Skip to content
Zum Text springen

KI-Governance & digitales Risiko

Die Beweislast: Aktualität von Richtlinien, Bestätigung und der Abstand zwischen Einhaltung und ihrem Nachweis

Novara Consulting Group Banner für die Kategorie KI-Governance & Digitale Risiken: der Kategoriename in einem grünen Kasten über einem nebligen Kiefernwald.

Organisationen beurteilen ihre arbeitsrechtliche Compliance-Lage, indem sie fragen, ob ihre Richtlinien aktuell sind. Das ist die falsche Frage, oder zumindest eine unzureichende, denn sie behandelt Compliance als Eigenschaft von Dokumenten statt als Behauptung, die die Organisation eines Tages belegen muss. Die relevante Frage ist enger und schwieriger. Könnte die Organisation, wenn eine Behörde, ein Klägeranwalt oder ein Erwerber sie auffordern würde nachzuweisen, dass eine bestimmte Verpflichtung gegenüber einer bestimmten Person an einem bestimmten Datum erfüllt wurde, den Nachweis erbringen?

Eine Asymmetrie, die Governance-Programme selten abbilden

Der Abstand zwischen diesen beiden Fragen ist der Ort, an dem sich derzeit das meiste arbeitsrechtliche Risiko ansammelt. Eine Organisation kann über ein Regelwerk verfügen, das in jedem Punkt inhaltlich korrekt ist, und dennoch nicht in der Lage sein, nachzuweisen, dass eine bestimmte Person die vorgeschriebene Mitteilung erhalten, die vorgeschriebene Offenlegung bestätigt oder die vorgeschriebene Gelegenheit eingeräumt bekommen hat. Inhaltliche Compliance und nachweisbare Compliance sind getrennte Fähigkeiten, die von unterschiedlicher Infrastruktur getragen werden, und nur eine davon entsteht durch eine Richtlinienprüfung.

Inhaltliche Compliance und nachweisbare Compliance sind getrennte Fähigkeiten.

Die Asymmetrie ist folgenreicher geworden, weil sich der Charakter der Arbeitsrechtsregulierung verschoben hat. Ein bedeutender Teil der jüngst erlassenen Verpflichtungen ist eher verfahrensbezogen als inhaltlich. Er sagt dem Arbeitgeber nicht, welche Entscheidung zu treffen ist. Er sagt dem Arbeitgeber, was offengelegt werden muss, gegenüber wem, innerhalb welcher Frist, und impliziert, was im Nachhinein nachweisbar sein muss. Verpflichtungen dieser Art erzeugen Nachweisanforderungen als ihre primäre Compliance-Fläche. Ein Richtliniendokument kann festhalten, dass die Organisation sich an die Vorschriften halten wird. Es kann nicht belegen, dass sie es getan hat.

Verpflichtungen, die Aufzeichnungen statt Regeln erzeugen

Die ab 2025 in Kraft tretenden Gesetze zur Lohntransparenz veranschaulichen dieses Muster mit ungewöhnlicher Deutlichkeit, und sie veranschaulichen es ausgerechnet in einem Bereich, den die meisten Organisationen als Frage des Stellenausschreibungsformats einordnen, nicht als Governance-Frage.

Die Änderung des Illinois Equal Pay Act, die am 1. Januar 2025 in Kraft tritt, gilt für Arbeitgeber mit landesweit fünfzehn oder mehr Beschäftigten und verlangt, dass Stellenausschreibungen eine Gehalts- oder Lohnspanne zusammen mit einer allgemeinen Beschreibung der Leistungen und sonstigen Vergütungen enthalten. Das ist eine Angelegenheit von Richtlinien und Vorlagen, die sich in einem einzigen Überarbeitungszyklus korrigieren lässt. Die Bestimmung, die sich nicht in einem Überarbeitungszyklus korrigieren lässt, steht direkt daneben: Innerhalb von vierzehn Tagen nach einer externen Stellenausschreibung muss der Arbeitgeber die Beförderungsmöglichkeit den aktuellen Beschäftigten ankündigen, aushängen, veröffentlichen oder auf andere Weise bekannt machen. Das Gesetz erfasst auch Ausschreibungen für Beförderung und Versetzung, nicht nur für externe Einstellungen.

