KI und Arbeitnehmerdatenschutz 2026: Wann der Betriebsrat zustimmen muss

Im Mai 2026 haben mehrere Arbeitsgerichte einstweilige Verfügungen gegen KI-Rollouts ohne Betriebsratsbeteiligung erlassen. Der wichtigste Pfeiler bleibt § 87 Abs. 1 Nr. 6 BetrVG, der durch die BAG-Entscheidung vom 8. März 2022 (1 ABR 20/21) zu Microsoft 365 längst auch auf KI-Tools übertragen wird. Wer 2026 Copilot, Claude oder ChatGPT in den Mitarbeiter-Workflow holt, muss vorher klar wissen, wann der Betriebsrat zustimmen muss und wann nicht. Sonst hängt der ganze Rollout an einer einzigen Klage.

Die Praxis zeigt: Der häufigste Fehler in Mittelständlern ist nicht böse Absicht. Es ist die Annahme, dass ein KI-Tool eine "normale" Software ist, vergleichbar mit einer neuen Office-Version.

Sie ist es aber nicht.

Warum § 87 Abs. 1 Nr. 6 BetrVG bei KI fast immer greift

Der § 87 Abs. 1 Nr. 6 BetrVG sieht ein zwingendes Mitbestimmungsrecht des Betriebsrats vor, wenn der Arbeitgeber eine technische Einrichtung einführt oder anwendet, die "dazu bestimmt ist, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen". Das BAG hat in der Microsoft-365-Entscheidung 2022 klargestellt: Es reicht die objektive Eignung. Ob der Arbeitgeber die Überwachungsfunktion tatsächlich aktiviert, ist egal.

Damit gilt für praktisch jedes KI-Tool, das in einer Unternehmensumgebung läuft, der gleiche Maßstab. Microsoft 365 Copilot loggt Promptverlauf, Audit-Trails und Nutzungsdaten pro User. Claude Enterprise und ChatGPT Business tun das ebenfalls, sobald sie zentral administriert werden. Die objektive Eignung zur Überwachung ist gegeben, sobald solche Logs existieren und der Arbeitgeber Zugriff darauf hat.

Die Folge: Ohne abgeschlossene Betriebsvereinbarung darfst du das Tool nicht ausrollen. Punkt.

Es gibt eine Ausnahmesituation. Wenn Mitarbeiter aus eigenem Antrieb mit ihrem privaten Account ein öffentliches Tool wie ChatGPT nutzen und der Arbeitgeber keinen Zugriff auf Nutzungsdaten hat, fehlt das objektive Überwachungspotenzial des Arbeitgebers. Genau das hat das Arbeitsgericht Hamburg im Januar 2024 (Beschluss 24 BVGa 1/24) festgestellt. Sobald der Arbeitgeber aber Firmenaccounts ausgibt, eine Lizenz verwaltet oder das Tool in seine IT-Infrastruktur einbindet, kippt das wieder. Dann ist § 87 Abs. 1 Nr. 6 BetrVG zurück.

Welche Paragrafen daneben noch greifen

Nicht nur § 87 BetrVG ist relevant. Drei weitere Vorschriften kommen meistens dazu.

§ 90 BetrVG: Frühe Information bei Arbeitsplatzänderungen

Wer KI in Arbeitsabläufe einführt, ändert Arbeitsverfahren und Arbeitsbedingungen. § 90 BetrVG verpflichtet den Arbeitgeber, den Betriebsrat rechtzeitig und unter Vorlage der erforderlichen Unterlagen zu informieren und mit ihm die geplanten Maßnahmen zu beraten. Rechtzeitig heißt: bevor Verträge unterschrieben sind. In der Praxis ist das die meistgenutzte Eintrittsstelle des Betriebsrats. Wer hier zu spät kommt, hat schon den ersten Vertrauensbruch verursacht.

