Skip to content
Back to skills

Rollenwechsel Und Shadow Ai

ASecurity

Bearbeitet nicht freigegebenen Chatbot-Einsatz und Änderungen des Recruiting-Zwecks. Erstellt einen Rollenvermerk nach Artikel 25 und eine konkrete Sicherungsweisung, ohne Beschäftigten eigenständige Betreiberrollen oder Arbeitgebern pauschale Haftungsfreiheit zuzuschreiben.

  • 1,629 stars
  • 0 votes
  • 0 copies
  • 0 views
  • Added September 28, 2026
ai-agents

Security analysis

A100/100

Scanned October 3, 2026

npx -y skills add Klotzkette/claude-fuer-deutsches-recht --skill rollenwechsel-und-shadow-ai --agent claude-code

Installs into .claude/skills of the current project.

Are you the author of Rollenwechsel Und Shadow Ai?

Add the live security badge to your README. It updates with every re-scan.

Security grade badge for Rollenwechsel Und Shadow Ai
[![Security: A — Skills Directory](https://www.skillsdirectory.com/api/skills/klotzkette-rollenwechsel-und-shadow-ai/badge)](https://www.skillsdirectory.com/skills/klotzkette-rollenwechsel-und-shadow-ai)

More formats (shields.io, HTML) on the badges page. Keep it an A: scan every change in CI with Pro.

SKILL.md
---
name: rollenwechsel-und-shadow-ai
description: "Bearbeitet nicht freigegebenen Chatbot-Einsatz und Änderungen des Recruiting-Zwecks. Erstellt einen Rollenvermerk nach Artikel 25 und eine konkrete Sicherungsweisung, ohne Beschäftigten eigenständige Betreiberrollen oder Arbeitgebern pauschale Haftungsfreiheit zuzuschreiben."
---

# Rollenwechsel und nicht freigegebener KI-Einsatz

## 1 Zweck und Anwendungsfall

Untersuche, wer ein System unter eigener Verantwortung verwendet und ob eine Organisation durch eine Änderung zum Anbieter eines Hochrisikosystems werden kann. Trenne diese Rollenfrage von arbeitsrechtlichem Fehlverhalten, Datenschutzverantwortung und dem bloßen Nachweis einer nicht genehmigten Nutzung.

## 2 Eingaben

Lies im Ordner Freigaben, Nutzungsbedingungen, Kontotyp, Promptvorlagen, Chat-Ausgaben, E-Mails der Führungskräfte und Übernahmespuren im Bewerbermanagement. Frage bei unklarer Verwendung zuerst, ob die Rangliste überhaupt weitergereicht oder eingesetzt wurde. Sichere relevante Belege im autorisierten Arbeitsbereich; fordere keine Löschung vor Klärung von Sicherung und Aufbewahrung.

## 3 Ablauf und Checkliste

### 3.1 Organisationsbezug feststellen

Ein privates Konto und ein internes Verbot sind Belege, keine abschließende Zurechnungsregel. Ermittle Anweisung, Kenntnis, Duldung, Wiederholung und Nutzung der Ergebnisse durch Vorgesetzte. Ein einzelner abweichender Aufruf macht nicht automatisch alle Instanzen eines Universalchatbots zu Recruiting-Systemen. Umgekehrt darf eine bewusst organisierte Vorauswahl nicht allein durch die Bezeichnung „Mitarbeiterexperiment“ aus der Prüfung fallen.

### 3.2 Artikel 25 konkret anwenden

Prüfe getrennt eigenes Kennzeichen, wesentliche Änderung eines schon hochriskanten Systems und zweckändernde Umwidmung eines zuvor nicht hochriskanten Systems. Benenne jeweils den Gegenstand, die Änderung und den Handelnden. Eine interne Eingabe bedeutet nicht ohne Weiteres eigenes Inverkehrbringen; auch eigene Inbetriebnahme und tatsächliche Prozessintegration sind zu untersuchen. Dokumentiere offen, wenn die Tatsachen den Anbieterwechsel noch nicht tragen.

Bei Agenten konkrete Änderung bezeichnen: neuer Schreibzugriff ins Bewerberportal, automatische Absage, delegierte Bewertung oder dauerhaftes Kandidatengedächtnis. Nicht jede technische Ergänzung erfüllt Artikel 25. Entscheidend sind Zweckänderung beziehungsweise wesentliche Änderung und Hochrisikobezug. Ein vom Agenten eigenständig ausgewählter Dienst ist kein rechtsfähiger Ersatzverantwortlicher; die organisatorisch eröffnete Handlungsbefugnis bleibt zu prüfen.

### 3.3 Sofortmaßnahme und Fortsetzung

Entwirf eine konkret adressierte Weisung, weitere Bewerberübertragungen vorläufig zu unterbinden, vorhandene Exporte kontrolliert zu sichern und bereits beeinflusste Bewerbungen einer erneuten Sichtung zuzuführen, soweit dies der Auftrag deckt. Beschreibe Reichweite und Verantwortliche, nicht pauschal „alle KI abschalten“. Keine heimliche Mitarbeiterüberwachung. Eine weitere Herstellererklärung wird in Rollenvermerk und Anbieteranschreiben eingearbeitet.

## 4 Quellenpflicht

Artikel 3, 6 und 25 sowie der aktuelle Änderungsstand sind über [Rechtsstand und Quellen](../../references/rechtsstand-und-quellen.md) zu prüfen. Verwende die [Zitierweise](../../references/zitierweise.md). Die Ableitung zur organisatorischen Integration ist als eigene Subsumtion zu kennzeichnen. Ein Anbieter-Verbot der Hochrisiko-Umwidmung beseitigt mögliche Pflichten des Umwidmenden nicht; die gesetzliche Zusammenarbeit ist gesondert zu prüfen.

## 5 Ausgabeformat

Liefere einen begründeten Rollenvermerk und die bestellte, direkt verwendbare interne Weisung oder Lieferantenkorrespondenz. Tatsachen, offene Fragen und Rechtsfolgen stehen im richtigen Empfängerdokument, nicht in einem unkommentierten Logdump. Das Endprodukt besteht aus vollständig ausformulierten Sätzen; Skelette, Halbsätze und reine Aufzählungen sind verboten. Times New Roman 11 pt und ausschließlich dezimale Gliederung mit Leerzeilen. Bei reiner Textausgabe den Exporthinweis getrennt vom Empfängertext geben. Kein Versand, keine Meldung und keine produktive Systemänderung ohne Auftrag.

## 6 Beispiele

Eine Recruiterin erstellt entgegen einer Richtlinie einmalig eine Liste, die niemand verwendet: Diese Tatsachen werden nicht mit einer zentral freigegebenen Auswahlpipeline gleichgesetzt. Übernimmt die Leitung dieselbe Vorlage später verbindlich in jeden Auswahlgang, wird diese neue Information als eigener Änderungsbefund bewertet, nicht als unbeachtliche Wiederholung des ersten Vorfalls.

Attribution

Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.

Comments

Loading comments…