KI-Leistungsüberwachung 2027 – Hochrisikoprüfung, DSGVO und Mitarbeiterdaten | Word/PDF/Excel

Ziehen Sie KI-Systeme in Betracht, die die Leistung und das Verhalten von Mitarbeitern messen, bewerten oder analysieren? Erhalten Sie eine konkrete Entscheidungsgrundlage vor einem Piloten oder einer Einführung: Ist die Nutzung rechtmäßig? Können Sie weniger eingreifende Methoden verwenden? Unterliegt das System den Hochrisikoregeln der KI-Verordnung? Ist eine Datenschutz-Folgenabschätzung (DSFA) erforderlich? Muss der Betriebsrat einbezogen werden? Und gibt es eine wirkliche menschliche Kontrolle?

Dieses spezialisierte Dokumentenpaket wurde für schwedische Arbeitgeber, Personalchefs, Datenschutzbeauftragte, Einkäufer und Verantwortliche für KI/IT entwickelt. Es hilft Unternehmen zu prüfen, ob ein System überhaupt eingeführt werden sollte, und zu dokumentieren, ob es STOPP, UNTERSUCHUNG oder einen bedingten Piloten gibt – nicht, um unzulässige Überwachung von Mitarbeitern zu rechtfertigen.

Die Dokumente – von der ersten Risikofrage bis zur nachvollziehbaren Entscheidung

Neun Excel-Reiter mit klaren Stoppsignalen

Übersicht, System, KI-Einstufung, DSGVO, MBL & Info, Kontrollen, Überprüfungen, Maßnahmen, Lese mich. Statusauswahl und Formeln zeigen unter anderem die Anzahl der Systeme, KI-Einstufungsfälle, die einer Untersuchung bedürfen, DSGVO-Stopps, offene Mitarbeiterdatenschutzfragen, nicht bestandene Tests und blockierte Maßnahmen an. Das Register wurde mit synthetischen Kontrollfällen getestet und wird ohne diese Daten bereitgestellt.

Wichtig: Eine leere Checkliste zeigt in den Zählern Null an. Dies ist keine Genehmigung oder ein Nachweis, dass die rechtlichen Anforderungen erfüllt wurden. Registrieren Sie Verweise auf schutzwürdige Unterlagen – nicht Namen von Mitarbeitern, Personennummern oder rohe Überwachungsdaten in Excel.

Rechtliche Grenzen 2026–2027

1. Die heutige DSGVO und das Arbeitsrecht gelten bereits. Ein Arbeitgeber benötigt eine Rechtsgrundlage, einen präzisen Zweck, Verhältnismäßigkeit, Transparenz und oft eine besondere Beurteilung, ob eine DSFA erforderlich ist. Die Leitlinien der IMY zur Kontrolle von Mitarbeitern betonen, dass Arbeitgeber in der Regel keine IT-Systeme für die kontinuierliche oder regelmäßige Überwachung der Arbeitsweise oder der Pausengestaltung von Mitarbeitern verwenden dürfen. Die IMY vertritt normalerweise die Auffassung, dass die Einwilligung nicht als Rechtsgrundlage für eine solche Kontrolle verwendet werden kann. Wenn die Änderung von größerer Bedeutung ist, kann die Verhandlungspflicht gemäß MBL 11–13 §§ relevant werden.

2. Bestimmte KI-Anwendungen sind bereits verboten. Artikel 5.1 f der EU-KI-Verordnung verbietet grundsätzlich die KI-basierte Emotionserkennung durch biometrische Daten am Arbeitsplatz, mit engen Ausnahmen für medizinische oder sicherheitsrelevante Zwecke. Ein Dokumentenpaket kann keine Ausnahme von einem Verbot gewähren.

3. Leistungsbeurteilung kann eine Hochrisiko-KI sein. Anhang III Punkt 4 b der KI-Verordnung umfasst unter anderem KI-Systeme, die dazu bestimmt sind, die Leistung und das Verhalten von Personen in arbeitsbezogenen Beziehungen zu überwachen und zu bewerten. Die Einstufung muss anhand der tatsächlichen vorgesehenen Verwendung des Systems und Artikel 6 erfolgen, einschließlich etwaiger enger Einstufungsausnahmen. Nicht alle IT-Tools oder KI-Anwendungen sind automatisch Hochrisiko.

