Zum Inhalt springen
D W
EU AI Act III(4)(a): Hochrisiko

Pre-Hire-Due-Diligence-Agent

Jeder Background-Check wird zur AGG-konformen, nachweisbaren Entscheidungskette: Strafregisterauszug, SCHUFA-Anfrage und Visa-Verifikation nur bei berechtigtem Interesse, jede Auswahl-Freigabe durch den Menschen - statt einer Mail-Kette, die im Klagefall keine Begründung liefert.

Pre-Employment Due Diligence: AGG-konforme Background-Checks, EU AI Act Annex III(4)(a) HR-Hochrisiko und BZRG-Strafregisterauszug - mit DSGVO Art. 9 sensible Daten und Mobley-v-Workday-Mitigation.

Prozess analysieren lassen

Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung

Airbus Volkswagen Shell Renault Evonik Vattenfall Philips KPMG

AGG-konforme Background-Checks mit Bias-Audit und engen Schranken für Strafregister- und SCHUFA-Anfragen in einem Prozess

Der Großteil der Schritte läuft regelbasiert ab und ist gegen AGG, DSGVO, BZRG und das Aufenthaltsrecht abgesichert. Die fachlich tragenden Entscheidungen - die Auswertung des Background-Checks und die Auswahl-Freigabe - bleiben beim Menschen, ohne generative KI. KI kommt nur für die Dokumenten-Klassifikation und die Anomalie-Erkennung zum Einsatz; die finale Entscheidung trifft der Hiring Manager (DSGVO Art. 22, EU AI Act Article 14).

Ergebnis: Die Sanktionen treffen denselben Vorgang aus mehreren Richtungen: AGG-Entschädigung bis 3 Bruttomonatsgehälter je Bewerber bei Beweislast-Umkehr (§ 22), EU-AI-Act-Bußgelder bis 15 Mio Euro oder 3 Prozent globaler Konzernumsatz und DSGVO-Bußgelder bis 4 Prozent Konzernumsatz. Die BAG-Rechtsprechung verschärft die Beweisanforderungen zusätzlich. Der Agent liefert die auditierbare Kette, die diese Risiken abdeckt.

79% Regelwerk
7% KI-Agent
14% Mensch

Die Architektur reflektiert, dass Background-Checks nicht voll-automatisierbar sind, sondern menschliche Validierung benötigen:

Der Background-Check steht zwischen Compliance-Pflicht und AGG-Falle - bei einem Verstoß drohen 3 Bruttomonatsgehälter Entschädigung, dazu Bußgelder bis 15 Mio Euro nach EU AI Act und bis 4 Prozent Konzernumsatz nach DSGVO

Background-Check zwischen Compliance-Pflicht und AGG-Falle

Dieser Agent folgt dem Decision Layer-Prinzip: jede Entscheidung ist entweder regelbasiert, KI-assistiert oder explizit einem Menschen zugeordnet. Er ist nach EU AI Act 2024/1689 Annex III(4)(a) HR-Recruitment als Hochrisiko-System klassifiziert und unterliegt damit den verschärften Pflichten zu Risikomanagement-System, Daten-Governance, Transparenz, menschlicher Aufsicht und Bias-Audit ab dem 2.12.2027.

Eine typische Pre-Employment Due Diligence verarbeitet pro Bewerber bis zu 15 Verifikations-Schritte: Lebenslauf-Klassifikation, Zeugnis-Verifikation, Diplom-Validierung, Referenz-Anfragen bei früheren Arbeitgebern, Strafregisterauszug nach BZRG bei besonderem Vertrauensverhältnis, SCHUFA-Auskunfts-Anfrage bei Banken/Versicherungen, Visa-Verifikation AsylG/AufenthG bei internationalen Bewerbern, Identitäts-Verifikation eIDAS, Schwerbehinderten-Einladungs-Pflicht SGB IX § 164+§ 178.

Das Problem liegt nicht im Verifikations-Volumen, sondern in der AGG-Compliance-Falle. Jede unzulässige Frage - nach Schwangerschaft (MuSchG § 3), Schwerbehinderung (SGB IX) oder Religion (AGG § 1) - löst die Beweislast-Umkehr nach AGG § 22 aus, dazu einen Entschädigungs-Anspruch bis 3 Bruttomonatsgehälter je Bewerber und die Zwei-Monats-Klagefrist. Bei mehreren benachteiligten Bewerbern summieren sich diese Ansprüche.

EU AI Act Annex III(4)(a): Hochrisiko-Klassifikation, DPIA und FRIA

Der Pre-Hire-Due-Diligence-Agent fällt nach EU AI Act Annex III(4)(a) unter die Hochrisiko-Systeme für HR-Recruitment. Die Pflichten ab dem 2.12.2027 umfassen:

  • Article 9 Risikomanagement-System: Bias-Risiken über die geschützten Merkmale hinweg identifizieren, bewerten und mindern
  • Article 10 Daten-Governance: Qualität der Trainingsdaten, Bias-Detection sowie Tests auf Demographic Parity und Equal Opportunity
  • Article 13 Transparenz-Pflichten: Beipackzettel zu Funktionsweise, Genauigkeit, Robustheit und Bias-Audit-Ergebnissen
  • Article 14 menschliche Aufsicht: Mensch-in-the-Loop bei jeder Background-Check-Entscheidung zwingend
  • Article 26 Deployer-Pflichten: Datenschutz-Folgenabschätzung, Konsultation der Aufsichtsbehörde, Post-Market-Monitoring und Incident Reporting
  • Article 27 FRIA Fundamental Rights Impact Assessment: nur für öffentliche Stellen und private Erbringer öffentlicher Dienste, vor Inbetriebnahme, mit Konsultation von Antidiskriminierungsstelle, Datenschutzbeauftragtem und Betriebsrat

