Personio
Personio SE, München (DE)
Deutschland
HR & Recruiting
geprüft · 25.07.2026
HR-Suite mit KI-Funktionen in Recruiting und Personalverwaltung.
⚠ Hoch-Risiko nach Anhang III EU AI Act
HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet.
HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | WIDERSPRÜCHLICHE QUELLENLAGE (Stand 25.07.2026): eine Quelle nennt einen standardmäßig enthaltenen AVV, eine andere verneint ihn. Vor Einsatz direkt beim Anbieter verifizieren — wir treffen hier bewusst keine Aussage.Bewertung: teilweise / unklar |
| Hosting-Region | widersprüchlich: AWS Frankfurt (DE) lt. einer Quelle, US-Standort lt. anderer — beim Anbieter klärenBewertung: teilweise / unklar |
| Kein Training auf Kundendaten | lt. einer Quelle kein Training auf Kundendaten, KI-Features auf anonymisierten Modellen — nicht unabhängig bestätigtBewertung: teilweise / unklar |
| Zertifizierungen | ISO 27001 (AWS-Infrastruktur) lt. Sekundärquelle — Anbieter-Zertifikat separat prüfenBewertung: teilweise / unklar |
| Sub-Prozessoren | ungeprüft |
Häufige Fragen zu Personio
| Bietet Personio einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | WIDERSPRÜCHLICHE QUELLENLAGE (Stand 25.07.2026): eine Quelle nennt einen standardmäßig enthaltenen AVV, eine andere verneint ihn. Vor Einsatz direkt beim Anbieter verifizieren — wir treffen hier bewusst keine Aussage. |
| Wo werden die Daten von Personio verarbeitet? | widersprüchlich: AWS Frankfurt (DE) lt. einer Quelle, US-Standort lt. anderer — beim Anbieter klären |
| Nutzt Personio Kundendaten für das Training von KI-Modellen? | lt. einer Quelle kein Training auf Kundendaten, KI-Features auf anonymisierten Modellen — nicht unabhängig bestätigt |
| Wie ist Personio nach dem EU AI Act einzuordnen? | HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet. |
Setzen Sie Personio bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €