Agent-Gateway
Pflichten für Betreiber von KI-Agenten
Was wir erwarten, wenn Ihr KI-Agent im Namen eines Kandidaten auf JobsAI zugreift - im Einklang mit der EU-KI-Verordnung.
JobsAI erlaubt Kandidaten, eigene KI-Agenten zu nutzen (über OAuth2 + MCP). Ihr Agent ist ein eigenständiges KI-System, das Sie betreiben; diese Regeln halten das Handeln im Namen eines Kandidaten transparent, prüfbar und respektieren dessen Autonomie.
KI-generierte Inhalte kennzeichnen
Wenn der Agent ein Anschreiben oder anderen Text erstellt, setzen Sie beim Absenden das Flag coverLetterAiAssisted. Arbeitgeber und Kandidat müssen wissen, dass der Inhalt von KI stammt (KI-Verordnung Art. 50).
Die Einwilligungs-Hülle des Kandidaten respektieren
Handeln Sie nur im Rahmen von Scope, Audience und Gültigkeit der signierten Hülle. Bei Widerruf sofort stoppen. Das Senden von Nachrichten (messages:write) erfordert eine separate zweite Einwilligung.
Keine besonderen Datenkategorien senden
Übermitteln Sie keine besonderen Datenkategorien nach Art. 9 DSGVO (Gesundheit, Herkunft, Religion, sexuelle Orientierung usw.) über Freitext. Verstösse können zur Sperrung des Agentenzugangs führen.
Den KI-Screening-Hinweis an den Kandidaten weitergeben
Der get_job-Aufruf liefert einen ai_screening_disclosure-Block mit Modellkarten-Links und den Rechten des Kandidaten. Bevor Sie sich für eine Bewerbung entscheiden, zeigen Sie ihn Ihrem Nutzer (KI-Verordnung Art. 26 Abs. 7).
Scopes, Limits und Ausgabengrenzen einhalten
Überschreiten Sie nicht die erteilten Berechtigungen (Scopes) oder Rate-Limits. Verstösse werden an der API-Grenze abgelehnt und im Audit-Trail festgehalten.
Ihre eigenen Pflichten als KI-Anbieter
Die Transparenz Ihres Agenten gegenüber dem Nutzer und etwaige GPAI-Pflichten liegen bei Ihnen. JobsAI protokolliert jeden Aufruf (AgentActionLog, AgentTokenAudit) für die Prüfbarkeit beider Seiten.
Diese Übersicht ist keine Rechtsberatung. Die KI-Verordnung behandelt Agenten nicht gesondert - es gelten die üblichen Rollen Anbieter und Betreiber.