Workday AI
Workday, USA
USA
HR & Recruiting
geprüft · 25.07.2026
KI-Funktionen in HR-, Talent- und Finanzprozessen.
⚠ Hoch-Risiko nach Anhang III EU AI Act
HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet.
HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | ja — DPA-Rahmen; Subprozessoren an dieselben Standards gebundenBewertung: belegt erfüllt |
| Hosting-Region | EU-Rechenzentren verfügbar; EU Cloud Code of Conduct (EUCCoC) bestätigtBewertung: belegt erfüllt |
| Kein Training auf Kundendaten | ungeprüft — produktspezifisch (HiredScore) beim Anbieter klärenBewertung: ungeprüft |
| Zertifizierungen | ISO 27001/27017/27018 + **ISO 42001** (KI-Management); CBPR- und PRP-Zertifizierung für HiredScore AIBewertung: belegt erfüllt |
| Sub-Prozessoren | ja — mit Screening-Prozess dokumentiert |
Häufige Fragen zu Workday AI
| Bietet Workday AI einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | ja — DPA-Rahmen; Subprozessoren an dieselben Standards gebunden |
| Wo werden die Daten von Workday AI verarbeitet? | EU-Rechenzentren verfügbar; EU Cloud Code of Conduct (EUCCoC) bestätigt |
| Nutzt Workday AI Kundendaten für das Training von KI-Modellen? | ungeprüft — produktspezifisch (HiredScore) beim Anbieter klären |
| Wie ist Workday AI nach dem EU AI Act einzuordnen? | HOCH-RISIKO nach Anhang III Nr. 4 (Beschäftigung), sobald Bewerber bewertet, gefiltert oder gerankt werden — volle Betreiberpflichten: menschliche Aufsicht, Grundrechte-Folgenabschätzung, Protokollierung ≥6 Monate, Information der Betroffenen. Reine Verwaltung ohne Bewertungslogik kann geringer einzustufen sein — Einsatzzweck entscheidet. |
Setzen Sie Workday AI bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €