BetrVG<\/a> sowie ggf. <a href=\"https:\/\/www.gesetze-im-internet.de\/betrvg\/__95.html\" target=\"_blank\" rel=\"noopener\">\u00a7\u202f95 Abs.\u202f2a BetrVG<\/a> beachten.<\/li>\n\n\n\n<li><strong>Menschliche Aufsicht &amp; Transparenz:<\/strong>\u201e Human-in-the-Loop\u201c bei HR-Entscheidungen mit erheblicher Rechtswirkung sicherstellen (z.\u202fB. Einstellung, Bef\u00f6rderung, K\u00fcndigung, <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/13\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f13<\/a>, <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/14\/\" target=\"_blank\" rel=\"noopener\">14 KI-VO<\/a>) und Besch\u00e4ftigte \u00fcber KI-Einsatz und wesentliche Funktionslogik verst\u00e4ndlich informieren. (<a href=\"https:\/\/dsgvo-gesetz.de\/art-13-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.13<\/a>,\u202f<a href=\"https:\/\/dsgvo-gesetz.de\/art-14-dsgvo\/\" target=\"_blank\" rel=\"noopener\">14<\/a>, <a href=\"https:\/\/dsgvo-gesetz.de\/art-22-dsgvo\/\" target=\"_blank\" rel=\"noopener\">22 DSGVO<\/a>)<\/li>\n\n\n\n<li><strong>KI-Kompetenz &amp; Schulungen: <\/strong>HR und weitere Rollen zu Funktionsweise, Risiken (Bias\/Fairness) und Rechtsrahmen der KI regelm\u00e4\u00dfig schulen; Nachweise dokumentieren (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/4\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f4<\/a>, <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/17\/\" target=\"_blank\" rel=\"noopener\">17 ff. KI-VO<\/a>; <a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f5 Abs.\u202f2 DSGVO<\/a>).<\/li>\n\n\n\n<li><strong>Fristen (KI-VO &amp; Digital Omnibus): <\/strong>Zeitplan der KI-VO und des Digital-Omnibus-Pakets fortlaufend beobachten, insbesondere die Anwendung der Pflichten f\u00fcr Hochrisiko-KI (<a href=\"https:\/\/ai-act-law.eu\/de\/anhang\/3\/\" target=\"_blank\" rel=\"noopener\">Anhang\u202fIII<\/a>), aktuell bis Dezember 2027. HR-KI-Projekte so terminieren, dass Risikoklassifizierung, DSFA, Dokumentation und Kenntnisse der Belegschaft vor den jeweils einschl\u00e4gigen Stichtagen abgeschlossen sind (<a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/6\/\" target=\"_blank\" rel=\"noopener\">Art.\u202f6<\/a>, <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/50\/\" target=\"_blank\" rel=\"noopener\">50<\/a>, <a href=\"https:\/\/ai-act-law.eu\/de\/artikel\/111\/\" target=\"_blank\" rel=\"noopener\">111 KI-VO<\/a>).<\/li>\n<\/ol>\n\n\n\n<h2 id=\"f\" class=\"wp-block-heading\">Fazit &amp; Ausblick<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Latte f\u00fcr den rechtssicheren Einsatz der KI im HR liegt hoch. Die gute Nachricht: Die Hochrisiko-Pflichten verschieben sich auf den 2. Dezember 2027. Das verschafft Unternehmen Zeit f\u00fcr die technische und organisatorische Umsetzung. Doch: DSGVO, AGG und Mitbestimmungsrecht gelten uneingeschr\u00e4nkt schon heute, und die Verbote sowie die Pflicht KI-Wissen zu vermitteln sind bereits in Kraft. Wer jetzt mit Inventur, Risikoklassifizierung und Betriebsratseinbindung startet, ist ger\u00fcstet und schafft zugleich Vertrauen bei Besch\u00e4ftigten und Bewerbenden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Rechtsstand: 16.07.2026<\/em><\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/demo\/?product_ID=47995\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"307\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-1024x307.png\" alt=\"\" class=\"wp-image-49468\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-1024x307.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-300x90.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-766x230.png 766w, https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-1536x461.png 1536w, https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-2048x615.png 2048w, https:\/\/lawpilots.com\/wp-content\/uploads\/2026\/08\/1-600x180.png 600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"h\" class=\"wp-block-heading\">H\u00e4ufige Fragen (FAQ)<\/h2>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1786974581202\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Ist KI im HR in Deutschland erlaubt?