Auslöser: KI verarbeitet Bewerber- oder Mitarbeiterdaten, unterstützt Personalentscheidungen oder ermöglicht arbeitsbezogene Auswertungen. Ergebnis: abgegrenzter Einsatz mit geklärter Beteiligung, zulässigem Datenumfang und notwendigen Freigaben. Fachrollen: Arbeitsrecht und Datenschutz mit der zuständigen betrieblichen Interessenvertretung; Technik und Personalverantwortliche liefern den tatsächlichen Ablauf.
Welche Arbeit verändert sich?
„Wir nutzen KI im Personalbereich“ reicht als Beschreibung nicht. Ein Entwurf einer Stellenanzeige aus freigegebenen Stellenmerkmalen unterscheidet sich von einer Rangliste namentlich bekannter Bewerber. Ein Statusbericht über Projekttermine unterscheidet sich von einer Auswertung, welcher Mitarbeiter besonders viele Korrekturen braucht. Auch Protokolle eines Assistenzsystems können eine zusätzliche Mitarbeiterbewertung ermöglichen.
Beschreiben Sie deshalb Eingaben, abgeleitete Merkmale, Empfänger und Entscheidungsfolgen. Werden Personen nur erwähnt, bewertet, ausgewählt oder abgelehnt? Kann eine Führungskraft Einzelleistungen auswerten? Welche Funktionen sind tatsächlich deaktiviert? Eine Absichtserklärung allein begrenzt zugängliche Auswertungen nicht.
So klären Sie den Einsatz
Datenschutz und Gleichbehandlung: Die Fachpersonen prüfen Zweck, Erforderlichkeit, Rechtsgrundlage, Information, Speicherfrist, Zugriffe und Verträge. Gesundheitsangaben und andere besonders geschützte Daten brauchen eine zusätzliche rechtliche Prüfung. Einwilligung ist im Arbeitsverhältnis kein Standardausweg: Abhängigkeit und tatsächliche Freiwilligkeit müssen bewertet werden. Eine erforderliche Datenschutz-Folgenabschätzung muss vor Verarbeitung vorliegen. Bei Entscheidungen mit erheblichen Folgen ist gesondert zu prüfen, ob automatisierte Entscheidungsvorgaben greifen. Ein Mensch, der eine Rangliste nur bestätigt, ist noch kein Nachweis einer eigenständigen Kontrolle. Datenschutzquellen.
Beteiligung und Zustimmung: Klären Sie die anwendbare Rechtsordnung und den zuständigen Betrieb beziehungsweise das zuständige Gremium. In Deutschland ist schon bei technischer Eignung zur Verhaltens- oder Leistungsüberwachung die Mitbestimmung zu prüfen. Auch ohne Überwachung können Unterrichtungs- und Beratungsrechte bereits bei der Planung greifen. In Österreich sind die Menschenwürde berührende Kontrollmaßnahmen sowie bestimmte Arbeitnehmerdaten- und Beurteilungssysteme gesonderte Auslöser. Die gesetzlichen Bedingungen und Ausnahmen unterscheiden sich. In österreichischen Betrieben ohne Betriebsrat benötigen solche die Menschenwürde berührenden Kontrollmaßnahmen die Zustimmung der betroffenen Arbeitnehmer. Ein allgemeines Informationsgespräch ersetzt keine gesetzlich erforderliche Zustimmung. Länderspezifische Nachweise.
Grenzüberschreitender Einsatz: Eine zentrale Einkaufsentscheidung schafft keine gemeinsame DACH-Freigabe. Halten Sie betroffene Gesellschaften, Betriebe, Arbeitsorte, Beschäftigtengruppen, steuernde Stelle und Auswertungszugriffe fest. Arbeitsrechtliche Fachpersonen klären daran die territorial und organisatorisch zuständigen Rechte und Gremien sowie das erforderliche Verfahren. Eine Vereinbarung an einem Standort wird nicht ohne Prüfung auf andere übertragen. Bleibt Zuständigkeit oder Reichweite offen, ruht die betroffene Nutzung vor Einführung. Auch ein grenzüberschreitender Pilot braucht diese Klärung; seine geringe Größe löst sie nicht auf.
KI-spezifische Grenzen: Bewerberauswahl und Personalbewertung lösen eine gesonderte Prüfung möglicher Hochrisikoanforderungen und ihres Geltungsbeginns aus. Eine Übergangsfrist erlaubt keine ungeklärte Verarbeitung nach bereits geltendem Datenschutz- oder Arbeitsrecht. Biometrie, Emotionserkennung und Überwachung brauchen eine genaue Funktionsprüfung. Verbotene Emotionserkennung am Arbeitsplatz bleibt ausgeschlossen; eine behauptete medizinische oder sicherheitsbezogene Ausnahme muss fachlich belegt werden. Eine Mitarbeiterzustimmung hebt ein einschlägiges Verbot nicht auf. KI-Regeln und Geltungsstand.
Beispiel: Aus Hilfe wird Bewertung
Fiktiv: Ein österreichisches Unternehmen und sein deutscher Betrieb wollen denselben Assistenten für interne Projektberichte nutzen. Im Test fragt die Geschäftsführung zusätzlich nach einer Rangliste der Mitarbeiter mit den meisten Terminabweichungen. Das ist ein neuer Zweck und eine neue Bewertungsfunktion.
Die Personalverantwortliche sperrt die Rangliste. Arbeitsrecht klärt Beteiligung und Zuständigkeit je betroffenem Betrieb; Datenschutz prüft Daten und Entscheidungsfolgen. Die ursprünglichen Berichte dürfen nur weiterlaufen, wenn ihre getrennte Freigabe besteht und die ausgeschlossene Auswertung technisch wirksam abgegrenzt ist. Der gemeinsame Softwarevertrag beantwortet diese Fragen nicht.
Was zurück in die Entscheidung gehört
In D05 stehen die jeweils anwendbaren Bedingungen mit erfüllt, offen oder nicht relevant, Begründung, Nachweis und prüfender Person. D06 nennt erlaubte Funktionen, ausgeschlossene Bewertungen und noch gesperrte Standorte oder Gruppen. Keine offene Muss-Bedingung darf durch einen Schulungstermin als erledigt gelten.
Die interne Regel kann zusätzlich festlegen, dass Nutzungsdaten nicht zur Leistungsbewertung verwendet werden. Kennzeichnen Sie dies als Unternehmensentscheidung. Eine weitergehende Nutzung braucht vorherige neue Prüfung. In H4, D07/D08 legen Sie Beteiligung im Arbeitsalltag, Vorbereitung, wirksame Kontrolle und Beschwerdeweg fest. Ohne Zeit, Quellenzugriff und Zurückweisungsbefugnis trägt die angenommene menschliche Kontrolle nicht.