Interne Wissenssuche im Unternehmen: Risikoklasse und Pflichten im EU-KI-Recht

Interne Wissenssuche ist meist KI mit minimalem Risiko. Beispiele: Enterprise Search über Firmen-Wiki/Dokumente, RAG-Chatbot für Mitarbeitende („Wo finde ich die Reisekostenrichtlinie?"), Code-Assistent für Entwickler. Keine Konformitätsbewertung, keine CE, keine AI-Act-Pflicht — die Anwendung fällt unter den weiten Kreis der „minimal-risk"-KI. Wichtig: Art. 2 Abs. 8 und Erwägungsgründe stellen Forschung/Entwicklung und redaktionelle Freiheit nicht behindert. Die Grenze zur Hochrisiko-Einstufung wird nur überschritten, wenn die Wissenssuche in grundrechtsrelevante Entscheidungen eingebettet wird (z. B. Personalvorauswahl, Leistungsbeurteilung).

Die Grenze zum Hochrisiko (Anhang III Nr. 4) wird überschritten, wenn die interne Wissenssuche in Personalentscheidungen eingebettet ist: z. B. KI, die aus E-Mail-/Chat-Protokollen Kompetenz-/Leistungs-Scores ableitet und diese in Beurteilungen/Beförderungen einfließen; KI-Vorauswahl interner Bewerber; Verhaltens-Tracking der Beschäftigten. In diesen Fällen: volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026), Mitbestimmung (§ 87 BetrVG), Information (Art. 26 Abs. 8). Eine saubere Zweckbindung („Wissenssuche, keine Leistungsüberwachung") und die klare Verhinderung sekundärer Verwendungen schützen vor der versehentlichen Hochrisiko-Einstufung. Die Architektur sollte „nur Wissensabruf" klarstellen.

Überlagert wird die interne Wissenssuche durch mehrere Regime: DSGVO — personenbezogene Dokumente (E-Mails, Personaldaten), informationelle Selbstbestimmung der Beschäftigten (Art. 88), DSFA bei hohem Risiko (z. B. Gesundheitsdaten, Gewerkschaftszugehörigkeit). Betriebsverfassungsgesetz — § 87 Abs. 1 Nr. 6 Mitbestimmung bei technischen Überwachungseinrichtungen; § 94/95 Einführung von Leistungs-/Verhaltenskontrollen; § 80 Allgemeine Aufgaben des Betriebsrats. Berufsgeheimnisse — Anwaltsgeheimnis (§ 203 StGB), ärztliche Schweigepflicht, Steuergeheimnis (§ 30 AO); eine Wissenssuche über geheimhaltungsbelastete Dokumente braucht besondere Schutzvorkehrungen. Praktisch: transparente Zweckklärung, Zugriffsrechte, Protokollierung, keine Leistungsableitung, Betriebsrat einbinden. Für viele Unternehmen ist interne Wissenssuche der erste AI-Act-konforme Anwendungsfall.