[{"data":1,"prerenderedAt":31},["ShallowReactive",2],{"nr-de-eu-ai-act-hochrisiko-ki-arbeitgeber-compliance":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":23,"trackerLabel":24,"headlineStat":25,"image":26,"ogImage":27,"imageAlt":5,"csv":10,"minutes":28,"words":29,"html":30},"eu-ai-act-hochrisiko-ki-arbeitgeber-compliance","EU AI Act: Hochrisiko-KI bei Mitarbeiterüberwachung – diese Compliance-Anforderungen treffen Arbeitgeber jetzt","Die KI-Verordnung stellt Unternehmen vor neue Hürden, wenn sie Hochrisiko-KI-Systeme zur Personalauswahl oder Leistungskontrolle einsetzen. Was Arbeitgeber konkret beachten müssen.","2026-09-23","08:21","2026-09-23T08:21:00+02:00","","23. September 2026","analyse","standard","ideal-syka","Ideal Syka",[17,18,19,20,21,22],"EU AI Act","KI-Regulierung","Mitarbeiterüberwachung","Hochrisiko-KI","Compliance","Arbeitsrecht","\u002Feu-ai-act-fahrplan","EU AI Act Fahrplan","Protokolle von Hochrisiko-KI-Systemen müssen laut KI-Verordnung mindestens 6 Monate aufbewahrt werden","\u002Fnewsroom\u002Fimg\u002Feu-ai-act-hochrisiko-ki-arbeitgeber-compliance.webp","\u002Fog-nr\u002Feu-ai-act-hochrisiko-ki-arbeitgeber-compliance.de.png",3,518,"\u003Cp>Der Einsatz von KI zur Mitarbeiterüberwachung war schon bisher rechtlich eng gefasst. Mit dem EU AI Act wird es noch komplizierter – und teurer. Wer ein \u003Cstrong>Hochrisiko-KI-System\u003C\u002Fstrong> zur Bewerbungsanalyse, Leistungskontrolle oder Emotionserkennung nutzt, muss jetzt nicht nur Datenschutz- und Arbeitsrecht beachten, sondern auch umfangreiche Vorgaben der neuen KI-Verordnung erfüllen. Verstöße drohen mit Schadenersatzansprüchen, Bußgeldern und behördlichen Anordnungen.\u003C\u002Fp>\n\u003Ch2>Kurz & knapp\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Cstrong>Hochrisiko-KI-Systeme\u003C\u002Fstrong> im Recruiting (Bewerbungsanalyse), in Schulen (Notenvergabe) und im Kundenkontakt (Emotionserkennung via Stimme) unterliegen der KI-Verordnung\u003C\u002Fli>\n\u003Cli>Der \u003Cstrong>Betreiber\u003C\u002Fstrong> (das Unternehmen) trägt Verantwortung für die bestimmungsgemäße Nutzung – nicht nur der Hersteller\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Automatische Protokolle\u003C\u002Fstrong> müssen laut KI-Verordnung mindestens \u003Cstrong>sechs Monate\u003C\u002Fstrong> aufbewahrt werden\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Betriebsrat\u003C\u002Fstrong> hat Mitbestimmungsrecht; bloße Information reicht nicht aus\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>Betreiber statt nur Hersteller in der Pflicht\u003C\u002Fh2>\n\u003Cp>Die KI-Verordnung teilt die Verantwortung neu auf. Der Hersteller eines Hochrisiko-KI-Systems definiert zwar den Verwendungszweck und die Betriebsanleitung – doch das Unternehmen als \u003Cstrong>Betreiber\u003C\u002Fstrong> muss sicherstellen, dass diese Vorgaben tatsächlich eingehalten werden. Ein Vergleich macht das deutlich: Ein Lkw-Hersteller muss technische Standards erfüllen, bevor das Fahrzeug auf die Straße darf. Das Unternehmen, das den Lkw kauft, muss aber dafür sorgen, dass Fahrer ausgebildet sind, die Verkehrsordnung kennen und Lenk- und Ruhezeiten eingehalten werden.\u003C\u002Fp>\n\u003Cp>Übertragen auf KI bedeutet das: Die \u003Cstrong>Betriebsanleitung darf nicht in der Rechtsabteilung verschwinden\u003C\u002Fstrong>. Sie muss gelesen, verstanden und angewendet werden. Beschäftigte müssen eingewiesen werden. Der Arbeitgeber muss überprüfen, ob das System tatsächlich bestimmungsgemäß genutzt wird.\u003C\u002Fp>\n\u003Ch2>Die kritische Rolle der Eingabedaten\u003C\u002Fh2>\n\u003Cp>Besonders sensibel sind die \u003Cstrong>Eingabedaten\u003C\u002Fstrong> – also die Prompts und Informationen, die Mitarbeiter in das KI-System eingeben. Diese Daten stammen oft direkt von Beschäftigten und bestimmen, welches Ergebnis die KI überhaupt erzeugt. Im Recruiting-Beispiel: Nutzt ein Unternehmen KI zur Vorauswahl von Bewerbern, muss es kontrollieren, welche Daten die Personalleiter eingeben. Werden sachfremde oder ungeeignete Informationen verwendet, kann das KI-Ergebnis verfälscht werden – im schlimmsten Fall diskriminiert das System Bewerber.\u003C\u002Fp>\n\u003Cp>Der Arbeitgeber muss daher:\u003C\u002Fp>\n\u003Cdiv class=\"tbl-scroll\">\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Anforderung\u003C\u002Fth>\n\u003Cth>Bedeutung\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Technische Absicherung\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003Ctd>Das System muss vor unbefugtem Zugriff geschützt sein\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>\u003Cstrong>Nachvollziehbarkeit\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003Ctd>Jede Nutzung muss dokumentiert und überprüfbar sein\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>\u003Cstrong>Bestimmungsgemäße Verwendung\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003Ctd>Kontrolle, dass das System nur für den vorgesehenen Zweck genutzt wird\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>\u003Cstrong>Datenkontrolle\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003Ctd>Überwachung der Eingabedaten durch Mitarbeiter\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n\u003Ch2>Betriebsrat bleibt Mitentscheider\u003C\u002Fh2>\n\u003Cp>Auch wenn die KI-Verordnung erfüllt ist: Der \u003Cstrong>Betriebsrat\u003C\u002Fstrong> hat ein Mitbestimmungsrecht bei technischen Einrichtungen, die geeignet sind, das Verhalten oder die Leistung von Beschäftigten zu überwachen. Es reicht nicht, ihn nur zu informieren und dann die Kontrolle zu starten. Das Mitbestimmungsrecht ist ein eigenständiges Recht – unabhängig von Datenschutz und KI-Verordnung.\u003C\u002Fp>\n\u003Ch2>Was das für dich bedeutet\u003C\u002Fh2>\n\u003Cp>Für deutsche Unternehmen, besonders im Mittelstand, wird die Compliance-Anforderung damit dreischichtig: Datenschutzrecht, Arbeitsrecht und jetzt auch die KI-Verordnung müssen parallel erfüllt werden. Wer Hochrisiko-KI einsetzen will, sollte nicht nur die technische Lösung kaufen, sondern auch ein Compliance-Konzept entwickeln – mit Schulungen, Dokumentation und klarer Rollen- und Verantwortungsteilung. Die FAZ dokumentiert hier eine der häufigsten KI-Nutzungen im deutschen Mittelstand: Bewerbungsfilterung. Wer das unterschätzt, riskiert nicht nur Bußgelder, sondern auch Schadensersatzforderungen von Bewerbern und Mitarbeitern.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.faz.net\u002Faktuell\u002Fwirtschaft\u002Fkuenstliche-intelligenz\u002Fmitarbeiterueberwachung-durch-hochrisiko-ki-was-arbeitgeber-wissen-muessen-accg-201248215.html\">FAZ\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1790144938541]