TalenIA — EU AI Act und spanisches KI-Gesetz

Die EU-KI-Verordnung (Verordnung 2024/1689) unterteilt KI-Systeme in vier Risikostufen. Systeme, die für Rekrutierung und Personalauswahl eingesetzt werden, fallen unter Anhang III als Hochrisikosysteme.

TalenIA fällt in diese Kategorie. Wir glauben, dass Transparenz darüber die richtige Haltung ist, und dass die richtige Antwort nicht darin besteht, die Einstufung zu umgehen, sondern das Produkt von Anfang an so zu gestalten, dass es deren Grundsätze erfüllt.

Die Hochrisikopflichten aus Anhang III, ursprünglich vorgesehen für den 2. August 2026, wurden durch das Gesetzespaket "Digital Omnibus", das der Rat der EU am 29. Juni 2026 gebilligt hat, auf den 2. Dezember 2027 verschoben (formelle Veröffentlichung im Amtsblatt der EU steht noch aus). Unabhängig von dieser Fristverlängerung erfüllt TalenIA die zentralen Grundsätze bereits freiwillig und hat das Registrierungsverfahren in der öffentlichen Datenbank des AI Office der Europäischen Kommission gemäß Artikel 71 der Verordnung eingeleitet.

Am 26. Mai 2026 verabschiedete der Ministerrat den Entwurf des Organgesetzes über den guten Gebrauch und die Governance künstlicher Intelligenz, der sich derzeit im parlamentarischen Verfahren befindet und dessen endgültige Verabschiedung vor Dezember 2027 erwartet wird. Dieses Gesetz überführt das Sanktionsregime des EU AI Act in spanisches Recht und fügt nationale Besonderheiten hinzu.

Als Hochrisikosystem (Anhang III) unterliegt TalenIA Bußgeldern von bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes bei schweren Verstößen und bis zu 35 Millionen Euro oder 7 % bei verbotenen Praktiken. TalenIA verfolgt einen proaktiven Compliance-Ansatz und wartet nicht auf das Inkrafttreten des nationalen Gesetzes, um seine Grundsätze anzuwenden.

Zu den Besonderheiten des spanischen Gesetzes gehört das ausdrückliche Verbot nicht einvernehmlicher sexueller Deepfakes und ein verstärkter Schutz von Minderjährigen und schutzbedürftigen Gruppen vor KI-Systemen, die ihre Verletzlichkeiten ausnutzen. TalenIA ist in keinem dieser Bereiche tätig.

• Sie erfahren, ob KI eingesetzt wurde: der Recruiter kann Ihnen eine Abschluss-E-Mail senden, die dies angibt. Falls Sie keine erhalten, können Sie sie direkt beim Arbeitgeber anfordern.
• Ihr Lebenslauf wird nicht identifizierbar gespeichert: TalenIA pseudonymisiert Namen vor der Verarbeitung. Der Recruiter sieht während der Bewertungsphase einen Initialen-Code, nicht Ihren echten Namen.
• Es werden keine automatisierten Entscheidungen über Sie getroffen: jede Sie betreffende Handlung (weiterleiten, ablehnen, zum Interview einladen) wird von einer Person entschieden.
• Recht auf Erklärung (Art. 86 AI Act): wenn Sie mit TalenIA bewertet wurden, haben Sie das Recht, eine Erklärung der vom System generierten Ergebnisse zu verlangen und eine Überprüfung der Entscheidung durch eine Person zu beantragen. Um dieses Recht auszuüben, wenden Sie sich direkt an das Unternehmen, das den Auswahlprozess durchgeführt hat, oder schreiben Sie uns an [email protected] unter Angabe des Unternehmensnamens und der Stelle.
• Ihre Daten werden gelöscht: der Lebenslauftext und identifizierende Daten werden nach Ablauf der Archivierungsfrist (maximal 60 Tage nach Abschluss oder Ablauf des Prozesses) unwiderruflich gelöscht. Es werden nur numerische Scores ohne direkte Identifikatoren aufbewahrt.

Durch die Nutzung von TalenIA zur Abwicklung von Auswahlprozessen handelt Ihr Unternehmen als Betreiber (Deployer) eines Hochrisiko-KI-Systems im Sinne des EU AI Act. Dies bringt eigene Pflichten mit sich, die TalenIA nicht an Ihrer Stelle erfüllen kann:

• Schulung zur KI-Kompetenz (Art. 4, bereits seit August 2025 in Kraft): Sie müssen sicherstellen, dass das Personal, das TalenIA nutzt, über ein angemessenes Verständnis der Funktionsweise, Risiken und Grenzen von KI-Systemen verfügt. Diese Pflicht ist bereits jetzt einzuhalten und muss dokumentiert werden.
• Wirksame menschliche Aufsicht: Sie müssen sicherstellen, dass die Personen, die Einstellungsentscheidungen treffen, die Bewertungen von TalenIA als Orientierungshilfe und nicht als endgültiges Kriterium verstehen und geschult sind, sie zu ignorieren oder infrage zu stellen.
• Transparenz gegenüber Kandidaten: Sie müssen Kandidaten darüber informieren, dass bei ihrer Bewertung ein KI-System eingesetzt wurde. TalenIA erleichtert diese Kommunikation durch die Abschluss-E-Mail-Vorlagen. Deren Nutzung wird empfohlen.
• Rechtsgrundlage für die Datenverarbeitung: Sie sind für die Verarbeitung der Daten Ihrer Kandidaten verantwortlich (Art. 28 DSGVO). Details finden Sie in unserer Auftragsverarbeitungsvereinbarung (DPA).
• Inventar der KI-Systeme: TalenIA muss in Ihrem internen Inventar von Hochrisiko-KI-Systemen erscheinen, eingestuft unter Anhang III, Personalauswahl.

TalenIA stellt seinen Kunden die technische Systemdokumentation zur Verfügung und kann bei der Erstellung der für Hochrisikosysteme erforderlichen Grundrechte-Folgenabschätzung (FRIA) unterstützen. Schreiben Sie uns an [email protected].

TalenIA verarbeitet personenbezogene Daten von Kandidaten ausschließlich für den angegebenen Zweck: die Beurteilung der Eignung für eine bestimmte Stelle. Rechtsgrundlage ist das berechtigte Interesse des Arbeitgebers im Rahmen eines laufenden Auswahlprozesses.

Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung.

Für Unternehmen, die eine Due-Diligence-Prüfung durchführen, für DPOs, die die Nutzung von TalenIA bewerten, oder für alle, die die technische Funktionsweise des Systems im Detail verstehen möchten:

Wenn Sie eine Organisation sind, die TalenIA für den internen Einsatz prüft, und zusätzliche Informationen zur Konformität benötigen (FRIA, technische Systemdokumentation, unterzeichnete DPA, Abstimmung mit Ihrem DPO), schreiben Sie uns an [email protected]. Sie können sich auch an die AESIA (aesia.gob.es) als nationale Aufsichtsbehörde wenden.