EU AI Act & Schichtplanung: Pflichten für KI-gestützte Dienstplanung seit August 2026

Seit dem 2. August 2026 gelten die Hochrisiko-Anforderungen der EU-KI-Verordnung. KI-Systeme, die Personalentscheidungen beeinflussen — darunter automatisierte Schichtplanung und Bedarfsprognosen — können direkt in den Anwendungsbereich fallen. Was Betriebe wissen müssen, was Anbieter nachweisen müssen und wo die Grenze zwischen Pflicht und Kür verläuft.

Was der EU AI Act regelt — und warum er für Schichtbetriebe relevant ist

Die Verordnung (EU) 2024/1689, besser bekannt als EU AI Act, ist das weltweit erste umfassende KI-Gesetz. Sie trat im August 2024 in Kraft und sieht gestaffelte Anwendungszeiträume vor: Verbotene KI-Praktiken galten ab Februar 2025, die Pflichten für Hochrisiko-KI-Systeme gemäß Anhang III gelten seit dem 2. August 2026.

Anhang III listet KI-Systeme in acht Bereichen auf, die als besonders sensibel eingestuft werden. Bereich 4 lautet: „KI-Systeme, die zur Einstellung oder Auswahl von natürlichen Personen, insbesondere für die Bekanntmachung von Stellenangeboten, die Sichtung oder Filterung von Bewerbungen, die Beurteilung von Bewerbern im Verlauf von Vorstellungsgesprächen oder Tests, und die Entscheidung über die Einstellung oder Beförderung von natürlichen Personen verwendet werden."

Und weiter — relevant für den laufenden Betrieb: KI-Systeme zur „Überwachung der Leistung und des Verhaltens von Personen" sowie zur „Zuteilung von Arbeit und Aufgaben auf der Grundlage von individuellen Verhaltensmerkmalen".

Das ist kein abstraktes Regulierungsrecht. Moderne Schichtplan Apps mit KI-Besetzungsvorschlägen, automatischer Leistungsbewertung oder verhaltensbasierter Schichtzuteilung können — je nach konkreter Funktionsweise — in genau diesen Bereich fallen.

Wann ist eine KI-gestützte Schichtplan App ein Hochrisiko-System?

Nicht jede KI-Funktion in einer Schichtplan App löst Hochrisiko-Pflichten aus. Die Einordnung hängt von der tatsächlichen Funktion und dem Entscheidungsgewicht der KI ab. Eine Orientierung:

Hochrisiko: Wahrscheinlich betroffen

• Automatische Besetzungsvorschläge mit Bewertungskomponente: Die KI priorisiert Mitarbeitende nach Leistungsdaten, Abwesenheitsquoten oder verhaltensbasierten Scores.
• Bedarfsprognose mit direkter Personalkonsequenz: Das System empfiehlt nicht nur die Schichtbesetzungszahl, sondern benennt konkrete Personen anhand interner Bewertungskriterien.
• Automatisierte Überstunden- oder Kurzarbeitsentscheidungen: Die KI steuert, wer wann Mehrarbeit leisten muss — ohne dass ein Mensch den Algorithmus-Output gegenprüft.

Kein Hochrisiko: Wahrscheinlich nicht betroffen

• Regelbasierte Konfliktprüfung: Das System meldet Regelverletzungen (Ruhezeiten, Qualifikationen) — aber keine Personalbewertung.
• Bedarfsprognose ohne Personenbezug: Die KI prognostiziert die erforderliche Schichtstärke (z. B. „5 Kassiererinnen am Freitagnachmittag"), ohne individuelle Zuteilungsempfehlung.
• Schichttausch-Matching: Mitarbeitende beantragen Tausch, die App schlägt kompatible Kolleginnen und Kollegen vor — auf Basis neutraler Verfügbarkeits- und Qualifikationsdaten.

