HR-Audit-Compliance-Agent - IDW PS 980, BetrVG, DSGVO-VVT | Gosign
Event-getriebene HR-Audit-Vorbereitung mit IDW PS 980 CMS-Audit-Mappe, BetrVG-Mitbestimmungs-Nachweis, DSGVO Art. 30 VVT-Export und AGG-Diskriminierungs-Heatmap als Audit-Lieferpaket für Wirtschaftsprüfer, BfDI/LfDI und BAFA - in 14 Schritten je Audit-Anlass mit Vier-Augen-Mitzeichnung und Festschreibung. Kontinuierliches HR-Compliance-Monitoring (Real-Time AGG-Equal-Pay-Index, HinSchG-Whistleblower-Alerts) läuft im [Compliance-Monitoring-Agent](/de/hr-agent-katalog/compliance-monitoring-agent/).
Event-getriebene HR-Audit-Vorbereitung: IDW PS 980 CMS-Audit-Mappe, BetrVG-Mitbestimmungs-Nachweis, DSGVO Art. 30 VVT-Export und AGG-Diskriminierungs-Heatmap als Audit-Lieferpaket.
Prozess analysieren lassenAuswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
HR-Audit-Compliance deterministisch nach BetrVG §80 + DSGVO Art. 88 + AGG + HinSchG + LkSG - kein generativer KI-Anteil in Diskriminierungs-Bewertung oder Compliance-Entscheidung
Der Agent wickelt jede vierteljährliche HR-Audit-Compliance-Prüfung über 14 deterministische Regelwerke ab: Audit-Scope mit IDW PS 980/951-Anforderungskatalog, Anforderungs-zu-Nachweis-Mapping, AGG-Diskriminierungs-Heatmap mit Beweislast-Umkehr §22 AGG, EntgTranspG-Lohngerechtigkeits-Quote ab 200 MA, DSGVO Art. 30 VVT mit DSFA-Pflicht Art. 35, BetrVG §87-Mitbestimmungs-Compliance mit Betriebsvereinbarungs-Sammlung, HinSchG-Meldestelle ab 50 MA mit 3-Monats-Frist und Vertraulichkeit, LkSG-HR-Sorgfalt mit Risikoanalyse §5 ab 1.000 MA, ArbZG-Pflicht-Arbeitszeiterfassung nach BAG 1 ABR 22/21, MuSchG-Beschäftigungsverbot und Kündigungsschutz, NachweisG-Schriftform seit 1.8.2022, Lücken-Identifikation mit Risiko-Matrix, Eskalation nach Verantwortungs-Mapping, Plausibilitätsprüfung mit Vorquartal-Vergleich und Audit-Bericht mit revisionssicherer Festschreibung.
Ergebnis: HR-Audit-Vorbereitung von 980 auf 220 Stunden pro Jahr (Forrester TEI 2025 - 78% Zeitersparnis), Vermeidung AGG-Schadensersatz §15 mit 3 Bruttomonatsgehältern pro Bewerbungs-Diskriminierung plus immaterieller Schaden, Vermeidung BfDI/LfDI-Datenschutz-Bußgeld bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO, Wegfall LkSG-Zwangsgeld bis 800.000 EUR nach BAFA-Aufsicht §13-§22 LkSG, Vermeidung HinSchG-Bußgeld §40 bis 50.000 EUR pro Vertraulichkeits-Verstoß, Vermeidung BetrVG-Einigungsstellen-Verfahren §76 mit Unterlassungs-Anspruch des Betriebsrats, IKS-Wirksamkeitsnachweis nach IDW PS 980 für Compliance-Management-Audit und IDW PS 951 für IKS-Outsourcing-Bestätigung des Wirtschaftsprüfers.
Die 14 deterministischen Schritte der vierteljährlichen HR-Audit-Compliance-Prüfung sind reproduzierbar und vor Wirtschaftsprüfer, BfDI/LfDI, BAFA, Antidiskriminierungsstelle und Betriebsrat auditierbar:
Drei Wochen vor dem WP-Audit, sechs Personen im Parallelbetrieb mit AGG-Schadensersatz-Risiko 3 Bruttomonatsgehälter, BfDI-Datenschutz-Bußgeld bis 4% Konzernumsatz und LkSG-Zwangsgeld bis 800.000 EUR plus HinSchG-Bußgeld 50.000 EUR pro Vertraulichkeits-Verstoß
Die vierteljährliche HR-Audit-Compliance-Prüfung ist in Deutschland gleichzeitig arbeitsrechtliche Pflicht (AGG §1-§22 Diskriminierungs-Verbot mit Beweislast-Umkehr §22, EntgTranspG §10-§17 Entgelttransparenz mit Auskunftsanspruch ab 200 MA, BetrVG §80/§87/§90/§99/§111 Mitbestimmung, MuSchG §1-§32 Mutterschutz mit Beschäftigungsverbot und Kündigungsschutz, ArbZG §3/§5/§9 Arbeitszeitgesetz mit Pflicht-Arbeitszeiterfassung nach BAG 1 ABR 22/21, MiLoG §1/§17 Mindestlohn 12,82 EUR/Stunde mit Aufzeichnungspflicht, NachweisG §1-§5 Pflicht-Schriftform der wesentlichen Vertragsbedingungen seit 1.8.2022), datenschutzrechtlich reguliert (DSGVO Art. 88 + BDSG §26 Beschäftigtendatenschutz mit DSFA-Pflicht Art. 35 bei systematischer Überwachung, VVT-Pflicht Art. 30, Mitbestimmung des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG), hinweisgeberrechtlich verbindlich (HinSchG §3-§40 seit 2.7.2023 mit interner Meldestelle ab 50 MA, Vertraulichkeit §8, 3-Monats-Frist §17, Repressalien-Verbot §36) und sorgfaltsrechtlich gebunden (LkSG §3-§13 ab 1.000 MA mit Risikoanalyse §5, Präventionsmaßnahmen §6, Beschwerdeverfahren §8 und jährlichem BAFA-Bericht §10). Sechs Compliance-Frameworks wirken parallel: IDW PS 980 mit 7 Grundelementen Compliance-Kultur/Ziele/Risiken/Programm/Organisation/Kommunikation/Überwachung, IDW PS 951 IKS-Outsourcing-Prüfung, ISO 27001/27701 als Privacy Information Management System, BfDI/LfDI-Datenschutz-Audit, BAFA-LkSG-Sorgfaltsprüfung und Wirtschaftsprüfer-Jahresabschluss-Audit. Hinzu kommen GoBD 2025 HR-Daten (BMF-Schreiben mit Festschreibungsregelung Rz. 107-109), AO §147 mit 10-Jahres-Aufbewahrung und BAG-Rechtsprechung (1 ABR 22/21 Pflicht-Arbeitszeiterfassung, 8 AZR 421/18 AGG-Beweislast-Umkehr).
AGG-Schadensersatz §15 mit 3 Bruttomonatsgehältern plus BfDI-Datenschutz-Bußgeld bis 4% Konzernumsatz plus BAFA-LkSG-Zwangsgeld bis 800.000 EUR
Audit-Vorbereitung scheitert an der Nachweisbeschaffung, nicht am Fachwissen. Ein großer Teil der Unternehmen besteht HR-Compliance-Audits nicht beim ersten Anlauf - in der Praxis ist die fehlende Nachweisführung einer der häufigsten Gründe für Verzögerungen bei IDW-PS-980-Bestätigungen, BfDI/LfDI-Datenschutz-Audits, BAFA-LkSG-Sorgfaltsprüfungen und Wirtschaftsprüfer-Jahresabschluss-Bestätigungsvermerken. Die indirekten Folgen kumulieren bei mittelständischen Unternehmen schnell zu siebenstelligen Beträgen pro Geschäftsjahr. Erstens: AGG-Schadensersatz §15 mit 3 Bruttomonatsgehältern pro Bewerbungs-Diskriminierung plus immaterieller Schaden mit Beweislast-Umkehr nach §22 AGG (Indizien für Diskriminierung führen zur Beweislast des Arbeitgebers). Bei einem Mittelständler mit 1.500 Beschäftigten und durchschnittlich 5.000 EUR Bruttomonatsgehalt sind 15.000 EUR pro festgestelltem Diskriminierungsfall plus immaterieller Schaden 10.000-30.000 EUR die Folge - bei 10 Fällen pro Jahr bereits 250.000-450.000 EUR. Zweitens: BfDI/LfDI-Datenschutz-Bußgeld bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO bei systematischen Verstößen gegen DSFA-Pflicht Art. 35 oder VVT-Pflicht Art. 30. Drittens: BAFA-LkSG-Zwangsgeld nach §13-§22 LkSG mit Vor-Ort-Prüfung und Zwangsgeld bis 800.000 EUR plus Ausschluss von öffentlichen Aufträgen für 3 Jahre nach §22 LkSG. Viertens: BfJ-HinSchG-Bußgeld §40 bis 50.000 EUR pro Vertraulichkeits-Verstoß plus AGG §15-Schadensersatz bei Repressalien gegen Hinweisgeber mit Beweislast-Umkehr nach §36 HinSchG. Hinzu kommt der Vertrauensschaden: Eine fehlerhafte Audit-Vorbereitung mit verschleppter Mitbestimmung, übersehenen Diskriminierungs-Indizien oder fehlender DSFA ist das Erste, was Aufsichtsrat, Betriebsrat oder Wirtschaftsprüfer an einer HR-Funktion in Frage stellen.