Bußgelder bis 15 Mio EUR oder 3 Prozent globaler Konzernumsatz. Cross-Reference DSGVO Art. 35 DPIA-Pflicht bei systematischer automatisierter Bewertung Bewerber. Die Mobley v. Workday Sammelklage (Northern District California, seit 2023 anhängig) - Vorwurf AI-Bias bei HR-Recruitment-Software gegen über 40-jährige Bewerber ADEA - dient als Referenzfall: Das Gericht ließ die Altersdiskriminierungsklage im Mai 2025 vorläufig als Sammelklage zu, ein Urteil in der Sache gibt es nicht.

AGG § 22 Beweislast-Umkehr bei Pre-Employment-Diskriminierung

Im Klagefall greift die Beweislast-Umkehr nach AGG § 22 - wenn Bewerber Indizien für Diskriminierung anführen können (statistische Auffälligkeit, fehlende Begründung, unzulässige Frage), liegt es am Arbeitgeber zu beweisen, dass keine Diskriminierung vorlag. Ohne dokumentierte, reproduzierbare Begründung pro Background-Check-Schritt ist diese Beweispflicht praktisch nicht erfüllbar.

AGG § 15 sieht Entschädigungen bis zu drei Bruttomonatsgehälter je Bewerber vor, wenn Indizien für eine Diskriminierung wegen eines der in § 1 AGG genannten Merkmale vorliegen. Die Klagefrist beträgt zwei Monate nach der Ablehnung; daneben stehen die betriebliche Beschwerdestelle nach AGG § 17 und das Verfahren bei der Antidiskriminierungsstelle.

Die BAG-Rechtsprechung verschärft die Beweisanforderungen bei unzulässigen Fragen - etwa zur Schwangerschaft (MuSchG § 3), zur Schwerbehinderung (SGB IX) oder zur Religion (AGG § 1) - und bei den Schranken für Strafregister- und SCHUFA-Anfragen.

Sensible Daten nach DSGVO Art. 9 und der BZRG-Strafregisterauszug

DSGVO Art. 9 Abs. 1 verbietet die Verarbeitung sensibler Bewerber-Daten - etwa zu Gesundheit, Religion, Gewerkschaftszugehörigkeit, sexueller Orientierung sowie biometrischer und genetischer Daten. Ausnahmen gibt es nur bei ausdrücklicher Einwilligung oder bei berechtigtem Interesse mit Interessen-Abwägung.

Ein Strafregisterauszug, also das Führungszeugnis nach § 30 BZRG, ist nur bei berechtigtem Interesse zulässig - das erweiterte Führungszeugnis nach § 30a BZRG nur, wenn ein Gesetz es vorsieht oder die Tätigkeit Kontakt zu Minderjährigen mit sich bringt. Ein unbefugter Zugriff unter Überwindung einer Zugangssicherung ist nach § 202a StGB strafbar.

Die Datenverarbeitung im Bewerbungsverfahren stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung von Bewerber-Daten in Drittstaaten regeln Art. 44 ff. DSGVO. Ein Datenschutzbeauftragter ist nach § 38 BDSG ab 20 Mitarbeitenden Pflicht.

SCHUFA- und Auskunftei-Anfragen: enge Schranken nach DSGVO Art. 22

Eine SCHUFA-Anfrage ist nur bei Tätigkeiten mit besonderem Vertrauensverhältnis - Banken, Versicherungen, öffentlicher Dienst - zulässig, weil sie nur dort für die Stelle erforderlich ist (DSGVO Art. 6 Abs. 1 lit. b), und nur mit Einwilligung des Bewerbers und menschlicher Validierung (DSGVO Art. 22). Die EuGH-Rechtsprechung zur SCHUFA bestätigt: Scoring-Verfahren mit erheblicher Auswirkung auf den Bewerber unterliegen dem Verbot der rein automatisierten Einzelentscheidung.

Gleiches gilt für weitere Auskunfteien wie Crif Bürgel und Creditreform. Der Bewerber hat Anspruch auf Selbstauskunft (DSGVO Art. 15) sowie auf Anfechtung und manuelle Überprüfung (Art. 22 Abs. 3).

Cross-Reference zu Candidate-Screening, Interview-Scheduling und Contract-Offer-Generation

Der Pre-Hire-Due-Diligence-Agent ist eingebettet in eine HR-Recruitment-Pipeline: Candidate-Screening-Agent Cluster #24 liefert Vorauswahl-Daten als Input. Interview-Scheduling-Agent Cluster #37 nimmt qualifizierte Bewerber zum Vorstellungsgespräch entgegen. Contract-Offer-Generation-Agent Cluster #29 generiert das Vertragsangebot nach erfolgreicher Due Diligence mit qualifizierter eIDAS-Signatur. Onboarding-Workflow-Agent übernimmt erfolgreichen Bewerber. HR-Document-Management-Agent Cluster #36 archiviert AGG-konforme Bewerbungs-Unterlagen 6 Monate. Audit-Compliance-Agent Cluster #22 prüft EU AI Act Article 26 Deployer-Pflichten und DPIA-Konsistenz.

