Ist der KI-Einsatz im Personalwesen sicher? (Mitarbeiterdaten, DSGVO, EU-KI-Verordnung)

Ja, HR-Teams können KI sicher nutzen — aber nicht mit rohen Mitarbeiterdaten. KI kann eine Richtlinie, ein Schreiben oder eine Zusammenfassung ohne jeden Namen verfassen. Das Problem beginnt, wenn Sie einen echten Datensatz einfügen. Das Personalwesen verwaltet die sensibelsten Daten des Unternehmens. Gehälter. Leistungsbeurteilungen. Krankmeldungen und arbeitsmedizinische Unterlagen. Privatadressen. Bankverbindungen. Ein Teil davon zählt sogar zu den „besonderen Kategorien" personenbezogener Daten im Sinne der DSGVO (der Datenschutz-Grundverordnung der EU). In einen Verbraucher-Chatbot eingefügt, können diese Daten gespeichert, von Menschen überprüft oder zum Training von Modellen verwendet werden. Die Lösung ist einfach: Anonymisieren Sie Namen, Gehälter, Gesundheitsangaben und Adressen, bevor Sie den Prompt senden.

Was eine Personalakte tatsächlich enthält

Das Personalwesen sitzt auf einem tiefen Reservoir personenbezogener Daten. Denken Sie an eine einzige Mitarbeiterakte. Sie kann ein Gehalt und eine Gehaltsstufe ausweisen. Sie kann Leistungsbeurteilungen und frühere Bewertungen enthalten. Sie kann Disziplinar- und Beschwerdevermerke tragen. Sie kann eine Privatadresse und Notfallkontakte speichern. Sie kann Bankverbindungen für die Gehaltsabrechnung enthalten. Jedes Feld ist ein personenbezogenes Datum. Jedes Feld verdient Sorgfalt.

Manche Datensätze gehen weiter. Krankmeldungen und arbeitsmedizinische Vermerke beschreiben die Gesundheit eines Mitarbeiters. Diversity-Monitoring kann Herkunft, Behinderung oder Religion erfassen. Diese Felder sind sensibler als eine Gehaltszeile. Die DSGVO behandelt sie als eigene Klasse. Das erläutern wir als Nächstes.

Besondere Kategorien: die am stärksten geschützte Stufe

Die DSGVO zieht eine Grenze zwischen zwei Arten von Daten. Gewöhnliche personenbezogene Daten sind die eine Art. Daten besonderer Kategorien sind die andere. Artikel 9 der DSGVO führt die besonderen Kategorien auf. Ihre Verarbeitung ist untersagt, sofern keine enge gesetzliche Bedingung greift. Das Personalwesen muss sie daher mit besonderer Sorgfalt behandeln.

• Gesundheitsdaten, einschließlich Krankmeldungen und Anpassungen bei Behinderung.
• Rassische oder ethnische Herkunft, oft im Diversity-Monitoring anzutreffen.
• Gewerkschaftszugehörigkeit.
• Religiöse oder weltanschauliche Überzeugungen.
• Genetische und biometrische Daten zur Identifizierung einer Person.
• Sexualleben und sexuelle Orientierung.

Nun die klassische Falle. Nicht jedes HR-Feld gehört zu den besonderen Kategorien. Gehälter, Gehaltsstufen und Bankverbindungen tun es nicht. Privatadressen und Notfallkontakte tun es nicht. Leistungsbeurteilungen und Disziplinarakten tun es nicht. Aber sie sind dennoch personenbezogene Daten. Sie brauchen dennoch eine Rechtsgrundlage. Sie bleiben in vollem Umfang durch die DSGVO geschützt.

Die EU-KI-Verordnung: HR-Systeme sind hochriskant

Es gibt ein zweites Regelwerk, das man kennen muss. Die EU-KI-Verordnung (Verordnung 2024/1689) regelt, wie KI gebaut und eingesetzt wird. Ihr Anhang III führt „hochriskante" Anwendungen auf. KI für Beschäftigung und Personalverwaltung steht auf dieser Liste. Sie umfasst Rekrutierung und Auswahl. Sie umfasst die Aufgabenzuteilung anhand von Verhalten oder Merkmalen. Sie umfasst die Überwachung und Bewertung von Leistung. Und sie umfasst Entscheidungen über Beförderung, Bedingungen oder Beendigung.

Hochriskant bedeutet nicht verboten. Es bedeutet zusätzliche Pflichten. Eine Organisation kann diese Systeme weiterhin rechtmäßig nutzen. Aber sie muss die Anforderungen der Verordnung erfüllen. Dazu gehören Risikomanagement, menschliche Aufsicht, Transparenz und Dokumentation. Arbeitgeber, die ein solches System einsetzen, müssen zudem die betroffenen Beschäftigten informieren.

Zwei Risiken, klar getrennt

Es hilft, zwei Stränge auseinanderzuhalten. Der eine Strang ist die KI-Verordnung. Sie gilt, wenn Sie ein HR-Entscheidungssystem bauen oder einsetzen. Der andere Strang ist der alltägliche Datenschutz. Er gilt in dem Moment, in dem Sie einen Datensatz in einen Chatbot einfügen. Diese zweite Handlung ist vor allem eine DSGVO-Frage, kein Verstoß gegen die KI-Verordnung. Beides zählt, aber es ist nicht dasselbe Problem.

Die Lösung: vor dem Prompt anonymisieren

Hier ist die gute Nachricht. KI bleibt für die HR-Arbeit nützlich. Sie kann eine Richtlinie, ein Abmahnungsschreiben oder eine Beurteilungszusammenfassung verfassen. Dafür braucht sie keine echten Namen oder Zahlen. Entfernen Sie also zuerst die Identifikatoren. Ersetzen Sie Namen, Gehälter, Gesundheitsangaben und Adressen durch Token. Lassen Sie die KI mit den Token arbeiten. Stellen Sie dann die echten Werte auf Ihrem eigenen Rechner wieder her.

Das Modell sieht immer nur anonymisierten Text. So können Speicherung, menschliche Überprufung oder Training keinen echten Mitarbeiter offenlegen. Ihre eigenen Prüfungen schulden Sie dennoch. Eine DSFA (Datenschutz-Folgenabschätzung) und eine rechtliche Prüfung bleiben Ihre Aufgabe. Den Prompt zu anonymisieren ist Datenminimierung, keine vollständige Konformitätsgarantie.

1. 1Erkennen Sie die sensiblen Felder: Namen, Gehälter, Gesundheitsvermerke, Adressen, Bankverbindungen.
2. 2Ersetzen Sie jedes durch ein umkehrbares Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize gebaut. Die Engine erkennt sensible Daten — Namen, Gehälter, Gesundheitsangaben, Adressen, Bankverbindungen — und tauscht sie vor dem Senden gegen umkehrbare Token aus. Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht Token, nie einen echten Mitarbeiterdatensatz. Ihr Team erhält die Hilfe beim Verfassen, während die von der DSGVO und der EU-KI-Verordnung geschützten Daten unter Ihrer Kontrolle bleiben.