Die vierteljährliche HR-Audit-Compliance-Pipeline durchläuft 14 deterministische Schritte
Anders als die Finanz-Audit-Compliance-Prüfung mit Buchungs-Stichproben und Kontroll-Walk-Through (8-12 Schritte) erfordert die HR-Audit-Compliance 14 deterministische Entscheidungen, weil das Zusammenspiel aus AGG-Diskriminierungs-Heatmap mit Beweislast-Umkehr, EntgTranspG-Lohngerechtigkeits-Quote, DSGVO-VVT mit DSFA-Pflicht, BetrVG-Mitbestimmungs-Compliance, HinSchG-Meldestellen-Vertraulichkeit, LkSG-HR-Sorgfalt mit Risikoanalyse, ArbZG-Pflicht-Arbeitszeiterfassung und MuSchG-Beschäftigungsverbot eine spezifische Verzweigung erzeugt: Audit-Scope mit IDW PS 980/951-Anforderungskatalog, Anforderungs-zu-Nachweis-Mapping, AGG-Diskriminierungs-Heatmap, EntgTranspG-Vergleichsentgelt, DSGVO Art. 30 VVT mit DSFA Art. 35, BetrVG §87-Mitbestimmungs-Compliance, HinSchG-Meldestelle ab 50 MA, LkSG-HR-Sorgfalt ab 1.000 MA, ArbZG-Pflicht-Arbeitszeiterfassung nach BAG 1 ABR 22/21, MuSchG-Beschäftigungsverbot, NachweisG-Schriftform seit 1.8.2022, Lücken-Identifikation mit Risiko-Matrix, Eskalation nach Verantwortungs-Mapping und Audit-Bericht mit revisionssicherer Festschreibung.
Ein konkretes Szenario: Mittelständischer Maschinenbauer mit 200 Mio EUR Umsatz, 1.500 Mitarbeitern (LkSG-pflichtig ab 1.000 MA), 50 Bewerbungen pro Monat mit AGG-Diskriminierungs-Risiko, 15 Schwerbehinderte mit Sonderkündigungsschutz nach SGB IX §168, 12 Schwangere mit MuSchG-Beschäftigungsverbot, 200 Auskunftsverlangen pro Jahr nach EntgTranspG §10 ab 200 MA, 8 Hinweisgeber-Meldungen pro Jahr nach HinSchG §12. Drei Wochen vor dem Wirtschaftsprüfer-Jahresabschluss-Audit werden parallel BfDI-Datenschutz-Audit-Vorbereitung, BAFA-LkSG-Bericht zum 1. Juni und Betriebsrat-Sachverständigen-Audit BetrVG §80 Abs. 3 vorbereitet. Im Decision Layer sind 9 der 14 Schritte regelbasierte Entscheidungen (Stufe R), 5 Schritte KI-gestützt mit menschlicher Bestätigungsoption (Stufe A für Diskriminierungs-Heatmap, Vergleichsentgelt-Berechnung, VVT/DSFA-Prüfung, Lücken-Identifikation, Plausibilitätsprüfung). Der menschliche Eingriff erfolgt bei Plausibilitäts-Eskalation über 10% Abweichung zum Vorquartal - nicht um zu bewerten, sondern um eine Auffälligkeit einzuordnen und mit Begründung zu dokumentieren.
Plausibilitätsprüfung mit Vorquartal-Vergleich fängt stille Compliance-Verschiebungen ab
Regelbasiert heißt nicht fehlerfrei. Eine neue HR-Software ohne BetrVG §87-Betriebsvereinbarung, eine verspätete DSFA bei Performance-Tracking-Erweiterung, ein übersehenes Hinweisgeber-Repressalien-Muster oder eine vergessene LkSG-Risikoanalyse-Aktualisierung nach M&A-Transaktion - solche stillen Compliance-Verschiebungen sind die häufigste Ursache für wiederkehrende Audit-Findings. Deshalb läuft vor der Audit-Bericht-Erstellung eine zweistufige Plausibilitätsprüfung mit KI-Pattern-Matching gegen historische Vergleichsmuster. Erstens: Audit-Reife-Bewertung gegen Vorquartal. Reife-Sprung über 10% wird mit Top-3-Erklärungs-Kandidaten begründet (neue Compliance-Anforderungen wie HinSchG-Erweiterung 2.7.2023 oder LkSG-Erweiterung 1.1.2024 ab 1.000 MA, EntgTranspG-Schwellen-Überschreitung 200 MA, KRITIS-Erweiterung NIS-2-Umsetzung 2026, Personal-Wechsel im Compliance-Team, neue HR-Software ohne BetrVG-BV). Zweitens: Beträge gegen Vorjahres-Quartal mit Saisonbereinigung für Wirtschaftsprüfer-Frühjahrsprüfung (Februar-April), Datenschutz-Audit Sommer (Juni-August), ISO-Überwachungs-Audit Herbst (September-November) und LkSG-Bericht 1. Juni. Pattern-Matching liefert je Tatbestand eine Konfidenz-Bewertung mit Trend-Indikator. Bei Plausibilitäts-Eskalation wird der Audit-Bericht blockiert bis zur Vier-Augen-Mitzeichnung durch zweiten Compliance Officer oder Head of Compliance. Die Klärungshistorie wird Teil des IDW PS 980 IKS-Nachweises mit Eskalations-Dokumentation für den Walk-Through-Test des Wirtschaftsprüfers.
LkSG-HR-Sorgfalt nach §3-§13 und HinSchG-Meldestelle nach §12 verlangen Präzision ohne Ermessen
Sonderfälle wie LkSG-HR-Sorgfaltspflichten oder HinSchG-Hinweisgeber-Compliance wirken komplex, sind aber vollständig durch Gesetze determiniert. Die LkSG-Risikoanalyse nach §5 gibt die jährliche Identifikation Menschenrechts-Risiken im eigenen Geschäftsbereich exakt vor: Branchenrisiken nach UN GHRRD-Index (Bekleidung, Elektronik, Bergbau, Agrar als Hochrisiko-Branchen), Länderrisiken nach UN-Indikatoren-Set, HR-spezifische Risiken (Zwangsarbeit, Kinderarbeit, Diskriminierung, Vereinigungsfreiheit, Arbeitsschutz, Arbeitszeit). Präventionsmaßnahmen nach §6 mit Lieferanten-Verpflichtungen, Schulungen, Prozess-Anpassungen. Beschwerdeverfahren nach §8 mit anonymer Meldemöglichkeit für Beschäftigte und externe Betroffene mit 3-Monats-Bearbeitungsfrist. Abhilfemaßnahmen nach §7 bei festgestellten Verstößen. Jährlicher Bericht nach §10 LkSG bis 1. Juni des Folgejahres mit BAFA-Veröffentlichung. BAFA-Aufsicht nach §13-§22 mit Vor-Ort-Prüfung und Zwangsgeld bis 800.000 EUR nach §23-§24 LkSG plus Ausschluss von öffentlichen Aufträgen. Die HinSchG-Meldestellen-Compliance nach §12 ab 50 Beschäftigten verlangt qualifiziertes Personal (Compliance Officer, externe Ombudsperson, Rechtsanwalt) mit unabhängiger Bearbeitung. Vertraulichkeit der Hinweisgeber-Identität nach §8 HinSchG mit Bußgeld §40 bis 50.000 EUR bei Verstoß. 3-Monats-Frist für Folgemaßnahmen nach §17 mit Bestätigungs-Eingang innerhalb 7 Tagen. Repressalien-Verbot §36 HinSchG mit Beweislast-Umkehr für Hinweisgeber bei nachteiligen Behandlungen. Externe Meldestelle BfJ nach §19 mit Bearbeitungs- und Folgemaßnahmen-Pflicht. Diese Regeln ändern sich selten und lassen keinen Interpretationsspielraum.
Integration mit SAP SuccessFactors, Workday HCM, Personio und IDW-PS-980-Walk-Through schließt die HR-Compliance-Pipeline
Der HR-Audit-Compliance-Agent bedient parallel den Wirtschaftsprüfer für IDW PS 980 CMS-Audit-Walk-Through und IDW PS 951 IKS-Outsourcing-Prüfung, BfDI/LfDI für DSGVO-Audit, BAFA für LkSG-Sorgfaltspflichten-Prüfung mit jährlichem Bericht zum 1. Juni, Antidiskriminierungsstelle des Bundes für AGG-Aufsicht und Betriebsrat für BetrVG §80 Abs. 2 Auskunfts-/Einsichtsrechte. Die Anbindung an SAP SuccessFactors, Workday HCM, Personio, Sage HR Plus, rexx HR, P&I Loga, BambooHR und HRworks erfolgt über Audit-Trail-APIs mit Personalakten-Stichproben für AGG-Diskriminierungs-Prüfung, Lohnkonten-Auswertung für EntgTranspG-Vergleichsentgelt, Betriebsvereinbarungs-Repository für BetrVG §87-Mitbestimmungs-Compliance und Hinweisgeber-Meldestellen-Daten für HinSchG-Statistik. Der Decision Log dokumentiert je Audit-Lauf die 14 deterministischen Schritte mit qualifiziertem Zeitstempel nach eIDAS-VO 910/2014 von BSI-zertifizierten Trust Service Providern (D-Trust, T-Systems Trust Center, swisscom Trust Services) als kryptografischer Festschreibungs-Nachweis. Die GoBD 2025 HR-Daten Festschreibungsregelung Rz. 107-109 schützt vor nachträglicher Veränderung mit AO §147 Abs. 1 10-Jahres-Aufbewahrung der Personalakten, Lohnkonten und SV-Aufzeichnungen mit IDEA-Z3-Export für Lohnsteuer-Außenprüfung des Finanzamts und Sozialversicherungs-Außenprüfung der DRV nach §28p SGB IV. Die Übergabe an das Maßnahmen-Tracking-System mit Wiedervorlage zum nächsten Audit-Termin und automatischer Frist-Erinnerung 3/7/14 Tage vor Frist schließt den Audit-Compliance-Kreislauf revisionssicher mit konsistenter Verfahrensdokumentation für Wirtschaftsprüfer, BfDI/LfDI, BAFA, Antidiskriminierungsstelle und Betriebsrat - so wird der Audit-Termin zum Statusbericht statt zum Projekt.
Micro-Decision-Tabelle
Wer entscheidet bei diesem Agent?
