Skip to main content

Artikel 15: Genauigkeit & Robustheit für HR-Tech-KI — EU AI Act

Wie Genauigkeit und Robustheit nach Artikel 15 des EU AI Act für HR-Tech-KI gelten — demografische Parität, nachteilige Auswirkungen, Resilienz gegen Lebenslauf-Gaming.

Artikel 15 der EU-KI-Verordnung verlangt, dass Hochrisiko-KI-Systeme während ihres gesamten Lebenszyklus ein angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit erreichen. In der HR-Technologie ist Genauigkeit nicht nur eine technische Kennzahl — sie ist eine Fairnessanforderung. Ein KI-Recruiting-System, das insgesamt eine Genauigkeit von 85 %, aber nur 60 % für eine bestimmte demografische Gruppe erreicht, ist nicht konform. Nach Anhang III Abschnitt 4 werden KI-Systeme, die in den Bereichen Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit eingesetzt werden — einschließlich der Anwerbung, des Screenings, der Filterung und der Bewertung von Bewerberinnen und Bewerbern — als hochriskant eingestuft.

Diese Seite erläutert, wie die Verpflichtungen zu Genauigkeit, Robustheit und Cybersicherheit nach Artikel 15 speziell auf die HR-Technologie anzuwenden sind — vom Lebenslauf-Screening bis zur Leistungsbewertung — einschließlich demografischer Genauigkeitsparität, Analyse nachteiliger Auswirkungen, Robustheit gegenüber Bewerbermanipulation, Score-Kalibrierung sowie welche Verstöße auf Code-Ebene Scanara in HR-KI-Systemen erkennt.

Genauigkeitsmetriken für HR-Tech-KI-Systeme

Demografische Genauigkeitsparität

Die Genauigkeit muss für jede demografische Gruppe getrennt validiert werden. Eine Gesamtgenauigkeit von 85 % bei 60 % Genauigkeit für eine bestimmte demografische Gruppe ist nicht konform. Artikel 15 verlangt, dass Leistungsunterschiede zwischen geschützten Gruppen erkannt, angegeben und gemindert werden — und nicht hinter aggregierten Metriken verborgen bleiben.

Verhältnis nachteiliger Auswirkungen

Das Verhältnis der Auswahlquoten zwischen demografischen Gruppen muss kontinuierlich überwacht werden. Die 4/5-Regel (weithin aus den Leitlinien der US-EEOC übernommen und zunehmend in EU-Kontexten herangezogen) bietet einen Maßstab: Fällt die Auswahlquote einer geschützten Gruppe unter 80 % der Quote der am häufigsten ausgewählten Gruppe, erfordert das System eine Untersuchung und Abhilfe.

Score-Kalibrierung

KI-Bewerber-Scores müssen gut kalibriert sein: Ein Score von 70/100 sollte Bewerberinnen und Bewerbern entsprechen, die tatsächlich annähernd gleich geeignet sind. Schlecht kalibrierte Scores — bei denen zwischen einem Wert von 70 und 80 kein wesentlicher Unterschied in der tatsächlichen Arbeitsleistung besteht — untergraben die nach Artikel 15 erforderliche Genauigkeitsangabe und führen Personalverantwortliche, die sich auf KI-Ausgaben verlassen, in die Irre.

Prädiktive Validität

KI-Einstellungssysteme müssen nachweisen, dass ihre Vorhersagen mit den tatsächlichen Ergebnissen der Arbeitsleistung korrelieren. Ein System, das präzise vorhersagt, welche Bewerberinnen und Bewerber Vorstellungsgespräche bestehen, aber nicht, wer in der Rolle erfolgreich sein wird, hat eine begrenzte prädiktive Validität. Artikel 15 verlangt, dass die angegebene Genauigkeit reale Ergebnisse widerspiegelt, nicht Ersatzmetriken.

Zentrale Verpflichtungen zu Genauigkeit & Robustheit für die HR-Technologie

Artikel 15 verlangt, dass Hochrisiko-KI-Systeme widerstandsfähig gegenüber Fehlern, Störungen und Inkonsistenzen sind. In der HR-Technologie umfasst dies die Robustheit gegenüber Bewerbermanipulation (Lebenslauf-Gaming), Konzeptdrift bei sich wandelnden Arbeitsmärkten und gleichbleibende Bewertung bei gleichwertigen Eingaben.

