Compliance

Betriebsrat und KI: die drei technischen Antworten, die dir Monate Verhandlung sparen (den Vertragstext schreibt der Fachanwalt)

1. Oktober 2026•10 Min. Lesezeit•Artur Thiessen

Ich fange mit einem Geständnis an: Ich habe selbst keinen Betriebsrat. Als Ein-Mann-GmbH müsste ich die Betriebsversammlung mit mir allein abhalten, und die Abstimmungsergebnisse wären verdächtig einstimmig. Warum ich trotzdem über Mitbestimmung schreibe? Weil ich genau die Unterlagen baue, an denen solche Verhandlungen hängen, oder eben nicht hängen: Logging-Konzepte, Rollen- und Berechtigungsmodelle, DSGVO-konforme KI-Setups. Und weil mir in Workshops und Projekten immer wieder dasselbe Muster begegnet: Das KI-Projekt ist technisch fertig gedacht, das Budget steht. Und dann verschwindet es im Status „in Abstimmung mit dem Betriebsrat". Nicht, weil der Betriebsrat blockieren will. Sondern weil niemand im Raum seine Fragen beantworten kann.

Kennst du diese Situation auch:

  • Der Copilot-Pilot ist fertig geplant, die Lizenzen sind kalkuliert, und dann kommt vom Betriebsrat ein Fragenkatalog, bei dem alle Blicke Richtung IT wandern?
  • In einer Besprechung fällt zum ersten Mal das Wort „Einigungsstelle", und du spürst, wie dein Projekt gedanklich gerade ein Quartal nach hinten rutscht?
  • Dein KI-Rollout hängt seit Monaten „in der Abstimmung", und auf die Frage, woran genau, bekommst du nur ein Schulterzucken?

Dann lass uns sortieren, was da wirklich passiert. Vorab aber die Einordnung, für wen dieser Artikel gedacht ist: für Unternehmen, in denen es einen Betriebsrat gibt. Das ist längst nicht die Mehrheit: Nach dem IAB-Betriebspanel arbeiteten 2024 in der Privatwirtschaft nur 38 Prozent der Beschäftigten im Westen und 31 Prozent im Osten in Betrieben mit Betriebsrat, und typischerweise sind das eher die größeren Häuser. Wenn du keinen Betriebsrat hast, brauchst du keine Betriebsvereinbarung, sondern eine Nutzungsrichtlinie. Die habe ich im Schatten-KI-Artikel beschrieben, und du darfst an dieser Stelle guten Gewissens aussteigen.

Und noch eine Erwartungsklärung: Das hier ist keine Rechtsberatung: Ich bin kein Anwalt und spiele auch keinen im Internet. Den Text deiner Betriebsvereinbarung schreibt am Ende ein Fachanwalt für Arbeitsrecht, und das ist gut so. Aber die Verhandlung davor ist zu einem überraschend großen Teil gar keine juristische Verhandlung. Sie ist eine technische. Und diese Hälfte kann dir kein Anwalt abnehmen. Die musst du mitbringen.

Warum der Betriebsrat bei KI fast immer mitredet

Die Rechtslage ist erstaunlich unspektakulär, denn sie ist alt. §87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein Mitbestimmungsrecht bei der „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen". Dieser Satz stand schon im Gesetz, als Überwachungstechnik noch Stechuhr hieß. „Dazu bestimmt" klingt nach Absicht, als müsstest du überwachen wollen, damit der Paragraf greift. Das Bundesarbeitsgericht liest das seit Jahrzehnten anders: „Bestimmt" heißt objektiv geeignet. Auf deine Absicht kommt es nicht an. Und seit dem Headset-Beschluss vom 16. Juli 2024 wissen wir: Nicht einmal Speicherung ist nötig. Ein System, mit dem Vorgesetzte die Kommunikation von Mitarbeitern mithören können, ist mitbestimmungspflichtig, auch wenn nichts aufgezeichnet wird. Das bloße Können reicht.

Jetzt übertrag das auf KI. Praktisch jedes Business-KI-Tool, das du über Firmen-Accounts einführst (ob Copilot, ChatGPT im Unternehmens-Tarif oder eine eigene Integration), bringt eine Admin-Konsole mit und protokolliert Nutzung: wer wann was angefragt hat, Statistiken, je nach Konfiguration auch Prompts. Ob du diese Daten je anschauen willst, ist für §87 unerheblich. Objektiv geeignet zur Verhaltens- und Leistungskontrolle ist das fast immer. Deshalb führt an der Mitbestimmung bei KI-Einführungen praktisch kein Weg vorbei. Und die eigentliche Verhandlung dreht sich nie um das Ob, sondern darum, das Überwachungspotenzial glaubwürdig zu begrenzen.

Die eine echte Ausnahme will ich dir nicht verschweigen: Das Arbeitsgericht Hamburg hat Anfang 2024 entschieden, dass kein Mitbestimmungsrecht nach Nr. 6 besteht, wenn der Arbeitgeber die ChatGPT-Nutzung über private Accounts im Browser erlaubt und selbst keinerlei Nutzungsdaten erhält. Bevor du das als Schlupfloch abheftest: Private Accounts mit Firmendaten sind aus Datenschutzsicht die schlechteste aller Welten: genau das Chaos, das ich im Schatten-KI-Artikel beschrieben habe. Der Umkehrschluss ist der eigentlich nützliche Teil des Beschlusses: Sobald Firmen-Accounts, Admin-Konsole oder eigene Integration im Spiel sind, bist du im Mitbestimmungs-Land. Und genau dahin willst du, denn nur dort hast du deine Daten im Griff.

Dazu kommen zwei Rechte, die schon vor der eigentlichen Verhandlung greifen und die seit dem Betriebsrätemodernisierungsgesetz von 2021 ausdrücklich das Wort „Künstliche Intelligenz" enthalten. Nach §90 Abs. 1 Nr. 3 BetrVG musst du den Betriebsrat bereits über die Planung des KI-Einsatzes unterrichten, rechtzeitig und mit Unterlagen, nicht erst, wenn der Pilot fertig ist. Und nach §80 Abs. 3 Satz 2 BetrVG gilt die Hinzuziehung eines Sachverständigen pauschal als erforderlich, wenn der Betriebsrat KI beurteilen muss. Mein Rat: Kalkuliere das ein, statt dich darüber zu ärgern. Ein Sachverständiger, der deine technischen Unterlagen lesen kann, ist oft der schnellste Weg aus der Misstrauensschleife.

Und der EU AI Act? Der verlangt in Artikel 26 Absatz 7 sinngemäß, dass Arbeitgeber die Arbeitnehmervertreter informieren, bevor ein Hochrisiko-KI-System am Arbeitsplatz in Betrieb geht. Diese Pflicht greift nach dem Digital Omnibus aber erst ab Dezember 2027 und nur, wenn du überhaupt Hochrisiko-KI einsetzt, etwa KI im Recruiting. Verwechsle die Baustellen nicht: §87 BetrVG gilt heute, unabhängig von allen AI-Act-Fristen. Wer die Betriebsrats-Frage deshalb auf 2027 vertagt, hat zwei Gesetze verwechselt.

Die drei technischen Antworten, an denen alles hängt

Hinter fast allen Bedenken, die ein Betriebsrat zu KI auf den Tisch legt, stecken dieselben drei Fragen: Was wird über meine Arbeit protokolliert? Wer kann das sehen? Und lässt sich daraus eine Leistungsbewertung basteln? Das sind keine juristischen Fragen. Das sind Architekturfragen. Und das ist die gute Nachricht, denn die Antworten darauf sind Dokumente, die dein KI-Projekt für die DSGVO sowieso braucht. Du machst die Hausaufgaben einmal und nutzt sie doppelt.

