KI-Ampel für HR: Was ist erlaubt und was nicht?

Darf ich einen Lebenslauf in ChatGPT kopieren? Darf eine KI Teammeetings auswerten? Viele HR-Teams wissen es nicht genau und verzichten lieber ganz auf KI. Eine KI-Ampel für HR schafft hier schnell Klarheit: Grün steht für KI-Anwendungen, die ohne Bedenken erlaubt sind, Gelb für Einsatz mit klaren Bedingungen und Rot für KI-Praktiken, die tabu oder sogar verboten sind.

Was ist eine KI-Ampel für HR?

Eine KI-Ampel für HR ist ein einfaches Modell, das KI-Anwendungen im Personalbereich nach ihrem Risiko in drei Farben einteilt. Grün bedeutet: erlaubt. Gelb bedeutet: erlaubt, aber nur unter bestimmten Bedingungen. Rot bedeutet: nicht erlaubt. Mitarbeitende sehen so auf einen Blick, wie sie mit künstlicher Intelligenz umgehen dürfen, ohne Gesetzestexte zu lesen.

Die KI-Ampel ist kein Ersatz für die KI-Verordnung oder die DSGVO, sondern übersetzt beide in den Alltag. Die genauen und aktuellen Regelungen findest du bei den zuständigen Stellen, etwa der Bundesnetzagentur für die KI-Verordnung und den Datenschutzbehörden für die DSGVO. Sie folgt derselben Logik wie die KI-Verordnung, die KI-Systeme ebenfalls nach Risiko einordnet. Viele Unternehmen nehmen die KI-Ampel in ihre KI-Richtlinie auf oder hängen sie als Übersicht an. Das gilt auch für KI-Funktionen, die bereits in einer HR-Software oder einem Office-Programm stecken.

Für HR ist ein solches Modell besonders wertvoll. Das Personalwesen arbeitet mit sensiblen Daten wie Gehältern, Krankmeldungen und Bewerbungen. Gleichzeitig spart KI gerade hier viel Zeit, etwa bei Texten oder Gesprächsnotizen. Die Ampel zeigt, wie beides zusammenpasst. Einen Überblick über KI im Personalbereich gibt unser Beitrag KI im Personalwesen.

Grün: Welche KI-Anwendungen sind im HR ohne Bedenken erlaubt?

Grün sind alle KI-Anwendungen, bei denen keine personenbezogenen Daten im Spiel sind und keine Entscheidung über Menschen fällt. Hier dürfen HR-Teams KI frei nutzen, auch mit gängigen Tools. Typische Beispiele:

• Den Entwurf einer Stellenausschreibung schreiben oder verbessern.
• Eine allgemeine Mail an das Team formulieren, etwa zur Weihnachtsfeier.
• Ideen für Onboarding-Programme, Benefits oder Fragen für eine Mitarbeiterbefragung sammeln.
• Komplizierte Begriffe oder Gesetze verständlich erklären lassen, mit anschließender Prüfung an der Quelle.
• Vorlagen für Richtlinien oder Checklisten entwerfen.

Auch bei grünen Anwendungen gilt eine Regel: Prüfe jedes Ergebnis, bevor du es verwendest. KI-Systeme formulieren überzeugend, liegen aber manchmal falsch. Vor allem bei rechtlichen Aussagen lohnt sich ein Blick in die Originalquelle. Eine erfundene Frist oder ein falscher Paragraf in einer Mail an das Team kann mehr Verwirrung stiften als gar keine Antwort. Grüne Anwendungen sind deshalb kein Freibrief, sondern einfach die Aufgaben mit dem geringsten Risiko.

Gelb: Welche KI-Anwendungen sind nur mit Bedingungen erlaubt?

Gelb sind KI-Anwendungen, die mit personenbezogenen Daten arbeiten oder Entscheidungen über Menschen vorbereiten. Sie sind erlaubt, aber nur, wenn bestimmte Bedingungen erfüllt sind. Typische gelbe Anwendungen im HR:

• Gesprächsnotizen zusammenfassen: nur mit einem freigegebenen Tool, das DSGVO-konform arbeitet und einen Vertrag zur Auftragsverarbeitung hat.
• Bewerbungen vorsortieren: nur, wenn ein Mensch jeden Vorschlag prüft und BewerberInnen über den KI-Einsatz informiert werden. Solche Systeme gelten oft als Hochrisiko-KI, mehr zum Ablauf unter Recruiting-Prozess.
• HR-Daten auswerten: besser aggregiert nach Teams oder Abteilungen als auf einzelne Personen bezogen.
• Fragen zu HR-Daten stellen: nur in einem System, das die Zugriffsrechte der fragenden Person beachtet.
• Feedback oder Beurteilungen formulieren: nur als Entwurf, den die Führungskraft selbst prüft und verantwortet.

