KI in HR: EU AI ACT, Datenschutz und Compliance im Überblick

Besonders für HR gilt: KI ist kein Spielzeug. Sie bewegt sich in einem hochregulierten Umfeld mit sensiblen Daten, Mitbestimmungsrechten und erheblichen Haftungsrisiken. Zwei Entwicklungen prägen aktuell die Diskussion: die veränderte Qualität von Wissen und KI-erzeugten Inhalten und die regulatorischen Anforderungen durch den EU AI Act.

KI in HR: warum „wahrscheinlich richtig“ kein Maßstab ist

„Wahrscheinlich richtig“ ist nicht fachlich korrekt. Generative KI-Systeme liefern innerhalb von Sekunden Antworten zu arbeitsrechtlichen Detailfragen, zu Fristen oder zu Formulierungen in Vertragsklauseln. Doch die Systeme berechnen Wahrscheinlichkeiten und garantieren keine rechtssicheren Ergebnisse. Denn: Große Sprachmodelle (LLMs) erzeugen Texte auf Basis statistischer Muster und nicht zwingend auf Grundlage geprüfter Fachquellen. Die Qualität der Trainingsdaten steht im direkten Verhältnis zur Qualität der Ausgaben. Für HR kann das gravierende Folgen haben. Eine fehlerhafte Aussage zum Mutterschutz, zur Befristung oder zu Kündigungsfristen ist kein theoretisches Risiko, sondern potenziell haftungsrelevant. Der eigentliche Mehrwert von Fachwissen liegt daher heute nicht mehr im Zugang, sondern in seiner Verlässlichkeit. ^[1]

Für HR bedeutet das:

· Antworten müssen nachvollziehbar und quellenbasiert sein.

· Aussagen müssen prüfbar bleiben.

· Systeme dürfen nicht nur „wahrscheinlich richtig“, sondern müssen fachlich korrekt sein.

Das verändert auch den Anspruch an KI-Lösungen im Personalbereich. Gute KI im Fachkontext ist kontrolliert, erklärbar und belegbar. Sie ersetzt nicht die fachliche Expertise, sondern strukturiert und beschleunigt.

KI-Risiken: Wann generative Modelle an ihre Grenzen stoßen

Ein weiterer wichtiger Punkt: KI ist nicht automatisch die beste Lösung für jede Aufgabe. Viele HR-Prozesse sind regelbasiert, reproduzierbar oder rechnerisch eindeutig, etwa die Berechnung von Fristen oder die Erstellung rechtssicherer Vertragsvorlagen. Hier sind deterministische Tools häufig überlegen. Sie arbeiten mit festen Logiken und klar definierten Parametern. Generativer Text kann unterstützen, aber nicht ersetzen. KI erhält dadurch eine neue Rolle: Sie wird zum Orchestrator, der erkennt, wann ein spezialisiertes Tool, ein Rechner oder eine geprüfte Vorlage sinnvoller ist als ein generierter Text. Der strategische Mehrwert liegt nicht im isolierten Einsatz einzelner KI-Anwendungen, sondern im Zusammenspiel von:

• Fachwissen
• Technologie
• Qualitätssicherung
• Integration in bestehende Prozesse und Systeme.

Die Zukunft gehört integrierten Ökosystemen, in denen Fachwissen direkt im Arbeitskontext verfügbar ist, frei von Medienbrüchen und Plattformwechseln.

EU AI Act: Pflichten, Fristen und Verantwortung

Parallel zur technologischen Entwicklung hat sich der regulatorische Rahmen entwickelt. Der EU AI Act gilt als Meilenstein für die Harmonisierung des KI-Einsatzes in Europa. Doch für HR bedeutet das keine Entwarnung, im Gegenteil: KI-Systeme im HR-Bereich werden häufig als Hochrisiko-Anwendungen eingestuft. Das betrifft insbesondere:

· Recruiting- und Auswahlverfahren

· Leistungs- oder Verhaltensbewertungen

· Systeme mit Auswirkungen auf Beschäftigungsbedingungen

Damit verbunden sind strenge Anforderungen an Dokumentation, Transparenz, Risikomanagement und menschliche Kontrolle. Wichtig: Die Verantwortung liegt nicht allein bei IT oder Legal. Auch HR selbst ist in der Pflicht und wird damit zur Schnittstelle zwischen Technologie, Recht und Organisation.

Für eigenständige HR-KI-Systeme gelten die konkreten Hochrisiko-Pflichten erst ab dem 2. Dezember 2027 – durch die Einigung zum Digital Omnibus on AI vom Mai 2026 wurden die ursprünglichen Fristen um 16 Monate verschoben. Was nach Spielraum klingt, ist keiner. Konformitätsbewertungen benötigen Vorlaufzeit, technische Dokumentation und Risikomanagement müssen strukturiert aufgebaut werden. Wer jetzt nicht beginnt, wird 2027 unter Druck geraten.