Betrachten Sie, was diese Verpflichtung die Organisation tatsächlich nachweisen lässt: nicht eine Richtlinie, die besagt, dass interne Benachrichtigung erfolgt, sondern einen datumsgestempelten Nachweis pro Ausschreibung, der belegt, dass eine bestimmte externe Ausschreibung an einem bestimmten Datum erfolgte und dass die entsprechende interne Ankündigung innerhalb der darauffolgenden vierzehn Tage erging, für jede erfasste Ausschreibung, aufbewahrt für die geltende Verjährungsfrist. Kein Richtliniendokument erzeugt diesen Nachweis. Keine jährliche Richtlinienprüfung entdeckt sein Fehlen. Eine Organisation mit einer vorbildlichen internen Mobilitätsrichtlinie und ohne Prüfpfad auf Ausschreibungsebene hat die Frage, die sie sich selbst gestellt hat, erfüllt und die Frage, die ihr gestellt würde, nicht bestanden.

Das Muster wiederholt sich über die Gesetzgebung des Jahrgangs 2025 hinweg. Die Anforderung von Minnesota trat am selben Tag wie die von Illinois in Kraft, gilt ab einer Schwelle von dreißig Beschäftigten und verbietet ausdrücklich offene, unbegrenzte Spannen, wodurch eine Formulierungsgewohnheit zum Verstoß wird. New Jerseys Regelung trat am 1. Juni 2025 bei einer Schwelle von zehn Beschäftigten in Kraft. Vermonts Regelung folgt am 1. Juli 2025 bei einer Schwelle von fünf Beschäftigten, der niedrigsten unter den Bundesstaaten mit Offenlegungspflicht für Stellenausschreibungen. Massachusetts führt seine Regelung später im Jahr stufenweise ein. Jede dieser Regelungen kommt zu den früheren Gesetzen in Kalifornien, Colorado, New York, Washington, Maryland und anderswo hinzu, und die früheren Gesetze haben sich nicht stillgehalten.

Warum Aktualität schneller verfällt, als Prüfzyklen es erkennen

Drei Merkmale dieses regulatorischen Umfelds machen die jährliche oder zweijährliche Richtlinienprüfung als Kontrollinstrument wirkungslos.

Das erste ist die Heterogenität der Schwellenwerte. Allein die Gesetze von 2025 setzen die Erfassungsschwelle bei fünf, zehn, fünfzehn und dreißig Beschäftigten an, und sie zählen unterschiedlich, manche nach Beschäftigten im Bundesstaat, manche nach landesweiten Beschäftigten. Der Erfassungsstatus einer Organisation ist daher eine Funktion der Belegschaftszusammensetzung und nicht des Firmensitzes, und er ändert sich ohne jede bewusste Handlung. Wachstum über eine Bundesstaatsgrenze hinweg oder eine einzelne Remote-Einstellung kann einen Arbeitgeber in eine Regelung bringen, die er bei der letzten Prüfung nicht bewertet hat. Nichts in der Organisation signalisiert, dass dies geschehen ist.

Das zweite ist die gerichtliche Reichweite durch Remote-Arbeit. Mehrere dieser Gesetze gelten für Positionen, die im betreffenden Bundesstaat ausgeübt werden können, unabhängig davon, wo der Arbeitgeber seinen Sitz hat. Eine Remote-Ausschreibung ist folglich eine Ausschreibung in jeder Jurisdiktion, von der aus die Stelle ausgeübt werden könnte, was bedeutet, dass die Compliance-Fläche einer einzelnen Stellenanforderung durch den geografischen Umfang bestimmt wird, den die Organisation beworben hat, nicht durch den Ort, an dem sie einzustellen beabsichtigte. Organisationen dokumentieren diese Umfangsentscheidung selten und können sie daher später nicht rekonstruieren.