Auf einen Blick

  • Klassifikation: EU AI Act 2024/1689 Annex III(4)(a) Hochrisiko HR-Recruitment ab 2.12.2027
  • Compliance-Anker: AGG § 22 Beweislast-Umkehr, DSGVO Art. 6 Abs. 1 lit. b, 9, 22, 44 ff. und 88, EU AI Act Annex III(4)(a), BZRG § 30 und § 30a, SGB IX § 164+§ 178, BetrVG § 94+§ 99
  • Mitbestimmung: BetrVG § 94, § 95, § 99 und § 87 Abs. 1 Nr. 6 zwingend, Konzern-Betriebsrat nur bei konzernweit einheitlichem System (§ 58 Abs. 1)
  • Aufbewahrung: Bewerbungs-Unterlagen 6 Monate AGG-konform, danach Löschung nach DSGVO Art. 17
  • Bußgelder: bis 15 Mio EUR oder 3 Prozent globaler Konzernumsatz nach EU AI Act, bis 4 Prozent oder 20 Mio EUR nach DSGVO, dazu AGG § 15 mit 3 Bruttomonatsgehältern
  • Audit-Pflicht: DPIA und Bias-Audit pro Quartal, Wirtschaftsprüfer-Prüfung
  • Referenzfall: Mobley v. Workday Northern District California, Sammelklage seit 2023 anhängig, AI-Bias HR-Software

Entscheider-Verteilung Pre-Hire-Due-Diligence

SchrittDeciderBegründung
Bewerbungs-Eingang Pre-HireRDSGVO Art. 9-Filter sensible Daten deterministisch
Lebenslauf-KlassifikationAML-OCR und Anomalie-Detection mit menschlicher Validierung
Referenz-AnfrageREinwilligungs-Workflow, AVV deterministisch
Strafregisterauszug-AnforderungRBZRG § 30, § 30a Tätigkeits-Katalog deterministisch
SCHUFA-Auskunfts-AnfrageRErforderlichkeit nach DSGVO Art. 6 Abs. 1 lit. b, DSGVO Art. 22 deterministisch
Visa-VerifikationRAsylG/AufenthG, Blue Card EU, ICT-Karte deterministisch
Identitäts-Verifikation eIDASRAusweisApp2, IDnow, WebID, Verimi deterministisch
Schwerbehinderten-EinladungRSGB IX § 164+§ 178 Einladungs-Pflicht deterministisch
BetrVG-MitbestimmungR§ 94+§ 95+§ 99 1-Wochen-Frist deterministisch
EU AI Act ComplianceRArticle 9+10+13+14+26 mit DPIA deterministisch
Background-Check-AuswertungHMenschliche Auswertung Hochrisiko-System zwingend
Bewerber-Auswahl-FreigabeHHiring Manager, AGG § 22 und DSGVO Art. 22 zwingend
DSGVO-Information BewerberRArt. 13+14+22 Abs. 3 Standard-Workflow
6-Monats-AufbewahrungRAGG-konform, DSGVO Art. 17 deterministisch

Micro-Decision-Tabelle

Wer entscheidet bei diesem Agent?

14 Entscheidungsschritte, aufgeteilt nach Decider

79% (11/14)
Regelwerk
deterministisch
7% (1/14)
KI-Agent
modellbasiert mit Confidence
14% (2/14)
Mensch
explizit zugewiesen
Mensch
Regelwerk
KI-Agent
Jede Zeile ist eine Entscheidung. Aufklappen zeigt die Entscheidungsakte und ob man anfechten kann.
Bewerbung DSGVO-konform erfassen Wird die Bewerbung nach der Vorauswahl strukturiert auf der Rechtsgrundlage vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) erfasst und werden sensible Daten nach Art. 9 ausgeschlossen oder anonymisiert? Regelwerk

Die Bewerbungsdaten werden regelbasiert strukturiert erfasst, mit einem Filter für sensible Daten nach DSGVO Art. 9 (Religion, Gesundheit, Schwerbehinderung, Familienstand, ethnische Herkunft) und automatischer Anonymisierung von Foto-Daten. Der Audit-Trail bleibt AGG § 22-konform. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Dokumente klassifizieren und auf Anomalien prüfen Werden Lebenslauf, Zeugnisse und Diplome per ML-OCR klassifiziert und auf Anomalien geprüft - etwa Lücken, Widersprüche oder Fälschungs-Indikatoren? KI-Agent WP/BP

Die KI klassifiziert die Dokumente per OCR und erkennt Anomalien wie Lücken, Widersprüche oder Fälschungs-Indikatoren. Das Ergebnis ist ein Indikator, keine Endentscheidung - der Recruiter validiert es (EU AI Act Article 14, DSGVO Art. 22), damit der Audit-Trail bei einer Beweislast-Umkehr nach AGG § 22 trägt.

