KI in HR: Administrative Hilfe von Personalentscheidungen trennen

KI in der Personalarbeit muss nach ihrer konkreten Aufgabe beurteilt werden. Eine allgemeine Einladung zu einem Einführungstermin zu formulieren ist etwas anderes, als Bewerbungen zu bewerten. Die Bezeichnung "Assistenz" sagt wenig darüber aus, welchen Einfluss ein System auf Menschen hat. Prüfe deshalb, welche Informationen es verarbeitet, was seine Ausgabe verändert und wer eine Entscheidung tatsächlich überprüft.

Dieser Artikel bietet eine Arbeitsgrundlage für HR, Führungskräfte und die beteiligten Fachstellen. Er enthält keine Freigabe für ein konkretes System und keine individuelle Rechtsberatung. Die Beispiele sind fiktiv. Die vorgeschlagene Abgrenzungskarte unterstützt die fachliche und rechtliche Prüfung. Quellenstand: 24. Oktober 2026.

Beginne bei der Folge für die betroffene Person

Eine Aufgabe lässt sich oft als harmloser Textschritt beschreiben: zusammenfassen, sortieren, priorisieren. Im Prozess kann genau dieser Schritt bestimmen, welche Bewerbung ein Mensch überhaupt sieht. Eine Zusammenfassung verändert dann nicht nur die Darstellung, sondern auch die Grundlage der Auswahl. Diese Wirkung muss in die Prüfung einbezogen werden.

Beschreibe deshalb zuerst den Ausgang. Erhält eine Person einen Termin? Wird sie zu einem Gespräch eingeladen? Wird ihre Leistung bewertet? Wird eine Entwicklungsoption angeboten oder ausgeschlossen? Danach prüfst du, welchen Anteil die KI am Weg zu diesem Ausgang hat. Die technische Beschreibung kommt erst im nächsten Schritt.

Ein System, das nur einen Termintext formuliert, braucht keine Bewerberbewertung. Wenn es zusätzlich Lebensläufe auswertet und eine "passende Tonalität" aus vermeintlichen Persönlichkeitsmerkmalen ableitet, hat sich der Umfang verändert. Eine Freigabe für das Formulieren einer Standardnachricht deckt diesen zusätzlichen Zweck nicht automatisch ab.

Nutze eine Abgrenzung nach Aufgaben, nicht nach Produktnamen

Das folgende Raster ist ein eigener Vorschlag zur internen Vorprüfung. Die Gruppen sind keine amtlichen Risikoklassen. Sie helfen, Vorgänge an die richtige Fachprüfung weiterzugeben.

Auch eine organisatorische Anwendung verarbeitet möglicherweise personenbezogene Daten. Die geringere Tragweite eines Arbeitsschritts bedeutet keine allgemeine Datenschutzfreigabe. Umgekehrt führt die Nutzung von KI nicht automatisch dazu, dass jede einfache Textbearbeitung eine Personalentscheidung ist. Die Einordnung muss am tatsächlichen Ablauf festgemacht werden.

Der AI Act betrachtet auch vorbereitende Auswahlfunktionen

Anhang III Nummer 4 im AI Act Service Desk der Europäischen Kommission nennt unter anderem Systeme für Rekrutierung, Analyse und Filterung von Bewerbungen sowie die Bewertung von Kandidaten. Ebenfalls erfasst sind bestimmte Verwendungen bei Arbeitsbedingungen, Beförderung, Beendigung, Aufgabenzuweisung und Leistungs- oder Verhaltensbewertung.

Artikel 6 Absatz 3 enthält begrenzte Ausnahmen für bestimmte Verwendungen aus Anhang III, wenn die genannten Voraussetzungen erfüllt sind. Die blosse Bezeichnung als vorbereitende Tätigkeit reicht nicht. Die Regelung behandelt den Einfluss auf Entscheidungen und enthält eine besondere Grenze für Profiling natürlicher Personen. Die konkrete Einordnung gehört in die zuständige Fachprüfung.

Für den Zeitstand ist eine weitere Unterscheidung nötig. Die aktuelle Zeitleiste des Rates der EU nennt für die verschobenen Regeln zu eigenständigen Hochrisikosystemen den 2. Dezember 2027. Dieser Stand folgt der Änderung von Juni 2026. Die hier geprüften Texte sind deshalb nicht einfach mit alten Übersichten zum 2. August 2026 gleichzusetzen. Die Verschiebung hebt andere geltende Pflichten nicht auf.

Ein menschlicher Klick ist keine ausreichende Prozessbeschreibung

Eine häufige Antwort lautet: "Am Ende entscheidet immer ein Mensch." Damit bleibt offen, was diese Person sieht und welche echte Handlungsmöglichkeit sie besitzt. Wenn sie nur die fünf bestbewerteten Bewerbungen erhält, kann sie die bereits ausgeschlossenen Personen nicht unabhängig vergleichen. Wenn sie keine Originalunterlagen öffnet, erkennt sie ausgelassene Informationen möglicherweise nicht.