§ 95 BetrVG: Auswahlrichtlinien bei KI-Recruiting

Wenn KI bei Einstellung, Versetzung, Umgruppierung oder Kündigung eingesetzt wird, gilt § 95 BetrVG. Auswahlrichtlinien brauchen die Zustimmung des Betriebsrats. In Betrieben mit mehr als 500 Arbeitnehmern kann der Betriebsrat sogar verlangen, dass solche Richtlinien überhaupt erst aufgestellt werden. Eine Bewerber-Filter-KI von Personio oder ein automatisches Skill-Matching im Recruiting-System fällt sehr oft genau hierunter. Wer KI nach § 95 BetrVG ohne Betriebsrats-Zustimmung anwendet, kann per Unterlassungsanspruch gestoppt werden.

§ 26 BDSG und Art. 22 DSGVO: Beschäftigtendatenschutz

Parallel zum BetrVG gilt der Beschäftigtendatenschutz. § 26 BDSG ist die zentrale deutsche Regelung. Beschäftigte im Sinne der Norm sind Arbeitnehmer, Beamte, Soldaten und auch Bewerber. Art. 22 DSGVO verbietet ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung. Ein automatisierter Bewerbungs-Filter, der ohne menschliche Prüfung absagt, ist Art.-22-relevant. Eine KI, die Vorschläge macht, die ein Mensch dann tatsächlich prüft und entscheidet, ist es nicht.

Im Recruiting bedeutet das: Du brauchst dokumentierte menschliche Letztentscheidung. Eine pauschale Einwilligung der Bewerber als Rechtsgrundlage für KI-Recruiting reicht nach Auffassung vieler Datenschutzaufsichten ausdrücklich nicht aus, weil im Bewerbungsverhältnis keine echte Freiwilligkeit besteht.

Wenn der Betriebsrat zu spät kommt: § 23 BetrVG und einstweilige Verfügung

Wer den Betriebsrat übergeht, riskiert mehrere Sanktionen.

Erstens: Unterlassungsanspruch. Der Betriebsrat kann bei groben Verstößen gegen seine Mitbestimmungsrechte nach § 23 Abs. 3 BetrVG verlangen, dass der Arbeitgeber die Anwendung des Tools unterlässt. Bei eilbedürftigen Fällen geht das per einstweiliger Verfügung beim Arbeitsgericht. In der Praxis dauert eine einstweilige Verfügung wenige Tage.

Zweitens: Negativ-Folgen für die rechtliche Wirksamkeit von Maßnahmen, die auf Basis des nicht-mitbestimmten Tools getroffen wurden. Eine Kündigung, die auf einer KI-Bewertung beruht, die ohne § 95-BetrVG-Zustimmung lief, ist im Kündigungsschutzprozess sehr angreifbar.

Drittens: Vertrauensverlust. Ein Betriebsrat, der einmal übergangen wurde, blockiert die nächsten zwei Jahre alles. Die Verhandlungen über die nachträgliche Betriebsvereinbarung dauern dann nicht zwei Wochen, sondern zwei Quartale.

Praxis-Beispiel: Maschinenbauer mit 200 Mitarbeitern

Stell dir einen Maschinenbau-Mittelständler in Oberfranken vor. 200 Mitarbeiter, drei Standorte, ein Gesamtbetriebsrat. Anfang 2026 entscheidet die Geschäftsführung, Microsoft 365 Copilot in Vertrieb und Verwaltung auszurollen. Der Vertriebsleiter hat das schon mit Microsoft verhandelt, der Vertrag steht zur Unterschrift bereit. Der Betriebsrat hört davon zufällig in der Kantine.

Reaktion des Betriebsrats: Er fordert Stopp und kündigt eine einstweilige Verfügung an. Die Geschäftsführung ist verärgert, hält die Mitbestimmung für übergriffig, lenkt nach Beratung mit dem Arbeitsrechtler aber ein. Es folgen vier Verhandlungsrunden über sechs Wochen, immer mit dem Datenschutzbeauftragten und einer externen Anwältin am Tisch.

Das Ergebnis ist eine Betriebsvereinbarung mit zwölf Bausteinen. Copilot darf in Vertrieb, Marketing und Verwaltung genutzt werden, nicht in der Fertigungssteuerung. Microsoft Audit Logs werden nur aggregiert ausgewertet, niemals personenbezogen. Mitarbeiter haben das Recht, KI-generierte Texte als solche kenntlich zu machen. Eine vierstündige Pflichtschulung zu Art. 4 KI-VO und zum internen Umgang ist verpflichtend für alle Nutzer im ersten Jahr. Bewerbungsmanagement und Mitarbeiterbeurteilung sind explizit ausgeschlossen, dafür gibt es eigene Regelungen nach § 95 BetrVG, die separat verhandelt werden.