Gleichzeitig gilt bereits ab dem 2. August 2026 ein Teil des Regelwerks uneingeschränkt: die Transparenzpflichten nach Art. 50 EU AI Act. Sie betreffen HR unmittelbar und unabhängig von der Hochrisiko-Einstufung. Wer KI-gestützte Chatbots im Recruiting einsetzt, Bewerber automatisiert kontaktiert oder KI-generierte Stellenanzeigen ohne echte redaktionelle Freigabe durch eine verantwortliche Person veröffentlicht, ist kennzeichnungspflichtig. Bei Verstößen können theoretisch Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes drohen – in der Praxis müssen Unternehmen mit Verwarnungen und Abmahnungen rechnen. Die Botschaft ist klar: Compliance-Vorbereitung beginnt jetzt.

Die drei Kernrisiken: Datenschutz, Geschäftsgeheimnisse, KI-Diskriminierung

Im Personalbereich kristallisieren sich drei zentrale Risikodimensionen heraus.

1. Datenschutz: Welche personenbezogenen Daten fließen in KI-Systeme ein? Wie werden sie verarbeitet? Werden Trainingsdaten oder Prompts ungewollt weiterverwendet?
2. Geschäftsgeheimnisse: HR arbeitet mit sensiblen Informationen – von Gehaltsdaten bis zu strategischen Personalplanungen. Offene KI-Systeme bergen das Risikounkontrollierter Datenabflüsse.
3. Diskriminierung: KI-gestützte Entscheidungen können ungewollte Bias-Effekte verstärken. Im Recruiting oder in der Talentbewertung sind die Folgen nicht nur ethisch problematisch, sondern auch rechtlich relevant.

Prof. Dr. Björn Gaul bringt es auf der Haufe KI Online Konferenz in seinem Vortrag auf den Punkt: „KI wird sich durchsetzen und wir müssen Mittel und Wege finden, gemeinsam mit dieser Technik umzugehen. Furcht ist der falsche Ansatz. Ich glaube, es gibt genügend andere –vernünftige, transparente – Wege in die Zukunft.“  Der Weg liegt also nicht im Verzicht, sondern in strukturierter Governance.

KI-Governance in HR: Betriebsrat, Richtlinien und rechtssicherer Einsatz

Ein rechtssicherer KI-Einsatz beginnt nicht mit einem Großprojekt, sondern mit klaren Grundlagen:

• Sensibilisieren: Mitarbeitende müssen verstehen, wie KI funktioniert, welche Risiken bestehen und warum Ergebnisse immer kritisch geprüft werden müssen.
• Regulieren: Eine klare KI-Policy definiert, wann und wie KI eingesetzt werden darf einschließlich Datenkategorien und zugelassener Systeme.
• Absichern: Sichere Experimentierräume, etwa über Enterprise-Lösungen oder API-basierte Systeme, ermöglichen Innovation ohne Kontrollverlust.

Zudem gilt: Zudem gilt: Praktisch jede KI-Nutzung löst Beteiligungsrechte des Betriebsrats aus. Bereits die objektive Eignung eines Systems zur Verhaltens- oder Leistungsüberwachung begründet die Mitbestimmungspflicht– unabhängig von der Absicht des Arbeitgebers. Eine frühzeitige Einbindung und tragfähige Rahmenvereinbarungen sind juristisch notwendig und operativ entscheidend.

HR-Prozesse: Was integrierte Lösungen leisten müssen

Die zentrale Erkenntnis lautet: KI ersetzt kein Fachwissen, sie beschleunigt den Weg von Wissen zu Lösungen. Für HR heißt das konkret:

• Fachinhalte müssen strukturiert, qualitätsgesichert und maschinenlesbar aufbereitet sein.
• Systeme müssen Transparenz und Nachvollziehbarkeit gewährleisten.
• Technologie, Fachexpertise und Produktlogik müssen konsequent zusammenspielen.

Nur so entsteht ein Arbeitsumfeld, in dem HR-Teams effizienter arbeiten können, ohne Kompromisse bei Rechtssicherheit und Compliance.

Fazit: KI Compliance im HR braucht Struktur, Governance und Fachwissen

Der Einsatz von KI im Personalbereich ist keine rein technologische Entscheidung. Er ist eine strategische Weichenstellung mit arbeitsrechtlicher, organisatorischer und ethischer Dimension.

HR steht im Mittelpunkt und gestaltet Richtlinien, berät Mitarbeitende, kooperiert mit IT und Legal und gewährleistet faire sowie transparente Prozesse. Wer KI in HR erfolgreich einsetzen will, braucht daher mehr als ein leistungsfähiges Modell. Es braucht:

• geprüfte, verlässliche Fachinhalte
• integrierte, prozessnahe Lösungen
• klare Governance-Strukturen
• und Systeme, die Transparenz und Nachvollziehbarkeit gewährleisten.

Wenn Sie KI in Ihrer HR-Arbeit nutzen möchten – ohne Abstriche bei Rechtssicherheit und fachlicher Qualität –, lohnt sich ein Blick auf Haufe HR Dokumente. Die Lösung verbindet geprüfte Fachinhalte mit intelligenten Funktionen und unterstützt Sie dabei, Wissen direkt in konkrete, rechtssichere HR-Lösungen zu überführen.

Jetzt kostenlos und unverbindlich testen

^[1] Haufe KI-Online-Konferenz, Frank Enders „Wie KI unseren Umgang mit Fachwissenverändert“