Skip to content
Zum Text springen

KI-Governance & digitales Risiko

Die Warteschlange hat einen Grund: Agentische KI und No-Code-Bereitstellung im Personalwesen

Novara Consulting Group Banner für die Kategorie KI-Governance & Digitale Risiken: der Kategoriename in einem grünen Kasten über einem nebligen Kiefernwald.

Der Fähigkeitsanspruch ist weitgehend berechtigt

Das operative Argument für agentische Systeme in der Personalarbeit bedarf kaum einer Verteidigung. Ein System, das einen mehrstufigen Arbeitsablauf ausführt, ohne dass ein Mensch jeden Schritt initiiert, unterscheidet sich bedeutsam von einer Regel-Engine, und dieser Unterschied ist nicht rhetorisch. Onboarding-Abläufe, Dokumentenverteilung, Terminplanung, Statuskommunikation und Zugriffsvergabe eignen sich tatsächlich gut für eine autonome Ausführung, und Organisationen, die diese automatisieren, gewinnen Kapazitäten zurück, die nie sinnvoll genutzt wurden.

Die No-Code-Entwicklungsumgebung ist ebenfalls eine echte Veränderung und keine Marketing-Behauptung. Personalverantwortliche verstehen den Beschäftigungszyklus auf eine Weise, wie es Engineering-Teams, die gegen ein Anforderungsdokument entwickeln, nicht können, und Konfigurationswerkzeuge, die die Gestaltung in die Hände derer legen, die den Prozess verstehen, werden bessere Prozesse hervorbringen.

Keine der beiden Beobachtungen ist hier strittig. Strittig ist die daraus üblicherweise gezogene Schlussfolgerung, dass Personalfunktionen, weil sie nun autonome Systeme ohne technische Vermittlung einsetzen können, dies auch tun sollten. Diese Schlussfolgerung behandelt den technischen Mittler als Engpass. Richtiger verstanden ist er eine Kontrolle, und Organisationen, die ihn entfernen, ohne zu ersetzen, was er geleistet hat, haben ihre Abläufe nicht beschleunigt. Sie haben eine Reihe von Entscheidungen in eine Funktion verlagert, die nicht dafür ausgestattet wurde, sie zu treffen.

Der entscheidende Unterschied liegt nicht zwischen Automatisierung und Handlungsfähigkeit. Er liegt zwischen Systemen, deren Ausgaben eine Entscheidung über eine Person beeinflussen, und Systemen, deren Ausgaben das nicht tun, und agentische Architekturen neigen dazu, Systeme über diese Grenze zu bewegen, ohne dass jemand den Grenzübertritt bemerkt.

Man betrachte den Recruiting-Agenten am oberen Ende des Trichters, der zur Standardillustration dieser Kategorie geworden ist. Er filtert Bewerbungen nach angegebenen Qualifikationen, führt Vorauswahlgespräche durch, kommuniziert den Status an Kandidaten und plant Interviews mit denjenigen, die er weiterleitet. Der Nutzen wird typischerweise so formuliert: Einstellende Führungskräfte interagieren jetzt nur noch mit vorgeprüften Kandidaten. Diese Formulierung beschreibt die Compliance-Exposition präzise, wenn auch nicht absichtlich. Wenn einstellende Führungskräfte nur Überlebende sehen, dann hat niemand die ausgeschlossene Gruppe überprüft, und der Ausschluss ist vollständig dem System zuzuschreiben.

Wenn einstellende Führungskräfte nur Überlebende sehen, dann hat niemand die ausgeschlossene Gruppe überprüft, und der Ausschluss ist vollständig dem System zuzuschreiben.