15 Entscheidungsschritte, aufgeteilt nach Decider
Audit-Scope und HR-Compliance-Anforderungskatalog je Audit-Typ identifizieren Welcher HR-Audit-Anforderungskatalog gilt - Wirtschaftsprüfer-Jahresabschluss-Audit nach IDW PS 261/980, ISO 27001/27701 mit HR-Datenschutz-Modul, BfDI/Landesdatenschutzbeauftragter-Audit nach DSGVO Art. 88 + BDSG §26, BAFA-LkSG-Sorgfaltsprüfung, betriebliches Prüfverfahren EntgTranspG §17 ab 500 MA, Betriebsrat-Sachverständigenprüfung BetrVG §80 Abs. 3 oder Konzernbetriebsrat-Audit? Regelwerk WP/BP
Audit-Scope-Mapping nach Audit-Typ mit unterschiedlichen Compliance-Frameworks: IDW PS 980 mit 7 Grundelementen Compliance-Kultur/Ziele/Risiken/Programm/Organisation/Kommunikation/Überwachung für Geschäftsführer-Pflichterfüllung §93 AktG / §43 GmbHG; ISO 27701 als Privacy Information Management System mit Annex A.7 Personalpolitik und A.7.1 Hintergrundprüfungen; BfDI/LfDI-Audit nach §40 BDSG mit DSFA-Pflicht nach Art. 35 DSGVO bei systematischer Überwachung der Beschäftigten-Tätigkeit; BAFA-LkSG-Sorgfaltsprüfung nach §13 LkSG mit Risikoanalyse-Dokumentation, Präventionsmaßnahmen-Nachweis und Beschwerdeverfahren-Wirksamkeit; EntgTranspG-Prüfverfahren §17 mit statistischer Auswertung der Vergleichsentgelt-Daten und Bericht zur Frauenförderung; Sachverständigen-Hinzuziehung nach BetrVG §80 Abs. 3 mit Kostenübernahme durch Arbeitgeber bei berechtigtem Auskunfts-/Einsichts-Begehren des Betriebsrats
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
Anforderungen je HR-Compliance-Tatbestand mit Nachweistyp und Datenquelle abbilden Welche Nachweise werden je HR-Compliance-Anforderung benötigt - Personalakten-Stichprobe für AGG-Diskriminierungs-Prüfung, Lohnkonten-Auswertung für EntgTranspG-Vergleichsentgelt, Betriebsvereinbarungs-Sammlung für BetrVG §87-Mitbestimmung, DSGVO-VVT mit Verarbeitungstätigkeiten, LkSG-Risikoanalyse-Bericht, HinSchG-Hinweisgeber-Statistik? Regelwerk WP/BP
Anforderungs-zu-Nachweis-Mapping deterministisch nach Compliance-Framework: AGG-Diskriminierungs-Prüfung mit Personalakten-Stichprobe nach §22 AGG mit Beweislast-Umkehr (Indizien für Diskriminierung führen zur Beweislast des Arbeitgebers), Bewerber-Auswahl-Statistik nach Geschlecht/Alter/Behinderung mit Diskriminierungs-Heatmap; EntgTranspG-Vergleichsentgelt nach §10 mit Auskunftsanspruch auf Median-Entgelt der Vergleichsgruppe gleichen oder gleichwertigen Geschlechts ab 200 MA, betriebliches Prüfverfahren §17 ab 500 MA mit statistischer Lohngerechtigkeits-Analyse; BetrVG §87-Mitbestimmungs-Compliance mit Betriebsvereinbarungs-Sammlung für jede HR-Software (Zeiterfassung, Performance-Tools, Recruiting-Plattformen) plus Einigungsstellen-Spruch §76 bei Nichteinigung; DSGVO Art. 30 VVT mit Verzeichnis der Verarbeitungstätigkeiten je Personaldaten-Kategorie (Stamm-, Lohn-, Krankheits-, Performance-, Disziplinardaten) plus DSFA nach Art. 35 bei systematischer Überwachung; LkSG §3-§5 Risikoanalyse mit Branchenrisiken (Bekleidung, Elektronik, Bergbau, Agrar) und Länderrisiken (UN GHRRD-Index) plus Präventionsmaßnahmen-Nachweis nach §6 mit Lieferanten-Verpflichtungen; HinSchG-Hinweisgeber-Statistik nach §13-§14 mit Anzahl Meldungen, Bearbeitungsstatus, Folgemaßnahmen-Quote und 3-Monats-Frist-Einhaltung
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
AGG-Diskriminierungs-Heatmap mit statistischer Analyse der Personal-Entscheidungen erstellen Liegen statistische Auffälligkeiten in Personal-Entscheidungen vor (Bewerber-Auswahl, Beförderung, Vergütung, Kündigung) nach AGG-Schutzmerkmalen Geschlecht/Alter/ethnische Herkunft/Religion/Behinderung/sexuelle Identität die nach §22 AGG zur Beweislast-Umkehr führen? KI-Agent Mitarbeiter
Pattern-Matching mit Bias-Erkennung gegen historische Personal-Daten der letzten 24-36 Monate: Bewerber-zu-Einstellungs-Quote nach Geschlecht (Pari-Quote 50/50 plus/minus 10% als Toleranzkorridor, abhängig von Bewerber-Pool-Verteilung), Beförderungs-Quote nach Altersklasse (unter 30 / 30-50 / über 50), Vergütungs-Differenz nach Geschlecht und gleicher Tätigkeit (EntgTranspG-Vergleichsentgelt mit statistischer Standardabweichung über 5% als Auffälligkeit), Kündigungs-Quote nach Schwerbehinderung (SGB IX Schwerbehindertenvertretung-Anhörung §178 mit Sonderkündigungsschutz §168), Probezeit-Beendigungs-Quote nach ethnischer Herkunft basierend auf Namens-Heuristik mit DSGVO-konformer Anonymisierung; AGG §22 mit Beweislast-Umkehr bei Indizien für Diskriminierung (BAG 8 AZR 421/18 zu Stellenausschreibung mit altersdiskriminierenden Formulierungen wie 'junges dynamisches Team'); §15 AGG-Schadensersatz mit 3 Bruttomonatsgehältern bei Bewerbungs-Diskriminierung plus immaterieller Schaden; Konfidenz-Score je Auffälligkeit mit Top-3-Erklärungs-Kandidaten (Bewerber-Pool-Verzerrung, qualifikations-bedingte Auswahl, Branchen-typische Verteilung) und Eskalation an Compliance Officer ab Schwellwert
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: Mitarbeiter
EntgTranspG-Vergleichsentgelt mit Lohngerechtigkeits-Quote nach Geschlecht und Vergleichsgruppe berechnen Liegen Lohngerechtigkeits-Risiken vor - berechnetes Vergleichsentgelt der Vergleichsgruppe gleichen oder gleichwertigen Geschlechts ab 200 Beschäftigten nach §10 EntgTranspG mit Auskunftsanspruch und Bericht zur Frauenförderung und Entgeltgleichheit nach §21 EntgTranspG? KI-Agent Mitarbeiter
EntgTranspG §10-§17 mit individuellem Auskunftsanspruch ab 200 Beschäftigten zu Vergleichsentgelt der Vergleichsgruppe gleichen oder gleichwertigen Geschlechts (mindestens 6 Personen, ansonsten Anonymisierung); betriebliches Prüfverfahren §17 ab 500 Beschäftigten mit statistischer Lohngerechtigkeits-Analyse; Median-Entgelt-Berechnung mit Brutto-Jahresgehalt einschließlich Sonderzahlungen, Zulagen und variabler Vergütung getrennt nach Vergleichsgruppen mit gleicher oder gleichwertiger Tätigkeit nach §4 EntgTranspG; statistische Auffälligkeit ab 5% Differenz zwischen Geschlechts-Vergleichsgruppen mit Top-3-Erklärungs-Kandidaten (Berufsjahre, Qualifikation, Verantwortungsumfang, Tarif-Erfahrungsstufe); bei systematischen Auffälligkeiten Eskalation an Personal-Vergütungs-Ausschuss und Wirtschaftsprüfer für IDW PS 980 CMS-Audit-Walk-Through; Bericht zur Frauenförderung und Entgeltgleichheit nach §21 EntgTranspG ab 500 Beschäftigten mit jährlicher Veröffentlichung im Lagebericht §289 Abs. 4 HGB; Schadensersatz-Anspruch bei Diskriminierung nach §3 EntgTranspG i.V.m. AGG §15 mit 3 Bruttomonatsgehältern
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: Mitarbeiter
DSGVO Art. 30 VVT mit Verzeichnis der Verarbeitungstätigkeiten und DSFA-Pflicht nach Art. 35 prüfen Ist das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO vollständig je HR-System (HR-Suite, Recruiting, Performance, Lohnabrechnung, Zeiterfassung) und liegt eine DSFA nach Art. 35 DSGVO bei systematischer Überwachung der Beschäftigten-Tätigkeit vor? KI-Agent WP/BP
DSGVO Art. 30 VVT mit Pflicht-Verzeichnis je Verarbeitungstätigkeit (Beschäftigten-Stammdaten, Lohndaten, Krankheitsdaten als besondere Kategorie nach Art. 9 DSGVO, Performance-Bewertungen, Disziplinarakten, Bewerber-Daten) mit Zweck der Verarbeitung, Rechtsgrundlage (Art. 6 plus Art. 9 bei Gesundheitsdaten), Empfängerkreis, Drittlandstransfer-Garantien, Speicherfristen und technisch-organisatorische Maßnahmen nach Art. 32 DSGVO; DSFA-Pflicht nach Art. 35 DSGVO bei systematischer Überwachung der Beschäftigten-Tätigkeit (Performance-Tracking, Standort-Erfassung, biometrische Zeiterfassung), automatisierter Entscheidungsfindung mit erheblicher Wirkung nach Art. 22 DSGVO (Bewerber-Pre-Selection-Algorithmen, Performance-Bewertungen) oder Verarbeitung besonderer Kategorien (Gesundheitsdaten, Gewerkschafts-Mitgliedschaft, religiöse Überzeugung); BDSG §26 mit Beschäftigtendatenschutz und Verarbeitung zur Erfüllung des Arbeitsvertrags und Erfüllung gesetzlicher Pflichten; Mitbestimmung des Betriebsrats nach BetrVG §87 Abs. 1 Nr. 6 für jede technische Einrichtung zur Überwachung von Verhalten oder Leistung mit Pflicht zur Betriebsvereinbarung; BfDI/LfDI-Bußgelder bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO bei systematischen Verstößen
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
BetrVG §87-Mitbestimmungs-Compliance mit Betriebsvereinbarungs-Sammlung und Zustimmungsverfahren prüfen Sind alle mitbestimmungspflichtigen HR-Software-Systeme nach BetrVG §87 Abs. 1 Nr. 6 (technische Überwachung von Verhalten oder Leistung) durch Betriebsvereinbarungen geregelt und liegen für personelle Einzelmaßnahmen nach §99 BetrVG (Einstellung, Eingruppierung, Umgruppierung, Versetzung) Zustimmungserklärungen des Betriebsrats vor? Regelwerk WP/BP
BetrVG §87 Abs. 1 Nr. 6 mit zwingender Mitbestimmung bei Einführung und Anwendung technischer Einrichtungen zur Überwachung von Verhalten oder Leistung der Arbeitnehmer (HR-Software, Zeiterfassung, Performance-Tools, Recruiting-Plattformen, E-Mail-/Internet-Monitoring, Telefonanlagen, Kamera-Überwachung, GPS-Ortung); Pflicht zur Betriebsvereinbarung nach §77 BetrVG mit Regelung der Datenarten, Verarbeitungszwecke, Zugriffsrechte, Aufbewahrungsfristen und Löschungsverfahren; Einigungsstelle nach §76 BetrVG bei Nichteinigung mit verbindlichem Spruch; BAG 1 ABR 22/21 zur Pflicht-Arbeitszeiterfassung nach EuGH C-55/18 (CCOO-Urteil) auch in Deutschland mit Mitbestimmungsrecht des Betriebsrats; BetrVG §99 mit Mitbestimmung bei personellen Einzelmaßnahmen ab 20 Arbeitnehmer (Einstellung, Eingruppierung, Umgruppierung, Versetzung) mit 1-Wochen-Zustimmungsfrist nach §99 Abs. 3, Zustimmungsverweigerungs-Gründe §99 Abs. 2 abschließend (Verstoß gegen Gesetz/Tarifvertrag/BV, Auswahlrichtlinie-Verstoß, Diskriminierungs-Risiko, Beunruhigung der Belegschaft); §111-§112 BetrVG mit Mitbestimmung bei Betriebsänderungen ab 20 Arbeitnehmer mit Sozialplan- und Interessenausgleichs-Pflicht und Nachteilsausgleich §113 bei Verstoß
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
HinSchG-Meldestelle mit Vertraulichkeit, 3-Monats-Frist und Repressalien-Verbot prüfen Ist die interne Meldestelle nach §12 HinSchG ab 50 Beschäftigten korrekt eingerichtet mit Vertraulichkeit der Hinweisgeber-Identität §8, 3-Monats-Frist für Folgemaßnahmen §17, Repressalien-Verbot §36 mit Beweislast-Umkehr für Hinweisgeber und Anbindung an externe Meldestelle BfJ §19? Regelwerk Mitarbeiter
HinSchG seit 2.7.2023 mit Pflicht zur internen Meldestelle ab 50 Beschäftigten nach §12 mit qualifiziertem Personal (Compliance Officer, externe Ombudsperson, Rechtsanwalt) und unabhängiger Bearbeitung; Vertraulichkeit der Hinweisgeber-Identität nach §8 HinSchG mit Bußgeld §40 bis 50.000 EUR bei Verstoß; 3-Monats-Frist für Folgemaßnahmen nach §17 mit Bestätigungs-Eingang innerhalb 7 Tagen und Statusinformation des Hinweisgebers; Repressalien-Verbot §36 HinSchG mit Beweislast-Umkehr für Hinweisgeber bei nachteiligen Behandlungen (Kündigung, Versetzung, Abmahnung, Entgeltkürzung) im Zusammenhang mit Hinweisgebung; externe Meldestelle BfJ nach §19 mit Bearbeitungspflicht und Folgemaßnahmen-Pflicht; Anwendungsbereich §3 HinSchG für Verstöße gegen Strafrecht, Bußgeldrecht, EU-Recht, Geldwäsche, Datenschutz, Produktsicherheit, Verkehrssicherheit und Umweltschutz; Hinweisgeber-Statistik nach §13-§14 mit Anzahl Meldungen, Bearbeitungsstatus, Folgemaßnahmen-Quote, durchschnittliche Bearbeitungsdauer; Bußgelder §40 HinSchG bis 50.000 EUR bei Verstoß gegen Vertraulichkeit oder Meldestellen-Einrichtung, bei Repressalien zusätzlich AGG §15-Schadensersatz
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Mitarbeiter
LkSG-HR-Sorgfaltspflichten mit Risikoanalyse, Präventionsmaßnahmen und Beschwerdeverfahren prüfen Sind die HR-Sorgfaltspflichten nach LkSG §3-§13 ab 1.000 Beschäftigten erfüllt mit Risikoanalyse §5 für Menschenrechts-Risiken im eigenen Geschäftsbereich, Präventionsmaßnahmen §6, Beschwerdeverfahren §8 für Beschäftigte und externe Betroffene und jährlicher Bericht §10 an BAFA bis 1. Juni des Folgejahres? Regelwerk WP/BP
LkSG seit 1.1.2023 ab 3.000 Beschäftigten und seit 1.1.2024 ab 1.000 Beschäftigten mit HR-Sorgfaltspflichten nach §3 Abs. 1 Nr. 1 für eigenen Geschäftsbereich (Tochterunternehmen mit beherrschendem Einfluss); Risikoanalyse nach §5 mit jährlicher Identifikation Menschenrechts-Risiken in Branchen (Bekleidung, Elektronik, Bergbau, Agrar) und Ländern (UN GHRRD-Index als Risiko-Indikator); HR-Risiken konkret: Zwangsarbeit nach Arbeitnehmerentsendegesetz und MiLoG, Kinderarbeit nach JArbSchG (allgemeines Verbot unter 15 Jahre, Ausnahme leichte Tätigkeit ab 13 Jahre mit elterlicher Zustimmung), Diskriminierung nach AGG, Vereinigungsfreiheit nach BetrVG, Arbeitsschutz nach ArbSchG mit Gefährdungsbeurteilung §5 ArbSchG, Arbeitszeit nach ArbZG; Präventionsmaßnahmen nach §6 mit Lieferanten-Verpflichtungen, Schulungen, Prozess-Anpassungen; Beschwerdeverfahren nach §8 mit anonymer Meldemöglichkeit für Beschäftigte und externe Betroffene mit 3-Monats-Bearbeitungsfrist; Abhilfemaßnahmen nach §7 bei festgestellten Verstößen; jährlicher Bericht nach §10 LkSG bis 1. Juni des Folgejahres mit BAFA-Veröffentlichung; BAFA-Aufsicht nach §13-§22 mit Vor-Ort-Prüfung und Zwangsgeld bis 800.000 EUR nach §23-§24 LkSG plus Ausschluss von öffentlichen Aufträgen
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
ArbZG-Pflicht-Arbeitszeiterfassung nach BAG 1 ABR 22/21 mit Höchstarbeitszeit und Ruhezeit prüfen Erfüllt die Arbeitszeiterfassung die Pflicht nach BAG 1 ABR 22/21 (in Fortführung EuGH C-55/18 CCOO-Urteil) mit täglicher Höchstarbeitszeit 8 Stunden Verlängerung auf 10 Stunden §3 ArbZG, 11 Stunden Ruhezeit §5, Sonntags-/Feiertagsruhe §9 und MiLoG-Aufzeichnungspflicht §17 in 9 Hauptzollamt-Branchen? Regelwerk Mitarbeiter
BAG 1 ABR 22/21 vom 13.9.2022 zur Pflicht-Arbeitszeiterfassung in Deutschland in Fortführung des EuGH-Urteils C-55/18 (CCOO vom 14.5.2019) mit objektiver, verlässlicher und zugänglicher Arbeitszeiterfassungs-Pflicht; ArbZG §3 mit täglicher Höchstarbeitszeit 8 Stunden mit Verlängerung auf 10 Stunden bei Ausgleich auf 8 Stunden im 6-Monats-Durchschnitt; ArbZG §5 mit ununterbrochener Ruhezeit 11 Stunden zwischen zwei Arbeitstagen mit Ausnahmen für Krankenhaus, Verkehr, Landwirtschaft; ArbZG §9 mit Sonntags-/Feiertagsruhe und Ausnahmen §10 für 18 Branchen (Krankenhaus, Polizei, Feuerwehr, Verkehr, Versorgungsbetriebe, Hotellerie, Gastronomie, Landwirtschaft, Sport, Veranstaltungen, Bergrettung); MiLoG §17 Aufzeichnungspflicht für 9 Hauptzollamt-Branchen (Bau, Gastronomie, Personenbeförderung, Speditionen, Fleisch, Forstwirtschaft, Gebäudereinigung, Messebau, Schausteller) mit Beginn, Ende und Dauer der täglichen Arbeitszeit, 2-Jahres-Aufbewahrung; Bußgeld §22 ArbZG bis 30.000 EUR und §21 MiLoG bis 500.000 EUR; Hauptzollamt-Kontrolle mit unangekündigter Vor-Ort-Prüfung; Mitbestimmung des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG bei Einführung der Zeiterfassungs-Software
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Mitarbeiter
MuSchG-Beschäftigungsverbot, Kündigungsschutz und U2-Erstattung mit Mitteilungspflicht prüfen Liegen MuSchG-Compliance-Risiken vor mit Beschäftigungsverbot 6 Wochen vor und 8 Wochen nach Entbindung §3, Mitteilungspflicht §15 nach Schwangerschaftskenntnis, Kündigungsschutz §17 bis 4 Monate nach Entbindung mit Genehmigung der Aufsichtsbehörde und U2-Erstattung 100% nach AAG? Regelwerk Mitarbeiter
MuSchG §3 mit Beschäftigungsverbot 6 Wochen vor und 8 Wochen nach Entbindung (12 Wochen bei Früh- und Mehrlingsgeburten) mit Mutterschutzlohn nach Durchschnittsverdienst der letzten 13 Wochen; MuSchG §15 mit Mitteilungspflicht der Arbeitnehmerin nach Schwangerschaftskenntnis und Pflicht des Arbeitgebers zur Gefährdungsbeurteilung nach §10 MuSchG mit Schutzmaßnahmen für Heben und Tragen, Stehen, Akkordarbeit, Nachtarbeit nach §6, Sonntagsarbeit §7; MuSchG §17 mit Kündigungsschutz während Schwangerschaft und bis 4 Monate nach Entbindung mit erforderlicher Genehmigung der zuständigen Aufsichtsbehörde (Regierungspräsidium / Gewerbeaufsichtsamt) bei Antrag auf Zustimmung; AAG U2-Umlage-Erstattung 100% durch Krankenkassen-Umlage für Arbeitgeber-Aufwendungen für Beschäftigungsverbot und Mutterschutzgeld; Bußgeld §32 MuSchG bis 5.000 EUR bei Verstößen; Sonderregelung Schwerbehindertenvertretungs-Anhörung nach SGB IX §178 bei Kündigung schwerbehinderter Schwangerer mit doppeltem Schutz
