Der Einsatz von Künstlicher Intelligenz im Personalwesen ist im DACH-Raum Gegenstand strenger aufsichtsbehördlicher Prüfung (Datenschutzaufsichtsbehörden in Deutschland, Österreich und der Schweiz sowie der europäische AI Act). Da Bewerbungsunterlagen sensible personenbezogene Daten enthalten, müssen Unternehmen sicherstellen, dass KI-Vorauswahl-Tools die Vorgaben der DSGVO lückenlos erfüllen.
Der Einsatz unregulierter Systeme, die Bewerberdaten dauerhaft speichern oder zum Training fremder KI-Modelle verwenden, birgt erhebliche Bußgeld- und Reputationsrisiken.
Dieser Leitfaden erläutert die rechtlichen Leitplanken und die technische Architektur, mit der **TestByAI** ein 100 % DSGVO-konformes und sicheres Lebenslauf-Screening gewährleistet.
- Verarbeitung im flüchtigen Arbeitsspeicher: Dokumente werden ausschließlich zur Berechnung im RAM gehalten und unmittelbar nach Ausgabe des Ergebnisberichts gelöscht.
- Kein KI-Training mit Bewerberdaten: Vertrauliche Bewerbungsunterlagen fließen niemals in das Training öffentlicher oder privater Sprachmodelle ein.
- Menschliche Letztentscheidung (Human-in-the-Loop): Die KI dient als Assistenzsystem; die finale Auswahl über Vorstellungsgespräche und Absagen verbleibt beim Recruiter.
1. Gesetzliche Vorgaben: DSGVO, BDSG & EU AI Act
Die automatisierte Analyse von Bewerberunterlagen wird im Wesentlichen durch drei Rechtsgrundlagen geregelt:
- Datenschutz-Grundverordnung (DSGVO) & BDSG (§ 26): Fordert Datenminimierung, Zweckbindung und strenge Löschfristen für Bewerberdaten.
- Artikel 22 DSGVO: Verbietet rein automatisierte Einzelentscheidungen, die für Betroffene rechtliche Wirkung entfalten.
- EU AI Act: Stuft KI-Systeme im Personal- und Einstellungsbereich als "Hochrisiko-Systeme" ein und verlangt Transparenz, Nachvollziehbarkeit und menschliche Aufsicht.
2. Warum flüchtige Speicherung im Arbeitsspeicher zwingend erforderlich ist
Herkömmliche Cloud-Tools speichern Bewerbungsunterlagen häufig dauerhaft in Datenbanken ohne transparente Löschroutinen.
Die Sicherheitsarchitektur von TestByAI: Die Analyse erfolgt in isolierten, verschlüsselten Containern. Nach der Auswertung des Match-Scores und der Stärken-Schwächen-Analyse werden die Rohdaten unmittelbar und vollständig aus dem Arbeitsspeicher entfernt.
3. Human-in-the-Loop : Die KI als Assistenzsystem
Im Einklang mit den Datenschutzbehörden agiert TestByAI nicht als autonomer Entscheider, sondern als **qualifiziertes Assistenzwerkzeug für den Recruiter**:
• Dauerhafte Speicherung von PDFs in Fremd-Clouds
• Verwendung von Bewerberdaten für KI-Training
• Intransparente Blackbox-Bewertungen
• Risiko: Schwere DSGVO-Bußgelder & Klagen
• Flüchtige Verarbeitung im RAM ohne Speicherung
• Null Training fremder KI-Modelle
• Nachvollziehbare Stärken/Schwächen-Profile
• Ergebnis: Volle Rechtssicherheit & Datenschutz
4. Diskriminierungsfreie Vorauswahl (AGG-Konformität)
Das Allgemeine Gleichbehandlungsgesetz (AGG) untersagt Benachteiligungen wegen Alter, Geschlecht, Herkunft, Religion oder Behinderung.
Indem die semantische KI ausschließlich konkrete fachliche Qualifikationen, Projekterfolge und messbare Leistungen bewertet, schützt sie vor unbewussten menschlichen Vorurteilen bezüglich Fotos, Wohnorten oder Namen.
5. DSGVO-Checkliste für Personalabteilungen und DSBs
| DSGVO-Prinzip | Praktische Anforderung | Status bei TestByAI |
|---|---|---|
| Datenminimierung | Nur stellenspezifisch relevante Informationen auswerten. | ✅ Konform |
| Speicherbegrenzung | Keine dauerhafte Aufbewahrung von PDF-Dateien. | ✅ Flüchtige Verarbeitung |
| Menschliche Aufsicht | Interview-Einladungen werden durch Menschen ausgesprochen. | ✅ Human-in-the-Loop |
| Transparenz | Nachvollziehbarkeit der Eignungsbeurteilung. | ✅ Detaillierte Kurzprofile |