Das Local Law 144 von New York City erfasst automatisierte Beschäftigungsentscheidungswerkzeuge, die zur wesentlichen Unterstützung oder zum Ersatz von Ermessensentscheidungen eingesetzt werden, und verlangt eine unabhängige Bias-Prüfung, die innerhalb des vorangegangenen Jahres durchgeführt wurde, eine öffentliche Veröffentlichung der Prüfungszusammenfassung sowie eine vorherige Benachrichtigung der Kandidaten. Ein Screening-Agent, der ohne menschliche Überprüfung von Ausschlüssen arbeitet, liegt nicht am Rande dieser Definition. Er ist der Paradefall. Das Gesetz Illinois HB 3773, das ab Januar 2026 in Kraft tritt, wird eine Benachrichtigung verlangen, wann immer künstliche Intelligenz bei Einstellungs- oder Rekrutierungsentscheidungen eingesetzt wird, und wird diskriminierende Auswirkungen nach dem Human Rights Act klagbar machen, wobei die Benachrichtigungspflicht an die Nutzung und nicht an das Ergebnis anknüpft. Das Gesetz von Colorado, derzeit für Anfang 2026 vorgesehen, wenngleich aktivem Änderungsdruck ausgesetzt, stuft Beschäftigungsentscheidungen als folgenreiche Entscheidungen ein und erlegt Betreibern Pflichten auf. Anhang III des EU-Gesetzes über künstliche Intelligenz stuft Beschäftigungssysteme als hochriskant ein, mit Pflichten, die ab August 2026 gelten.

Keines dieser Regelwerke enthält eine Ausnahme für Systeme, die die Organisation selbst gebaut hat. Die Pflichten knüpfen am Betreiber an. Eine Organisation, die ein Screening-Werkzeug von einem Anbieter erwirbt, erhält zumindest einen Vertrag, eine Sicherheitsprüfung des Anbieters und in vielen Fällen Prüfungsdokumentation, die der Anbieter für andere Kunden erstellt hat. Eine Organisation, die dieselbe Funktionalität aus einem No-Code-Baukasten zusammenstellt, erhält keines dieser Artefakte und unterliegt denselben Pflichten.

Das ist der konkrete Sinn, in dem die Warteschlange eine Kontrolle war. Technische Aufnahmeprozesse sind der Ort, an dem Datenschutz-Folgenabschätzungen ausgelöst werden, an dem die Anbieterrisikoprüfung stattfindet, an dem Aufbewahrungs- und Exportanforderungen festgelegt werden, und an dem jemand fragt, was das System mit personenbezogenen Daten macht. Diese Funktionen waren keine Merkmale der Warteschlange. Sie waren ihr Zweck. Das Entfernen der Warteschlange entfernt sie, und die Pflichten, zu deren Erfüllung sie dienten, bleiben bestehen.

Wo der Stimmungsagent tatsächlich steht

Der Engagement-Überwachungsagent, der Pulsbefragungen verwaltet, die Stimmung der Antworten analysiert und die Führung alarmiert, wenn die Moral innerhalb einer Abteilung sinkt, verdient eine sorgfältigere Behandlung, als ihm gewöhnlich zuteilwird, weil das Risiko häufig falsch identifiziert wird.

Es lohnt sich, klar festzuhalten, dass textbasierte Stimmungsanalyse von Umfrageantworten nicht unter das Verbot der Europäischen Union zur Emotionserkennung am Arbeitsplatz fällt. Das Verbot in Artikel 5 Absatz 1 Buchstabe f ist an die Definition eines Emotionserkennungssystems im Gesetz gebunden, die eine Schlussfolgerung aus biometrischen Daten voraussetzt, und die Leitlinien der Kommission zu verbotenen Praktiken besagen, dass ein System, das Emotionen aus geschriebenem Text ableitet, nicht auf biometrischen Daten basiert und somit außerhalb des Anwendungsbereichs des Verbots liegt. Organisationen, denen etwas anderes geraten wurde, wurden ungenau beraten.

Der Anwendungsbereich ändert sich mit der Modalität und nicht mit der Funktion. Wird die Pulsbefragung per Sprache durchgeführt, oder stammt das Engagement-Signal aus aufgezeichneten Besprechungen, Videointerviews oder einer anderen Eingabe, aus der stimmliche oder mimische Merkmale analysiert werden können, handelt es sich um eine Schlussfolgerung aus biometrischen Daten, und das Verbot greift. Es greift als Verbot und nicht als Hochrisikoeinstufung, was bedeutet, dass es durch Dokumentation nicht behebbar ist. Organisationen, die die Stimmungsanalysefähigkeit von schriftlichen Umfragen auf Besprechungsanalysen ausweiten, überschreiten eine Grenze, von deren Existenz sie möglicherweise nichts wissen, und diese Ausweitung ist genau die Art von schrittweiser Umfangserweiterung, die der agentische Einsatz begünstigt.