Die Europäische Kommission erläutert die Rechte bei automatisierten Entscheidungen. Artikel 22 DSGVO betrifft grundsätzlich ausschliesslich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und sieht bestimmte Ausnahmen mit Schutzvorkehrungen vor. Daraus folgt keine pauschale Erlaubnis, sobald eine Person einen Freigabeknopf betätigt.

Die vom EDSA bestätigten Leitlinien WP251rev.01 sind die einschlägige Vertiefung. Für den vorgeschlagenen Arbeitsablauf empfehle ich unabhängig von der abschliessenden Rechtsprüfung: Die prüfende Person erhält die relevanten Quellen, hat genügend Zeit und kann das KI-Ergebnis verwerfen. Dokumentiert wird die sachliche Begründung, nicht nur ein Häkchen.

Ein Qualitätscheck darf ausserdem nicht vom selben unbelegten Urteil ausgehen wie die Erstbewertung. Die Frage "Ist deine Rangliste fair?" an das erzeugende System ist keine unabhängige Abnahme. Der Beitrag KI-Ergebnisse prüfen erklärt, wie Quellen und Kriterien vor der Bewertung feststehen.

Datenminimierung beginnt bei der Aufgabenbeschreibung

Für einen allgemeinen Einführungstext braucht die KI keine Personalakte. Für eine Terminnachricht braucht sie keine Leistungsbeurteilung. Prüfe jedes Eingabefeld auf seinen Beitrag zum konkreten Arbeitsschritt. Wenn die Aufgabe ohne eine Information gelingt, gibt es einen praktischen Grund, diese Information nicht in die Eingabe aufzunehmen.

Das Entfernen des Namens allein macht Unterlagen nicht zuverlässig anonym. Die Kommission beschreibt personenbezogene Daten und Pseudonymisierung: Auch Informationen, die eine Person durch Kombination identifizierbar machen, fallen in den Anwendungsbereich. Rückführbar pseudonymisierte Daten bleiben personenbezogen. Bei Lebensläufen können ungewöhnliche Stationen eine Identifizierung erleichtern.

Für Beschäftigtendaten nennt § 26 BDSG Anforderungen an die Verarbeitung für Zwecke des Beschäftigungsverhältnisses und an die Freiwilligkeit einer Einwilligung. Welche Grundlage in einer konkreten Verwendung trägt, muss rechtlich geprüft werden. Eine allgemeine Zustimmung zu "KI im Unternehmen" beantwortet nicht automatisch jede einzelne Verarbeitungsfrage.

Mitbestimmung gehört in die Planung

Wenn technische Einrichtungen Verhalten oder Leistung von Beschäftigten überwachen, ist die Beteiligung der zuständigen Interessenvertretung früh zu prüfen. § 87 Absatz 1 Nummer 6 BetrVG nennt die Einführung und Anwendung entsprechender technischer Einrichtungen im Rahmen der dort beschriebenen Mitbestimmung.

Die konkrete rechtliche Bewertung hängt von Einrichtung und Verwendung ab. Ein System mit individuellen Nutzungsprotokollen, Rankings oder Auswertungen über Beschäftigte braucht deshalb mehr als eine Produktbeschreibung. Halte fest, welche Auswertungen tatsächlich entstehen, wer Zugriff hat und wofür sie verwendet werden.

Der vorgeschlagene Ablauf behandelt diese Frage vor dem Pilot. Sonst sammeln Teams bereits Daten, bevor der Zweck und die Beteiligung geklärt sind. Eine nachträgliche Kennzeichnung als Experiment beseitigt den vorherigen Vorgang nicht. Die praxisbezogenen KI-Nutzungsregeln helfen, erlaubte und ausgeschlossene Handlungen verständlich zu beschreiben.

Fiktiver Fall: Ein Onboarding-Assistent überschreitet seinen Auftrag

Eine HR-Abteilung will wiederkehrende Fragen neuer Mitarbeiter beantworten. Der Assistent erhält ein freigegebenes Handbuch mit Ansprechpartnern, allgemeinen Abläufen und Links zu Formularen. Er soll relevante Stellen nennen und offene Fragen an eine zuständige Person weitergeben. Dieser Auftrag verlangt keine Bewertung der neuen Mitarbeiter.

In der Vorführung ergänzt der Anbieter eine Funktion: Aus den gestellten Fragen wird ein "Einarbeitungsrisiko" berechnet. Das klingt nach einer nützlichen Übersicht, verändert aber den Zweck. Fragen einer Person werden nun zu einer Bewertung dieser Person verarbeitet. Der ursprüngliche Informationsdienst und die neue Bewertungsfunktion brauchen getrennte Prüfungen.