Die Grenze ist fließend und wird in der Praxis von der Aufsichtsbehörde — in Deutschland voraussichtlich die Bundesnetzagentur als KI-Marktüberwachungsbehörde — fallbezogen beurteilt. Wer Schichtplan-Software mit KI-Besetzungsautomatisierung einsetzt, sollte die Klassifizierung aktiv dokumentieren und nicht darauf hoffen, dass „es nicht auffällt".

Wer ist verpflichtet: Anbieter, Betreiber oder beide?

Der EU AI Act unterscheidet zwischen Anbietern (Entwickler und Hersteller der KI-Software) und Betreibern (Unternehmen, die das System einsetzen). Die Pflichten sind unterschiedlich verteilt:

Anbieter müssen: Risikoklassifizierung und -bewertung durchführen, technische Dokumentation nach Anhang IV bereitstellen, Konformitätsbewertung abschließen, CE-Kennzeichnung anbringen, eine EU-Konformitätserklärung ausstellen und das System in der EU-Datenbank für KI-Hochrisikosysteme registrieren.
Betreiber müssen: Technische und organisatorische Maßnahmen für den zweckgemäßen Einsatz sicherstellen, eine Grundrechte-Folgenabschätzung durchführen (bei öffentlichen Stellen verpflichtend, bei privaten Unternehmen empfohlen), menschliche Aufsicht über die KI-Ausgaben sicherstellen und Vorfälle melden.

Für Schichtbetriebe als Betreiber ist vor allem die Pflicht zur menschlichen Aufsicht relevant: KI-generierte Besetzungsvorschläge dürfen nicht automatisch und ohne Überprüfung in die Schichtplanung übernommen werden. Eine Führungskraft muss den Output kontrollieren und — mindestens formal — die finale Entscheidung treffen.

Transparenzpflicht: Was Mitarbeitende wissen müssen

Auch abseits der Hochrisiko-Klassifizierung enthält der EU AI Act wichtige Transparenzpflichten, die für fast jeden KI-Einsatz im Arbeitsverhältnis gelten:

Mitarbeitende müssen informiert werden, wenn sie mit einem KI-System interagieren oder wenn KI-Ausgaben sie direkt betreffen — zum Beispiel bei automatisierten Schichtvorschlägen.
Betreiber müssen auf Nachfrage erklären, nach welcher Logik das System Entscheidungen trifft (Erklärbarkeitsgebot).
KI-generierte Texte oder Analyseergebnisse, die im direkten Kontakt mit Mitarbeitenden eingesetzt werden, müssen als KI-generiert gekennzeichnet sein — soweit anwendbar.

In der Praxis bedeutet das: Wer Mitarbeitenden über die Schichtplan App automatisch generierte Nachrichten schickt (z. B. „Das System hat dich für die Freitagsfrühschicht vorgeschlagen") oder KI-basierte Feedback-Auswertungen zeigt, muss das transparent kommunizieren.

DSGVO und EU AI Act: Doppelt prüfen

Der EU AI Act ergänzt die DSGVO — er ersetzt sie nicht. Für die Verarbeitung personenbezogener Daten durch KI-Systeme im HR-Bereich gelten beide Regelwerke parallel. Besonders Art. 22 DSGVO (Recht auf Nichtunterliegen unter automatisierten Entscheidungen) und Art. 6 DSGVO (Rechtsgrundlage) sind neben dem AI Act zu prüfen. Wer den AI Act beachtet, hat die DSGVO noch nicht automatisch erfüllt — und umgekehrt.