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

Anfechtbar durch: WP/BP

Referenzen nur mit Einwilligung einholen Werden Referenz-Anfragen strukturiert durchgeführt - nur mit Einwilligung des Bewerbers (Art. 6 Abs. 1 lit. a DSGVO) und mit einem Auftragsverarbeitungs-Vertrag (Art. 28) für die Referenz-Drittparteien? Regelwerk

Referenz-Anfragen erzeugt der Agent regelbasiert, nur mit Einwilligung des Bewerbers und auf geprüfter Rechtsgrundlage (DSGVO Art. 6 und 9). Mit Referenz-Drittparteien werden Auftragsverarbeitungs-Verträge nach DSGVO Art. 28 geschlossen. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Strafregisterauszug nur bei berechtigtem Interesse anfordern Wird ein Strafregisterauszug (Führungszeugnis nach § 30 BZRG) nur bei berechtigtem Interesse angefordert - das erweiterte Führungszeugnis nach § 30a nur, wenn ein Gesetz es vorsieht oder die Tätigkeit Kontakt zu Minderjährigen mit sich bringt - und mit Einwilligung des Bewerbers? Regelwerk

Der Agent prüft regelbasiert, ob ein berechtigtes Interesse für einen Strafregisterauszug (Führungszeugnis nach § 30 BZRG) vorliegt - das erweiterte Führungszeugnis nach § 30a nur, wenn ein Gesetz es vorsieht oder die Tätigkeit Kontakt zu Minderjährigen mit sich bringt. Eine unberechtigte Anfrage birgt das Risiko der Beweislast-Umkehr nach AGG § 22. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

SCHUFA-Anfrage nur bei besonderem Vertrauensverhältnis Wird eine SCHUFA-Anfrage nur bei Tätigkeiten mit besonderem Vertrauensverhältnis - Banken, Versicherungen, öffentlicher Dienst - durchgeführt, mit Einwilligung des Bewerbers und menschlicher Validierung nach Art. 22 DSGVO? Regelwerk

Eine SCHUFA-Anfrage ist nur bei Tätigkeiten mit besonderem Vertrauensverhältnis (Banken, Versicherungen, öffentlicher Dienst) zulässig - der Agent prüft diese Voraussetzung regelbasiert als Erforderlichkeit für die Stelle (DSGVO Art. 6 Abs. 1 lit. b) und holt die Einwilligung ein. Eine menschliche Validierung ist Pflicht (DSGVO Art. 22), wie die EuGH-Rechtsprechung zum Scoring bestätigt. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Visa und Aufenthaltstitel internationaler Bewerber verifizieren Wird die Visa-Verifikation internationaler Bewerber nach AsylG und AufenthG durchgeführt - zulässig die Frage nach Arbeitserlaubnis und Aufenthaltstitel, unzulässig die nach dem Asyl-Status - mit Schutz der sensiblen Daten nach Art. 9 DSGVO? Regelwerk

Die Visa-Verifikation internationaler Bewerber läuft regelbasiert nach AsylG und AufenthG. Zulässig ist die Frage nach Arbeitserlaubnis und Aufenthaltstitel, unzulässig die Frage nach dem Asyl-Status - der Agent prüft dabei auf einen möglichen AGG-Konflikt durch Herkunfts-Diskriminierung. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Identität per qualifizierter eID nach eIDAS prüfen Wird die Identität des Bewerbers über eine qualifizierte elektronische Identifizierung nach eIDAS geprüft - etwa über AusweisApp2, IDnow oder WebID -, abgesichert nach Art. 32 DSGVO? Regelwerk

Die Identität wird regelbasiert über eine qualifizierte elektronische Identifizierung nach eIDAS geprüft (AusweisApp2, IDnow, WebID, Verimi), abgesichert durch DSGVO Art. 32. Bewerber-Selbstauskünfte werden qualifiziert signiert. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Schwerbehinderte Bewerber einladen und SBV beteiligen Werden schwerbehinderte Bewerber nach SGB IX § 164 zwingend zum Vorstellungsgespräch eingeladen (außer fehlt Eignung offensichtlich) und wird die Schwerbehindertenvertretung SBV nach § 178 beteiligt? Regelwerk

Schwerbehinderte Bewerber müssen nach SGB IX § 164 zum Vorstellungsgespräch eingeladen werden, sofern die Eignung nicht offensichtlich fehlt; die Schwerbehindertenvertretung ist nach § 178 zu beteiligen. Der Agent setzt diese Pflichten regelbasiert um - eine Diskriminierung birgt das Risiko der Beweislast-Umkehr nach AGG § 22 und Bußgelder bis 25.000 Euro. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Mitbestimmung des Betriebsrats bei der Einstellung wahren Wird der Mitbestimmungs-Workflow nach BetrVG § 94, § 95 und § 99 eingehalten - mit der Ein-Wochen-Frist und dem Recht des Betriebsrats, die Zustimmung zur Einstellung zu verweigern? Regelwerk

Der Mitbestimmungs-Workflow nach BetrVG § 94, § 95 und § 99 läuft regelbasiert, mit der Ein-Wochen-Frist und dem Recht des Betriebsrats, die Zustimmung zu verweigern. Bei Nichteinigung greift das Einigungsstellen- bzw. Beschluss-Verfahren nach § 99 Abs. 4 BetrVG. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

EU-AI-Act-Konformität mit DPIA dokumentieren Wird die Konformität als Hochrisiko-System nach EU AI Act Annex III(4)(a) dokumentiert - Risikomanagement, Daten-Governance, Transparenz, menschliche Aufsicht und Deployer-Pflichten samt Datenschutz-Folgenabschätzung? Regelwerk

Der Agent dokumentiert die EU-AI-Act-Konformität regelbasiert: Datenschutz-Folgenabschätzung nach DSGVO Art. 35, das verpflichtende Bias-Audit sowie Post-Market-Monitoring und Incident Reporting. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Background-Check menschlich und AGG-konform auswerten Wie wird die Gesamt-Auswertung des Background-Checks durchgeführt - AGG-konform geprüft, mit menschlicher Validierung nach Art. 22 DSGVO und menschlicher Aufsicht nach EU AI Act Article 14? Mensch

Die Gesamt-Auswertung des Background-Checks nehmen Recruiter und Hiring Manager vor - zwingend menschlich, weil es sich um ein Hochrisiko-System nach EU AI Act Annex III(4)(a) handelt (Article 14, DSGVO Art. 22). Sie ist AGG § 22-konform zu begründen.

Entscheidungsakte

Entscheider-ID und Rolle
Begründung der Entscheidung
Zeitstempel und Kontext

Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.

Finale Auswahl-Freigabe durch den Hiring Manager Wie wird die finale Auswahl-Freigabe durch den Hiring Manager durchgeführt - mit AGG § 22-konformer Begründungspflicht und einem Audit-Trail, der die Zwei-Monats-Klagefrist abdeckt? Mensch

Die finale Auswahl-Freigabe trifft zwingend der Hiring Manager (EU AI Act Article 14, DSGVO Art. 22). Sie ist AGG § 22-konform zu begründen, damit der Audit-Trail die Zwei-Monats-Klagefrist abdeckt. Eine rein automatisierte Einzelentscheidung ist ausgeschlossen.

Entscheidungsakte

Entscheider-ID und Rolle
Begründung der Entscheidung
Zeitstempel und Kontext

Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.

Abgelehnte Bewerber transparent informieren Wie werden abgelehnte Bewerber transparent über die Ablehnungs-Begründung und ihr Anfechtungs-Recht informiert - nach den Informationspflichten der DSGVO (Art. 13, 14, 22 Abs. 3) und unter Berücksichtigung der AGG-Entschädigung und der Zwei-Monats-Klagefrist? Regelwerk

Ein regelbasierter Workflow erfüllt die Informationspflicht nach DSGVO Art. 13 und 14, das Anfechtungs-Recht nach Art. 22 Abs. 3 und die Transparenzpflicht des EU AI Act. Abgelehnte Bewerber erhalten eine standardisierte Mitteilung mit Begründungs-Block, die auch die AGG-Entschädigung und die Zwei-Monats-Klagefrist berücksichtigt.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Bewerbungsunterlagen sechs Monate aufbewahren, dann löschen Werden Bewerbungs-Unterlagen AGG-konform 6 Monate aufbewahrt (für 2-Monats-Klagefrist + Beweisführung-Möglichkeit) und DSGVO Art. 17-konform nach Ablauf gelöscht? Regelwerk

Eine regelbasierte Aufbewahrungs-Engine hält die Bewerbungsunterlagen AGG-konform sechs Monate vor - lang genug für die Zwei-Monats-Klagefrist und die Beweisführung - und löscht sie danach dokumentiert nach DSGVO Art. 17. Die Logik ist deterministisch, daher Decision-Type R.

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Entscheidungsakte und Anfechtbarkeit

Jede Entscheidung, die dieser Agent trifft oder vorbereitet, wird in einer vollständigen Entscheidungsakte dokumentiert. Betroffene Mitarbeitende können jede einzelne Entscheidung einsehen, nachvollziehen und anfechten.

Welche Regel in welcher Version wurde angewandt?
Welche Daten lagen der Entscheidung zugrunde?
Wer (Mensch, Regelwerk oder KI) hat entschieden - und warum?
Wie kann die betroffene Person Einspruch einlegen?
So setzt der Decision Layer das architektonisch um →

Passt dieser Agent zu Ihrem Prozess?

Wir analysieren Ihren konkreten HR-Prozess und zeigen, wie dieser Agent in Ihre Systemlandschaft passt. 30 Minuten, keine Vorbereitung nötig.

Prozess analysieren lassen

Governance-Hinweise

EU AI Act III(4)(a): Hochrisiko
Der Pre-Hire-Due-Diligence-Agent ist ein Hochrisiko-System nach EU AI Act Annex III(4)(a), weil Background-Check-Entscheidungen das Bewerbungsverfahren wesentlich beeinflussen. Ab dem 2.12.2027 gelten nach der Verordnung (EU) 2026/1744 die vollen Pflichten zu Risikomanagement, Daten-Governance mit Bias-Mitigation, Transparenz und menschlicher Aufsicht; Bußgelder reichen bis 15 Mio Euro oder 3 Prozent globaler Konzernumsatz. Entscheidend: Der Agent trifft keine Auswahl-Entscheidung - er orchestriert die Due Diligence und liefert Indikatoren, die Entscheidung liegt zwingend bei Recruiter und Hiring Manager. Der Betriebsrat hat Mitbestimmung nach BetrVG § 94 (Personalfragebögen), § 95 (Auswahl-Richtlinien), § 99 (Einstellung) und § 87 Abs. 1 Nr. 6 (technische Überwachung), zwingend bei Einführung eines IT-Systems. Bei Indizien für eine Diskriminierung greift die Beweislast-Umkehr nach AGG § 22, dazu die Zwei-Monats-Klagefrist und Entschädigungen bis 3 Bruttomonatsgehälter (§ 15). Ein Strafregisterauszug (Führungszeugnis nach § 30 BZRG) - das erweiterte Führungszeugnis nach § 30a nur, wenn ein Gesetz es vorsieht oder die Tätigkeit Kontakt zu Minderjährigen mit sich bringt - betrifft Daten über strafrechtliche Verurteilungen nach DSGVO Art. 10; eine rein automatisierte Einzelentscheidung ist nach DSGVO Art. 22 ausgeschlossen, wie die EuGH-Rechtsprechung zum Scoring (C-634/21) bestätigt. Die seit 2023 anhängige US-Sammelklage Mobley v. Workday zeigt das Haftungsrisiko für KI-Bias in Recruiting-Software: Das Gericht ließ im Juli 2024 die Klagen wegen mittelbarer Diskriminierung gegen den Softwareanbieter als Beauftragten der Arbeitgeber weiterlaufen; ein Urteil in der Sache gibt es nicht. Jede Entscheidung wird als vollständige Akte mit Begründung dokumentiert; Betroffene können jede automatisierte Empfehlung über DSGVO Art. 22 Abs. 3 anfechten.

Rechtsgrundlagen: Rechtsgrundlage für Beschäftigtendaten ist Art. 6 Abs. 1 lit. b DSGVO, bei besonderen Kategorien zusätzlich Art. 9 DSGVO; § 26 Abs. 1 Satz 1 BDSG trägt nach dem EuGH-Urteil C-34/21 nicht mehr allein. Rechtsstand: September 2026.

Bewertung

Agent Readiness 62-69%
Governance-Komplexität 82-89%
Economic Impact 55-62%
Leuchtturm-Wirkung 40-47%
Implementation Complexity 38-45%
Transaktionsvolumen Wöchentlich

Voraussetzungen

  • Verfahrensdokumentation nach DSGVO Art. 30 + DPIA Art. 35
  • Lohnarten-unabhängige Background-Check-Workflow-Tabelle mit BZRG/SCHUFA/AsylG-Voraussetzungen
  • DocuSign + IDnow + WebID + Verimi-Schnittstelle für eIDAS-Identitäts-Verifikation
  • Background-Check-Drittparteien-Schnittstelle (Sterling + HireRight + Checkr + GoodHire)
  • Betriebsvereinbarung BetrVG § 87 Abs. 1 Nr. 6 + § 94 + § 95 + § 99 zur Pre-Hire-Due-Diligence-IT-System
  • 6-Monats-Aufbewahrungs-Engine AGG-konform
  • DSGVO Art. 35 DPIA + BDSG § 38 DSB-Bestellung ab 20 MA
  • EU AI Act Annex III(4)(a) Konformitäts-Dokumentation + Bias-Audit + post-market monitoring

Infrastruktur-Beitrag

Die Due-Diligence-Pipeline - von der Lebenslauf-Klassifikation über die Referenz-Anfrage, den Strafregisterauszug und die Visa-Verifikation bis zur Schwerbehinderten-Einladung - nutzen auch der Candidate-Screening-, der Interview-Scheduling-, der Contract-Offer-Generation- und der Onboarding-Agent. Der EU-AI-Act-konforme Bias-Audit mit DPIA wird zum Standard für alle Recruiting-Hochrisiko-Agenten, ebenso die menschliche Validierung nach DSGVO Art. 22 und Article 14. Der Mitbestimmungs-Workflow nach BetrVG § 94, § 95 und § 99 wird Standard für alle HR-Personalmaßnahmen. Die Audit-Trail-Engine - konform zu AGG § 22, EU AI Act Article 26 und DSGVO Art. 22 Abs. 3 - ist das Rückgrat aller Recruiting-Agenten, und die FRIA-Vorlage wird Standard für alle Hochrisiko-HR-Agenten. Das Risiko-Mitigations-Muster aus Mobley v. Workday dient als Standard-Bias-Audit-Workflow für die Integrationen mit Workday, SAP SuccessFactors und Oracle Cloud HCM.

Was diese Erstbewertung enthält: 9 Slides für Ihr Führungsteam

Personalisiert mit Ihren Zahlen. Generiert in 2 Minuten direkt im Browser. Kein Upload, kein Login.

  1. 1

    Titelfolie - Prozessname, Entscheidungspunkte, Automatisierungspotenzial

  2. 2

    Executive Summary - FTE-Freisetzung, Kosten pro Vorgang vorher/nachher, Break-Even-Datum, Kosten des Wartens

  3. 3

    Ausgangslage - Transaktionsvolumen, Fehlerkosten, Wachstumsszenario mit FTE-Vergleich

  4. 4

    Lösungsarchitektur - Mensch - Regelwerk - KI-Agent mit konkreten Entscheidungspunkten

  5. 5

    Governance - EU AI Act, Betriebsrat (§ 87 BetrVG), Audit Trail - mit Ampelstatus

  6. 6

    Risikoanalyse - 5 Risiken mit Eintrittswahrscheinlichkeit, Auswirkung und Gegenmaßnahme

  7. 7

    Roadmap - 3-Phasen-Plan mit konkreten Kalenderdaten und Go/No-Go

  8. 8

    Business Case - 3-Szenarien-Vergleich (Nichtstun/Neueinstellung/Automatisierung) plus 3×3-Sensitivitätsmatrix

  9. 9

    Diskussionsvorschlag - Konkrete nächste Schritte mit Zeitplan und Verantwortlichkeiten

Enthält: 3-Szenarien-Vergleich

Nichtstun vs. Neueinstellung vs. Automatisierung - mit Ihrem Gehaltsniveau, Ihrer Fehlerquote und Ihrem Wachstumsplan. Die eine Slide, die Ihr CFO als erstes sehen will.