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Mitarbeiter
NachweisG-Pflicht-Schriftform der wesentlichen Vertragsbedingungen seit 1.8.2022 prüfen Sind die wesentlichen Vertragsbedingungen nach NachweisG §2 in Schriftform dokumentiert mit verschärften Anforderungen nach EU-Richtlinie 2019/1152 seit 1.8.2022 mit Vertragspartner, Arbeitsbeginn, Arbeitsort, Arbeitsaufgabe, Vergütung, Arbeitszeit, Urlaub, Probezeit, Kündigungsfrist und Bezugnahme auf Tarifvertrag/Betriebsvereinbarung? Regelwerk WP/BP
NachweisG §1-§5 mit Pflicht-Schriftform seit 1.8.2022 nach Umsetzung der EU-Richtlinie 2019/1152 mit verschärften Anforderungen: Spätestens am 1. Arbeitstag müssen Name und Anschrift der Vertragsparteien, Arbeitsbeginn, vereinbarte Arbeitsaufgabe und Arbeitsort, Vergütung mit Zusammensetzung und Höhe einschließlich Sonderzahlungen und Zulagen vorliegen; spätestens 7 Kalendertage nach Arbeitsbeginn weitere Bestandteile: Arbeitszeit, vereinbarte Pausen, Schichtplan-Wechsel-Bedingungen, Anspruch auf Fortbildung; spätestens 1 Monat nach Arbeitsbeginn Urlaubsanspruch, Probezeit, Kündigungsfrist mit Bezug auf Tarifvertrag/Betriebsvereinbarung; Bußgeld §4 NachweisG bis 2.000 EUR pro Verstoß mit Bußgeldbescheid durch zuständige Aufsichtsbehörde; Beweislast-Umkehr im Streitfall mit BAG-Rechtsprechung zu unklarer Vertragslage zu Lasten des Arbeitgebers; Sonderregelung für befristete Arbeitsverhältnisse mit Pflicht-Schriftform nach §14 Abs. 4 TzBfG bereits vor Beginn
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
Lücken-Identifikation mit Priorisierung nach Eintrittswahrscheinlichkeit und Schadenshöhe Wo fehlen HR-Compliance-Nachweise mit kritischer Priorität nach Risiko-Matrix - LkSG-Risikoanalyse fehlt (BAFA-Zwangsgeld 800.000 EUR), HinSchG-Meldestelle nicht eingerichtet (BfJ-Bußgeld 50.000 EUR), DSGVO-DSFA fehlt (BfDI-Bußgeld bis 4% Konzernumsatz), AGG-Diskriminierungs-Statistik fehlt, Betriebsvereinbarung BetrVG §87 fehlt? KI-Agent WP/BP
Lücken-Identifikation mit Risiko-Matrix-Bewertung nach Eintrittswahrscheinlichkeit (1-5) und Schadenshöhe (1-5) je Compliance-Tatbestand; LkSG-Risikoanalyse-Fehler mit BAFA-Zwangsgeld bis 800.000 EUR plus Ausschluss öffentliche Aufträge plus Reputations-Schaden; HinSchG-Meldestellen-Fehler ab 50 Beschäftigten mit BfJ-Bußgeld bis 50.000 EUR pro Verstoß plus AGG §15-Schadensersatz bei Repressalien gegen Hinweisgeber; DSGVO-DSFA-Fehler bei systematischer Überwachung mit BfDI-Bußgeld bis 4% Konzernumsatz oder 20 Mio EUR plus Schmerzensgeld-Forderungen Beschäftigter; AGG-Diskriminierungs-Statistik-Fehler mit AGG §22 Beweislast-Umkehr und §15-Schadensersatz 3 Bruttomonatsgehälter pro Bewerbungsverfahren plus immaterieller Schaden; BetrVG §87-Betriebsvereinbarungs-Fehler mit Einigungsstellen-Anrufung §76 BetrVG plus Unterlassungs-Anspruch des Betriebsrats mit einstweiliger Verfügung; Pattern-Matching gegen historische Lückendaten der letzten 12 Monate mit Konfidenz-Score je Lücke und Top-3-Ursachen-Hypothesen (System-Fehler, Personal-Wechsel, Prozess-Lücke, Schulung-Defizit); Eskalation an Compliance Officer ab kritischem Risiko und an Geschäftsführung ab Top-Risiko mit Bericht-Pflicht nach IDW PS 980
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
Eskalation der HR-Compliance-Lücken nach Audit-Termin und Verantwortlichkeit Werden die identifizierten Lücken an HR-Verantwortliche, Compliance Officer, Datenschutzbeauftragten, Betriebsrat oder Geschäftsführung eskaliert nach Audit-Termin-Dringlichkeit und Verantwortungs-Mapping mit Fristüberwachung? Regelwerk
Eskalation deterministisch nach Verantwortungs-Mapping je Compliance-Tatbestand: AGG-Diskriminierungs-Lücken an HR-Leiter und Compliance Officer mit Beweislast-Umkehr-Risiko §22 AGG; EntgTranspG-Lohngerechtigkeits-Lücken an HR-Leiter, Personal-Vergütungs-Ausschuss des Aufsichtsrats und Wirtschaftsprüfer für IDW PS 980; DSGVO-VVT/DSFA-Lücken an Datenschutzbeauftragten nach §38 BDSG, Compliance Officer und IT-Leitung mit Pflicht zur Vorab-Konsultation der Aufsichtsbehörde nach Art. 36 DSGVO bei hohem Risiko; BetrVG §87-Betriebsvereinbarungs-Lücken an HR-Leiter, Compliance Officer und Betriebsratsvorsitzenden mit Einigungsstellen-Risiko §76; HinSchG-Meldestellen-Lücken an Compliance Officer und Geschäftsführung mit BfJ-Bußgeld-Risiko §40; LkSG-Sorgfaltspflichten-Lücken an Menschenrechts-Beauftragten nach §4 LkSG, Geschäftsführung und Aufsichtsrat mit BAFA-Zwangsgeld-Risiko bis 800.000 EUR; Eskalation mit Audit-Termin-Berechnung (verbleibende Tage bis Audit), Maßnahmen-Aufwand-Schätzung, Verantwortlichen-Zuordnung mit Frist und automatischer Erinnerung 3/7/14 Tage vor Frist; bei Nicht-Bearbeitung Auto-Eskalation an nächst-höhere Hierarchie-Stufe nach 3 Tagen Verzug
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Plausibilitätsprüfung mit Vorquartal-Vergleich und Audit-Reife-Bewertung der Top-Compliance-Tatbestände Weicht die Audit-Reife-Bewertung um mehr als 10% vom Vorquartal ab oder zeigen Top-Compliance-Tatbestände Anomalien gegenüber dem Vorjahres-Quartal mit saisonbedingter Bereinigung für Audit-Stichtage und LkSG-Berichtsfrist 1. Juni? KI-Agent WP/BP
Pattern-Matching gegen historische Audit-Reife-Bewertung der letzten 8 Quartale mit Saisonbereinigung für Wirtschaftsprüfer-Frühjahrsprüfung (Februar-April), Datenschutz-Audit Sommer (Juni-August), ISO-Überwachungs-Audit Herbst (September-November) und LkSG-Bericht 1. Juni; Konfidenz-Score je Audit-Reife-Sprung mit Top-3-Erklärungs-Kandidaten (neue Compliance-Anforderungen wie HinSchG-Erweiterung 2.7.2023, LkSG-Erweiterung 1.1.2024 ab 1.000 MA, EntgTranspG-Schwelle 200 MA, KRITIS-Erweiterung NIS-2-Umsetzung 2026); ab Schwellwert 10% Auto-Eskalation an Compliance Officer mit erforderlicher Begründung im Decision Log; Reason-Spur enthält Vorquartals-Beträge, Vorjahres-Quartals-Vergleichs-Beträge und Top-Compliance-Tatbestände-Aufstellung; bei Plausibilitäts-Eskalation wird der Audit-Bericht blockiert bis zur Vier-Augen-Mitzeichnung durch zweiten Compliance Officer oder Head of Compliance; Walk-Through-Test des Wirtschaftsprüfers nach IDW PS 980 mit Compliance-Reife-Indikator und IDW PS 951 mit IKS-Wirksamkeits-Bestätigung
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
Audit-Bericht-Erstellung mit revisionssicherer Festschreibung und 10-Jahres-Aufbewahrung Wird der Audit-Bericht mit Compliance-Tatbestand-Übersicht erstellt, mit qualifiziertem Zeitstempel nach eIDAS-VO 910/2014 festgeschrieben, im DMS mit IDEA-Z3-Export-Format abgelegt und dem Wirtschaftsprüfer/BfDI/BAFA als Walk-Through-Nachweis bereitgestellt? Regelwerk
Audit-Bericht-Aggregation mit Compliance-Tatbestand-Verteilung (AGG, EntgTranspG, DSGVO, BetrVG, HinSchG, LkSG, ArbZG, MuSchG, NachweisG), Lücken-Quote, Maßnahmen-Status und Audit-Reife-Indikator je Tatbestand mit Trend-Analyse; GoBD 2025 HR-Daten Festschreibungsregelung Rz. 107-109 mit Schutz vor nachträglicher Veränderung; AO §147 Abs. 1 mit 10-Jahres-Aufbewahrung der Personalakten, Lohnkonten und SV-Aufzeichnungen mit IDEA-Z3-Export für Lohnsteuer-Außenprüfung und SV-Außenprüfung; qualifizierter Zeitstempel nach eIDAS-VO 910/2014 von BSI-zertifizierten Trust Service Providern (D-Trust, T-Systems Trust Center, swisscom Trust Services) als kryptografischer Festschreibungs-Nachweis; Bereitstellung an Wirtschaftsprüfer für IDW PS 980 CMS-Audit-Walk-Through, BfDI/LfDI für DSGVO-Audit, BAFA für LkSG-Sorgfaltspflichten-Prüfung und Betriebsrat für BetrVG §80 Abs. 2 Auskunfts-/Einsichtsrechte; Übergabe an Maßnahmen-Tracking-System mit Wiedervorlage zum nächsten Audit-Termin; SVR-/UN-Sustainability-Goals-Mapping mit ESG-Bericht nach §289b HGB für Lagebericht-Berichterstattung
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Entscheidungsakte und Anfechtbarkeit
Jede Entscheidung, die dieser Agent trifft oder vorbereitet, wird in einer vollständigen Entscheidungsakte dokumentiert. Betroffene Mitarbeitende können jede einzelne Entscheidung einsehen, nachvollziehen und anfechten.
