Workday und EU AI Act

Stand: Mai 2026 · Innopulse Consulting GmbH, Zug

Auf einen Blick

Workday HCM nutzt KI für Talent-Management, Recruiting, Performance und Skills-Matching. Mehrere Module fallen unter Annex III Nr. 4 (Beschäftigung) — Hochrisiko. Workday ist Provider, Kunde ist Deployer mit Art. 26-Pflichten.

Workday ist die führende Cloud-HCM-Suite in DACH-Konzernen. Die eingebaute KI (Workday AI, Workday Skills Cloud) macht Workday compliance-relevant. Recruiting, Performance Reviews, Skill-Gap-Analyse sind klassische Annex-III-Trigger.

Hochrisiko-Module bei Workday

Workday Recruiting AI: CV-Matching, Candidate-Ranking → Annex III Nr. 4 lit. a Hochrisiko Performance Module mit AI-Insights: Mitarbeiter-Bewertung → Annex III Nr. 4 lit. b Skills Cloud: Skill-Gap-Analyse für Versetzungen → Annex III Nr. 4 lit. a Workday Help (AI-Chatbot): Pure FAQ → Limited-Risk Adaptive Planning AI: Forecasting, Budgetierung → Minimal-Risk

Provider/Deployer-Aufteilung

Workday als Provider: - Konformitätsbewertung der HCM-AI-Module - Tech-Doku, CE-Kennzeichnung - Customer-Information (Art. 13 EU AI Act)

Ihr Unternehmen als Deployer: - Art. 26 Befolgung der Workday-Anweisungen - KI-Literacy-Schulung HR-Team (Art. 4) - Bewerber-Information bei automatisiertem Screening - Logging mind. 6 Monate - FRIA wenn öffentliche Einrichtung oder bestimmte Sektoren

Häufige Fragen

Ist Workday Recruiting AI standardmässig EU-Act-konform?

Workday hat 2025 EU-AI-Act-Compliance angekündigt. Konkrete Konformitätsbewertung läuft. Kunden sollten die "AI Compliance"-Sektion in ihrem Tenant prüfen und Vendor-DPDA-Update einfordern.

Was wenn ich Workday Skills für Beförderungs-Empfehlungen nutze?

Klar Annex III Nr. 4. FRIA empfohlen, Beschäftigte vorab informieren (Art. 26 Abs. 7), Aufsicht durch Mensch sicherstellen, Logs aufbewahren, Beschwerde-Mechanismus.

Wie verhält sich Workday-AI zu DSGVO Art. 22?

Bei vollautomatischen Entscheidungen mit erheblicher Auswirkung greift Art. 22 DSGVO parallel. Workday bietet Override-Funktionen — diese aktiv nutzen. CJEU C-634/21 SCHUFA hat klargestellt, dass auch Vorbereitungs-Scores erfasst sein können.

Relevante Rechtsgrundlagen

Annex III Nr. 4 EU AI ActArt. 26 EU AI ActArt. 22 DSGVO

Klassifizieren Sie Ihre KI-Systeme — kostenlos

In 5 Minuten Risiko-Klasse, FRIA-Pflicht und Compliance-Aufwand für jedes KI-System.

Kostenloser EU AI Act Quick-Check →

Innopulse Consulting GmbH — EU AI Act Compliance

Verfasst auf Basis der Verordnung (EU) 2024/1689, EDPB-Guidelines und CJEU-Rechtsprechung (C-634/21 SCHUFA, C-203/22 Dun & Bradstreet). Gotthardstrasse 30, 6300 Zug, Schweiz · UID CHE-219.727.921.

Hinweis: Technische Orientierung — kein Ersatz für anwaltliche Rechtsberatung.

Alle Anbieter Quick-Check