Das dritte ist, dass die Verpflichtungen an Ereignisse geknüpft sind, nicht an Zeiträume. Eine Richtlinie ist ein feststehendes Artefakt und kann nach einem Zeitplan überprüft werden. Eine vierzehntägige interne Benachrichtigungspflicht knüpft an jede einzelne Ausschreibung an. Compliance ist daher kein Zustand, den die Organisation zwischen Prüfungen innehat. Sie ist eine Reihe diskreter Handlungen, von denen jede entweder einen Nachweis erzeugt hat oder nicht, und das Gesamtbild lässt sich nicht rückwirkend herstellen.

Die Folge ist, dass eine Organisation, die ihr Richtlinienpaket in einem achtzehnmonatigen Zyklus überprüft, nicht nur inhaltlich im Rückstand ist. Sie misst das falsche Objekt. Die Richtlinie mag während des gesamten Intervalls korrekt gewesen sein, während sich im Nachweisbestand Lücken ansammelten, die die Prüfung nicht erkennen soll und die keine nachträgliche Korrektur schließen kann.

Bestätigung und Versionskontrolle als Beweisinstrumente

Die Bestätigung durch Beschäftigte und die Versionskontrolle von Dokumenten werden gewöhnlich als administrative Routinearbeit behandelt. Richtiger verstanden sind sie die Instrumente, durch die die inhaltliche Compliance einer Organisation beweisbar wird, und sie sollten mit Blick auf diese Funktion ausgestaltet werden.

Eine Bestätigung belegt etwas Bestimmtes: dass einer namentlich genannten Person an einem festgehaltenen Datum eine bestimmte Version eines Dokuments vorgelegt wurde. Jedes dieser drei Elemente ist tragend, und Bestätigungssysteme erfassen üblicherweise nur das erste und das dritte. Wo die Organisation nicht feststellen kann, welche Version einer Richtlinie eine beschäftigte Person bestätigt hat, belegt die Bestätigung lediglich, dass die Person etwas bestätigt hat – was wesentlich schwächer ist als der von der Verpflichtung vorgesehene Nachweis und möglicherweise schwächer als gar kein Nachweis, wenn sich die Versionen in der maßgeblichen Bestimmung unterscheiden. Versionskontrolle ist daher keine Annehmlichkeit der Dokumentenverwaltung. Sie ist das Element, das aus der Bestätigung einen Beweis statt bloße Verwaltungsroutine macht.

Die Aufbewahrungsdisziplin folgt derselben Logik. Die bundesrechtlichen Aufzeichnungspflichten nach Title VII und dem Americans with Disabilities Act (ADA) verlangen die Aufbewahrung von Personal- und Beschäftigungsunterlagen für einen festgelegten Zeitraum nach Erstellung des Dokuments oder der Personalmaßnahme, wobei sich die Pflicht verlängert, wenn eine Beschwerde eingereicht wurde. Die Vorschriften der Bundesstaaten kommen mit eigenen Fristen hinzu. In der Praxis bedeutet dies, dass die Beweisfähigkeit einer Organisation eine festgelegte Halbwertszeit hat und Aufzeichnungen, die nicht systematisch im Moment ihrer Entstehung aufbewahrt werden, im Moment des Bedarfs in der Regel nicht wiederherstellbar sind.

Governance-Implikationen

Die praktische Empfehlung lautet, arbeitsrechtliche Compliance anhand der Beweisfähigkeit zu beurteilen statt anhand der Aktualität von Richtlinien, und die Beurteilung als Vorlageprüfung zu strukturieren statt als Dokumentenprüfung.