Passt dieser Agent zu Ihrem Prozess?
Wir analysieren Ihren konkreten HR-Prozess und zeigen, wie dieser Agent in Ihre Systemlandschaft passt. 30 Minuten, keine Vorbereitung nötig.
Prozess analysieren lassenGovernance-Hinweise
Doppelte Sensitivität - arbeitsrechtlich plus datenschutzrechtlich plus mitbestimmungsrechtlich: Die HR-Audit-Compliance bündelt AGG-Diskriminierungs-Verbot mit Beweislast-Umkehr §22, EntgTranspG-Auskunftsanspruch §10 ab 200 MA, DSGVO Art. 88 + BDSG §26 Beschäftigtendatenschutz mit DSFA-Pflicht Art. 35, BetrVG §87-Mitbestimmung mit Pflicht zur Betriebsvereinbarung, HinSchG-Meldestelle ab 50 MA mit Vertraulichkeit §8 und Repressalien-Verbot §36, LkSG-HR-Sorgfalt ab 1.000 MA mit Risikoanalyse §5 und ArbZG-Pflicht-Arbeitszeiterfassung nach BAG 1 ABR 22/21. Fehler in der HR-Compliance führen zu mehrstufigen Folgen: AGG-Schadensersatz §15 mit 3 Bruttomonatsgehältern pro Bewerbungs-Diskriminierung plus immaterieller Schaden, BfDI/LfDI-Datenschutz-Bußgelder bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO, BAFA-LkSG-Zwangsgeld bis 800.000 EUR plus Ausschluss von öffentlichen Aufträgen, BfJ-HinSchG-Bußgeld §40 bis 50.000 EUR pro Vertraulichkeits-Verstoß plus AGG §15-Schadensersatz bei Repressalien, BetrVG-Einigungsstellen-Verfahren §76 mit Unterlassungs-Anspruch des Betriebsrats und einstweiliger Verfügung. Die HR-Audit-Compliance ist nach IDW PS 980 mit 7 Grundelementen Compliance-Kultur/Ziele/Risiken/Programm/Organisation/Kommunikation/Überwachung eine Schlüsselkontrolle des internen Compliance-Management-Systems und wird im Rahmen der Jahresabschluss-Prüfung nach HGB §316 durch den Wirtschaftsprüfer mittels Walk-Through-Tests auf Wirksamkeit geprüft. Der Decision Log dokumentiert je Audit-Lauf: Audit-Scope mit IDW PS 980/951-Anforderungskatalog, Anforderungs-zu-Nachweis-Mapping, AGG-Diskriminierungs-Heatmap, EntgTranspG-Lohngerechtigkeits-Quote, DSGVO-VVT mit DSFA-Pflicht, BetrVG-Mitbestimmungs-Compliance, HinSchG-Meldestellen-Status, LkSG-Risikoanalyse, ArbZG-Pflicht-Arbeitszeiterfassung, MuSchG-Beschäftigungsverbot, NachweisG-Schriftform, Lücken-Identifikation mit Risiko-Matrix, Eskalation nach Verantwortungs-Mapping, Plausibilitätsprüfung mit Vorquartal-Vergleich, Vier-Augen-Mitzeichnung bei Plausibilitäts-Eskalation, GoBD-Festschreibung mit qualifiziertem Zeitstempel und 10-Jahres-Aufbewahrung. DSGVO Art. 88 mit Beschäftigtendatenschutz und §26 BDSG: Personaldaten in Verbindung mit Krankheits-Verknüpfung (Krankheitsdaten als besondere Kategorie nach Art. 9 DSGVO) oder Disziplinar-Akten erfordern DSFA nach Art. 35 DSGVO mit Eintragung im Verzeichnis der Verarbeitungstätigkeiten und Betriebsrat-Mitbestimmung nach BetrVG §87 Abs. 1 Nr. 6 für Personaldatenverarbeitungs-Systeme. Kein Hochrisiko-System nach EU AI Act - Compliance-Support ohne Entscheidung über Arbeitsverhältnisse: Der Agent stellt Nachweise zusammen, identifiziert Lücken und eskaliert an Verantwortliche, trifft aber keine Compliance-Entscheidungen über Einstellung, Beförderung, Vergütung oder Kündigung von Mitarbeitenden. Bewertungen werden als Pattern-Matching mit Konfidenz-Score und Top-3-Erklärungs-Kandidaten dargestellt; die finale Compliance-Entscheidung trifft immer der zuständige HR-Verantwortliche, Compliance Officer oder Datenschutzbeauftragte mit Anfechtungs-Möglichkeit.
BfDI-Datenschutz-Audit plus BAFA-LkSG-Sorgfaltsprüfung plus Wirtschaftsprüfer-IDW-PS-980-Walk-Through: Das BfDI/LfDI-Datenschutz-Audit nach §40 BDSG geht auf systematische DSGVO-Verstöße im HR-Bereich mit Fokus auf VVT-Vollständigkeit Art. 30, DSFA-Pflicht Art. 35 bei systematischer Überwachung, Auftragsverarbeitungs-Verträge Art. 28 mit Cloud-HR-Anbietern, Drittlandstransfer-Garantien Art. 44-49 mit SCC und Auftragsverarbeiter-DPAs sowie technisch-organisatorische Maßnahmen Art. 32. Bußgelder bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO mit Faktoren-Katalog Art. 83 Abs. 2: Schwere des Verstoßes, Vorsatz/Fahrlässigkeit, Schadens-Höhe, Maßnahmen zur Begrenzung, Vorgeschichte, Kooperations-Bereitschaft. Die BAFA-LkSG-Sorgfaltsprüfung nach §13-§22 LkSG mit Vor-Ort-Prüfung der Risikoanalyse §5, Präventionsmaßnahmen §6, Beschwerdeverfahren §8, Abhilfemaßnahmen §7 und jährlichem Bericht §10 zum 1. Juni des Folgejahres mit BAFA-Veröffentlichung. Bei einem Mittelständler mit 1.500 Beschäftigten und 0,1%-Risiko-Hinzuschätzung 800.000 EUR Zwangsgeld plus Ausschluss von öffentlichen Aufträgen für 3 Jahre nach §22 LkSG. Der Wirtschaftsprüfer-IDW-PS-980-Walk-Through prüft die 7 Grundelemente Compliance-Kultur/Ziele/Risiken/Programm/Organisation/Kommunikation/Überwachung mit Stichprobenprüfung der Schlüsselkontrollen und IKS-Wirksamkeits-Bestätigung im Bestätigungsvermerk; bei Mängeln mit Going-Concern-Risiko wird der uneingeschränkte Bestätigungsvermerk verweigert mit Folge-Schäden für Kreditfähigkeit, Ratings und Investorenvertrauen.
Bewertung
Voraussetzungen
- HR-Suite mit Audit-Trail und Compliance-Modul (SAP SuccessFactors, Workday HCM, Personio, Sage HR Plus, rexx HR, P&I Loga, BambooHR, HRworks) plus integriertem AGG-Diskriminierungs-Reporting, EntgTranspG-Vergleichsentgelt-Modul und DSGVO-VVT mit Verarbeitungstätigkeiten
- Hinweisgeberschutz-Meldestelle nach HinSchG §12 ab 50 Beschäftigten mit qualifiziertem Personal (Compliance Officer, externe Ombudsperson, Rechtsanwalt) und Vertraulichkeits-Konzept, externer Anbindung BfJ §19 mit Beschwerdeverfahren-Plattform, 3-Monats-Frist-Tracking und Repressalien-Verbots-Monitoring
- LkSG-Risikoanalyse-Tool ab 1.000 Beschäftigten mit Branchenrisiken (UN GHRRD-Index, ILO Core Conventions, OECD Guidelines for Multinational Enterprises) und Länderrisiken plus Beschwerdeverfahren-Plattform §8 LkSG für Beschäftigte und externe Betroffene mit anonymer Meldemöglichkeit
- Datenschutz-Folgenabschätzung-Tool nach Art. 35 DSGVO mit DSFA-Workflow für jede HR-Software mit systematischer Überwachung der Beschäftigten-Tätigkeit (Performance-Tracking, Standort-Erfassung, biometrische Zeiterfassung) plus Verarbeitungs-Verzeichnis Art. 30 DSGVO
- GoBD-Verfahrensdokumentation mit HR-Audit-Workflow, Plausibilitäts-Eskalations-Regeln und qualifiziertem Zeitstempel-Dienst nach BSI-Zertifizierung (D-Trust, T-Systems Trust Center, swisscom Trust Services) für 10-Jahres-Aufbewahrung nach §147 AO mit IDEA-Z3-Export-Format
- Betriebsvereinbarungs-Repository mit allen mitbestimmungspflichtigen HR-Software-Systemen nach BetrVG §87 Abs. 1 Nr. 6 inkl. Zeiterfassung, Performance-Tools, Recruiting-Plattformen, E-Mail-Monitoring plus Einigungsstellen-Sprüchen §76 BetrVG
- Verbindung zum Lohnsteuer-Agent für ELSTER-Anmeldung §41a EStG, zum Personalstammdaten-Agent für ELStAM-Synchronisation und zum Maßnahmen-Tracking-System mit Wiedervorlage zum nächsten Audit-Termin und automatischer Frist-Erinnerung
Was diese Erstbewertung enthält: 9 Slides für Ihr Führungsteam
Personalisiert mit Ihren Zahlen. Generiert in 2 Minuten direkt im Browser. Kein Upload, kein Login.
