Richtlinien-Agent

Jede Plattform verwaltet Richtlinien. Keine beweist, dass sie gilt.

SAP SuccessFactors, Personio, Workday, Confluence - jede dieser Plattformen kann eine HR-Richtlinie verfassen, versionieren, verteilen und signieren lassen. Das ist seit Jahren Standard. Die Frage, an der Wirksamkeit und Haftung wirklich hängen, beantwortet keines dieser Systeme: Ist diese Richtlinie mitbestimmungssauber, diskriminierungsfrei und datenschutzkonform zustande gekommen - und können Sie das dem Betriebsrat und dem Vorstand getrennt belegen?

Dieser Agent folgt dem Decision Layer-Prinzip: Jeder Schritt im Richtlinien-Lebenszyklus ist entweder eine deterministische Klassifikation gegen das Gesetz, ein anfechtbarer KI-Vorschlag oder eine menschliche Freigabe - getrennt und nachweisbar. Nach EU AI Act ist er kein Hochrisiko-System, weil ein Richtlinien-Dokument keine Menschen bewertet. Seine Anforderungen kommen aus dem kollektiven Arbeitsrecht und dem Datenschutz, und die wiegen schwer genug.

Warum so viele Richtlinien wirkungslos bleiben

Das verbreitete Bild ist, eine Richtlinie sei fertig, sobald sie geschrieben und im Intranet abgelegt ist. Die Realität ist eine andere, und sie hat zwei Seiten. Auf der einen Seite kennt niemand die geltende Version: Am Beispiel von IT-Sicherheitsrichtlinien zeigt eine Kaspersky-Lab-Studie, dass 88 Prozent der Mitarbeiter die internen Richtlinien ihres Unternehmens nicht kennen und 24 Prozent sogar glauben, es gebe überhaupt keine (it-daily.net). Eine Richtlinie, deren geltende Fassung niemand sicher benennen kann, steuert kein Verhalten.

Auf der anderen Seite, und das ist die teurere, ist die Richtlinie rechtlich gar nicht wirksam. Eine betriebliche Regelung, die unter ein erzwingbares Mitbestimmungsrecht nach Paragraph 87 BetrVG fällt, braucht die Zustimmung des Betriebsrats, bevor sie gilt. Fehlt sie, greift die in der arbeitsgerichtlichen Rechtsprechung gefestigte Folge, dass eine mitbestimmungswidrige Maßnahme gegenüber den Beschäftigten von Anfang an unwirksam ist - der Betriebsrat kann ihre Unterlassung verlangen, notfalls per einstweiliger Verfügung, und kein einzelnes Arbeitsverhältnis lässt sich darauf stützen. Die Richtlinie ist dann wertlos, egal wie sorgfältig sie formuliert war.

Dazu kommen die Risiken im Text selbst. Benachteiligt eine Formulierung jemanden wegen eines nach dem AGG geschützten Merkmals und legt eine betroffene Person dafür Indizien dar, kehrt sich nach Paragraph 22 AGG die Beweislast um - der Arbeitgeber muss das Gegenteil beweisen, und eine Entschädigung nach Paragraph 15 AGG steht verschuldensunabhängig im Raum. Im Datenschutz ist die Größenordnung greifbar: Die Hamburger Aufsichtsbehörde verhängte 2020 ein Bußgeld von 35,3 Millionen Euro gegen H&M wegen überschießender Verarbeitung von Beschäftigtendaten (LTO) - bis heute eines der höchsten DSGVO-Bußgelder in Deutschland und ein konkreter Beleg, wohin eine fehlerhafte Beschäftigtendaten-Politik führen kann.

Drei Quellen, klar getrennt: wer entscheidet was

Die meisten Anbieter sagen, ein Mensch bleibe “im Prozess”, und kleben ein Compliance-Siegel daneben. Das bleibt eine schwarze Box. Der Agent macht stattdessen für jeden Schritt sichtbar, aus welcher von drei Quellen die Entscheidung stammt.

Der Agent ist damit überwiegend ein Klassifikations-Motor gegen das Gesetz, mit KI als anfechtbarem Indikator an genau einer Stelle und einem festen menschlichen Entscheidungs-Gate. Das ist die ehrliche Antwort auf den naheliegenden Einwand “darf eine KI an HR-Richtlinien mitschreiben?”. Die KI entscheidet an keiner Stelle etwas rechtlich Bindendes - sie schlägt vor, das Gesetz klassifiziert, der Mensch entscheidet und signiert. Wie diese Schicht architektonisch durchgreift, zeigt der Decision Layer.

