Bewerberdaten in der EU halten
Bewerberakten, Lebensläufe und Interviewaufzeichnungen werden in der Europäischen Union gespeichert, und die Textanalyse wird an einen in der EU gehosteten KI-Dienst gesendet, nicht an eine unbestimmte Region. Transkripte sind im Ruhezustand verschlüsselt, der Zugriff folgt der Mitgliedschaft und den Berechtigungen im Arbeitsbereich, und Aufbewahrung sowie Löschung legen Sie selbst fest. Prüfen Sie, wo welche Datenart liegt, wer sie erreichen kann und wie lange Sie sie aufbewahren, bevor Sie echte Personalgewinnung in ein System überführen.
KI als Beurteilungshilfe, im Einklang mit der EU-KI-Verordnung
Die EU-KI-Verordnung stuft KI, die Menschen für eine Stelle auswählt oder einordnet, als hochriskant ein und erwartet eine wirksame menschliche Aufsicht statt einer automatischen Entscheidung. Kadroflow ist bewusst so gebaut: Die KI fasst Belege zusammen und schlägt vor, während das automatische Ablehnen, Einordnen und Bewerten von Kandidaten unterbunden ist, und die Interviewenden halten ihre eigene Beurteilung fest, bevor sie die der KI sehen. Für jede Einstellungsentscheidung bleibt ein Mensch verantwortlich.
Belege und Prüfpfad bewahren
Die Analyse ist an die Quelle gebunden: Eine Aussage, die die KI nicht mit einem wörtlichen Zitat aus dem Lebenslauf oder Transkript belegen kann, wird verworfen statt angezeigt. Jeder Modelllauf wird mit Zweck und Risikoklasse protokolliert, und der Arbeitsbereich kann sehen, wo das Team der KI im Lauf der Zeit zugestimmt oder widersprochen hat. Eingaben, die aus geschützten Merkmalen abgeleitet sind, werden bewusst ausgeschlossen, damit ein beratendes Signal nie zu einer verdeckten Hürde wird.
Den Umgang mit Daten vor der Entscheidung prüfen
Die Konformität hängt davon ab, wie Sie das System konfigurieren und nutzen, nicht allein von der Software. Führen Sie einen synthetischen Kandidaten durch die Export- und Löschwege, prüfen Sie, was jede Rolle sieht, und bestätigen Sie Ihre Aufbewahrungsfristen. Kadroflow ist darauf ausgelegt, Ihre Pflichten nach der DSGVO und der EU-KI-Verordnung zu unterstützen; es nimmt Ihnen nicht ab, Ihre eigenen Verarbeitungen, Verzeichnisse und Bewerberhinweise mit den Verantwortlichen zu prüfen.
Fragen vor dem Start
Ist Kadroflow ein DSGVO-konformes ATS?
Sein Umgang mit Daten ist für die DSGVO ausgelegt: Bewerberdaten werden in der EU gespeichert, der Zugriff wird über Arbeitsbereich und Rolle gesteuert, und Export, Aufbewahrung und Löschung werden unterstützt. Ob Ihre Nutzung konform ist, hängt auch davon ab, wie Sie den Arbeitsbereich konfigurieren und was Sie Bewerbern mitteilen; prüfen Sie das mit der für den Datenschutz verantwortlichen Person in Ihrer Organisation.
Wie gilt die EU-KI-Verordnung für Recruiting-Software?
Die EU-KI-Verordnung stuft KI für die Personalgewinnung und Kandidatenauswahl als hochriskant ein. Das verlangt menschliche Aufsicht, Transparenz darüber, wann KI eingesetzt wird, und Aufzeichnungen darüber, wie sie genutzt wurde. Kadroflow hält die KI beratend, kennzeichnet ihre Ergebnisse und protokolliert jeden Lauf, sodass die von der Verordnung erwartete menschliche Aufsicht Teil des Arbeitsablaufs ist.
Entscheidet die KI, wer abgelehnt wird?
Nein. Das automatische Ablehnen, Einordnen und Bewerten von Kandidaten ist im System selbst unterbunden. Die KI kann Interview- und Lebenslaufbelege zusammenfassen, doch jede Entscheidung und ihre arbeitsbezogene Begründung trifft und protokolliert ein Mensch.
Wo werden Bewerberdaten verarbeitet?
In der Europäischen Union. Bewerberakten liegen in einer Postgres-Datenbank in der EU, Interviewaufzeichnungen werden in einem an die EU gebundenen Speicher gehalten, und die Textanalyse wird an einen KI-Dienst in der EU gesendet. Die Sprachtranskription läuft beim selben Auftragsverarbeiter, der die Aufzeichnungen bereits hält, sodass Interviews nicht an einen zusätzlichen Unterauftragsverarbeiter gesendet werden.