- 1
Titelfolie - Prozessname, Entscheidungspunkte, Automatisierungspotenzial
- 2
Executive Summary - FTE-Freisetzung, Kosten pro Vorgang vorher/nachher, Break-Even-Datum, Kosten des Wartens
- 3
Ausgangslage - Transaktionsvolumen, Fehlerkosten, Wachstumsszenario mit FTE-Vergleich
- 4
Lösungsarchitektur - Mensch - Regelwerk - KI-Agent mit konkreten Entscheidungspunkten
- 5
Governance - EU AI Act, Betriebsrat (§87 BetrVG), Audit Trail - mit Ampelstatus
- 6
Risikoanalyse - 5 Risiken mit Eintrittswahrscheinlichkeit, Auswirkung und Gegenmaßnahme
- 7
Roadmap - 3-Phasen-Plan mit konkreten Kalenderdaten und Go/No-Go
- 8
Business Case - 3-Szenarien-Vergleich (Nichtstun/Neueinstellung/Automatisierung) plus 3×3-Sensitivitätsmatrix
- 9
Diskussionsvorschlag - Konkrete nächste Schritte mit Zeitplan und Verantwortlichkeiten
Enthält: 3-Szenarien-Vergleich
Nichtstun vs. Neueinstellung vs. Automatisierung - mit Ihrem Gehaltsniveau, Ihrer Fehlerquote und Ihrem Wachstumsplan. Die eine Slide, die Ihr CFO als erstes sehen will.
Berechnungsmethodik anzeigen
Stundensatz: Jahresgehalt (Ihre Eingabe) × 1,3 AG-Anteil ÷ 1.720 Jahresarbeitsstunden
Einsparung: Vorgänge × 12 × Automatisierungsrate × Minuten/Vorgang × Stundensatz × Economic Factor
Qualitäts-ROI: Fehlerreduktion × Vorgänge × 12 × EUR 260/Fehler (APQC Open Standards Benchmarking)
FTE: Eingesparte Stunden ÷ 1.720 Jahresarbeitsstunden
Break-Even: Benchmark-Investition ÷ monatliche Gesamteinsparung (Effizienz + Qualität)
Neueinstellung: Jahresgehalt × 1,3 + EUR 12.000 Recruiting pro FTE
Alle Daten bleiben in Ihrem Browser. Nichts wird an Server übertragen.
HR-Audit-Compliance-Agent - IDW PS 980, BetrVG, DSGVO-VVT | Gosign
Erstbewertung für Ihr Führungsteam
In 2 Minuten eine fundierte Erstbewertung - mit Ihren Zahlen, Ihrem Risikoprofil und Branchenbenchmarks. Kein Anbieter-Logo, kein Vendor-Pitch.
Alle Daten bleiben in Ihrem Browser. Nichts wird übertragen.
Weiterführende Seiten
Häufige Fragen
Wie unterstützt der HR-Audit-Compliance-Agent das EntgTranspG-Prüfverfahren ab 500 Beschäftigten und den individuellen Auskunftsanspruch ab 200 Beschäftigten?
EntgTranspG §10 mit individuellem Auskunftsanspruch ab 200 Beschäftigten: Beschäftigte können Auskunft über das Vergleichsentgelt der Vergleichsgruppe gleichen oder gleichwertigen Geschlechts (mindestens 6 Personen, ansonsten Anonymisierung) verlangen. Der Agent berechnet das Median-Entgelt automatisch aus Brutto-Jahresgehalt einschließlich Sonderzahlungen, Zulagen und variabler Vergütung getrennt nach Vergleichsgruppen mit gleicher oder gleichwertiger Tätigkeit nach §4 EntgTranspG. EntgTranspG §17 mit betrieblichem Prüfverfahren ab 500 Beschäftigten: Der Agent führt eine statistische Lohngerechtigkeits-Analyse mit Median-Berechnung durch, identifiziert statistische Auffälligkeiten ab 5% Differenz zwischen Geschlechts-Vergleichsgruppen mit Top-3-Erklärungs-Kandidaten (Berufsjahre, Qualifikation, Verantwortungsumfang, Tarif-Erfahrungsstufe). Bei systematischen Auffälligkeiten erfolgt Eskalation an Personal-Vergütungs-Ausschuss und Wirtschaftsprüfer für IDW PS 980 CMS-Audit-Walk-Through. Der jährliche Bericht zur Frauenförderung und Entgeltgleichheit nach §21 EntgTranspG ab 500 Beschäftigten wird automatisch generiert und im Lagebericht §289 Abs. 4 HGB veröffentlicht. Bei Diskriminierung gilt der Schadensersatz-Anspruch nach §3 EntgTranspG i.V.m. AGG §15 mit 3 Bruttomonatsgehältern pro Diskriminierungsfall plus immaterieller Schaden.
Wie funktioniert die HinSchG-Meldestellen-Compliance ab 50 Beschäftigten mit Vertraulichkeit, 3-Monats-Frist und Repressalien-Verbot?
HinSchG seit 2.7.2023 mit Pflicht zur internen Meldestelle ab 50 Beschäftigten nach §12. Der Agent prüft die Meldestellen-Einrichtung mit qualifiziertem Personal (Compliance Officer, externe Ombudsperson, Rechtsanwalt) und unabhängiger Bearbeitung. Vertraulichkeit der Hinweisgeber-Identität nach §8 HinSchG mit Bußgeld §40 bis 50.000 EUR bei Verstoß. Der Agent verfolgt die 3-Monats-Frist für Folgemaßnahmen nach §17 mit Bestätigungs-Eingang innerhalb 7 Tagen und Statusinformation des Hinweisgebers automatisch und eskaliert bei Frist-Verletzung an Compliance Officer. Repressalien-Verbot §36 HinSchG mit Beweislast-Umkehr für Hinweisgeber bei nachteiligen Behandlungen (Kündigung, Versetzung, Abmahnung, Entgeltkürzung) im Zusammenhang mit Hinweisgebung - der Agent erkennt Repressalien-Muster durch Pattern-Matching gegen Personaldaten-Veränderungen nach Hinweis-Eingang. Externe Meldestelle BfJ nach §19 mit Bearbeitungspflicht und Folgemaßnahmen-Pflicht. Anwendungsbereich §3 HinSchG für Verstöße gegen Strafrecht, Bußgeldrecht, EU-Recht, Geldwäsche, Datenschutz, Produktsicherheit, Verkehrssicherheit und Umweltschutz. Hinweisgeber-Statistik mit Anzahl Meldungen, Bearbeitungsstatus, Folgemaßnahmen-Quote, durchschnittlicher Bearbeitungsdauer und Repressalien-Vorfällen wird im jährlichen Compliance-Bericht dokumentiert.
Wie löst der Agent die LkSG-HR-Sorgfaltspflichten ab 1.000 Beschäftigten mit Risikoanalyse, Beschwerdeverfahren und BAFA-Bericht zum 1. Juni?
LkSG seit 1.1.2024 ab 1.000 Beschäftigten mit HR-Sorgfaltspflichten nach §3 Abs. 1 Nr. 1 für eigenen Geschäftsbereich (Tochterunternehmen mit beherrschendem Einfluss). Der Agent führt die jährliche Risikoanalyse nach §5 LkSG durch mit Identifikation Menschenrechts-Risiken in Branchen (Bekleidung, Elektronik, Bergbau, Agrar) und Ländern (UN GHRRD-Index als Risiko-Indikator). HR-Risiken werden konkret bewertet: Zwangsarbeit nach Arbeitnehmerentsendegesetz und MiLoG, Kinderarbeit nach JArbSchG, Diskriminierung nach AGG, Vereinigungsfreiheit nach BetrVG, Arbeitsschutz nach ArbSchG mit Gefährdungsbeurteilung §5 ArbSchG, Arbeitszeit nach ArbZG. Präventionsmaßnahmen nach §6 mit Lieferanten-Verpflichtungen, Schulungen, Prozess-Anpassungen werden vom Agent automatisch zusammengestellt. Beschwerdeverfahren nach §8 mit anonymer Meldemöglichkeit für Beschäftigte und externe Betroffene mit 3-Monats-Bearbeitungsfrist - der Agent verfolgt Bearbeitungsstatus und eskaliert bei Frist-Verletzung. Abhilfemaßnahmen nach §7 bei festgestellten Verstößen mit Maßnahmen-Tracking. Der jährliche Bericht nach §10 LkSG bis 1. Juni des Folgejahres wird automatisch aus den Audit-Daten generiert mit BAFA-Veröffentlichung. BAFA-Aufsicht nach §13-§22 mit Vor-Ort-Prüfung und Zwangsgeld bis 800.000 EUR nach §23-§24 LkSG plus Ausschluss von öffentlichen Aufträgen für 3 Jahre nach §22 LkSG.