Berechnungsmethodik anzeigen

Stundensatz: Jahresgehalt (Ihre Eingabe) × 1,3 AG-Anteil ÷ 1.720 Jahresarbeitsstunden

Einsparung: Vorgänge × 12 × Automatisierungsrate × Minuten/Vorgang × Stundensatz × Economic Factor

Qualitäts-ROI: Fehlerreduktion × Vorgänge × 12 × EUR 260/Fehler (APQC Open Standards Benchmarking)

FTE: Eingesparte Stunden ÷ 1.720 Jahresarbeitsstunden

Break-Even: Benchmark-Investition ÷ monatliche Gesamteinsparung (Effizienz + Qualität)

Neueinstellung: Jahresgehalt × 1,3 + EUR 12.000 Recruiting pro FTE

Alle Daten bleiben in Ihrem Browser. Nichts wird an Server übertragen.

Pre-Hire-Due-Diligence-Agent

Erstbewertung für Ihr Führungsteam

In 2 Minuten eine fundierte Erstbewertung - mit Ihren Zahlen, Ihrem Risikoprofil und Branchenbenchmarks. Kein Anbieter-Logo, kein Vendor-Pitch.

Alle Daten bleiben in Ihrem Browser. Nichts wird übertragen.

Agent-Blueprint verfügbar

Für Pre-Hire-Due-Diligence-Agent existiert ein vollständiger Blueprint mit Micro-Decision-Zerlegung, Branchenvarianten und Implementierungsdetails.

Blueprint ansehen

Verwandte Agenten

Bewerber-Screening-Agent

Aus jeder Bewerbung wird eine nachvollziehbare Auswahlentscheidung, die zeigt, wer sie verantwortet - Regelwerk, KI-Vorschlag oder Mensch - und die vor dem Arbeitsgericht hält.

W K
EU AI Act III(4)(a): Hochrisiko
Readiness: 68-75%
Economic: 82-89%
Governance: 78-85%
Micro-Decisions: 8
Täglich

Executive-Recruiting-Agent

Jede C-Suite-Besetzung wird zur nachweisbaren Entscheidungskette: Aufsichtsrat und Hauptversammlung bleiben am Steuer, der Agent sichert Vergütungs-Cap, Frauenquote, Bias-Audit und vertrauliche Suche prüfbar ab - statt eines diffusen Headhunter-Mandats.

W K
EU AI Act III(4)(a): Hochrisiko
Readiness: 55-62%
Economic: 70-77%
Governance: 80-87%
Micro-Decisions: 15
Monatlich

Interview-Scheduling-Agent

Ein Scheduling-Agent beschleunigt die Interview-Phase nur dann rechtssicher, wenn er Termine optimiert und jede Auswahlentscheidung beim Menschen lässt.

W
EU AI Act III(4)(a): Hochrisiko
Readiness: 82-89%
Economic: 58-65%
Governance: 28-35%
Micro-Decisions: 14
Täglich

Häufige Fragen

Trifft der Agent autonome Bewerber-Auswahl-Entscheidungen?

Nein. Der Agent orchestriert nur die Due Diligence: die Lebenslauf-Klassifikation, die Dokumenten-Verifikation, die Referenz-Anfragen, den Strafregisterauszug im Rahmen des BZRG, die SCHUFA-Anfrage bei besonderem Vertrauensverhältnis, die Visa-Verifikation nach AsylG und AufenthG, die Identitäts-Verifikation nach eIDAS und die Einladungs-Pflicht für schwerbehinderte Bewerber nach SGB IX. Die finale Auswahl-Freigabe treffen Recruiter und Hiring Manager mit einer AGG § 22-konformen Begründungspflicht. Der Agent stellt sicher, dass der Prozess konsistent, diskriminierungsfrei, im Sinne von Art. 22 DSGVO und mitbestimmungskonform abläuft - die Entscheidung selbst trifft er nicht.

Warum ist dieser Agent EU AI Act Hochrisiko-System nach Annex III(4)(a)?

Annex III(4)(a) stuft Systeme als Hochrisiko ein, die HR-Recruitment-Entscheidungen zur Vorauswahl, Bewertung oder Filterung von Bewerbungen beeinflussen. Der Agent trifft zwar keine Endentscheidung, beeinflusst den Entscheidungsprozess aber wesentlich - und fällt damit unter die Klassifikation. Ab dem 2.12.2027 gelten die vollen Pflichten: ein Risikomanagement-System, Daten-Governance mit Bias-Mitigation, Transparenz, menschliche Aufsicht und die Deployer-Pflichten (Article 9, 10, 13, 14 und 26). Verstöße sind mit bis zu 15 Mio Euro oder 3 Prozent des weltweiten Konzernumsatzes bewehrt. Als Referenzfall gilt die seit 2023 anhängige US-Sammelklage Mobley v. Workday zu KI-Bias in HR-Recruitment-Software.