Die gemeinsame Bedingung lautet: Ein Mensch bleibt in der Verantwortung, und die Daten liegen in einem geprüften System. Grundlagen dazu findest du im Beitrag zum Datenschutz. Das Prinzip heißt auch „Human in the Loop“. Für ein Gesprächsprotokoll heißt das zum Beispiel: Die KI erstellt den Entwurf, die Führungskraft kontrolliert ihn und ergänzt, was fehlt.

Rot: Welche KI-Praktiken sind im HR verboten?

Rot sind KI-Praktiken, die die KI-Verordnung oder die DSGVO verbieten oder die so riskant sind, dass Unternehmen sie ausschließen sollten. Einige davon sind nach der KI-Verordnung ausdrücklich verboten. Für HR sind diese roten Anwendungen besonders relevant:

• Emotionserkennung am Arbeitsplatz, etwa die Analyse von Stimme oder Mimik in Meetings oder Bewerbungsgesprächen.
• Die „Stimmung im Team“ aus aufgezeichneten Gesprächen durch KI bewerten lassen.
• Social Scoring, also Punktesysteme für Beschäftigte auf Basis ihres sozialen Verhaltens.
• Biometrische Kategorisierung, um sensible Merkmale wie Religion oder sexuelle Orientierung abzuleiten.
• Vollautomatische Entscheidungen über Einstellung, Beförderung oder Kündigung ohne menschliche Prüfung.
• Gesundheitsdaten, Gehälter oder Bewerbungsunterlagen in private KI-Accounts eingeben.

Ein Beispiel zeigt die Grenze zwischen Gelb und Rot. Eine KI darf aus einem Teammeeting die vereinbarten Aufgaben herausfiltern, das ist eine gelbe Anwendung. Fragt jemand die KI dagegen, wie motiviert einzelne Personen im Gespräch wirkten, wird daraus eine rote Anwendung. Es kommt also nicht nur auf das Tool an, sondern auf die Frage, die du ihm stellst.

Wie führst du die KI-Ampel im Unternehmen ein?

Die KI-Ampel führst du am besten als Teil deiner KI-Richtlinie ein und erklärst sie mit Beispielen aus dem eigenen Alltag. Ein Plakat oder eine Seite im Intranet allein reicht nicht. Diese Schritte helfen:

• Schritt 1: Sammle, wofür Teams KI heute schon nutzen, und ordne jede Anwendung einer Farbe zu.
• Schritt 2: Lege fest, welche Tools für gelbe Anwendungen freigegeben sind.
• Schritt 3: Stelle die KI-Ampel in einer kurzen Schulung vor und beantworte Fragen.
• Schritt 4: Benenne eine Ansprechperson für Fälle, die nicht eindeutig sind.
• Schritt 5: Überprüfe die Ampel regelmäßig, denn neue Tools und Regeln kommen hinzu.

Die KI-Ampel unterstützt außerdem die Pflicht zur KI-Kompetenz aus der KI-Verordnung. Unternehmen müssen Maßnahmen ergreifen, damit ihr Personal KI sachkundig nutzt. Eine verständliche Ampel mit Schulung ist dafür ein guter Baustein. Zusammen mit dem Verhaltenskodex bildet sie einen klaren Rahmen für alle Teams.

Wie hilft HoorayHR bei gelben KI-Anwendungen?

HoorayHR ist HR-Software für KMU, die KI einsetzt, um HR-Administration zu reduzieren, damit mehr Zeit für Menschen bleibt. Unsere KI-Funktionen sind für typische gelbe Anwendungen gemacht: Die Daten liegen in einem geprüften System, und die Entscheidung bleibt beim Menschen.

Unser Meeting-Agent ist eine eigene KI-Notetaker-Lösung, die ein Gespräch aufnimmt, ein Transkript erstellt und daraus eine Zusammenfassung mit Aufgaben macht, die direkt an der richtigen Stelle in HoorayHR landet. Mit unserem Chat stellst du eine HR-Frage und bekommst eine Antwort auf Basis deiner eigenen HoorayHR-Daten. Mit unserer MCP sprichst du mit deinen HR-Daten über den KI-Assistenten, den du schon nutzt, und jede Person arbeitet dabei innerhalb ihrer eigenen Nutzerrechte.

Alle Daten speichern wir DSGVO-konform und ISO-27001-zertifiziert innerhalb der EU. Auswertungen machst du mit HR-Analytics auf Team- und Unternehmensebene.

Eine KI-Ampel macht aus einem unübersichtlichen Thema eine einfache Entscheidung im Alltag. Grün nutzen, Gelb mit Bedacht einsetzen, Rot meiden: Mit dieser Regel nutzen HR-Teams die Vorteile von KI, ohne Datenschutz und Vertrauen aufs Spiel zu setzen.