EU AI Act & Recruiting: Das müssen Sie bei KI-Tools beachten

Der EU AI Act ist das europäische Gesetz zur Regulierung künstlicher Intelligenz. Er soll sicherstellen, dass KI-Systeme in der EU sicher, transparent, nachvollziehbar und grundrechtskonform eingesetzt werden. Wichtig ist: Der EU AI Act verbietet KI nicht grundsätzlich. Er arbeitet mit einem risikobasierten Ansatz. Das bedeutet: Je stärker ein KI-System Menschen bewerten, beeinflussen oder benachteiligen kann, desto strenger sind die Anforderungen.

Für Ihr Unternehmen ist diese Logik entscheidend. Der EU AI Act fragt nicht nur: „Ist das eine KI?“ Er fragt vor allem: Wofür wird diese KI eingesetzt? Ein KI-Tool, das nur Texte zusammenfasst oder Termine koordiniert, ist rechtlich anders zu bewerten als ein System, das Bewerbungen analysiert, Kandidaten rankt oder Empfehlungen für Einladungen und Ablehnungen gibt.

Der EU AI Act unterscheidet im Kern vier Risikostufen:

1. Verbotene KI-Praktiken
Bestimmte KI-Anwendungen sind so kritisch, dass sie nicht eingesetzt werden dürfen. Im Recruiting ist vor allem die Emotionserkennung im Arbeitskontext relevant. Ein Tool, das in Video-Interviews angeblich Stress, Ehrlichkeit, Motivation oder Nervosität erkennt, sollte deshalb ein Stop-Signal sein.

2. Hochrisiko-KI
Diese Systeme sind nicht verboten, aber streng reguliert. Dazu können viele Recruiting-Tools gehören, wenn sie Bewerber analysieren, filtern, bewerten, ranken oder für Stellenanzeigen gezielt ansprechen. Für solche Tools braucht Ihr Unternehmen klare Dokumentation, Anbieterprüfungen, menschliche Aufsicht, Datenschutzprüfung und geschulte HR-Teams.

3. KI mit Transparenzpflichten
Manche Systeme sind weniger kritisch, müssen aber klar als KI erkennbar sein. Ein Bewerber-Chatbot, der Fragen beantwortet oder Termine koordiniert, kann darunterfallen. Kandidaten sollten wissen, dass sie mit einem KI-System interagieren.

4. Geringes Risiko
Viele einfache Assistenzfunktionen bleiben weitgehend unproblematisch, solange sie keine Kandidaten bewerten oder Auswahlentscheidungen beeinflussen.

Für Recruiting-Teams ist deshalb eine Frage zentral: Beeinflusst das KI-Tool, wer im Bewerbungsprozess weiterkommt? Wenn ja, reicht eine einfache Tool-Einführung nicht aus. Ihr Unternehmen muss prüfen, ob das System als Hochrisiko-KI gilt oder sogar verbotene Funktionen enthält.

Der EU AI Act ist außerdem nicht das einzige Regelwerk. Im Recruiting verarbeitet Ihr Unternehmen personenbezogene Daten: Lebensläufe, Kontaktdaten, Berufserfahrung, Sprachkenntnisse, Interviewantworten oder Testergebnisse. Deshalb gilt parallel weiterhin die DSGVO. Der EU AI Act bewertet das Risiko des KI-Systems. Die DSGVO bewertet, ob und wie Ihr Unternehmen Bewerberdaten verarbeiten darf.

Im Recruiting gilt eine einfache Grundregel: Je stärker ein KI-Tool die Auswahl von Kandidaten beeinflusst, desto höher ist das Risiko. Der EU AI Act stuft viele KI-Systeme im Bereich Einstellung, Auswahl und Bewerberbewertung als Hochrisiko ein.

Ein Tool ist besonders kritisch, wenn es:

• Lebensläufe analysiert oder filtert
• Kandidaten rankt oder priorisiert
• Eignungs- oder Match-Scores erstellt
• Empfehlungen für Einladungen oder Ablehnungen gibt
• Stellenanzeigen gezielt an bestimmte Bewerbergruppen ausspielt
• Antworten, Sprache oder Verhalten in Interviews bewertet

Weniger kritisch sind Tools, die keine Auswahlentscheidung beeinflussen. Dazu gehören zum Beispiel FAQ-Chatbots, Terminassistenten oder reine Transkriptionslösungen, solange sie Kandidaten nicht bewerten.