Antwort 1: das Logging-Konzept

Ein Blatt (na gut, meistens ein paar mehr), das vier Dinge beantwortet: Was wird protokolliert: Prompts im Volltext, nur Metadaten, Nutzungszeiten? Wo liegen diese Logs: beim Anbieter, in deinem Tenant, auf deinem Server? Wie lange werden sie aufbewahrt? Und wer kommt an sie heran? Ehrlichkeit ist hier deine Verhandlungswährung: „Wir protokollieren X für Zweck Y und löschen nach Z" schlägt „da müssten wir beim Hersteller nachfragen" um Längen. Letzteres ist der Moment, in dem vertagt wird. Wie so ein Setup inklusive Training-Opt-out konkret aussieht, habe ich am Beispiel des Website-Chatbots durchdekliniert. Das Muster ist auf interne Tools übertragbar.

Antwort 2: das Rollen- und Berechtigungsmodell

Wer sieht welche Daten? Die Schlüsselfrage jeder Verhandlung: Kann ein Vorgesetzter die Nutzung einzelner Mitarbeiter einsehen? Wenn deine Antwort „ja, theoretisch schon" ist, hast du das zentrale Misstrauensthema gefunden. Ein sauberes Berechtigungsmodell legt fest, welche Rolle welche Daten sieht, und begründet es. Das ist übrigens exakt dieselbe Hausaufgabe wie Entscheidung 4 aus meinem Artikel über die fünf DSGVO-Entscheidungen: Wer darf was sehen, und warum? Einmal sauber beantwortet, bedient sie Datenschutzbeauftragten und Betriebsrat gleichzeitig.

Antwort 3: technisch erzwungene Auswertungs-Grenzen

Die stärkste Karte, die du spielen kannst. Es macht einen fundamentalen Unterschied, ob du sagst „wir versprechen, keine personenbezogenen Leistungsauswertungen zu machen" – oder „das geht bei uns technisch nicht": aggregierte Statistiken statt Einzelnutzer-Dashboards, personenbezogene Reports in der Admin-Konsole deaktiviert, und diese Konfiguration dokumentiert. Das eine ist Papier, das andere ist Architektur. Compliance ohne Technikverständnis produziert Papier, das niemand umsetzt. Diesen Satz wiederhole ich hier im Blog gebetsmühlenartig, und das ist die Stelle, an der er bares Geld wert wird. Ein Betriebsrat kann einem Versprechen misstrauen. Einer dokumentierten Konfiguration, die sein Sachverständiger nachprüfen kann, deutlich schwerer.

Damit du die Rechtsgrundlagen einmal beisammen hast, samt dem, was jeweils deine Hausaufgabe ist:

RechtsgrundlageWas sie verlangtGilt seit/abDeine Hausaufgabe
§90 Abs. 1 Nr. 3 BetrVGUnterrichtung und Beratung schon bei der Planung des KI-Einsatzesseit 2021 (Betriebsrätemodernisierungsgesetz)früh informieren, Unterlagen vorlegen
§80 Abs. 3 S. 2 BetrVGKI-Sachverständiger für den Betriebsrat gilt pauschal als erforderlichseit 2021Budget und Zeit dafür einplanen
§87 Abs. 1 Nr. 6 BetrVGMitbestimmung bei Systemen, die zur Überwachung objektiv geeignet sindseit jeher (BAG legt weit aus)die drei technischen Antworten
§87 Abs. 2 BetrVGohne Einigung entscheidet die Einigungsstelleseit jehervermeiden: durch Vorbereitung
AI Act Art. 26 Abs. 7Information der Arbeitnehmervertreter vor Inbetriebnahme von Hochrisiko-KIab 02.12.2027 (Anhang-III-Systeme; KI in regulierten Produkten: 02.08.2028)nur bei Hochrisiko relevant: Betroffenheits-Check machen

Der Betriebsrat ist dein Frühwarnsensor

Jetzt die unbequem-gute Nachricht. Die Fragen, die der Betriebsrat stellt (werde ich überwacht, wird mein Arbeitsplatz wegrationalisiert, verlerne ich mein Handwerk?), sind exakt die Fragen, die sich deine Mitarbeiter ohnehin stellen. Nur leise. Der Unterschied ist: Beim Betriebsrat bekommst du sie offiziell, gebündelt und verhandelbar auf den Tisch. Ohne ihn bekommst du sie als stillen Boykott, als „das Tool nutzt halt keiner" oder als Schatten-KI, bei der deine Leute mit privaten Accounts arbeiten und du weder Datenschutz noch Qualität im Griff hast.