Genau das macht die Richtlinie nicht angreifbar, sondern auditierbar

Hier liegt der Unterschied, der über Vertrauen oder Misstrauen entscheidet. Wettbewerber verkaufen Policy-Management als Feature-Liste: Workflow-Engine, Versionierung, Audit-Trail, Signatur, Self-Service-Wiki. Die Botschaft ist “wir können Richtlinien verwalten”. Das löst aber nicht den Punkt, an dem eine Personalleitung im Konzern wirklich hängt - nämlich eine Lösung vorzulegen, die der Betriebsrat unterschreibt, bevor sie dem Vorstand präsentiert wird.

Diese Sorge entsteht aus Unsicherheit: “Wir haben KI im HR” klingt für ein Gremium nach Kontrollverlust. Der Agent dreht das um, indem die KI an keiner bindenden Stelle entscheidet. Sie liefert einen Sprach-Indikator, den ein Auditor anfechten kann; das Gesetz klassifiziert die Mitbestimmungs- und Datenschutz-Pflicht deterministisch; der Mensch stimmt zu und signiert. Wer freigibt, sieht dabei jede von der KI vorgeschlagene Sprachmarkierung als solche gekennzeichnet und kann sie übernehmen oder verwerfen - die Entscheidung bleibt nachweisbar beim Menschen, nicht beim Modell. Genau diese Trennung ist die Linie, die sich einem Betriebsrat und einem Vorstand vorlegen lässt: nicht “wir vertrauen einer KI”, sondern “die KI schlägt vor, das Gesetz klassifiziert, der Mensch entscheidet - und jeder dieser drei Schritte ist im Audit-Trail getrennt belegt”. Die KI macht die Richtlinie damit nicht angreifbar, sie macht sie auditierbar.

Eine Schicht über Ihren Systemen, nicht statt ihnen

Der Agent konkurriert nicht mit Ihrer HR-Plattform. Gegen SAP, Workday oder Personio auf der Verwaltungs-Achse anzutreten wäre aussichtslos - dort entscheiden Marktanteil und Integration. Der Agent legt sich als Entscheidungs- und Nachweis-Schicht darüber: Versionierung, Verteilung und Self-Service-Auskunft bleiben in Ihrem System, und er macht den Weg dorthin prüfbar.

Auch die KI-Governance bleibt dabei im Blick. Seit dem 2.2.2025 verlangt Artikel 4 EU AI Act, dass Unternehmen ein ausreichendes Maß an KI-Kompetenz beim Personal sicherstellen und dokumentieren - eine Bemühungspflicht ohne eigene Einzelstrafe, deren fehlende Dokumentation aber als Sorgfaltspflichtverletzung gewertet werden kann und in das Hochrisiko-Sanktionsregime hineinwirkt (geltende Frist 2. August 2026, voraussichtlich verschoben auf Dezember 2027 - Digital Omnibus, Mai 2026). Weil der Agent selbst an Richtlinien mitwirkt, erzeugt er die dafür nötige Dokumentation als Nebenprodukt seiner Arbeit, statt sie nachträglich zu schreiben.

Der nächste Schritt ist keine Software-Einführung, sondern eine Prozess-Analyse: Wo in Ihrem Richtlinien-Lebenszyklus sitzt heute die ungeprüft übersprungene Mitbestimmung, und wie belegbar ist die Zuständigkeit hinter jeder geltenden Fassung?

Auf einen Blick

• Was er tut: führt HR-Richtlinien durch ihren Lebenszyklus und belegt für jeden Schritt getrennt, wer ihn verantwortet hat
• Klassifikation: kein EU-AI-Act-Hochrisiko-System (Informationsbereitstellung, keine Bewertung von Menschen), aber kompetenzpflichtig nach Artikel 4 EU AI Act
• Entscheidungslogik: überwiegend Regelwerk, KI nur als anfechtbarer Sprach-Indikator, bindende Entscheidung beim Menschen
• Compliance-Anker: Mitbestimmung nach Paragraph 87 BetrVG, Diskriminierungsfreiheit nach dem AGG, Beschäftigtendatenschutz nach Artikel 88 DSGVO, Meldestelle nach Paragraph 12 HinSchG
• Integration: Schicht über SAP SuccessFactors, Personio, Workday oder Confluence - kein Ersatz
• Prüfungsfall: jede geltende Fassung bis zur Mitbestimmungs-Klassifikation, KI-Markierung und Freigabe getrennt rückverfolgbar