HR-Audit-Compliance-Agent

Im Audit zählt nicht, wie gut Ihre KI ist, sondern wer jeden Nachweis verantwortet

Ein Prüfer akzeptiert kein KI-Urteil über Rechtskonformität, eine Aufsichtsbehörde erst recht nicht, und der Betriebsrat unterschreibt keine Blackbox. Genau deshalb hilft “KI-gestützte Compliance” im DACH-Audit so wenig: Sie verspricht “Compliance” als Output und lässt offen, wer eigentlich entschieden hat. Was im Audit zählt, ist das Gegenteil - für jeden Nachweis muss belegbar sein, ob er aus einer Regel, aus einem KI-Indikator oder aus einer menschlichen Freigabe stammt, und ob er seitdem unverändert ist.

Dieser Agent folgt dem Decision Layer-Prinzip: Jeder Schritt der Audit-Vorbereitung ist entweder regelbasiert, ein KI-Indikator oder eine menschliche Freigabe - klar getrennt und unveränderbar protokolliert. Er selbst ist kein Hochrisiko-System nach dem EU AI Act, weil er keine Menschen bewertet. Er deckt vielmehr auf, welche Ihrer HR-Systeme es sind.

Worauf ein HR-Audit zuerst zeigt - und wo es klemmt

Jedes Datenschutz-Audit greift zuerst zum Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30 DSGVO und fragt nach der Beschäftigten-Rechtsgrundlage. Genau hier wird es heute heikel: Paragraph 26 BDSG gilt zwar fort, aber seit dem EuGH-Urteil C-34/21 vom 30.03.2023 ist seine Tragfähigkeit erschüttert (Stand: Mai 2026). Eine HR-Verarbeitung, die allein darauf steht, steht auf wackeligem Grund - und ein Bußgeld kann bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Konzernumsatzes erreichen, je nachdem welcher Betrag höher ist (Artikel 83 Abs. 5 DSGVO, Stand: Mai 2026).

Die zweite Bruchstelle ist die Mitbestimmung. Jede technische Einrichtung, die objektiv zur Überwachung von Verhalten oder Leistung geeignet ist, löst zwingende Mitbestimmung aus - nach ständiger Rechtsprechung genügt die objektive Eignung, eine Überwachungsabsicht ist unerheblich (Paragraph 87 Abs. 1 Nr. 6 BetrVG). Im Audit ist die Betriebsvereinbarung pro System der Nachweis; fehlt sie, ist das System kollektivrechtlich angreifbar.

Dass das real ist und nicht theoretisch, zeigt der KI-Einzug ins Personalwesen: 8 Prozent der Unternehmen nutzen KI bereits zur Bewertung der Arbeitsleistung von Beschäftigten, 6 Prozent zur Bewertung der Arbeitsbelastung (Bitkom-Befragung, 852 Unternehmen, 2024). Solche Leistungsbewertung ist zugleich mitbestimmungspflichtig und Hochrisiko nach dem AI Act - und genau diese Systeme landen im nächsten Audit.

Drei Quellen, sauber getrennt: wer prüft, wer indiziert, wer verantwortet

Die meisten Anbieter sagen, ein Mensch bleibe “im Prozess”, und kleben ein Compliance-Siegel daneben. Das bleibt eine Blackbox. Der Agent macht stattdessen für jeden Schritt sichtbar, aus welcher von drei Quellen er stammt:

Der Agent ist damit überwiegend ein deterministischer Vollständigkeits- und Fristen-Prüfer, mit KI nur als Indikator an den Rändern und einem festen menschlichen Freigabe-Gate. Das ist die ehrliche Antwort auf den naheliegenden Einwand “darf eine KI über Compliance urteilen?” - sie darf nicht, und der Agent ist so gebaut, dass sie es nicht kann. Wer freigibt, sieht jeden KI-Indikator als solchen markiert, mit Konfidenz-Score und Erklärungskandidaten, bevor er ihn übernimmt. Wie diese Schicht architektonisch durchgreift, zeigt der Decision Layer.

Warum der KI-Indikator nie ein Urteil ist

Statistische Auffälligkeiten in Personal-Entscheidungen sind heikles Terrain: Ein falsch interpretiertes Muster kann ein Diskriminierungs-Risiko verschärfen statt entschärfen. Deshalb liefert der KI-Anteil hier bewusst kein Ergebnis, sondern einen Hinweis. Erkennt er etwa eine auffällige Vergütungs- oder Beförderungsverteilung nach einem Schutzmerkmal, gibt er einen Konfidenz-Score und die drei wahrscheinlichsten Erklärungskandidaten aus - Bewerber-Pool-Verzerrung, qualifikationsbedingte Auswahl, branchentypische Verteilung - und eskaliert ab Schwellwert an den Menschen. Ob daraus ein Befund wird, entscheidet die Würdigung im Einzelfall.