Für Ihr Unternehmen bedeutet das: Prüfen Sie jede Funktion einzeln. Ein HR-Tool kann gleichzeitig unkritische und hochriskante Funktionen enthalten. Ein Chatbot, der nur Fragen beantwortet, ist meist ein Transparenzthema. Ein Chatbot, der Screening-Fragen stellt und Kandidaten vorsortiert, wird dagegen schnell zum Hochrisiko-System.

Stellen Sie deshalb nicht die Frage: „Ist unser HR-Tool KI?“ Fragen Sie präziser: „Beeinflusst diese KI, wer im Recruiting weiterkommt?“ Genau diese Antwort entscheidet, welchen Compliance-Pfad Ihr Unternehmen wählen muss.

Der EU AI Act unterscheidet zwischen Hochrisiko-Systemen und verbotenen KI-Praktiken. Für Ihr Unternehmen ist dieser Unterschied entscheidend: Ein Hochrisiko-System darf unter strengen Bedingungen eingesetzt werden. Eine verbotene Funktion sollte dagegen nicht beschafft, aktiviert oder getestet werden.

Im Recruiting betrifft das vor allem Emotionserkennung im Arbeitskontext. Ein KI-Tool, das in Video-Interviews angeblich Stress, Nervosität, Motivation, Ehrlichkeit oder Begeisterung erkennt, ist besonders kritisch. Solche Funktionen sind keine normale Bewerberbewertung, sondern können unter das Verbot des EU AI Act fallen.

Prüfen Sie deshalb vor jedem Abo von Tools:

Achten Sie auch auf indirekte Formulierungen im Anbieterangebot. Begriffe wie „Soft-Skill-Erkennung“, „Cultural Fit Detection“, „personality insights“, „non-verbal cues“ oder „behavioral prediction“ sollten Sie genau prüfen. Nicht jede dieser Funktionen ist automatisch verboten, aber sie kann schnell in einen kritischen Bereich führen.

Beginnen Sie jede Prüfung mit einer Verbotsprüfung nach Artikel 5 des EU AI Act. Klären Sie zuerst, ob das Tool Funktionen enthält, die im Recruiting nicht eingesetzt werden dürfen, insbesondere Emotionserkennung in Video-Interviews. Erst danach sollten Sie prüfen, ob das System als Hochrisiko-Tool zulässig eingesetzt werden kann.

Wenn ein KI-Tool im Recruiting als Hochrisiko-System gilt, reicht eine einfache Datenschutzprüfung nicht mehr aus. Ihr Unternehmen muss nachweisen können, dass das System kontrolliert, dokumentiert und von einem Menschen überwacht eingesetzt wird.

Für HR-Teams sind vor allem fünf Pflichten wichtig:

Besonders wichtig ist die menschliche Aufsicht. Ein Recruiter darf die KI-Ausgabe nicht nur formal bestätigen. Er muss verstehen, warum ein Kandidat priorisiert, herabgestuft oder aussortiert wurde, und er muss eine Empfehlung korrigieren können.

Für Ihr Unternehmen bedeutet das: Setzen Sie Hochrisiko-KI im Recruiting nur ein, wenn Sie drei Dinge sicherstellen können: belastbare Anbieterunterlagen, geschulte HR-Teams und klare interne Regeln für Freigabe, Kontrolle und Dokumentation.

Bevor Ihr Unternehmen ein KI-Tool im Recruiting einsetzt, sollten Sie den Anbieter systematisch prüfen. Verlassen Sie sich nicht auf Marketingformulierungen wie „fair“, „transparent“ oder „AI Act ready“. Fordern Sie konkrete Nachweise an.

Stellen Sie dem Anbieter vor Vertragsabschluss diese Fragen:

Achten Sie besonders auf die Anbieterunterlagen. Ein Trust Center, ein Verkaufsdeck oder eine allgemeine Datenschutzerklärung reichen nicht aus. Ihr Unternehmen braucht belastbare Informationen zu Zweck, Funktionsweise, Daten, Bias-Prüfungen, Leistungsgrenzen, menschlicher Aufsicht, Logging und Datenschutz.