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Ja, aber reguliert. KI-gest\u00fctzte Personalprozesse m\u00fcssen DSGVO, AGG, das BetrVG und (zeitlich gestaffelt) den EU AI Act einhalten. Rein automatisierte Auswahlentscheidungen ohne menschliche Pr\u00fcfung sind nach Art. 22 DSGVO unzul\u00e4ssig.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974624130\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Gilt HR-KI als Hochrisiko-KI nach dem EU AI Act?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>In der Regel ja. Besch\u00e4ftigungsbezogene KI-Systeme (Recruiting, Auswahl, Bewertung, Bef\u00f6rderung) sind in Anhang III als Hochrisiko eingestuft.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974634629\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Ab wann gelten die EU-AI-Act-Pflichten f\u00fcr HR?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Die Hochrisiko-Pflichten f\u00fcr Besch\u00e4ftigungs-KI wurden durch den Digital Omnibus auf den 2. Dezember 2027 verschoben. Verbote und AI-Literacy-Pflichten gelten aber bereits seit 2025.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974645062\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Muss der Betriebsrat der Einf\u00fchrung von KI zustimmen?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>H\u00e4ufig ja. Ist ein KI-System zur \u00dcberwachung von Verhalten oder Leistung objektiv geeignet, greift das Mitbestimmungsrecht nach \u00a7 87 Abs. 1 Nr. 6 BetrVG \u2013 unabh\u00e4ngig von einer \u00dcberwachungsabsicht.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974654329\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Darf KI allein \u00fcber eine Absage im Bewerbungsprozess entscheiden?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein. Art. 22 DSGVO verlangt bei rechtlich erheblichen Entscheidungen eine menschliche Letztentscheidung; die menschliche Pr\u00fcfung sollte dokumentiert werden.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974662229\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Was passiert bei algorithmischer Diskriminierung?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Benachteiligt ein KI-System aus einem in \u00a7 1 AGG genannten Grund, kann das eine Diskriminierung darstellen \u2013 mit Haftungs- und Entsch\u00e4digungsrisiko f\u00fcr den Arbeitgeber.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1786974671096\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \"><strong>Brauchen wir eine Datenschutz-Folgenabsch\u00e4tzung?<\/strong><\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Bei HR-KI meist ja: Wegen des hohen Risikos f\u00fcr Besch\u00e4ftigtenrechte ist eine DSFA nach Art. 35 DSGVO regelm\u00e4\u00dfig erforderlich.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column has-blue-100-color has-text-color has-link-color wp-elements-1 is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:33.33%\">\n<div class=\"wp-block-columns has-light-blue-25-background-color has-background is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"margin-bottom:1.75em;\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<div class=\"wp-block-group has-light-blue-25-background-color has-background\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-rank-math-toc-block has-light-blue-25-background-color has-background\" id=\"rank-math-toc\"><h2>Inhaltsangabe<\/h2><nav><ul><li class=\"\"><a href=\"#ki-im-personalwesen-wo-sie-heute-eingesetzt-wird\">KI im Personalwesen \u2013\u00a0wo sie heute eingesetzt wird<\/a><ul><li class=\"\"><a href=\"#recruiting-robot-recruiting-cv-parsing-chatbots-video-interview-analyse\">Recruiting &amp; Robot Recruiting (CV-Parsing, Chatbots, Video-Interview-Analyse)<\/a><\/li><li