Die Geschäftsführung war anfangs frustriert. Drei Monate später sagt sie selbst, dass die Vereinbarung Klarheit bringt. Niemand muss mehr fragen, was erlaubt ist. Die Schatten-IT, die vorher Vertrieb und Marketing eigenmächtig genutzt hatten, ist offiziell oder wurde abgeschaltet.

Was eine saubere Betriebsvereinbarung KI mindestens regeln muss

Die Mindestbausteine, die du nicht weglassen kannst:

Erstens den Geltungsbereich. Welche KI-Tools sind erfasst, welche Mitarbeitergruppen, welche Standorte? Schatten-Tools immer mit aufnehmen.

Zweitens die Zweckbestimmung. Was darf die KI im Unternehmen tun, was nicht? Eindeutige Verbote sind genauso wichtig wie Erlaubnisse. Bewerber-Auswahl, Mitarbeiter-Beurteilung und Disziplinarmaßnahmen sind in vielen Vereinbarungen explizit ausgeschlossen.

Drittens die Datenverarbeitung. Welche Daten gehen in die KI rein? Welche werden gespeichert? Wer hat Zugriff auf Logs? Wie lange werden Logs aufgehoben? Werden personenbezogene Auswertungen gemacht? Hier kommen DSGVO und BDSG ins Spiel.

Viertens die menschliche Aufsicht. Wo trifft die KI Vorschläge, wo entscheidet ein Mensch? Wer dokumentiert die Entscheidung? Das ist die Brücke zu Art. 22 DSGVO.

Fünftens die Schulungspflichten. Mindestens die KI-Kompetenzpflicht aus Art. 4 KI-VO, die seit dem 2. Februar 2025 gilt. Plus tool-spezifische Schulungen.

Sechstens die Mitbestimmung bei Updates. Wenn Microsoft Copilot nächstes Jahr ein neues Feature bekommt, das die Auswertung erweitert, muss der Betriebsrat erneut beteiligt werden. Eine Klausel "wesentliche Funktionserweiterungen lösen erneute Beratungspflicht aus" ist sinnvoll.

Siebtens die Streitbeilegung. Was passiert bei Meinungsverschiedenheiten? Einigungsstelle? Schlichtungsklausel? Frist?

Was wir in der Praxis sehen

Die meisten Mittelständler unterschätzen den Zeitbedarf für eine ordentliche Betriebsvereinbarung. Vier bis sechs Wochen sind realistisch, wenn Geschäftsführung und Betriebsrat beide kooperativ sind. Wer mit dem üblichen "Wir machen das schnell" startet und in Woche zwei feststellt, dass der Betriebsrat externe Beratung will, ist plötzlich bei drei Monaten.

Der zweite klassische Fehler: KI-Tools werden in einzelnen Abteilungen ausgerollt, ohne dass HR oder IT zentral davon weiß. Marketing nutzt Claude, Vertrieb nutzt Copilot, Buchhaltung experimentiert mit ChatGPT Pro. Wenn der Betriebsrat das aufdeckt, hat er drei nicht-mitbestimmte Tools auf einmal vor sich. Die Aufräumarbeit ist dann teurer als ein sauberer Rollout von Anfang an gewesen wäre.

Wer das unterschätzt, läuft 2026 in eine einstweilige Verfügung.

Verwandte Themen

Wer KI im Recruiting plant, sollte parallel den Hochrisiko-Status nach Anhang III lesen, weil dort zusätzliche Pflichten ab August 2026 dazukommen. Siehe dazu unseren Artikel zu KI-Recruiting als Hochrisiko nach Anhang III.

Eine systematische Einordnung des KI-Themas im Mittelstand findest du in unserer Pillar-Seite zum Digitalisierungsmanager, die KI-Compliance, Prozessoptimierung und Karriereperspektiven zusammenführt.

FAQ

Muss der Betriebsrat bei jedem KI-Tool zustimmen?