Formulieren Sie im Einkauf klar: Kein KI-Tool ohne Dokumentation. Kein Hochrisiko-Tool ohne Vendor-Prüfung. Kein Go-live ohne Freigabe durch HR, Datenschutz und Legal.

Für KI im Recruiting gilt: Was nicht dokumentiert ist, lässt sich im Zweifel nicht nachweisen. Ihr Unternehmen sollte deshalb für jedes KI-gestützte HR-Tool eine klare Dokumentation anlegen.

Die wichtigsten Nachweise sind:

Diese Dokumentation muss nicht kompliziert sein. Wichtig ist, dass sie vollständig, aktuell und verständlich bleibt. Erstellen Sie für jedes Tool einen kurzen Steckbrief mit Zweck, Daten, Risiko, Verantwortlichen, Anbieterunterlagen und Freigabestatus.

Für Ihr Unternehmen ist diese Dokumentation doppelt wichtig: Sie unterstützt die interne Steuerung und zeigt zugleich, dass KI im Recruiting nicht unkontrolliert eingesetzt wird. Besonders bei deutsch-französischen Recruiting-Prozessen hilft eine klare Dokumentation außerdem, Verantwortlichkeiten zwischen Zentrale, lokaler HR, Datenschutz und externen Dienstleistern sauber zu verteilen.

Human Oversight bedeutet: Ein Mensch muss die KI-Ergebnisse im Recruiting wirksam prüfen, hinterfragen und korrigieren können. Es reicht nicht, wenn ein Recruiter am Ende nur auf „Bestätigen“ klickt.

Für Ihr Unternehmen heißt das: Die KI darf den Auswahlprozess unterstützen, aber nicht unkontrolliert vorentscheiden. Recruiter müssen verstehen, warum ein Tool einen Kandidaten priorisiert, herabstuft oder aussortiert. Sie müssen außerdem die Befugnis haben, von der KI-Empfehlung abzuweichen.

Prüfen Sie deshalb drei Punkte:

• Verstehen Recruiter die Grenzen des Tools?
• Können Recruiter KI-Ergebnisse übersteuern?
• Wird die Abweichung dokumentiert?

Besonders kritisch ist Automation Bias: Menschen neigen dazu, maschinellen Empfehlungen zu stark zu vertrauen. Schulen Sie Ihr HR-Team deshalb nicht nur technisch, sondern auch methodisch. Recruiter müssen wissen, wann ein Score unsicher ist, wann eine Zweitprüfung nötig wird und wann eine KI-Empfehlung nicht übernommen werden darf.

Für die Praxis gilt: Definieren Sie klare Override-Regeln. Legen Sie fest, bei welchen Scores, Unsicherheiten oder Widersprüchen eine menschliche Zweitprüfung verpflichtend ist. So wird Human Oversight nicht zur Formalität, sondern zu einem echten Schutzmechanismus im Bewerbungsprozess.

AI-Literacy bedeutet: Ihre Recruiter müssen KI-Tools nicht programmieren können, aber sie müssen deren Einsatz, Grenzen und Risiken verstehen. Wer mit KI-Ergebnissen arbeitet, muss einschätzen können, wann ein Score hilfreich ist, wann er irreführend sein kann und wann eine menschliche Prüfung notwendig wird.

Für HR-Teams sollte AI-Literacy drei Ebenen abdecken:

Wichtig ist: Eine kurze Produktschulung des Anbieters reicht nicht aus. Ihr Unternehmen sollte eigene Schulungen definieren, die zum konkreten Recruiting-Prozess passen. Ein FAQ-Chatbot erfordert weniger Training als ein Tool, das Bewerbungen bewertet oder Kandidaten rankt.

Dokumentieren Sie außerdem, wer geschult wurde, zu welchem Tool, mit welchem Inhalt und zu welchem Zeitpunkt. So zeigen Sie, dass AI-Literacy nicht nur behauptet, sondern praktisch umgesetzt wird.

Praxisregel:
Ein FAQ-Chatbot braucht eine kurze Einweisung. Ein CV-Screening- oder Matching-Tool braucht eine echte HR-KI-Schulung mit Beispielen, Kontrollregeln und Dokumentationspflichten.