Dieselbe Logik trägt die AI-Act-Einstufung: Der Agent schlägt vor, ob ein HR-System unter Anhang III Nr. 4 fällt (EU AI Act, Anhang III), und begründet den Vorschlag - aber die rechtliche Einstufung mit ihren Folgen ist begründungspflichtig und bleibt beim Menschen. Wichtig für die Zeitplanung: Die Hochrisiko-Pflichten für eigenständige Anhang-III-Systeme sollten ursprünglich am 02.08.2026 greifen; eine Verschiebung auf den 02.12.2027 ist politisch vereinbart, zum Stand Mai 2026 aber noch nicht förmlich in Kraft. Bis zur Veröffentlichung im Amtsblatt bleibt der 02.08.2026 das geltende Datum - der Agent rechnet mit beiden und kennzeichnet das spätere als Prognose.

Der Nachweis entsteht zur Laufzeit, nicht in der Nacht vor dem Termin

Ein Compliance-Befund, der aus einem KI-Modell ohne integrierten Nachweis kommt, ist für ein Audit wertlos: Er ist nicht reproduzierbar, und es ist nicht dokumentiert, welche Eingaben ihn erzeugt haben. Ein Walk-Through nach IDW PS 980 n.F. verlangt aber genau das Gegenteil - eine nachvollziehbare Spur durch die Grundelemente des Compliance-Management-Systems.

Deshalb trägt beim Agenten jeder Prüfschritt seinen Nachweis bei sich: Quelle, Eingabe, Begründung, Zeitstempel und die angewandte Regelversion - append-only, nicht nachträglich änderbar. Die Audit-Dokumentation wächst mit jeder Prüfung mit, statt als separates Schriftstück gepflegt zu werden. Und die Nachweise bleiben festgeschrieben und aufbewahrt, solange das Gesetz es verlangt: über die jeweils geltende handels- und steuerrechtliche Frist nach Paragraph 147 AO - bis zu zehn Jahre für Bücher und Abschlüsse, seit dem Wachstumschancengesetz acht Jahre für Buchungsbelege -, GoBD-konform unveränderbar (Stand: Mai 2026). Fehlt ein geforderter Nachweis, markiert der Agent die Lücke vor dem Termin - nicht der Prüfer im Termin.

Über SAP, Workday und Personio, nicht statt ihnen

Der Agent konkurriert nicht mit Ihrer HR-Suite. Gegen SAP, Workday oder Personio auf der Datenhaltungs-Achse anzutreten wäre sinnlos - dort liegen die Personaldaten, und dort sollen sie bleiben. Der Agent legt sich als Entscheidungs- und Nachweis-Schicht darüber: Er zieht Stichproben und Verzeichnisse aus den bestehenden Systemen und macht daraus eine auditfähige Mappe mit belegter Verantwortung pro Eintrag.

Was hinzukommt, ist kein weiteres System, sondern die Antwort auf die Frage des Prüfers und des Betriebsrats zugleich: Für jeden Nachweis lässt sich sagen, ob ihn eine Regel, ein KI-Indikator oder ein Mensch verantwortet hat - und es ist unveränderbar belegt. Eine Mappe, bei der transparent ist, dass die KI nur indiziert und der Mensch entscheidet, ist genau die Lösung, die der Betriebsrat mitträgt, bevor sie dem Vorstand vorliegt - und die zugleich die menschliche Aufsicht des AI Act und die Mitbestimmung nach BetrVG als Architektur erfüllt.

Der nächste Schritt ist keine Software-Einführung, sondern eine Bestandsaufnahme: Welche Ihrer HR-Systeme sind heute überwachungsgeeignet oder AI-Act-relevant, und wie prüfungsfest ist der Nachweis dahinter?

Auf einen Blick

• Was er tut: bereitet HR-Audits vor und indiziert Risiken - prüft Vollständigkeit und Fristen, markiert Auffälligkeiten, dokumentiert jeden Schritt unveränderbar
• Klassifikation: selbst kein EU-AI-Act-Hochrisiko-System (bewertet keine Menschen), deckt aber Hochrisiko-HR-Systeme auf
• Entscheidungslogik: Regelwerk prüft, KI indiziert mit Konfidenz, der Mensch gibt frei und bewertet rechtlich
• Compliance-Anker: Verzeichnis nach Artikel 30 DSGVO, Mitbestimmung nach Paragraph 87 BetrVG, IDW PS 980, Aufbewahrung über die jeweils geltende Frist nach Paragraph 147 AO (bis zu zehn Jahre, Stand: Mai 2026)
• Integration: Schicht über SAP, Workday, Personio oder DATEV - kein Ersatz
• Prüfungsfall: jeder Nachweis bis zur Quelle und zur verantwortenden Person rückverfolgbar, jeder KI-Indikator anfechtbar