Was Betreiber jetzt konkret tun sollten

Die gute Nachricht: Die meisten mittelständischen Schichtbetriebe sind nicht primäre Adressaten der schwersten Compliance-Last — das sind die Softwareanbieter. Trotzdem gibt es praktische Handlungsfelder auf Betreiberseite:

KI-Inventar erstellen: Welche KI-Funktionen sind in der genutzten Schichtplan App aktiviert? Besetzungsvorschläge? Leistungsauswertung? Prognosen? Eine Bestandsaufnahme ist der erste Schritt.
Anbieter-Auskunft einholen: Seriöse Schichtplan App-Anbieter haben seit dem 2. August 2026 ihre technische Dokumentation nach Anhang IV vorliegen — oder sind zumindest in der Pflicht, sie zu erstellen. Frag proaktiv nach der AI Act-Konformitätserklärung und der Risikoklassifizierung der KI-Module.
Menschliche Aufsicht dokumentieren: Halte schriftlich fest, dass Schichtvorschläge von einer benannten Führungskraft geprüft und freigegeben werden — nicht automatisch übernommen. Das ist sowohl AI-Act-Anforderung als auch gute Governance.
Mitarbeitende informieren: Ergänze die Datenschutzerklärung / Information nach Art. 13/14 DSGVO um den Einsatz von KI in der Schichtplanung. Benenne, welche Daten in den Algorithmus fließen.
Betriebsrat einbinden: KI-gestützte Personaleinsatzplanung unterliegt dem Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG (technische Überwachungseinrichtung) und ggf. Nr. 2 (Beginn und Ende der Arbeitszeit). Der Betriebsrat hat ein Recht auf Auskunft über Funktion und Logik der eingesetzten KI.

Welche Rolle spielt der Betriebsrat beim KI-Einsatz in der Personalplanung?

Die Einführung einer KI-gestützten Schichtplan App ist kein rein technisches Vorhaben — sie ist mitbestimmungspflichtig. Neben dem klassischen Mitbestimmungsrecht nach § 87 BetrVG hat der Betriebsrat seit dem Betriebsrätemodernisierungsgesetz 2021 ein gestärktes Auskunftsrecht über den Einsatz von KI (§ 80 Abs. 3 BetrVG):

„Der Arbeitgeber hat den Betriebsrat auf dessen Verlangen rechtzeitig und umfassend über den geplanten Einsatz von Künstlicher Intelligenz zu informieren."

Das schließt die Frage ein, welche Daten in den Algorithmus fließen, nach welcher Logik Vorschläge erstellt werden und welche Auswirkungen der KI-Einsatz auf Beschäftigung, Qualifikation und Arbeitsbedingungen hat. Eine Betriebsvereinbarung zum KI-Einsatz in der Schichtplanung ist daher in größeren Betrieben nicht nur empfehlenswert, sondern faktisch unvermeidlich.

Was gute Schichtplan App-Anbieter jetzt liefern sollten

Als Betreiber hast du ein berechtigtes Interesse daran, dass dein Softwareanbieter seinen Pflichten nach dem EU AI Act nachkommt. Folgende Dokumente und Zusicherungen solltest du bei Anbietern anfordern, die KI-Funktionen vermarkten:

Technische Dokumentation nach Anhang IV EU AI Act — soweit das KI-Modul als Hochrisiko eingestuft ist
EU-Konformitätserklärung — mit Angabe der zugrunde liegenden Normen und Standards
Registrierungsnachweis in der EU-Datenbank für Hochrisiko-KI (falls zutreffend)
Erklärung zur Risikoklassifizierung — warum das KI-Modul ggf. nicht als Hochrisiko gilt (mit Begründung)
Beschreibung der menschlichen Aufsichtsmaßnahmen — wie die App sicherstellt, dass Vorschläge überprüfbar und anpassbar sind
Datenschutz-Folgenabschätzung (DSFA) für die KI-Datenverarbeitung nach Art. 35 DSGVO

Anbieter, die auf diese Anfragen ausweichend reagieren oder pauschal erklären, ihr System sei „kein Hochrisiko-System" ohne Begründung zu liefern, sind mit Vorsicht zu genießen. Der AI Act legt die Beweislast bei systemischen Abweichungen auf die Anbieter.