Für den begrenzten Test bleibt die Bewertung deaktiviert. Die Prüffälle untersuchen stattdessen, ob Antworten die richtige Regelversion verwenden, Ausnahmen markieren und keine verbindlichen Zusagen erfinden. Ein Testfall enthält eine Frage, die das Handbuch nicht beantwortet. Das richtige Verhalten ist eine erkennbare Grenze mit einem Klärungsweg.

Dieser fiktive Fall zeigt eine praktische Entscheidung: Eine einzelne Funktion kann aus dem Umfang ausgeschlossen werden, ohne jede administrative Unterstützung pauschal zu verwerfen. Die Grenze muss technisch und organisatorisch überprüfbar sein. Eine mündliche Aussage im Verkaufsgespräch genügt als Betriebsregel nicht.

Teste die Ausgabe auf folgenreiche Auslassungen

Bei einer Zusammenfassung prüfst du nicht nur falsche Sätze. Prüfe auch, ob die Auswahl der Informationen das Bild verändert. Fehlt eine relevante Einschränkung? Wird eine ungeklärte Information als gesichert dargestellt? Wird ein neutrales Ereignis mit einer wertenden Bezeichnung versehen? Solche Veränderungen können trotz sprachlich korrekter Sätze relevant sein.

Erstelle für den Test ausschliesslich zulässige, vorzugsweise synthetische Fälle. Ändere gezielt einzelne Angaben und halte die fachlich erwartete Reaktion vorher fest. Ein solcher Test belegt das Verhalten in diesen Fällen. Er beweist keine allgemeine Fairness oder rechtliche Zulässigkeit des Systems. Eine faire Bewertung realer Personen erfordert zusätzliche fachliche und rechtliche Arbeit.

Emotionserkennung verlangt eine eigene Grenze. Artikel 5 Absatz 1 Buchstabe f des AI Act verbietet grundsätzlich KI-Systeme zur Ableitung von Emotionen am Arbeitsplatz und in Bildungseinrichtungen, mit den dort genannten medizinischen oder sicherheitsbezogenen Ausnahmen. Eine Behauptung, das System erkenne Engagement aus Gesichtern, darf deshalb nicht ungeprüft als harmlose Zusatzfunktion in den Pilot gelangen.

Einwände brauchen einen tatsächlich erreichbaren Weg

Wenn eine Person eine falsche Zusammenfassung beanstandet, muss klar sein, wer den Originalvorgang prüft. Ein allgemeines Supportformular ohne zuständige Stelle reicht als beschriebener Arbeitsablauf nicht. Halte fest, wie eine Korrektur in nachgelagerte Unterlagen gelangt und wie weitere Nutzung der falschen Information begrenzt wird.

Für den Pilottest empfehle ich einen synthetischen Einwand: Eine relevante Qualifikation fehlt in der Zusammenfassung. Die prüfende Person muss die Originalquelle öffnen, den Fehler feststellen und die betroffenen Arbeitsunterlagen korrigieren können. Dokumentiere, welche Schritte tatsächlich gelingen. Dieses Ergebnis belegt den getesteten Korrekturweg; es ist keine pauschale Bestätigung aller Betroffenenrechte.

Kopierbare Abgrenzungskarte für HR

Fülle diese Karte pro Verwendung aus. Sie ist ein Vorschlag zur Vorbereitung der Prüfung, kein Ersatz für erforderliche Beteiligungen oder Freigaben.

Eine offene Einordnung ist kein grüner Status. Dokumentiere die fehlende Antwort und die verantwortliche Fachstelle. Für den nächsten Schritt braucht es dann einen klar begrenzten Auftrag: Unterlagen beschaffen, Funktion deaktivieren, Test verbessern oder Verwendung bis zur Klärung aussetzen.

Behalte die Grenze auch nach dem Start bei

Administrativer Nutzen entsteht durch einen verlässlichen Ablauf. Mitarbeitende müssen wissen, welche Quellen gelten, welche Antworten offenbleiben und an wen sie sich wenden. Die Zuständigkeitskarte für KI-Fragen unterstützt diesen Weg. Sie ersetzt keine Entscheidung über individuelle Rechte oder Ansprüche.

Eine spätere Funktionserweiterung muss erneut gegen die Abgrenzungskarte geprüft werden. Besonders relevant sind zusätzliche Personendaten, Rankings, Prognosen und automatische Aktionen. So bleibt sichtbar, wann eine ursprünglich organisatorische Hilfe in eine Verwendung mit anderer Tragweite übergeht. Die Entscheidung über diesen Wechsel gehört zu den benannten Verantwortlichen, mit dokumentierter Prüfung und nachvollziehbarem Umfang.