Der EU AI Act ersetzt die DSGVO nicht. Beide Regelwerke gelten parallel. Für Ihr Unternehmen bedeutet das: Auch wenn ein KI-Tool nach dem EU AI Act zulässig ist, müssen Sie weiterhin prüfen, ob die Verarbeitung von Bewerberdaten datenschutzrechtlich erlaubt, notwendig und verhältnismäßig ist.

Im Recruiting ist diese Prüfung besonders wichtig, weil KI-Systeme häufig mit sensiblen Informationen arbeiten: Lebensläufe, Berufserfahrung, Sprachkenntnisse, Interviewantworten, Testergebnisse, Kommunikationsdaten oder indirekte Hinweise auf Alter, Herkunft, Geschlecht oder Gesundheit. Selbst wenn diese Merkmale nicht aktiv abgefragt werden, können sie in Datenmustern enthalten sein.

Merken Sie sich für die Praxis:

Der EU AI Act fragt:
Wie riskant ist das KI-System?

Die DSGVO fragt:
Darf Ihr Unternehmen diese personenbezogenen Daten so verarbeiten?

Besonders kritisch wird es, wenn ein KI-System eine Bewerbung nicht nur vorbereitet, sondern faktisch entscheidet. Wenn ein Score darüber bestimmt, wer eingeladen oder aussortiert wird, kann eine automatisierte Entscheidung vorliegen oder zumindest ein erhebliches Datenschutzrisiko entstehen.

Stellen Sie deshalb sicher, dass Ihr Recruiting-Prozess drei Schutzmechanismen enthält:

1. Informieren Sie Kandidaten verständlich über den KI-Einsatz. Erklären Sie, welche Prozessschritte unterstützt werden und ob KI-Ausgaben in Entscheidungen einfließen.
2. Vermeiden Sie rein automatisierte Entscheidungen mit erheblicher Wirkung. Eine Ablehnung sollte nicht allein auf einem Score beruhen.
3. Prüfen Sie, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Das ist besonders naheliegend, wenn das Tool Kandidaten bewertet, rankt oder umfangreiche Bewerberdaten analysiert.

Für deutsch-französische Recruiting-Prozesse gilt zusätzlich: Achten Sie auf klare Sprache. Kandidaten sollten nicht den Eindruck haben, dass sie einem undurchsichtigen System ausgeliefert sind. Erklären Sie KI-Nutzung transparent, knapp und nachvollziehbar. Idealerweise in der Sprache des jeweiligen Bewerbungsprozesses.

Wenn Ihr Unternehmen in Frankreich rekrutiert, sollte KI-Compliance nicht nur juristisch gedacht werden. Sie betrifft auch Sprache, Vertrauen und Kandidatenerfahrung.

Französische Bewerber erwarten einen nachvollziehbaren Prozess. Wenn KI im Hintergrund Lebensläufe analysiert, Profile priorisiert oder Interviewantworten auswertet, sollten Sie das klar erklären. Vermeiden Sie technische oder juristische Formulierungen, die für Kandidaten schwer verständlich sind.

Stellen Sie besonders sicher, dass drei Punkte klar kommuniziert werden:

1. Wo wird KI eingesetzt?
   Erklären Sie, ob KI zum Beispiel Bewerbungsunterlagen strukturiert, Informationen zusammenfasst oder ein Matching unterstützt.
2. Welche Rolle spielt der Mensch?
   Machen Sie deutlich, dass Recruiter die Ergebnisse prüfen und dass keine relevante Bewerbungsentscheidung allein durch ein System getroffen wird.
3. An wen können sich Kandidaten wenden?
   Nennen Sie eine Kontaktstelle für Fragen zur Datenverarbeitung, zum KI-Einsatz oder zur Überprüfung einer Entscheidung.

Gerade im deutsch-französischen Kontext sollten Sie außerdem auf kulturelle Bewertungsfehler achten. Ein deutsches Tool-Setup, das stark auf standardisierte Lebenslaufstrukturen, bestimmte Karrieremuster oder direkte Selbstpräsentation ausgelegt ist, kann französische Profile falsch interpretieren. Prüfen Sie deshalb, ob Ihr KI-Tool auch für französische Bewerbungsformate, Ausbildungsgänge, Berufsbezeichnungen und Sprachvarianten geeignet ist.

Für Ihr Unternehmen gilt: Übersetzen Sie nicht nur Ihre Datenschutzhinweise. Lokalisieren Sie Ihren gesamten KI-gestützten Recruiting-Prozess für den französischen Markt.

Nutzen Sie diese Checkliste, bevor Ihr Unternehmen ein KI-Tool im Recruiting kauft, testet oder produktiv einsetzt. Ziel ist nicht, jeden Prozess zu verkomplizieren, sondern kritische Fragen früh zu klären.

VOR DER BESCHAFFUNG

Klären Sie zuerst, wofür das Tool konkret eingesetzt werden soll. Unterstützt es nur administrative Aufgaben oder beeinflusst es die Auswahl von Kandidaten? Führen Sie außerdem eine Verbotsprüfung nach Artikel 5 des EU AI Act durch. Funktionen wie Emotionserkennung in Video-Interviews sollten Sie im Recruiting ausschließen.

Fordern Sie vom Anbieter klare Nachweise an: Zweckbestimmung, Risikoeinstufung, technische Dokumentation, Informationen zu Trainings- und Testdaten, Bias-Prüfungen, Systemgrenzen, Datenschutzunterlagen und Regeln für spätere Änderungen.

VOR DEM TEST

Legen Sie fest, wer das Tool testen darf, welche Daten verwendet werden und welche Entscheidungen noch nicht auf KI-Ausgaben gestützt werden dürfen. Prüfen Sie, ob eine Datenschutz-Folgenabschätzung erforderlich ist, insbesondere wenn das System Bewerbungen bewertet, rankt oder Shortlists vorbereitet.

Schulen Sie die beteiligten Recruiter vor dem Test. Sie müssen verstehen, was das Tool kann, wo seine Grenzen liegen und wann sie eine KI-Empfehlung hinterfragen müssen.

VOR DER FREIGABE

Erteilen Sie die Freigabe erst, wenn HR, Datenschutz, Legal und IT die Prüfung abgeschlossen haben. Definieren Sie klare Regeln für Human Oversight: Wer prüft KI-Ergebnisse? Wann ist eine Zweitprüfung Pflicht? Wie werden Abweichungen dokumentiert?

Bereiten Sie außerdem verständliche Informationen für Kandidaten vor. Erklären Sie, wo KI eingesetzt wird, welche Rolle sie im Prozess spielt und an wen sich Bewerber bei Fragen wenden können.

NACH DER FREIGABE

Kontrollieren Sie das Tool regelmäßig. Prüfen Sie Fehlklassifikationen, Beschwerden, auffällige Ablehnungsquoten und mögliche Verzerrungen. Aktualisieren Sie Schulungen, wenn neue Funktionen hinzukommen oder der Anbieter das System verändert.

Bewerten Sie jedes größere Update neu. Ein Tool, das bisher nur Lebensläufe strukturiert hat, kann durch ein neues Ranking-Feature plötzlich zum Hochrisiko-System werden.

Kurzregel für Ihr Unternehmen:
Kein KI-Tool ohne Zweckklärung.
Kein Recruiting-Scoring ohne Human Oversight.
Kein Go-live ohne Dokumentation.

Viele Compliance-Risiken entstehen nicht, weil Unternehmen bewusst problematische KI einsetzen. Sie entstehen, weil HR-Tools zu schnell eingeführt, Anbieterangaben zu wenig geprüft oder interne Verantwortlichkeiten nicht sauber geklärt werden.

Ein häufiger Fehler ist, das Tool nach seinem Produktnamen zu bewerten. Begriffe wie „Recruiting Assistant“, „Talent Intelligence“ oder „Smart Matching“ sagen wenig darüber aus, welche rechtliche Einordnung tatsächlich gilt. Prüfen Sie immer die konkrete Funktion: Unterstützt das System nur den Prozess oder beeinflusst es die Auswahl?

Ebenso riskant ist es, Vendor-Marketing mit Compliance-Nachweisen zu verwechseln. Aussagen wie „bias-free“, „transparent“ oder „AI Act compliant“ reichen nicht aus. Ihr Unternehmen braucht belastbare Unterlagen zu Datenherkunft, Bias-Prüfung, Systemgrenzen, menschlicher Aufsicht und Datenschutz.

Besonders kritisch sind diese Fehler:

Sie unterschätzen Chatbots.
Ein Chatbot ist nicht automatisch harmlos. Sobald er Screening-Fragen stellt, Antworten bewertet oder Kandidaten vorsortiert, ist er kein reines Kommunikationstool mehr.

