[{"data":1,"prerenderedAt":30},["ShallowReactive",2],{"nr-de-eu-ki-verordnung-protokollpflicht-2027-speicherfrist":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":22,"trackerLabel":23,"headlineStat":24,"image":25,"ogImage":26,"imageAlt":5,"csv":10,"minutes":27,"words":28,"html":29},"eu-ki-verordnung-protokollpflicht-2027-speicherfrist","EU-KI-Verordnung: Protokollpflicht ab 2027, Speicherfrist sechs Monate","Die KI-Verordnung stuft Bewerbungsanalyse-Systeme als Hochrisiko ein. Unternehmen müssen ab Dezember 2027 automatisch erzeugte Protokolle mindestens sechs Monate speichern – und sich auf neue Compliance-Anforderungen vorbereiten.","2026-09-24","10:45","2026-09-24T10:45:00+02:00","","24. September 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20,21],"KI-Regulierung","EU AI Act","Compliance","Recruiting","Datenschutz","\u002Feu-ai-act-fahrplan","EU AI Act Fahrplan","Protokollpflicht ab 2. Dezember 2027, Speicherfrist sechs Monate","\u002Fnewsroom\u002Fimg\u002Feu-ki-verordnung-protokollpflicht-2027-speicherfrist.webp","\u002Fog-nr\u002Feu-ki-verordnung-protokollpflicht-2027-speicherfrist.de.png",2,459,"\u003Cp>Ab dem 2. Dezember 2027 greifen die ersten verbindlichen Pflichten der EU-KI-Verordnung für Hochrisiko-Anwendungen. Betreiber von KI-Systemen zur Bewerbungsanalyse oder Kandidatenbewertung müssen dann sicherstellen, dass die bestimmungsgemäße Nutzung kontrolliert wird – und automatisch erzeugte Protokolle mindestens sechs Monate lang aufbewahrt bleiben. Eine zweite Staffel von Pflichten folgt am 2. August 2028. Für deutsche Personalverwaltungen bedeutet das: Die Zeit zum Umdenken ist knapp.\u003C\u002Fp>\n\u003Ch2>Kurz & knapp\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Cstrong>Hochrisiko-Einstufung\u003C\u002Fstrong>: KI-Systeme zur Bewerbungsanalyse und Kandidatenbewertung fallen unter die Hochrisiko-Kategorie der KI-Verordnung\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Protokollpflicht\u003C\u002Fstrong>: Automatisch erzeugte Protokolle müssen \u003Cstrong>mindestens sechs Monate\u003C\u002Fstrong> aufbewahrt werden (ab 2. Dezember 2027)\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Manipulationsrisiko\u003C\u002Fstrong>: Eine Duke-University-Studie vom Mai 2026 identifizierte \u003Cstrong>Prompt-Injection-Versuche in etwa 1 % von fast 200.000 geprüften Lebensläufen\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Breite Nutzung\u003C\u002Fstrong>: \u003Cstrong>33 % der KI-anwendenden Firmen\u003C\u002Fstrong> nutzen die Technologie zur Unterlagenanalyse, \u003Cstrong>31 %\u003C\u002Fstrong> für erste Vorauswahl (Randstad-Umfrage)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>Manipulationen im Bewerbungsprozess\u003C\u002Fh2>\n\u003Cp>Die wachsende Automatisierung im Recruiting bringt neue Sicherheitsrisiken mit sich. Allgemeine Chatbots erfinden Qualifikationen in Bewerbungsunterlagen, wenn sie nicht durch spezialisierte Workflows gesteuert werden. Noch tückischer ist das sogenannte \u003Cstrong>Prompt-Injection\u003C\u002Fstrong>: Bewerber verstecken minimale oder weiße Schriftzeichen in ihren Unterlagen, um die Recruiting-KI zu einer positiven Bewertung zu manipulieren. Google hat darauf mit dem Tool \u003Cstrong>Model Guard\u003C\u002Fstrong> reagiert, das solche Eingriffe erkennen soll.\u003C\u002Fp>\n\u003Cp>Die Zahlen zeigen das Ausmaß: Bei einer Analyse von fast 200.000 Lebensläufen fand die Duke University im Mai 2026 solche Manipulationsversuche in rund \u003Cstrong>1 %\u003C\u002Fstrong> der Fälle. Das klingt niedrig – bei Millionen von Bewerbungen weltweit aber ein erhebliches Problem.\u003C\u002Fp>\n\u003Ch2>Vertrauen der Bewerber bröckelt\u003C\u002Fh2>\n\u003Cp>Die Skepsis gegenüber KI im Auswahlverfahren ist berechtigt. Laut einer Gartner-Befragung vom Juli 2025 vertraut lediglich \u003Cstrong>gut ein Viertel der Bewerber\u003C\u002Fstrong> darauf, dass KI-Systeme fair urteilen. Das ist ein Vertrauensdefizit, das Unternehmen ernst nehmen sollten – nicht nur aus ethischen Gründen, sondern auch für ihr Employer Branding.\u003C\u002Fp>\n\u003Ch2>Datenschutz und Arbeitsrecht schärfen nach\u003C\u002Fh2>\n\u003Cp>Die regulatorischen Anforderungen gehen über die KI-Verordnung hinaus. Nach \u003Cstrong>Artikel 22 der DSGVO\u003C\u002Fstrong> sind ausschließlich automatisierte Entscheidungen mit erheblicher Wirkung grundsätzlich eingeschränkt und erfordern menschliche Schutzvorkehrungen. Das bedeutet: Keine reinen KI-Entscheidungen im Bewerbungsprozess ohne menschliche Kontrolle.\u003C\u002Fp>\n\u003Cp>Arbeitsrechtlich bleibt es kompliziert. Zwar dürfen Arbeitgeber nach § 106 GewO Arbeitsmittel vorgeben – aber vertrauliche oder personenbezogene Daten dürfen nicht ohne Weiteres in externe Systeme eingegeben werden. Zudem unterliegen technische Systeme zur Leistungs- oder Verhaltenskontrolle der Mitbestimmung durch Betriebs- oder Personalrat.\u003C\u002Fp>\n\u003Ch2>Was das für dich bedeutet\u003C\u002Fh2>\n\u003Cp>Deutsche Unternehmen sollten jetzt ihre Compliance-Strategien anpassen. Die Fristen sind nicht weit entfernt: In gut einem Jahr greifen die ersten Pflichten. Das bedeutet konkret: Inventur der eingesetzten KI-Systeme, Überprüfung der Protokollierungsfunktionen, Klärung der Datenspeicherung und Abstimmung mit Betriebsrat oder Personalrat. Wer diese Vorbereitung verschläft, riskiert nicht nur Bußgelder – sondern auch Reputationsschäden, wenn Bewerber von fehlender Transparenz erfahren.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.ad-hoc-news.de\u002Fwirtschaft\u002Fki-verordnung-protokolle-sechs-monate-speichern-pflichten-ab-2027-und\u002F70171791\">AD HOC NEWS\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1790247137044]