27
03/19 PERSONALquarterly
SUMMARY
Research question:
It is investigated to what extent new techno-
logies in the field of human resources, especially AI, encounter legal
problems. The GDPR is at the focus of the paper.
Methodology:
Evaluation of the legal situation with regard to jurispru-
dence and publications on the basis of legal methodology
Practical implications:
The introduction of AI in HR projects can
violate data protection norms and result in fines. It is advisable to seek
legal advice during the design phase of the project and to involve an
existing works council at an early stage
LITERATURVERZEICHNIS
Däubler, W. (2017): Gläserne Belegschaften. Das Handbuch zum Beschäf-
tigtenschutz, 5. Aufl.
Dorschel, J. (2015): Praxishandbuch Big Data
Fischer, S./Petersen, T. (2018): Was Deutschland über Algorithmen weiß und
denkt. Ergebnisse einer repräsentativen Bevölkerungsumfrage, Bertelsmann
Stiftung (Hrsg.), DOI: 10.11586/2018022
Holtel, S./Hufenstuhl, A./Klug, A. (2017): Künstliche Intelligenz verstehen
als Automation des Entscheidens. Leitfaden Bitkom (Hrsg.)
Jäger, W./Petry, T. (2018): Digital HR – Ein Überblick, in: Petry/Jäger, Digital
HR, 2018
Mühlbauer, D./Huff, J./Süß, J. (2018): People Analytics und Arbeit 4.0, in:
Werther, S./Bruckner, L. (Hrsg.): Arbeit 4.0 aktiv gestalten: Die Zukunft der
Arbeit zwischen Agilität, People Analytics und Digitalisierung
Pomberger, G./Dobler, H. (2008): Algorithmen und Datenstrukturen: Eine
systematische Einführung in die Programmierung
Reindl, C./Krügl, S. (2017): People Analytics in der Praxis, 1. Aufl., Haufe
Turing, A. M. (1950): Computing Machinery and Intelligence, Mind, Volume
LIX, Issue 236, October 1950, Pages 433–460,
LIX.236.433
5 Abs. 1 lit. a DSGVO), da die Algorithmen keinen bestimmten
Entscheidungsmustern folgen. Eine Legitimation durch eine
Betriebsvereinbarung ist aufgrund Art. 88 Abs. 2 DSGVO nicht
ohne Weiteres möglich.
Praxishinweis: Da die jeweiligen Erlaubnis- und Ausnah-
metatbestände sehr vage und offen formuliert sind, empfiehlt
es sich – insbesondere aufgrund ohnehin vorhandener Mit-
bestimmungsrechte des Betriebsrats –, eine Betriebsverein-
barung abzuschließen, die spezifisch die Voraussetzungen,
Entscheidungskriterien und Folgen des Einsatzes solcher
Systeme im Betrieb regelt. Durch die legitimierende Wirkung
(Art. 88 Abs. 1 DSGVO) für die Datenverarbeitung können
somit Rechtssicherheit hergestellt und Bußgelder vermieden
werden. Aufgrund der hohen Bußgeldandrohungen in Art. 83
DSGVO ist es in jedem Fall sehr ratsam, bereits in der Pla-
nungsphase datenschutzrechtliche Kompetenz einzubeziehen.
BENJAMIN BLUM, LL.B.
Wissenschaftlicher Mitarbeiter am Lehrstuhl
für Bürgerliches Recht, deutsches und euro-
päisches Wirtschafts- und Arbeitsrecht
Universität Mannheim
E-Mail:
PROF. DR. FRIEDEMANN KAINER
Lehrstuhl für Bürgerliches Recht, deutsches
und europäisches Wirtschafts- und Arbeits-
recht
Universität Mannheim
E-Mail:
