Compliance AdminAdministratorCA

← KI-Inventar

H

HR Recruiting Assistant

VARIOS AIFreigegebenOwner: Compliance AdminFachbereich: HR

Compliance

Kein hohes Risiko

Risikoklasse (KI-VO)

Transparenzrisiko

Art. 50: Direkte Interaktion mit natürlichen Personen (Chatbot/Assistent, Abs. 1)

Integrationsrisiko

Sicher

Freigabe an Gruppen
DLP aktiv (risikomindernd)

Bewertung (geführter Stepper)

Schritt anklicken, um Antworten zu bearbeiten.

Prüfung & Freigabe

Die Compliance-Ampel bleibt von der Freigabe unberührt – sie zeigt weiterhin das inhaltlich abgeleitete Risiko.

Freigegeben am 15.7.2026

ok

Abgeleitete Pflichten (Betreiber · Transparenzrisiko)

Status laut Schritt „Rolle & Pflichten“: Erfüllt

Art. 4 KI-VO · KI-Kompetenz der Mitarbeitenden sicherstellen
Art. 50 Abs. 3 KI-VO · Informationspflicht bei Emotionserkennung / biometrischer Kategorisierung
Art. 50 Abs. 4 KI-VO · Offenlegungspflicht bei Deepfakes und Texten zur Information der Öffentlichkeit

Automatisch gesetzte Plattform-Merkmale (VARIOS AI)

Nicht abgefragt, sondern als VARIOS-AI-Default gesetzt – fließt in die Bewertung ein.

KI-System im Sinne der KI-VO (Art. 3 Nr. 1)?: Ja
Begründung: VARIOS-AI-Assistent auf LLM-Basis: erfüllt die Merkmale des Art. 3 Nr. 1 KI-VO (Plattform-Default).
Reguliertes Produkt / Sicherheitsbauteil (Art. 6 Abs. 1 i.V.m. Anhang I)?: Nein
DLP / Datenminimierung aktiv?: Ja
Rollenkonzept, Berechtigungen & 2FA umgesetzt?: Ja
Protokollierung / Audit-Logging inkl. Löschfristen?: Ja
Menschliche Aufsicht & Stoppmöglichkeit?: Ja

Zusammenfassung der Antworten

Steckbrief

Beschreibung: Beispiel-Assistent zur Vorprüfung von Bewerbungsunterlagen.
Einsatzzweck / Use-Case: Unterstützung im Recruiting-Prozess, keine finale Entscheidung ohne Mensch.
Owner: Compliance Admin
Freigabe-Reichweite: Gruppen
KI-Modell / Tool: GPT-4.1 EU Tenant
Datenzugriffe: Wissensdatenbanken & Connectors: RAG: Bewerbungsunterlagen; Connector: M365 lesend
Zielgruppe: Nur intern

Risikoklasse

Verstößt der Einsatz gegen eine verbotene Praxis (Art. 5 Abs. 1 KI-VO)?: Nein – geprüft, kein Verstoß
Wird die KI in einem Hochrisiko-Bereich nach Anhang III eingesetzt?: Nein
Transparenzpflichten (Art. 50 KI-VO) – zutreffendes ankreuzen: Direkte Interaktion mit natürlichen Personen (Chatbot/Assistent, Abs. 1)

Rolle & Pflichten

Rolle der Organisation (Art. 3 KI-VO): Betreiber
Stand des Pflichtenkatalogs (siehe abgeleitete Pflichten unten): Erfüllt

Datenschutz

Werden personenbezogene Daten verarbeitet?: Nein

Urheberrecht & Lizenzen

Nutzungsrechte an Input-/RAG-Daten geklärt?: Ja
Output-/Plagiatsrisiko: Niedrig
Konzerninterne Nutzungsrechte geregelt?: Nicht relevant (eine Gesellschaft)

TOMs

Regelmäßige Prüfung auf unerwünschtes Verhalten / Diskriminierung?: Ja

Organisation & Abschluss

KI-Kompetenz / Schulungen nachgewiesen (Art. 4 KI-VO)?: Ja
Mitbestimmung geklärt (§ 87 BetrVG)?: Nicht erforderlich
Umgang mit Geschäftsgeheimnissen geregelt?: Nein
Wiedervorlage: 12 Monate

Stammdaten & Verwaltung

Namen und Zuordnung korrigieren oder den Vorgang archivieren.

Archivierte Vorgänge verschwinden aus dem aktiven Inventar, bleiben aber vollständig dokumentiert und jederzeit wiederherstellbar.