Die Exposition, die der textbasierten Version tatsächlich anhaftet, ist inländischer Natur und eigenständig. Zwei Merkmale der Gestaltung erzeugen sie. Das erste ist die Deanonymisierung durch Granularität: Ein Hinweis, dass die Moral innerhalb einer namentlich genannten Abteilung gesunken ist, ist in einer Abteilung bescheidener Größe funktional identifizierbar, und er wird an die Führung dieser Abteilung übermittelt. Engagement-Instrumente beruhen auf einer Vertraulichkeitszusage, und ein System, das Stimmungsergebnisse an die Führungskräfte weiterleitet, deren Verhalten bewertet wird, hat diese Zusage zurückgezogen, ohne den Rückzug offenzulegen. Das zweite ist, dass automatisierte Überwachung, die kollektive Unzufriedenheit von Beschäftigten erkennt und eskaliert, in dem Bereich operiert, den Section 7 des National Labor Relations Act schützt. Die Überwachung geschützter gemeinsamer Aktivitäten ist eine unlautere Arbeitspraxis, und dieser gesetzliche Grundsatz hängt nicht von der Durchsetzungshaltung eines bestimmten General Counsel ab, die sich verschoben hat und wieder verschieben wird. Eine Organisation, die ein System gebaut hat, um aufkommende kollektive Beschwerden zu erkennen und an das Management weiterzuleiten, hat etwas gebaut, das sie von einem Rechtsbeistand prüfen lassen sollte, bevor es läuft.

Der Agent, der wirklich unbedenklich ist

Nicht jeder agentische Einsatz weist dieses Profil auf, und die Unterscheidung lohnt sich, weil es die Unterscheidung ist, die Organisationen anwenden sollten.

Der Onboarding-Agent, der Materialien verteilt, Schulungen zuweist und deren Abschluss verfolgt und nach Annahme eines Angebots den Systemzugang bereitstellt, trifft keine Bewertung über irgendeine Person. Die Beschäftigungsentscheidung wurde bereits getroffen. Der Agent führt die daraus folgende Logistik aus. Es gibt keine Rangordnung, keine Bewertung, keinen Ausschluss und keine Schlussfolgerung über die Einzelperson. Er liegt außerhalb jedes der oben diskutierten Regelwerke, und eine Organisation, die ihn einsetzt, hat Verwaltung und nicht Beurteilung automatisiert.

Die Lehre ist nicht, dass agentische Systeme gefährlich sind. Sie ist, dass die Kategorie Systeme mit völlig unterschiedlichen regulatorischen Profilen umfasst und dass das Profil davon bestimmt wird, ob das System Menschen bewertet oder ihnen dient. Diese Frage lässt sich pro System in einem Satz beantworten, von jemandem, der weiß, sie zu stellen, im Moment der Gestaltung. Sie wird erheblich schwerer zu beantworten, achtzehn Monate später, über ein Portfolio von Agenten hinweg, die einzelne Teams gebaut haben und die niemand katalogisiert hat.

Governance-Implikationen

Die praktische Empfehlung lautet, dass der Einsatz von No-Code-Agenten eine leichtgewichtige Aufnahmekontrolle erfordert, gerade weil er die schwergewichtige entfernt hat, und dass diese Kontrolle so schnell gestaltet sein sollte, dass sie nicht selbst umgangen wird.