4. Wann gelten die Hochrisikoregeln? Gemäß dem aktuellen Zeitplan der EU-Kommission werden die Hochrisikoregeln von Anhang III in erster Linie ab dem 2. Dezember 2027 angewendet. Andere Regeln, wie die Verbote von Artikel 5 und die DSGVO, gelten bereits. Prüfen Sie die Übergangsbestimmungen für bestehende Systeme.

5. Information und menschliche Kontrolle. Wenn die Hochrisikoregeln anwendbar sind, schreibt Artikel 26.7 der KI-Verordnung in relevanten Fällen vor, die Arbeitnehmervertreter und betroffenen Arbeitnehmer vor der Inbetriebnahme des KI-Systems zu informieren. Artikel 22 der DSGVO muss gleichzeitig separat geprüft werden, wenn eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche oder vergleichbar erhebliche Folgen hat. Eine menschliche Signatur ohne die wirkliche Möglichkeit, ein Ergebnis zu überdenken, ist kein ausreichender Schutz.

So wird das Paket verwendet

1. Beschreiben Sie das System und seine tatsächliche Verwendung in 01.
2. Prüfen Sie die Rechtsgrundlage, Verhältnismäßigkeit und DSFA in 02. Stoppen Sie es, wenn die Rechtmäßigkeit fehlt.
3. Beurteilen Sie MBL und geben Sie den Betroffenen die korrekte Information in 03.
4. Fordern Sie Nachweise des Anbieters an und testen Sie fehlerhafte KI-Ergebnisse in 04.
5. Treffen Sie in 05 eine besondere Entscheidung: Verzichten, weiter untersuchen oder einen klar abgegrenzten Piloten testen.
6. Verfolgen Sie mit der Fall-ID des Excel-Registers und den Quellenverweisen – ohne sensible Rohdaten.

Häufig gestellte Fragen

Ist es rechtmäßig, KI einzuführen, die die Leistung von Mitarbeitern misst?

Nicht automatisch. Zweck, Notwendigkeit, Verhältnismäßigkeit, Datenschutz, Arbeitsrecht, KI-Verordnungseinstufung und tatsächliche Funktion müssen beurteilt werden. Bestimmte Anwendungen sind unabhängig von der Dokumentation unzulässig.

Sind alle Leistungssysteme gemäß der KI-Verordnung Hochrisiko?

Nein. Beurteilen Sie den tatsächlichen Zweck des Systems, ob es ein KI-System ist, Anhang III Punkt 4 b und die Einstufungsregeln in Artikel 6.

Ist eine DSFA erforderlich?

Sie muss geprüft werden, bevor die Verarbeitung beginnt. Die IMY gibt an, dass die systematische Überwachung von Mitarbeitern ein hohes Risiko mit sich bringen kann. Vorlage 02 hilft bei der Filterung, ersetzt aber keine tatsächliche DSFA.

Können Mitarbeiter einfach ihre Einwilligung geben?

Einwilligung ist normalerweise als Grundlage für die Kontrolle von Mitarbeitern durch den Arbeitgeber ungeeignet, da ein Abhängigkeitsverhältnis besteht.

Ist eine fertige DSGVO-Richtlinie oder eine Überwachungserlaubnis enthalten?

Nein. Dies ist ein Produkt zur Vorbereitung und Entscheidungsfindung, keine Genehmigung, Zertifizierung oder rechtliche Vollmachtslösung.

Sind die PDF-Dateien digital ausfüllbar?

Nein. Die PDF-Dateien sind durchsuchbar und zum Ausdrucken beschreibbar; bearbeiten Sie die Word- und Excel-Originale.

Sind die Arbeitsvorlagen auf Englisch verfügbar?

Die fünf Arbeitsvorlagen und Excel sind auf Schwedisch. Ein separater Englischer Benutzerleitfaden hilft englischsprachigen Benutzern, den Arbeitsablauf zu verstehen.

Version und Prüfungsgrad

Version 1.0 · 12. November 2026 · Gerichtsbarkeit Schweden. Quellen: EU-KI-Verordnung-Service-Desk, EU-Kommission, IMY, DSGVO und MBL. KI-unterstützte Quellenprüfung und Datei-QA wurden durchgeführt; keine unabhängige externe juristische Prüfung, DSFA, MBL-Verhandlung, wirkliche Systemtests oder behördliche Zertifizierung wurden durchgeführt. Prüfen Sie das geltende Recht, die tatsächlichen Systembedingungen und Ihre Tarifverträge vor der Verwendung mit einem qualifizierten Spezialisten. Das Produkt bleibt DRAFT ohne digitale Verknüpfung zu Kundendateien, bis es für eine eventuelle Veröffentlichung genehmigt wird.