Praxis-Tipp: Vertragsklausel für AI Act-Konformität

Schreibe in neue oder erneuerte Softwareverträge eine Klausel, die den Anbieter verpflichtet, AI Act-Konformität für alle KI-Funktionen herzustellen und bei aufsichtsrechtlichen Prüfungen die erforderlichen Nachweise bereitzustellen. Das schützt dich als Betreiber und schafft einen Anreiz für Anbieter, die Dokumentation ernstzunehmen.

Sanktionen: Was droht bei Verstößen?

Der EU AI Act sieht ein gestuftes Sanktionsregime vor:

Verstöße gegen die Verbote nach Art. 5 (z. B. verbotene Social-Scoring-Systeme): bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes
Verstöße gegen Hochrisiko-Pflichten: bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes
Falsche Angaben gegenüber Behörden: bis zu 7,5 Mio. Euro oder 1,5 % des weltweiten Jahresumsatzes

Für KMU und Startups sieht der AI Act grundsätzlich die Anwendung des niedrigeren Betrags vor. Dennoch: Bei einem mittelständischen Schichtbetrieb mit 5 Mio. Euro Jahresumsatz würden 3 % bereits 150.000 Euro bedeuten — kein vernachlässigbares Risiko.

Wichtig: Sanktionen richten sich primär gegen den Anbieter des KI-Systems. Als Betreiber haftest du jedoch, wenn du ein System einsetzen lässt, das du nicht auf Konformität geprüft hast, oder wenn du die Betreiberpflichten (menschliche Aufsicht, Mitarbeitenden-Information) nicht erfüllst.

Ausblick: Was sich in den nächsten 12 Monaten ändern wird

Der EU AI Act ist ein lernendes Regelwerk. Für 2027 sind weitere Konkretisierungen durch delegierte Rechtsakte der EU-Kommission und Leitlinien der Behörden geplant — insbesondere zur genauen Abgrenzung der Hochrisiko-Kategorien im Personalbereich. Folgende Entwicklungen sind zu beobachten:

Konkretisierung des „Beschäftigungs"-Begriffs: Gilt KI-gestützte Schichtplanung als „Zuteilung von Aufgaben" im Sinne des Anhangs III? Die erste Behördenpraxis wird hier Klarheit schaffen.
Zertifizierungsstandards: Die EU arbeitet an harmonisierten Normen (über CEN/CENELEC), die als Konformitätspräsumtion dienen. Anbieter, die diese Normen erfüllen, gelten vorläufig als konform — eine wichtige Vereinfachung für den Markt.
Branchenspezifische Leitlinien: Für sensible Branchen wie Pflege und Gesundheit sind spezifische Orientierungshilfen geplant, die auch die KI-gestützte Personalplanung adressieren dürften.

Fazit: Kein Grund zur Panik, aber Handlungsbedarf ist real

Der EU AI Act verändert die Spielregeln für KI-Softwareanbieter — und damit mittelbar auch für die Betriebe, die diese Software einsetzen. Für die meisten Schichtbetriebe ist die unmittelbare Compliance-Last überschaubar: Sie sind Betreiber, nicht Anbieter, und die schwersten Pflichten liegen beim Hersteller der Software.

Trotzdem gibt es klare To-Dos: Inventarisierung der eingesetzten KI-Funktionen, Nachfrage beim Anbieter, Sicherstellung menschlicher Aufsicht und Information des Betriebsrats. Wer diese vier Punkte abarbeitet, ist gut aufgestellt — sowohl für eine Aufsichtsbehörden-Anfrage als auch für das Vertrauen der Mitarbeitenden in eine faire, nachvollziehbare Dienstplanung.

Langfristig gilt: KI-gestützte Schichtplanung wird sich durchsetzen, weil sie echten Mehrwert liefert. Aber nur die Betriebe, die den regulatorischen Rahmen ernst nehmen, werden diesen Mehrwert nachhaltig nutzen können — ohne Haftungsrisiko und ohne Vertrauensverlust im Team.