Die Hans-Böckler-Stiftung hat das in einer fallstudienbasierten Untersuchung mit über 80 Interviews in 21 Betrieben schön herausgearbeitet (Böckler Impuls, Ausgabe 06/2025): Beschäftigte, und teils das Management selbst, sehen Bedarf an kollektiven Regelungen zum KI-Einsatz, und KI-Systeme funktionieren erst dann richtig, wenn die Fachexpertise der Beschäftigten einfließt. Das deckt sich mit dem, was ich in Workshops beobachte: Die besten Hinweise darauf, wo ein KI-Prozess in der Praxis hakt, kommen von den Leuten, die den Prozess täglich machen. Deshalb mein praktischer Vorschlag: Lade den Betriebsrat in den KI-Workshop ein, statt ihm hinterher ein fertiges Konzept vorzulegen. Vorbehalte verhandeln sich am konkreten Use Case deutlich leichter als am Abstraktum „KI".

Der Fahrplan: wann du wen an den Tisch holst

Wenn ich das Ganze in eine Reihenfolge bringen müsste, sähe sie so aus:

  1. Bei der Planung unterrichten, nicht beim fertigen Piloten. §90 verlangt es ohnehin. Und ein Betriebsrat, der ein fertiges Projekt vorgesetzt bekommt, beginnt die Beziehung mit einem berechtigten „warum erfahre ich das erst jetzt?".
  2. Die drei technischen Antworten als Unterlagen aufbereiten. Logging-Konzept, Rollen- und Berechtigungsmodell, Auswertungs-Grenzen. Bevor die erste Verhandlungsrunde stattfindet, nicht währenddessen.
  3. Betriebsrat und Sachverständigen früh an einen Tisch holen, am besten im Workshop-Format am konkreten Use Case.
  4. Dann den Fachanwalt für den Vereinbarungstext dazuholen: nicht vorher, nicht stattdessen.
  5. Die Einigungsstelle als teuren Plan B kennen, und sie durch die Punkte 1 bis 4 gar nicht erst brauchen.

Zum Zeitgewinn im Titel bin ich dir noch eine ehrliche Fußnote schuldig: Eine Statistik über die Dauer von KI-Betriebsvereinbarungs-Verhandlungen kann ich dir nicht bieten: Es gibt schlicht keine seriöse, ich habe gesucht. Was ich dir bieten kann, ist ein Beobachtungsmuster aus Projekten, und das ist stabil: Wenn ein KI-Vorhaben monatelang „in Abstimmung" hängt, liegt es fast nie daran, dass der Betriebsrat verhindern will. Es liegt daran, dass seine Fragen unbeantwortet im Raum stehen: Niemand weiß, was das Tool loggt, niemand kann sagen, wer die Daten sieht, und jede Rückfrage an den Hersteller kostet Wochen. Die Verhandlung dauert so lange, wie deine technischen Antworten fehlen. Genau deshalb bin ich überzeugt: Wer sie fertig mitbringt, spart sich die zähen Monate.

Und der Fachanwalt? Der übernimmt, was er am besten kann: den Vereinbarungstext, die Formalien, den Konfliktfall. Was er nicht kann: dein Logging-Konzept kennen. Wenn du ihm die drei Antworten mitlieferst, schreibt er eine Vereinbarung über dein System statt über ein hypothetisches. Und du bezahlst ihn fürs Formulieren, nicht fürs Warten auf deine Zulieferung.

Die Mitbestimmung ist also berechenbar, wenn man ihre Logik versteht. Das Gesetz will keine KI verhindern. Es will unkontrollierte Überwachung verhindern. Und Hand aufs Herz: Das willst du auch, schon weil DSGVO und AI Act dasselbe von dir verlangen. Wenn dein KI-Projekt gerade in der Abstimmung mit dem Betriebsrat festhängt, oder du es gar nicht erst dahin kommen lassen willst: Sprich mich an. Im Erstgespräch schauen wir gemeinsam, welche der drei Antworten dir noch fehlen und wie du sie aus deinem Setup herausarbeitest. Und wenn du magst, laden wir deinen Betriebsrat zum Workshop ausdrücklich mit ein. Besser, seine Fragen landen am Anfang auf dem Tisch als am Ende vor der Einigungsstelle.

