{
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "Was ist das größte DSGVO-Risiko bei der Verwendung von KI im Recruiting?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Das größte Risiko besteht in automatisierten Entscheidungen und Profilerstellungen ohne angemessene Sicherheitsvorkehrungen. Dazu gehören mangelnde Transparenz, fehlende menschliche Überprüfung und potenzielle Voreingenommenheit in KI-Modellen. Um das Risiko zu reduzieren, führen Sie DSFAs durch und stellen Sie Erklärbarkeit sowie klare Beschwerdeverfahren sicher."
      }
    },
    {
      "@type": "Question",
      "name": "Kann ich mich auf Einwilligung für KI-gesteuerte Talentpools verlassen?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja, aber die Einwilligung muss freiwillig, spezifisch, informiert und einfach widerrufbar sein. In vielen Fällen kann ein berechtigtes Interesse für mit der Rekrutierung zusammenhängende Verarbeitungen praktischer sein, vorausgesetzt, Sie führen einen angemessenen Abwägungstest durch."
      }
    },
    {
      "@type": "Question",
      "name": "Brauche ich einen ADV-Vertrag mit meinem ATS-Anbieter?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja. Ein Auftragsverarbeitungsvertrag (ADV) ist erforderlich, wenn ein Dritter die Daten der Bewerber in Ihrem Auftrag verarbeitet. Er sollte den Umfang der Verarbeitung, Sicherheitsmaßnahmen und die Nutzung von Auftragsverarbeitern klar definieren."
      }
    },
    {
      "@type": "Question",
      "name": "Wann sollte ich eine DSFA in der KI-Rekrutierung durchführen?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Sie sollten eine Datenschutz-Folgenabschätzung (DSFA) durchführen, wenn Sie KI für groß angelegte Profilerstellungen, automatisierte Vorauswahl oder jede Entscheidung nutzen, die Bewerber signifikant betrifft. DSFAs sollten dokumentiert und regelmäßig überprüft werden."
      }
    },
    {
      "@type": "Question",
      "name": "Wie erkläre ich KI-Entscheidungen den Bewerbern?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Geben Sie klare und prägnante Informationen darüber, wie KI verwendet wird, einschließlich der Datenquellen, Entscheidungslogik und Auswirkungen auf Ergebnisse. Vermeiden Sie technische Fachbegriffe und bieten Sie immer eine Option für eine menschliche Überprüfung an."
      }
    },
    {
      "@type": "Question",
      "name": "Kann ich Drittanbieter-KI-Modelle in meinem ATS verwenden?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ja, aber stellen Sie sicher, dass Ihre Anbieter DSGVO-konform sind. Dazu gehört das Unterzeichnen von ADVs, die Überprüfung von Sicherheitsmaßnahmen, die Sicherstellung von Transparenz und die regelmäßige Überwachung der Modelle auf Voreingenommenheit und Genauigkeit."
      }
    },
    {
      "@type": "Question",
      "name": "Welche Aufzeichnungen sollte ich führen, um die DSGVO-Konformität nachzuweisen?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Führen Sie Dokumentationen wie Datenkarten, Rechtmäßigkeitsnachweise, DSFAs, Einwilligungsprotokolle, Anbietervereinbarungen, Audit Trails und Modellvalidierungsberichte. Diese Aufzeichnungen helfen dabei, die Rechenschaftspflicht gegenüber Aufsichtsbehörden nachzuweisen."
      }
    }
  ]
}