Sie behandeln Human Oversight als Formalität.
Ein Recruiter, der nur noch eine KI-Empfehlung bestätigt, übt keine echte Kontrolle aus. Menschliche Aufsicht muss praktisch möglich, geschult und dokumentiert sein.

Sie prüfen die DSGVO zu spät.
Wenn personenbezogene Bewerberdaten bereits im Tool verarbeitet werden, ist es für eine saubere Datenschutzprüfung oft zu spät. Binden Sie Datenschutz und Legal vor dem Pilotprojekt ein.

Sie kontrollieren spätere Tool-Änderungen nicht.
Ein Anbieterupdate kann neue Funktionen, neue Datenquellen oder neue Scoring-Logiken enthalten. Bewerten Sie wesentliche Änderungen deshalb immer neu.

Für Ihr Unternehmen gilt: Führen Sie KI im Recruiting nicht als reines HR-Projekt ein. Behandeln Sie jedes relevante Tool als Schnittstelle zwischen Recruiting, Datenschutz, Legal, IT, Procurement und Kandidatenkommunikation. So vermeiden Sie, dass ein Effizienzprojekt später zum Compliance-Problem wird.

Der EU AI Act macht KI im Recruiting nicht unmöglich. Er verlangt aber, dass Ihr Unternehmen genauer hinsieht: Welche Funktion übernimmt das Tool? Beeinflusst es die Auswahl von Kandidaten? Liegen belastbare Anbieterunterlagen vor? Bleibt menschliche Aufsicht wirksam? Und können Sie den Einsatz gegenüber Kandidaten, Datenschutz, Legal und internen Stakeholdern erklären?

Für deutsche Unternehmen, die in Frankreich rekrutieren, ist diese Prüfung besonders wichtig. KI-Compliance ist hier nicht nur eine rechtliche Aufgabe, sondern auch Teil einer professionellen Candidate Experience. Je klarer Sie erklären, wo KI eingesetzt wird und welche Rolle Recruiter weiterhin spielen, desto stärker schützen Sie Vertrauen, Fairness und Arbeitgebermarke.

Behandeln Sie KI-Tools im HR deshalb nicht als reine Softwarebeschaffung. Machen Sie sie zu einem gesteuerten Recruiting-Prozess mit Risiko-Klassifizierung, Vendor-Checks, Dokumentation, AI-Literacy und Human Oversight.

Ist jedes KI-Tool im Recruiting automatisch Hochrisiko?
Nein. Entscheidend ist die konkrete Funktion. Ein Tool, das nur Termine koordiniert oder allgemeine Fragen beantwortet, ist anders zu bewerten als ein System, das Bewerbungen filtert, Kandidaten rankt oder Empfehlungen für Einladungen und Ablehnungen gibt.

Sind KI-gestützte Video-Interviews erlaubt?
Das hängt von der Funktion ab. Eine reine Transkription oder Zusammenfassung ist meist weniger kritisch. Sobald das Tool Antworten, Sprache, Verhalten oder Eignung bewertet, wird es deutlich sensibler. Emotionserkennung im Arbeitskontext sollten Sie im Recruiting ausschließen.

Was muss Ihr Unternehmen vom Tool-Anbieter verlangen?
Verlangen Sie klare Nachweise: Zweckbestimmung, Risikoeinstufung, technische Dokumentation, Informationen zu Datenherkunft und Bias-Prüfung, Systemgrenzen, Datenschutzunterlagen, Human-Oversight-Hinweise und Regeln für spätere Änderungen.

Reicht es, wenn ein Mensch die KI-Entscheidung bestätigt?
Nein. Menschliche Aufsicht muss wirksam sein. Recruiter müssen KI-Ergebnisse verstehen, hinterfragen und übersteuern können. Ein rein formaler Klick auf „Bestätigen“ reicht nicht aus.

Was sollte Ihr Unternehmen als Erstes tun?
Erstellen Sie ein Inventar aller KI-gestützten Recruiting-Tools. Halten Sie fest, welches Tool welche Funktion erfüllt, ob es Kandidaten bewertet oder sortiert und welche Anbieterunterlagen bereits vorliegen. Erst danach können Sie Risiko, Datenschutz und Compliance sauber prüfen.