Die regulatorische Herausforderung
Ein Personaldienstleister setzt eine KI zur Vorauswahl von Bewerbungen ein – das Tool sortiert Lebensläufe nach Eignung. Was die HR-Leiterin nicht weiß: Laut EU AI Act ist KI-gestütztes Bewerbermanagement explizit als Hochrisiko-KI eingestuft. Die Pflichten sind enorm: Risikoanalyse, Transparenz gegenüber Bewerbern, menschliche Kontrollinstanzen, technische Dokumentation. Nichts davon ist im Unternehmen derzeit implementiert, das rechtliche Risiko ist gewaltig.
Unser Beratungsansatz für KI im Personalwesen rechtssicher einsetzen
ST Beratung entschärft das Compliance-Risiko im Personalwesen. 1. Hochrisiko-Check: Alle HR-KI-Anwendungen identifizieren wir systematisch – Bewerbungsscreening, Leistungsbewertung, Arbeitszeitmonitoring. 2. Compliance-Paket: wir konzipieren ein Risikomanagementsystem, stellen Transparenz gegenüber Bewerbenden sicher und etablieren “Human Oversight” (Art. 14 AI Act). 3. DSFA durchführen: Strikte Einhaltung der Datenschutzfolgenabschätzung. 4. Dokumentation: Erstellung der Konformitätserklärung und laufende Überwachung der KI-Prozesse.
Zahlen & Fakten
Die Hochrisiko-Pflichten für HR-KI gelten ab August 2026. Das Bußgeld bei Verstößen liegt bei bis zu 15 Mio. € oder 3% des weltweiten Jahresumsatzes. Betroffen sind Bewerbermanagement, Scoring, Eignungstests, Performance-Bewertung und Monitoringsysteme. Compliance-Aufwand bei KI-Einführung im HR: ca. 5.000–15.000 € einmalig plus laufende Dokumentationspflichten.
Datenschutz & rechtliche Absicherung
KI im HR berührt die elementaren Grundrechte von Bewerbern und Mitarbeitern – Diskriminierungsrisiken müssen durch Bias-Tests und menschliche Aufsicht minimiert werden. Die Kombination aus AI Act und strenger DSGVO erfordert unsere fachlich begleitete doppelte Absicherung im System.
Fazit
KI im HR ist kein Low-Risk-Spielplatz – es ist das regulatorische Minenfeld des AI Acts. Wer Bewerbungen automatisiert per KI filtert, ohne Risikoanalyse und lückenlose Transparenz walten zu lassen, riskiert nicht nur empfindliche DSGVO-Bußgelder – sondern kostspielige Diskriminierungsklagen.