Robustheit gegenüber Lebenslauf-Gaming

Können Bewerberinnen und Bewerber das System durch Keyword-Stuffing, Formatierungstricks oder strategische Formulierungen ausnutzen? Artikel 15 verlangt Widerstandsfähigkeit gegenüber Eingaben, die gezielt darauf ausgelegt sind, die Ausgabe des Systems zu manipulieren. Ein Screening-System, das einen mit Keywords vollgestopften Lebenslauf deutlich höher einstuft als einen gleichwertigen inhaltlich fundierten Lebenslauf, ist nicht robust.

Überwachung der Konzeptdrift

Ein Modell, das auf Einstellungsmustern eines Arbeitsmarktzeitraums trainiert wurde, kann bei veränderten Marktbedingungen schlecht abschneiden. Artikel 15 verlangt Genauigkeit über den gesamten Lebenszyklus, was eine laufende Leistungsverfolgung bedeutet — nicht nur eine Validierung vor der Bereitstellung. Die Erkennung von Drift muss eine Neuvalidierung oder ein Neutraining des Modells auslösen.

Reproduzierbarkeit der Bewertung

Identische Bewerberprofile, die zu unterschiedlichen Zeitpunkten oder über verschiedene Kanäle eingereicht werden, müssen gleichbleibende Scores erhalten. Artikel 15 verlangt eine gleichbleibende Leistung bei identischen Eingaben — ein System, das denselben Lebenslauf am Montag anders bewertet als am Freitag oder über unterschiedliche Upload-Formate, ist nicht konform.

Widerstandsfähigkeit gegenüber Manipulation durch Dritte

Artikel 15 verlangt Widerstandsfähigkeit gegenüber Versuchen Dritter, die Systemleistung zu verändern. Im HR-Bereich umfasst dies den Schutz vor Manipulation durch Personalvermittlungsagenturen, Lebenslauf-Schreibdienste oder KI-generierte Bewerbungen, die darauf ausgelegt sind, das Bewertungssystem auszutricksen.

Regulatorische Überschneidungen

Die Anforderungen an Genauigkeit und Robustheit der HR-Technologie überschneiden sich mit dem Beschäftigungsdiskriminierungsrecht, der Datenschutzregulierung und den Rahmenwerken für algorithmische Rechenschaftspflicht. Die alleinige Einhaltung von Artikel 15 ist unzureichend — diese sich überschneidenden Verpflichtungen müssen gemeinsam behandelt werden.

Gleichbehandlungsrichtlinien

Die EU-Gleichbehandlungsrichtlinien verbieten Diskriminierung in der Beschäftigung aus Gründen des Geschlechts, der Rasse oder der ethnischen Herkunft, der Religion, einer Behinderung, des Alters oder der sexuellen Ausrichtung. Genauigkeitsunterschiede zwischen diesen geschützten Gruppen sind nicht nur Compliance-Fragen nach Artikel 15, sondern mögliche Verstöße gegen grundlegendes EU-Beschäftigungsrecht.

DSGVO Artikel 22 — Automatisierte Entscheidungsfindung

Artikel 22 der DSGVO beschränkt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und erhebliche Auswirkungen entfalten. Beschäftigungsentscheidungen fallen in diesen Anwendungsbereich. Die Genauigkeitsanforderungen nach Artikel 15 ergänzen die Schutzvorkehrungen der DSGVO — ungenaue automatisierte Einstellungsentscheidungen sind unter beiden Rahmenwerken doppelt problematisch.

Rahmenwerke für algorithmische Rechenschaftspflicht

Aufkommende EU-Leitlinien zur algorithmischen Rechenschaftspflicht verlangen von Organisationen, die Genauigkeit, Fairness und Zuverlässigkeit von in der Beschäftigung eingesetzten KI-Systemen zu dokumentieren. Die Anforderung des Artikels 15, die Genauigkeitsniveaus anzugeben, steht im Einklang mit diesen Rahmenwerken und bietet die technische Grundlage für die Rechenschaftsberichterstattung.

EEOC-äquivalente Leitlinien

Zwar entstammt die 4/5-Regel den Leitlinien der US-EEOC, doch verweisen EU-Regulierungsbehörden zunehmend auf ähnliche Schwellenwerte für nachteilige Auswirkungen im Kontext algorithmischer Einstellungen. Die Anforderungen an die Genauigkeitsparität nach Artikel 15 werden in der EU-Durchsetzungspraxis wahrscheinlich anhand vergleichbarer Maßstäbe bewertet.