class=\"\"><a href=\"#onboarding-hr-service-chatbots-wissensdatenbanken\">Onboarding &amp; HR-Service (Chatbots, Wissensdatenbanken)<\/a><\/li><li class=\"\"><a href=\"#personalentwicklung-skill-matching-ki-personalentwicklung\">Personalentwicklung &amp; Skill-Matching (KI-Personalentwicklung)<\/a><\/li><li class=\"\"><a href=\"#people-analytics-workforce-planning\">People Analytics &amp; Workforce Planning<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#d\">Der EU AI Act \u2013\u00a0warum HR-KI meist &#8222;Hochrisiko&#8220; ist<\/a><ul><li class=\"\"><a href=\"#d-1\">Die vier Risikostufen<\/a><\/li><li class=\"\"><a href=\"#v\">Verbotene Praktiken am Arbeitsplatz<\/a><\/li><li class=\"\"><a href=\"#n\">Neue Fristen durch den Digital Omnibus<\/a><\/li><li class=\"\"><a href=\"#b\">Betreiber oder Anbieter<\/a><\/li><li class=\"\"><a href=\"#w\">Welche Pflichten auf Arbeitgeber (Deployer) zukommen<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#d-1-1\">DSGVO &amp; deutsches Recht \u2013 was schon heute gilt<\/a><ul><li class=\"\"><a href=\"#d-1-1-1\">Automatisierte Entscheidungen (Art. 22 DSGVO)<\/a><\/li><li class=\"\"><a href=\"#d-1-1-1-1\">Datenschutz-Folgenabsch\u00e4tzung (Art. 35 DSGVO)<\/a><\/li><li class=\"\"><a href=\"#b-1\">Besch\u00e4ftigtendatenschutz (\u00a7 23 BDSG)<\/a><\/li><li class=\"\"><a href=\"#d-1-1-1-1-1\">Diskriminierungsschutz (AGG)<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#m\">Mitbestimmung \u2013 die Rolle des Betriebsrats<\/a><ul><li class=\"\"><a href=\"#w-1\">Welche BetrVG-Paragrafen greifen<\/a><\/li><li class=\"\"><a href=\"#w-1-1\">Warum eine KI-Betriebsvereinbarung sinnvoll ist<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#k\">KI im HR rechtssicher einf\u00fchren \u2013 8-Schritte-Checkliste<\/a><\/li><li class=\"\"><a href=\"#f\">Fazit &amp; Ausblick<\/a><\/li><li class=\"\"><a href=\"#h\">H\u00e4ufige Fragen (FAQ)<\/a><ul><li class=\"\"><a href=\"#faq-question-1786974581202\">Ist KI im HR in Deutschland erlaubt?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974624130\">Gilt HR-KI als Hochrisiko-KI nach dem EU AI Act?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974634629\">Ab wann gelten die EU-AI-Act-Pflichten f\u00fcr HR?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974645062\">Muss der Betriebsrat der Einf\u00fchrung von KI zustimmen?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974654329\">Darf KI allein \u00fcber eine Absage im Bewerbungsprozess entscheiden?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974662229\">Was passiert bei algorithmischer Diskriminierung?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1786974671096\">Brauchen wir eine Datenschutz-Folgenabsch\u00e4tzung?<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Wo KI im Personalwesen wirklich hilft, was der EU AI Act und die DSGVO ab 2026\/2027 verlangen und wie Sie KI im HR rechtssicher einf\u00fchren.<\/p>\n","protected":false},"author":23,"featured_media":49236,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[330,323],"tags":[],"class_list":["post-49143","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hr-compliance","category-ki-compliance"],"acf":[],"_links":{"self":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/49143","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/comments?post=49143"}],"version-history":[{"count":49,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/49143\/revisions"}],"predecessor-version":[{"id":49481,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/49143\/revisions\/49481"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/media\/49236"}],"wp:attachment":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/media?parent=49143"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/categories?post=49143"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/tags?post=49143"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}