Bei zentral administrierten Firmen-Accounts und Tools, die in die IT-Infrastruktur eingebunden sind, fast immer. Maßstab ist § 87 Abs. 1 Nr. 6 BetrVG mit der vom BAG bestätigten Linie: objektive Eignung zur Überwachung reicht. Das gilt für Copilot, Claude Enterprise, ChatGPT Business und vergleichbare Tools. Die Ausnahme ist private Nutzung über private Accounts ohne Arbeitgeber-Zugriff auf Logs. Sobald der Arbeitgeber Lizenzen verwaltet oder Logs einsehen kann, ist Mitbestimmung aktiv.

Was passiert, wenn wir den Betriebsrat schon übergangen haben?

Aufrichtige Aufarbeitung beginnt jetzt. Sofort eine Einladung zur Beratung nach § 90 BetrVG aussprechen, alle bisherigen Tools offenlegen, die Bestandsaufnahme ehrlich machen. Eine nachträgliche Betriebsvereinbarung ist nach unserer Erfahrung möglich, dauert aber länger als eine vorherige. Rechne mit acht bis zwölf Wochen, wenn der Betriebsrat sich übergangen fühlt. Eine externe Mediation kann helfen.

Wie unterscheiden sich § 87 BetrVG und § 95 BetrVG bei KI?

§ 87 Abs. 1 Nr. 6 BetrVG greift bei der Einführung und Anwendung technischer Einrichtungen, die zur Überwachung geeignet sind. § 95 BetrVG greift speziell bei Auswahlrichtlinien für Personalentscheidungen. Wer KI im Recruiting einsetzt, hat oft beide Tatbestände parallel: § 87 wegen der technischen Logs, § 95 wegen der Auswahllogik. Das ist nicht "doppelte Mitbestimmung", das sind zwei verschiedene Ebenen, die beide sauber beachtet werden müssen.

Reicht eine Einwilligung der Mitarbeiter statt einer Betriebsvereinbarung?

Nein. Eine individuelle Einwilligung kann die Betriebsverfassung nicht ersetzen. Selbst wenn alle Mitarbeiter zustimmen würden, bleibt die Mitbestimmung des Betriebsrats bestehen. Außerdem gilt im Beschäftigungsverhältnis die Einwilligung als nicht oder nur eingeschränkt freiwillig, weil das Machtgefälle die Freiwilligkeit untergräbt. Im Datenschutzrecht ist Einwilligung deshalb in fast allen Aufsichtshinweisen kein tragfähiger Rechtsgrund für KI-Bewerber-Tools.

Was kostet eine Betriebsvereinbarung KI in der Praxis?

Realistisch sind 5.000 bis 25.000 Euro für externe Begleitung, je nach Unternehmensgröße. Anwaltskosten plus Datenschutzbeauftragter plus Schulungsentwicklung. Dazu kommt der interne Aufwand: Geschäftsführung, IT, HR und Betriebsrat in mehreren Sitzungen. Bei einem Bußgeldrisiko von bis zu 7,5 Millionen Euro nach KI-VO und Unterlassungsverfügungen ist das eine vernünftige Versicherungsprämie.

Über den Autor

Dr. Jens Aichinger ist promovierter Wirtschaftspädagoge und Gründer von SkillSprinters, einem DEKRA-zertifizierten Bildungsträger in Bayreuth. Er hat über 70 Sachbücher auf Amazon KDP veröffentlicht, betreut die KI-Stack-Architektur seines eigenen Unternehmens und berät Mittelständler bei der Einführung KI-gestützter Prozesse. Sein Schwerpunkt liegt auf der Schnittstelle zwischen geltendem Recht (DSGVO, BetrVG, KI-VO) und praktischer Umsetzung in deutschen KMU.

Brauchst du Klarheit für deine Betriebsvereinbarung KI?

Buch dir 10 Minuten mit Jens unter skill-sprinters.de/termin oder schau dir unser Schnupperkurs-Format an. Wir zeigen dir, wie du dein KI-Inventar erstellst, den Betriebsrat sauber einbeziehst und eine belastbare Vereinbarung aufsetzt, ohne dass dein Rollout an einer einstweiligen Verfügung scheitert.

Zuletzt geprüft am 10. Mai 2026.