Häufige Fragen

Muss der Betriebsrat der Einführung von KI-Tools zustimmen?
In den meisten Fällen ja: Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat mitzubestimmen bei technischen Einrichtungen, die zur Überwachung von Verhalten oder Leistung geeignet sind. Das Bundesarbeitsgericht legt das weit aus: Objektive Eignung genügt, eine Überwachungsabsicht oder auch nur Speicherung ist nicht erforderlich (BAG, 16.07.2024, 1 ABR 16/23). Da Business-KI-Tools Nutzungsdaten protokollieren, ist die Mitbestimmung bei Firmen-Accounts und eigenen KI-Systemen praktisch immer ausgelöst. Ohne Einigung entscheidet die Einigungsstelle.
Welche technischen Unterlagen braucht der Betriebsrat für eine Betriebsvereinbarung zu KI?
Drei Dokumente beantworten den Kern fast aller Betriebsrats-Fragen: ein Logging-Konzept (was wird protokolliert, wo, wie lange, wer hat Zugriff), ein Rollen- und Berechtigungsmodell (wer sieht welche Daten, insbesondere: sehen Vorgesetzte Einzelnutzer-Daten?) und technisch erzwungene Auswertungs-Grenzen (aggregierte Statistiken statt personenbezogener Leistungsauswertung, dokumentiert in der Konfiguration). Diese Unterlagen braucht ein sauberes KI-Projekt für die DSGVO ohnehin.
Hat der Betriebsrat bei ChatGPT über private Accounts ein Mitbestimmungsrecht?
Nach dem Beschluss des ArbG Hamburg (16.01.2024, 24 BVGa 1/24) nicht zwingend: Erlaubt der Arbeitgeber die Nutzung über private Accounts im Browser und erhält selbst keine Nutzungsdaten, fehlt der Überwachungsbezug für §87 Abs. 1 Nr. 6 BetrVG. Aber Vorsicht mit dem Umkehrschluss: Sobald Firmen-Accounts, eine Admin-Konsole oder eine eigene Integration im Spiel sind, greift die Mitbestimmung. Und private Accounts sind aus Datenschutzsicht ohnehin die schlechtere Lösung.
Verzögert der Betriebsrat die KI-Einführung?
Seltener als sein Ruf. Projekte hängen in der Praxis meist nicht am Widerstand des Betriebsrats, sondern daran, dass niemand seine technischen Fragen beantworten kann. Wer den Betriebsrat schon bei der Planung unterrichtet (§90 Abs. 1 Nr. 3 BetrVG verlangt das ohnehin), einen KI-Sachverständigen einkalkuliert (§80 Abs. 3 BetrVG) und die drei technischen Antworten vorbereitet mitbringt, verhandelt erfahrungsgemäß deutlich schneller: Die Verhandlung dauert so lange, wie die technischen Antworten fehlen.

Quellen

  1. § 87 BetrVG: Mitbestimmungsrechte (Gesetze im Internet)
  2. BAG, Beschluss vom 16.07.2024, 1 ABR 16/23 (Headset-System als Überwachungseinrichtung)
  3. ArbG Hamburg, Beschluss vom 16.01.2024, 24 BVGa 1/24 (ChatGPT und Mitbestimmung)
  4. § 90 BetrVG: Unterrichtungs- und Beratungsrechte, inkl. Künstlicher Intelligenz
  5. Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 26 Abs. 7 (EUR-Lex)
  6. IAB-Forum: Tarifbindung und betriebliche Mitbestimmung: keine Trendwende in Sicht (2025)
  7. Böckler Impuls 06/2025: KI braucht Mitsprache (Hans-Böckler-Stiftung)

Artikel teilen

NIS2, DSGVO oder AI Act betrifft dich?

Compliance, die funktioniert — weil wir die Technik verstehen, die wir prüfen.

Compliance-Check starten

Mehr zum Thema