href="https://compliance-kit.eu/wissen/ki-inventar-hr-personalbereich">

KI-Inventar im HR-Bereich: 6 typische Tools

Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.

TL;DR

  • 6 typische HR-KI-Tools mit Risiko-Klassifikation: Recruiting-Bots, Skills-Matching, Performance-Prognose, Personalplanung, Schulungs-Empfehlungen, Compliance-Monitoring
  • Anhang III, 4 (Beschäftigung) = Hochrisiko — alle Recruiting-Tools betroffen
  • Mindest-Pflichten: KI-Inventar, AI Literacy (Art. 4), FRIA (Art. 27 ab 02.08.2026), DSFA (Art. 35 DSGVO)
  • Schnittstelle § 22 AGG + § 87 BetrVG (Mitbestimmung)
  • Bußgeld: bis 15 Mio. EUR / 3 % bei Hochrisiko-Verstößen (Art. 99 KI-VO)

Hauptartikel: Hauptartikel: KI-Inventar in 8 Schritten — der vollständige Pillar-Artikel zum Thema.

1. KI-Recruiting (Talent-Scout, HireVue)

Risiko: HOCH (Anhang III, 4). Pflichten: FRIA ab 02.08.2026 (Vorschlag DO 19.11.2025: Verschiebung auf 02.12.2027 — nicht beschlossen), Bias-Test, Algorithmus-Audit-Doku.

2. ATS mit ML-Score (Personio, Workday)

Risiko: HOCH wenn Auto-Aussortierung. Pflichten: menschliche Endentscheidung, Datenschutzhinweis Bewerber.

3. Video-Interview-AI (mit Emotion-Detection)

Risiko: teilweise verboten (Art. 5). Emotion-Detection am Arbeitsplatz für Auswahl-Zwecke = verboten.

4. Mitarbeiter-Performance-Tools

Risiko: HOCH wenn Auto-Bewertung. Pflichten: FRIA, Transparenz, Widerspruchsrecht.

5. Lohnanalyse-Tools (Pay-Gap-Detection)

Risiko: minimal-begrenzt. Pflichten: Doku im Inventar, AUP.

6. Chatbot für Mitarbeiter-Fragen (Onboarding)

Risiko: begrenzt. Pflichten: Bot-Hinweis Art. 50.

Häufig gestellte Fragen

Welche HR-KI ist nach EU AI Act Art. 5 grundsätzlich verboten?

Art. 5 Abs. 1 lit. f EU AI Act verbietet seit 02.02.2025 Emotion-Detection am Arbeitsplatz und im Bildungsbereich — wenn sie zur Auswahl/Bewertung eingesetzt wird. Ausnahme: medizinische/sicherheitstechnische Zwecke. Konkret betroffen: Video-Interview-AI mit Mood-Analyse (HireVue v.a. ältere Versionen), Voice-Stress-Analyse in Telefon-Interviews, Webcam-Beobachtung während Tests. Auch Social-Scoring durch Arbeitgeber ist verboten (Art. 5 Abs. 1 lit. c). Verstoß: bis 35 Mio. EUR oder 7% Weltkonzernumsatz (höchste Bußgeld-Stufe Art. 99).

Bei welchem KI-HR-Tool ist eine FRIA Pflicht?

FRIA-Pflicht (Art. 27 EU AI Act) ab 02.08.2026 für Hochrisiko-KI nach Anhang III, 4 — also Recruiting + Performance-Evaluation. Vorschlag Digital Omnibus 19.11.2025: Verschiebung auf 02.12.2027 — Trilog läuft, noch nicht beschlossen. Filter-Mechanismus (Art. 6 Abs. 3): nur 'wesentliche Beiträge zur Entscheidung' = hochrisiko. ATS mit reiner Datenextraktion: nicht hochrisiko. ATS mit Auto-Aussortierung: hochrisiko → FRIA. Gilt auch für Tools wie Personio Recruiting-Score, HrFlow.ai, Eightfold. Aufwand FRIA: 8-15 PT, Vorlage in EU-AI-Act-Kit. Plus DSFA parallel (DSGVO Art. 35) — meist können beide Bewertungen kombiniert werden.

Was muss eine HR-KI-Bias-Bewertung mindestens enthalten?

Sieben Pflicht-Komponenten (§ 22 AGG-Indizien-Linie + EU AI Act Art. 10): 1) Trainingsdaten-Beschreibung mit Demografie-Verteilung, 2) Bias-Tests pro AGG-Merkmal (Alter, Geschlecht, Ethnie, Behinderung, Religion) mit Stichprobe ≥500, 3) Statistical Parity oder Equalized Odds als Metrik, 4) statistisch signifikante Disparität als Indiz im Sinne von § 22 AGG, 5) Re-Test-Frequenz (quartalsweise empfohlen), 6) Maßnahmen bei festgestellter Disparität, 7) Verantwortlicher mit Vor- und Nachname (haftet bei groben Lücken). Doku ist 5 Jahre aufzubewahren.

Wie unterscheidet sich Anbieter- von Betreiber-Pflicht bei HR-KI?

Anbieter (Provider, Art. 16-26): entwickelt/vertreibt das Tool — z.B. Personio, HrFlow.ai. Pflichten: Risikomanagement-System, Trainingsdaten-Dokumentation, technische Doku Anhang IV, CE-Kennzeichnung, Konformitätsbewertung. Betreiber (Deployer, Art. 26-29): nutzt das Tool — Sie als KMU. Pflichten: Verwendung nach Anbieter-Anweisung, menschliche Aufsicht, FRIA, Information der Betroffenen + Betriebsrat. 90% der KMU sind reine Betreiber. Wenn Sie das Modell wesentlich anpassen (Fine-Tuning auf eigene Daten): Sie werden zum Anbieter mit allen Pflichten.

Quellen

Stand: 02.05.2026

Werkzeuge & Selbsttests

EU AI Act Schnelltest Klassifiziert Ihr KI-System nach Risiko-Stufe (Art. 6, Annex III). Bussgeld-Rechner Berechnen Sie das potenzielle Bussgeld-Risiko fuer Ihr Unternehmen. EU AI Act Self-Assessment Klassifizierung + Pflichten-Mapping fuer alle KI-Systeme im Unternehmen. KI-Inventar Schnellcheck Systematische Erfassung Ihrer KI-Anwendungen in 8 Schritten.