Wann darf ein Strafregisterauszug nach BZRG angefordert werden?

Ein Strafregisterauszug - das Führungszeugnis nach § 30 BZRG, das der Bewerber selbst beantragt - ist nur bei berechtigtem Interesse zulässig. Das erweiterte Führungszeugnis nach § 30a kommt nur in Frage, wenn ein Gesetz es vorsieht oder die Tätigkeit Kontakt zu Minderjährigen mit sich bringt, etwa in pädagogischen Berufen; bei besonderem Vertrauensverhältnis, also bei Banken, Versicherungen oder im öffentlichen Dienst, bleibt es beim Führungszeugnis nach § 30. Es handelt sich um Daten über strafrechtliche Verurteilungen nach Art. 10 DSGVO, und der Bewerber muss mitwirken, weil grundsätzlich nur er das Führungszeugnis beantragen kann (§ 30 Abs. 1 BZRG); eine unberechtigte Anfrage birgt das Risiko der Beweislast-Umkehr nach AGG § 22. Ein unbefugter Zugriff unter Überwindung einer Zugangssicherung ist nach § 202a StGB strafbar. Die BAG-Rechtsprechung betont die eingeschränkte Zulässigkeit.

Wann darf eine SCHUFA-Auskunfts-Anfrage durchgeführt werden?

Eine SCHUFA-Anfrage ist nur zulässig, soweit sie für die Stelle erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), also bei Tätigkeiten mit besonderem Vertrauensverhältnis - bei Banken, Versicherungen oder im öffentlichen Dienst. § 31 BDSG regelt nicht diese Anfrage, sondern die Verwendung von Scorewerten und Bonitätsauskünften; ab dem 20.11.2026 tritt § 37a BDSG an seine Stelle (BGBl. 2026 I Nr. 139). Erforderlich sind die Einwilligung des Bewerbers und eine menschliche Validierung nach Art. 22 DSGVO; das EuGH-Urteil zum SCHUFA-Scoring bestätigt, dass Scoring-Verfahren mit erheblicher Auswirkung dem Verbot der rein automatisierten Einzelentscheidung unterliegen. Bei jeder anderen Tätigkeit ist die Anfrage unzulässig und löst das Risiko der Beweislast-Umkehr nach AGG § 22 aus. Gleiches gilt für weitere Auskunfteien wie Crif Bürgel und Creditreform; der Bewerber hat Anspruch auf Selbstauskunft nach Art. 15 DSGVO.

Wie wird Mobley v. Workday-Risiko mitigiert?

Die US-Sammelklage Mobley v. Workday (Northern District California, 2023) betrifft KI-Bias in HR-Recruitment-Software gegen über 40-jährige Bewerber - die Altersdiskriminierung nach ADEA entspricht dem AGG § 1. Für die Pre-Hire-Due-Diligence mindert der Agent dieses Risiko mehrfach: durch einen quartalsweisen Bias-Audit-Trail mit Tests auf Demographic Parity und Equal Opportunity, ein Trainings-Daten-Audit auf Alters-, Gender- und Ethnicity-Bias, das Anfechtungs-Recht nach Art. 22 Abs. 3 DSGVO für jede automatisierte Empfehlung, einen AGG § 22-konformen Audit-Trail mit Begründungspflicht und eine Datenschutz-Folgenabschätzung vor Inbetriebnahme. Für die proaktive Bias-Mitigation greift er auf Tooling wie das Pay-Equity-Modul von Mercer und das Background Check Center von SAP SuccessFactors zurück.

Welche Cross-References zu anderen HR-Agenten existieren?

Der Pre-Hire-Due-Diligence-Agent ist in eine Recruiting-Pipeline eingebettet. Der Candidate-Screening-Agent (Cluster #24) liefert die Vorauswahl-Daten als Input, der Interview-Scheduling-Agent (Cluster #37) nimmt die qualifizierten Bewerber zum Vorstellungsgespräch entgegen. Der Contract-Offer-Generation-Agent (Cluster #29) erstellt nach erfolgreicher Due Diligence das Vertragsangebot mit qualifizierter eIDAS-Signatur, der Onboarding-Workflow-Agent übernimmt den eingestellten Bewerber. Der HR-Document-Management-Agent (Cluster #36) archiviert die Bewerbungsunterlagen AGG-konform sechs Monate. Der Audit-Compliance-Agent (Cluster #22) prüft die Deployer-Pflichten samt DPIA. Die Equity-Audit-Engine nutzen auch der Merit-Cycle-Governance- (Cluster #38) und der Compensation-Benchmarking-Agent (Cluster #26) weiter.

Was passiert als Nächstes?

1

30 Minuten

Erstgespräch

Wir analysieren Ihren Prozess und identifizieren den optimalen Startpunkt.

2

1 Woche

Discover

Mapping Ihrer Entscheidungslogik. Regelwerke dokumentiert, Decision Layer designt.

3

3-4 Wochen

Build

Produktiver Agent in Ihrer Infrastruktur. Governance, Audit Trail, prüfungsfähig ab Tag 1.

4

12-18 Monate

Eigenständig

Voller Zugang zu Quellcode, Prompts und Regelversionen. Kein Vendor Lock-in.

Diesen Agent implementieren?

Wir bewerten Ihre Prozesslandschaft und zeigen, wie dieser Agent in Ihre Infrastruktur passt.

HR-Prozess analysieren lassen