Wie wird die AGG-Diskriminierungs-Heatmap mit Beweislast-Umkehr nach §22 AGG erstellt und welche Daten dürfen verarbeitet werden?
AGG-Diskriminierungs-Heatmap mit statistischer Analyse der Personal-Entscheidungen (Bewerber-Auswahl, Beförderung, Vergütung, Kündigung) nach AGG-Schutzmerkmalen Geschlecht/Alter/ethnischer Herkunft/Religion/Behinderung/sexueller Identität. Der Agent berechnet die Bewerber-zu-Einstellungs-Quote nach Geschlecht (Pari-Quote 50/50 plus/minus 10% als Toleranzkorridor, abhängig von Bewerber-Pool-Verteilung), Beförderungs-Quote nach Altersklasse (unter 30 / 30-50 / über 50), Vergütungs-Differenz nach Geschlecht und gleicher Tätigkeit (EntgTranspG-Vergleichsentgelt), Kündigungs-Quote nach Schwerbehinderung (mit SGB IX Schwerbehindertenvertretungs-Anhörung §178 und Sonderkündigungsschutz §168), Probezeit-Beendigungs-Quote nach ethnischer Herkunft basierend auf Namens-Heuristik mit DSGVO-konformer Anonymisierung. AGG §22 mit Beweislast-Umkehr bei Indizien für Diskriminierung führt zur Beweislast des Arbeitgebers: BAG 8 AZR 421/18 zu Stellenausschreibung mit altersdiskriminierenden Formulierungen wie 'junges dynamisches Team' begründet Indizien für Altersdiskriminierung. Bei Auffälligkeit über 10% Toleranzkorridor erfolgt Eskalation an HR-Leitung und Compliance Officer. Der Agent dokumentiert die statistische Bewertung mit Konfidenz-Score und Top-3-Erklärungs-Kandidaten (Bewerber-Pool-Verzerrung, qualifikations-bedingte Auswahl, Branchen-typische Verteilung) für Walk-Through-Test des Wirtschaftsprüfers nach IDW PS 980. AGG §15-Schadensersatz mit 3 Bruttomonatsgehältern pro Bewerbungsverfahren plus immaterieller Schaden bei festgestellter Diskriminierung.
Welche DSGVO-DSFA-Pflicht nach Art. 35 DSGVO besteht im HR-Bereich und wann ist eine Vorab-Konsultation der Aufsichtsbehörde nach Art. 36 DSGVO erforderlich?
DSFA-Pflicht nach Art. 35 DSGVO besteht im HR-Bereich bei drei Konstellationen: erstens systematische Überwachung der Beschäftigten-Tätigkeit (Performance-Tracking, Standort-Erfassung, biometrische Zeiterfassung, E-Mail-/Internet-Monitoring); zweitens automatisierte Entscheidungsfindung mit erheblicher Wirkung nach Art. 22 DSGVO (Bewerber-Pre-Selection-Algorithmen, automatisierte Performance-Bewertungen, KI-gestützte Beförderungsentscheidungen); drittens Verarbeitung besonderer Kategorien nach Art. 9 DSGVO (Gesundheitsdaten aus Krankenkassen-Verknüpfung oder BEM-Verfahren, Gewerkschafts-Mitgliedschaft, religiöse Überzeugung). Die DSFA enthält nach Art. 35 Abs. 7: systematische Beschreibung der Verarbeitung mit Zwecken, Bewertung der Notwendigkeit und Verhältnismäßigkeit, Bewertung der Risiken für Rechte und Freiheiten der Betroffenen, geplante Abhilfemaßnahmen einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren zur Einhaltung der Verordnung. Vorab-Konsultation der Aufsichtsbehörde nach Art. 36 DSGVO bei hohem Risiko trotz Maßnahmen mit Pflicht zur Konsultation BfDI/LfDI mit 8-Wochen-Bearbeitungsfrist (verlängerbar um 6 Wochen bei komplexen Verarbeitungen). Mitbestimmung des Betriebsrats nach BetrVG §87 Abs. 1 Nr. 6 für jede technische Einrichtung zur Überwachung von Verhalten oder Leistung mit Pflicht zur Betriebsvereinbarung. Bußgelder bis 4% Konzernumsatz oder 20 Mio EUR nach Art. 83 DSGVO bei systematischen DSFA-Verstößen mit Faktoren-Katalog Art. 83 Abs. 2.
Wie spielt der HR-Audit-Compliance-Agent mit dem Wirtschaftsprüfer für IDW PS 980 CMS-Audit und IDW PS 951 IKS-Outsourcing-Prüfung zusammen?
Der Agent dient als Walk-Through-Nachweis-Generator für IDW PS 980 CMS-Audit und IDW PS 951 IKS-Outsourcing-Prüfung. IDW PS 980 mit 7 Grundelementen: Compliance-Kultur (HR-Schulungen, Code of Conduct, Tone-from-the-Top), Compliance-Ziele (HR-Compliance-Strategie, Reporting-Linien zu Geschäftsführung), Compliance-Risiken (Risikoanalyse mit AGG/EntgTranspG/DSGVO/BetrVG/HinSchG/LkSG-Risiko-Matrix), Compliance-Programm (Richtlinien, Prozesse, Schulungen), Compliance-Organisation (Compliance Officer, Datenschutzbeauftragter, Menschenrechts-Beauftragter nach §4 LkSG), Compliance-Kommunikation (Meldewege, Hinweisgeber-Plattform, Beschwerdeverfahren), Compliance-Überwachung (Kontroll-Tests, Audit-Reports, Maßnahmen-Tracking). Der Agent stellt für jedes Element den aktuellen Status mit Wirksamkeits-Indikator, Lücken-Bewertung und Maßnahmen-Plan bereit. IDW PS 951 für IKS-Outsourcing-Prüfung bei ausgelagerten HR-Prozessen (Cloud-Payroll, externe HR-Suite, Recruiting-Service): SAS-70/ISAE-3402-Type-1-Bestätigung der Prozessgestaltung und Type-2-Bestätigung der Prozesswirksamkeit über 6-12 Monate Prüfungszeitraum mit Auftragsverarbeiter-DPA nach Art. 28 DSGVO. Der Agent prüft die Vollständigkeit der Auftragsverarbeitungs-Verträge, Drittlandstransfer-Garantien Art. 44-49 mit SCC bei US-Cloud-Anbietern und technisch-organisatorische Maßnahmen Art. 32 DSGVO mit Stichprobenprüfung der Schlüsselkontrollen. Der Wirtschaftsprüfer-Bestätigungsvermerk im Jahresabschluss berücksichtigt die Ergebnisse für IKS-Wirksamkeits-Bestätigung nach HGB §316 mit Auswirkung auf den uneingeschränkten Bestätigungsvermerk und die Going-Concern-Bewertung.
Wie funktioniert die BetrVG §87-Mitbestimmungs-Compliance bei HR-Software und welche Betriebsvereinbarungen sind zwingend erforderlich?
BetrVG §87 Abs. 1 Nr. 6 mit zwingender Mitbestimmung bei Einführung und Anwendung technischer Einrichtungen zur Überwachung von Verhalten oder Leistung der Arbeitnehmer. Der Agent prüft alle HR-Software-Systeme auf Mitbestimmungs-Pflicht: HR-Suite mit Personalakten, Zeiterfassung mit Stempeluhr/Mobile-App/biometrischer Erfassung, Performance-Tools mit Zielvereinbarungen und 360°-Feedback, Recruiting-Plattformen mit Bewerber-Tracking, E-Mail-/Internet-Monitoring, Telefonanlagen mit Gesprächs-Aufzeichnung, Kamera-Überwachung mit Aufzeichnung, GPS-Ortung in Dienstwagen oder Mobile-Geräten. Pflicht zur Betriebsvereinbarung nach §77 BetrVG mit Regelung der Datenarten (welche Personaldaten werden erfasst), Verarbeitungszwecke (Zeitwirtschaft, Performance, Sicherheit), Zugriffsrechte (Rollen-/Rechte-Konzept), Aufbewahrungsfristen (DSGVO-konforme Löschung) und Löschungsverfahren. Einigungsstelle nach §76 BetrVG bei Nichteinigung mit verbindlichem Spruch. BAG 1 ABR 22/21 zur Pflicht-Arbeitszeiterfassung nach EuGH C-55/18 (CCOO-Urteil) auch in Deutschland mit Mitbestimmungsrecht des Betriebsrats. Bei Unterlassung Unterlassungs-Anspruch des Betriebsrats mit einstweiliger Verfügung und Bußgeld bei systematischen Verstößen. BetrVG §99 mit Mitbestimmung bei personellen Einzelmaßnahmen ab 20 Arbeitnehmer (Einstellung, Eingruppierung, Umgruppierung, Versetzung) mit 1-Wochen-Zustimmungsfrist nach §99 Abs. 3, Zustimmungsverweigerungs-Gründe §99 Abs. 2 abschließend (Verstoß gegen Gesetz/Tarifvertrag/BV, Auswahlrichtlinie-Verstoß, Diskriminierungs-Risiko, Beunruhigung der Belegschaft). Der Agent verfolgt die Mitbestimmungs-Verfahren und eskaliert bei Frist-Verletzung an HR-Leitung und Compliance Officer.
Was passiert als Nächstes?
30 Minuten
Erstgespräch
Wir analysieren Ihren Prozess und identifizieren den optimalen Startpunkt.
1 Woche
Discover
Mapping Ihrer Entscheidungslogik. Regelwerke dokumentiert, Decision Layer designt.
3-4 Wochen
Build
Produktiver Agent in Ihrer Infrastruktur. Governance, Audit Trail, prüfungsfähig ab Tag 1.
12-18 Monate
Eigenständig
Voller Zugang zu Quellcode, Prompts und Regelversionen. Kein Vendor Lock-in.
Diesen Agent implementieren?
Wir bewerten Ihre Prozesslandschaft und zeigen, wie dieser Agent in Ihre Infrastruktur passt.