Eine einzige Prüffrage genügt für die Mehrheit der Fälle. Beeinflusst die Ausgabe dieses Agenten eine Entscheidung über eine Person, einschließlich Auswahl, Ausschluss, Rangordnung, Terminierungspriorität, Eskalation oder Bewertung? Agenten, deren Antwort Nein lautet, können fortfahren. Agenten, deren Antwort Ja lautet, treten in einen definierten Pfad ein: Feststellung der Abdeckung gegenüber den geltenden Rechtsordnungen, Identifizierung der Benachrichtigungspflichten, Festlegung der Prüfpflicht, Festlegung des Punkts für menschliche Überprüfung und Erfassung eines Verantwortlichen. Der Pfad sollte in Tagen und nicht in Wochen gemessen werden, denn eine Kontrolle, die die Verzögerung wiedereinführt, die sie ersetzt hat, wird genauso umgangen werden wie die ursprüngliche.

  1. Prüffrage

    Beeinflusst die Ausgabe dieses Agenten eine Entscheidung über eine Person, einschließlich Auswahl, Ausschluss, Rangordnung, Terminierungspriorität, Eskalation oder Bewertung?

    → Entscheidung über eine Person?
  2. Entscheidung über eine Person?Ja → Definierter PfadNein → Fortfahren
  3. Fortfahren

    Agenten, deren Antwort Nein lautet, können fortfahren.

  4. Festgelegter Ablauf

    Feststellung der Abdeckung gegenüber den geltenden Rechtsordnungen, Identifizierung der Benachrichtigungspflichten, Festlegung der Prüfpflicht, Festlegung des Punkts für menschliche Überprüfung und Erfassung eines Verantwortlichen.

Organisationen sollten außerdem ein Register der eingesetzten Agenten führen, aus dem wenig glanzvollen Grund, dass sie sonst keines haben werden. Die verteilte Konfigurierbarkeit, die diese Plattformen wertvoll macht, bedeutet auch, dass keine zentrale Funktion ein Inventar führt, und eine Organisation, die ihre automatisierten Entscheidungssysteme nicht aufzählen kann, kann ihre Pflichten nach keinem der oben beschriebenen Regelwerke bestimmen. Das Register ist kein Governance-Artefakt im Abstrakten. Es ist die Voraussetzung dafür, die erste Frage einer Aufsichtsbehörde beantworten zu können.

Schließlich sollten Organisationen darauf achten, was diese Systeme aufzeichnen. Agentische Plattformen protokollieren ihre eigene Ausführung, und diese Protokolle sind offenlegungspflichtig. Ein Agent, der vierhundert Bewerber ausgeschlossen hat, hat eine detaillierte Aufzeichnung der Grundlage erstellt, auf der er dies getan hat, gehalten von der Organisation, erzeugt von der Organisation und für jeden verfügbar, der danach in einem Rechtsstreit fragt. Diese Aufzeichnung ist entweder der beste oder der schlechteste Beweis der Organisation, und welcher der beiden Fälle es ist, wurde bei der Konfiguration von jemandem bestimmt, der nicht daran gedacht hat.

Die Prämisse, dass Personalfunktionen ihre eigene Technologie kontrollieren sollten, ist richtig. Kontrolle schließt die damit verbundenen Pflichten ein.

Quellen

Verordnung (EU) 2024/1689, Artikel 3 Nummer 39, Artikel 5 Absatz 1 Buchstabe f und Anhang III Nummer 4; Europäische Kommission, Leitlinien zu verbotenen Praktiken im Bereich der künstlichen Intelligenz, Februar 2025.

New York City Administrative Code § 20-870 ff. (Local Law 144 von 2021).

Illinois House Bill 3773, 103. General Assembly (2024), zur Änderung des Illinois Human Rights Act, in Kraft ab 1. Januar 2026.

Colorado Senate Bill 24-205 (2024).

National Labor Relations Act § 7, 29 U.S.C. § 157; § 8(a)(1), 29 U.S.C. § 158(a)(1).

Novara Consulting Group, „The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance“, Mai 2025.

Diesen Beitrag zitieren
Grizzle, H. M. (2025, July 3). The Queue Exists for a Reason: Agentic AI and No-Code Deployment in Human Resource Operations. Novara Consulting Group. https://www.novaracg.com/2025/07/03/the-queue-exists-for-a-reason-agentic-ai-and-no-code-deployment-in-human-resource-operations/

Novara Consulting Group abonnieren

Neue Beiträge, direkt in Ihr Postfach.

Consult