Der Test ist einfach zu formulieren und unangenehm durchzuführen. Wählen Sie eine kleine Anzahl erfasster Ereignisse aus den vorangegangenen zwölf Monaten aus – eine Beförderungsausschreibung in einer Jurisdiktion mit interner Benachrichtigungspflicht, eine Richtlinienänderung, die eine Bestätigung erfordert, eine Offenlegung mit gesetzlich vorgeschriebener Frist. Versuchen Sie für jedes Ereignis, den vollständigen Nachweis zu erstellen: die geltende Version, die betroffenen Personen, das Übermittlungsdatum, Datum und Form der Bestätigung sowie den Aufbewahrungsort. Lässt sich der Nachweis nicht zusammenstellen, lautet der Befund nicht, dass die Richtlinie mangelhaft ist. Der Befund lautet, dass die Organisation eine Compliance, die sie möglicherweise durchaus erreicht hat, nicht belegen kann – und das ist das Risiko, auf das es ankommt.

Die Feststellung der Erfassungsschwelle sollte als überwachter Zustand geführt werden, nicht als periodischer Befund. Da Schwellenwerte von Belegschaftsgröße und geografischer Lage abhängen und sich beides ohne bewusste Handlung ändert, sollte der organisatorische Auslöser für eine Neubewertung die Einstellung oder die Ausschreibung sein, nicht der Kalender. Workflows für Stellenanforderungen sind der natürliche Kontrollpunkt, da der geografische Geltungsbereich einer Ausschreibung dort bestimmt wird und dort zu vernachlässigbaren Kosten festgehalten werden kann.

Die Bestätigungsinfrastruktur sollte die Person, die Dokumentversion und das Datum zu einem einzigen Nachweis verbinden, und die Versionskontrolle sollte als Compliance-System behandelt werden, nicht als Funktion des Dokumentenarchivs.

Der übergreifende Punkt steht in Kontinuität zur Analyse automatisierter arbeitsrechtlicher Entscheidungssysteme, die in dieser Reihe im Mai veröffentlicht wurde. In beiden Fällen legen die maßgeblichen Instrumente Verpflichtungen auf, die ihrer Form nach verfahrensbezogen und ihrer Substanz nach beweisbezogen sind, und in beiden Fällen haben Organisationen auf den Anschein von Compliance hingearbeitet, während sie die Fähigkeit, diese nachzuweisen, unterentwickelt ließen. Die Unterscheidung zwischen verfahrensbezogener und beweisbezogener Absicherung ist nicht akademisch. Es ist der Unterschied zwischen einer vertretbaren Position und einer Position, die nur so lange vertretbar aussieht, bis sie geprüft wird.

Quellen

  • Illinois Equal Pay Act von 2003, geändert durch Public Act 103-0539, in Kraft seit 1. Januar 2025, sowie die entsprechenden Leitlinien des Illinois Department of Labor.
  • Minnesota Statutes § 181.173, in Kraft seit 1. Januar 2025.
  • New Jersey P.L. 2024, c. 91, in Kraft seit 1. Juni 2025.
  • Vermont Act 155 (2024), in Kraft seit 1. Juli 2025.
  • Massachusetts An Act Relative to Salary Range Transparency, St. 2024, c. 141.
  • 29 C.F.R. Part 1602 (Aufzeichnungspflichten nach Title VII); 29 C.F.R. Part 1602.14 (Aufbewahrung von Personalunterlagen).
  • Novara Consulting Group, „The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance“, Mai 2025.
Diesen Beitrag zitieren
Grizzle, H. M. (2025, June 1). The Evidentiary Burden: Policy Currency, Attestation, and the Distance Between Compliance and Its Demonstration. Novara Consulting Group. https://www.novaracg.com/2025/06/01/the-evidentiary-burden-policy-currency-attestation-and-the-distance-between-compliance-and-its-demonstration/

Novara Consulting Group abonnieren

Neue Beiträge, direkt in Ihr Postfach.

Consult