KI im Personalwesen (Frankreich): Was die CNIL zu Beschäftigtendaten sagt

Die Antwort passt in einen Satz. KI kann Ihnen beim Strukturieren und Umformulieren helfen, doch übergeben Sie ihr nicht die Rohdaten Ihrer Beschäftigten und Bewerber. Einen Lebenslauf. Eine Gehaltsabrechnung. Eine Jahresbeurteilung. In eine allgemein zugängliche KI eingefügt, verlassen diese Dokumente Ihr HR-System. Dabei reguliert die französische CNIL HR-Daten streng. Und Bewerber mit einem automatisierten Werkzeug zu sichten, berührt ein bestimmtes Recht: die automatisierte Entscheidung. Gute Nachricht: KI ist im Personalwesen nicht verboten. Sie erfordert eine Rechtsgrundlage, die Information der Personen, einen Menschen in der Schleife und Anonymisierung vor jedem Prompt.

Das Problem: HR fügt Beschäftigtendaten in die KI ein

Die Geste ist alltäglich. Um einen Stapel Bewerbungen zu sortieren, fügt man Lebensläufe in eine KI ein. Um eine Runde Vorstellungsgespräche zusammenzufassen, gibt man ihr die Notizen. Um ein Schreiben zu verfassen, ergänzt man eine Gehaltsabrechnung. HR spart Zeit. Doch jedes übermittelte Dokument enthält personenbezogene Daten von Beschäftigten oder Bewerbern. Eine allgemein zugängliche KI ist ein Drittdienst. Was Sie dort einfügen, kann gespeichert, eingesehen oder zum Training des Modells wiederverwendet werden.

Eine Personalakte bündelt genau die Daten, die die CNIL im Blick hat. Hier ist, was ein schlecht vorbereiteter Prompt preisgeben kann.

• Name und Kontaktdaten eines Bewerbers oder Beschäftigten.
• Vergütungselemente: Gehalt, Prämien, Gehaltsabrechnung.
• Bewertungen, Gesprächsprotokolle, Beurteilungen.
• Gesundheitsdaten (eine besondere Kategorie im Sinne der DSGVO), etwa in einer Krankmeldung oder einer Akte.

Diese Daten sind nicht harmlos. Die CNIL, die französische Datenschutzbehörde, hat einen eigenen Rahmen für das Personalwesen und die Rekrutierung veröffentlicht. Er legt klare Grundsätze fest: eine Rechtsgrundlage für jede Verarbeitung, Verhältnismäßigkeit, die Information der Personen und Datenminimierung. Minimierung bedeutet eine einfache Sache: nur das erheben und verarbeiten, was notwendig ist.

Der Einsatz: Die CNIL reguliert HR-Daten streng

Die CNIL setzt auch Richtwerte für die Aufbewahrungsdauer. Sie sind konkret. Die Daten eines nicht eingestellten Bewerbers sollten nicht länger als zwei Jahre nach dem letzten Kontakt aufbewahrt werden, es sei denn, eine Löschung wird verlangt. Nach dem Ausscheiden eines Beschäftigten werden bestimmte Daten zur Erfüllung gesetzlicher Pflichten archiviert, etwa Gehaltsabrechnungen. Diese Richtwerte stammen aus dem HR-Rahmen der CNIL. Sie zeigen eines: HR-Daten haben eine begrenzte Lebensdauer, keine unbegrenzte Existenz in einem Chat.

Der Einsatz steigt mit der automatisierten Sichtung. Die DSGVO gewährt in Artikel 22 ein bestimmtes Recht. Jede Person kann es ablehnen, einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling. Dieses Recht greift, sobald die Entscheidung eine rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt. Die Ablehnung einer Bewerbung trifft genau diesen Fall. Profiling wiederum wird von der DSGVO in Artikel 4 definiert: eine automatisierte Verarbeitung, die Aspekte einer Person bewertet, etwa ihre Arbeitsleistung oder ihr Verhalten. Eine KI zu nutzen, um Bewerber einzustufen, fällt voll und ganz unter diese Definition.

Ein Punkt beruhigt, sofern Sie ihn beachten. Selbst wenn eine Ausnahme von Artikel 22 gilt (Vertrag, Gesetz oder ausdrückliche Einwilligung), behält die Person Rechte. Sie kann ein Eingreifen eines Menschen erwirken, ihren Standpunkt darlegen und die Entscheidung anfechten. Mit anderen Worten: Ein Mensch muss der Entscheider bleiben. Eine Entscheidungshilfe, die von einem echten menschlichen Blick geprüft wird, fällt grundsätzlich aus dem strengen Anwendungsbereich des Verbots. Eine KI, die allein entscheidet, nicht.

Wer ist verantwortlich? HR, nicht die KI

Die Verantwortung lässt sich nicht an das Werkzeug delegieren. Der Arbeitgeber, das HR-Team oder die Personalberatung, handelt als Verantwortlicher. Er legt die Zwecke und die Mittel fest. Er haftet für die Konformität, auch wenn die Verarbeitung über eine KI eines Dritten läuft. Der KI-Anbieter bleibt ein Dritter. Daher der Wert, das zu reduzieren, was Ihren Rechner verlässt, noch bevor Sie senden.

Gesundheitsdaten verdienen besondere Vorsicht. Eine Krankmeldung, ein medizinischer Hinweis in einer Akte: Das sind sensible Daten. Die DSGVO verbietet in Artikel 9 grundsätzlich deren Verarbeitung, bis auf strenge Ausnahmen. Sie einer externen KI preiszugeben, ist daher zu vermeiden.

Die Lösung: vor dem Prompt anonymisieren, den Menschen behalten

Gute Nachricht: KI bleibt für das HR-Team nützlich. Sie hilft, ein Raster zu strukturieren, eine Stellenanzeige umzuformulieren, einen Gesprächsleitfaden zusammenzufassen. Dafür braucht sie keinen echten Namen. Arbeiten Sie mit anonymisierten Daten. Halten Sie Identitäten, Vergütungszahlen und sensible Elemente aus dem Prompt heraus. Und lassen Sie einen Menschen jede Entscheidung treffen, die eine Person betrifft.

Wenn Sie einen konkreten Fall beschreiben müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jedes identifizierende Element durch ein Token. Die KI räsoniert über die Struktur eines Lebenslaufs oder einer Akte, ohne je die echten Werte zu sehen. Sie stellen die echten Daten anschließend lokal wieder her. Identitäten verlassen nie Ihren Rechner. Anonymisieren dient der Minimierung, einem von der CNIL betonten Grundsatz. Eine Warnung jedoch: Diese Vorsicht verringert das Risiko. Sie macht Ihre Verarbeitung nicht allein DSGVO-konform. Und sie ersetzt weder die Rechtsgrundlage noch die Pflicht, die Personen zu informieren, noch den Menschen in der Entscheidung.

1. 1Erkennen Sie die identifizierenden Elemente: Namen, Kontaktdaten, Vergütung, Gesundheitshinweise.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte lokal wieder her, und lassen Sie dann einen Menschen jede Entscheidung prüfen.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Kontaktdaten, Gehälter, Gesundheitshinweise — und ersetzt sie durch umkehrbare Token, bevor gesendet wird. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, nie die Identität Ihrer Bewerber noch die Vergütung Ihrer Beschäftigten. Sie erhalten die Hilfe der KI, unterstützen die von der CNIL erwartete Minimierung und behalten zugleich den Menschen im Zentrum der Entscheidung.