Häufige Verstöße, die Scanara erkennt

Nur aggregierte Genauigkeit ohne demografische Stratifizierung

Bewertungspipelines, die nur die Gesamtgenauigkeit berechnen, ohne die Leistung nach demografischer Gruppe aufzuschlüsseln. Scanara markiert Bewertungscode, dem stratifizierte Metriken fehlen — Artikel 15 verlangt, dass die Genauigkeit über alle geschützten Gruppen hinweg validiert und angegeben wird, nicht als einzelne aggregierte Zahl.

Keine Prüfung der Robustheit gegenüber gegnerischen Angriffen für Lebenslauf-Eingaben

CI/CD-Pipelines, denen eine Prüfung der Robustheit gegenüber gegnerischen Angriffen für Bewerbereingaben fehlt. Scanara markiert Bewertungs-Workflows, die nicht gegen mit Keywords vollgestopfte Lebensläufe, Formatmanipulation oder KI-generierte Bewerbungen getestet werden, die gezielt darauf ausgelegt sind, das Bewertungssystem auszutricksen.

Modell ohne Erkennung von Konzeptdrift bereitgestellt

HR-KI-Modelle, die ohne laufende Überwachung auf Konzeptdrift bei sich wandelnden Arbeitsmärkten und Bewerberpools bereitgestellt werden. Scanara erkennt Bewertungspipelines, denen Mechanismen zur Drifterkennung, Warnungen bei Leistungsverschlechterung oder geplante Auslöser für eine Neuvalidierung fehlen.

Leistungsmetriken nicht in der Dokumentation enthalten

Bereitstellungen, bei denen Genauigkeitsmetriken, Verhältnisse nachteiliger Auswirkungen und Kalibrierungsergebnisse nicht in der Modellkarte oder Betriebsanleitung enthalten sind. Artikel 15 verlangt, dass die Genauigkeitsniveaus und die erwarteten Leistungsmetriken in der Begleitdokumentation angegeben werden.

Artikel-15-Compliance-Checkliste für die HR-Technologie

Art. 15(1)

Demografische Genauigkeitsparität erreichen

Validieren Sie die Genauigkeit über alle geschützten demografischen Gruppen hinweg. Stellen Sie sicher, dass keine Gruppe eine deutlich geringere Genauigkeit als die Gesamtbevölkerung erfährt. Geben Sie stratifizierte Metriken in der Betriebsanleitung an.

Art. 15(2)

Robustheit gegenüber Bewerbermanipulation sicherstellen

Prüfen Sie die Widerstandsfähigkeit gegenüber Lebenslauf-Gaming, Keyword-Stuffing, Formatmanipulation und KI-generierten Bewerbungen. Dokumentieren Sie die Robustheitsschwellen und bekannten Manipulationsvektoren.

Art. 15(3)

Konzeptdrift überwachen und beheben

Setzen Sie eine laufende Leistungsüberwachung mit Drifterkennung um. Lösen Sie eine Neuvalidierung aus, wenn sich die Arbeitsmarktbedingungen, Bewerberpools oder Score-Verteilungen erheblich ändern.

Art. 15(4)

Cybersicherheit der Bewertungssysteme aufrechterhalten

Schützen Sie KI-Bewertungssysteme vor unbefugter Änderung von Trainingsdaten, Modellparametern oder Bewertungsalgorithmen. Setzen Sie Integritätsprüfungen und Zugangskontrollen für alle Komponenten um.

Art. 15(5)

Score-Kalibrierung und Reproduzierbarkeit sicherstellen

Überprüfen Sie, dass die KI-Scores anhand der tatsächlichen Arbeitsleistung gut kalibriert sind und dass identische Bewerberprofile über verschiedene Zeitpunkte und Einreichungskanäle hinweg gleichbleibende Scores erhalten.

Häufig gestellte Fragen

Verwandte Ressourcen


So hilft Scanara

Scanara automatisiert die EU AI Act Compliance vom Code bis zum Dossier. Verbinden Sie Ihre GitHub-Repos und erhalten Sie Compliance-Berichte in Minuten.