KI-Betriebsvereinbarung Muster 2026: Struktur, Pflichten, Fallstricke

Eine KI-Betriebsvereinbarung Muster 2026 sollte keine copy-paste-Vorlage sein, sondern ein strukturierter Rahmen, den Sie mit Betriebsrat, Datenschutzbeauftragtem und im Zweifel einem Fachanwalt für Arbeitsrecht auf Ihr Unternehmen zuschneiden. Dieser Artikel zeigt Ihnen die Pflichtinhalte, die typischen Fallstricke und die rechtlichen Grundlagen, die Sie kennen müssen, bevor Sie KI-Systeme in einem mitbestimmungspflichtigen Betrieb einführen.

Das Wichtigste in Kürze

• §87 Absatz 1 Nummer 6 BetrVG begründet die Mitbestimmungspflicht bei der Einführung von technischen Einrichtungen, die zur Überwachung von Mitarbeitern geeignet sind. KI-Systeme fallen nahezu immer darunter.
• Ohne Zustimmung des Betriebsrats dürfen Sie KI-Systeme, die Mitarbeiterverhalten oder Leistung verarbeiten, nicht einführen.
• Eine Betriebsvereinbarung sollte zwölf Kernpunkte abdecken, von Geltungsbereich über erlaubte Anwendungsfälle bis Streitbeilegung.
• Artikel 22 DSGVO verbietet ausschließlich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung entfalten, ohne menschliche Prüfung.
• Der EU AI Act verpflichtet Sie seit 02.02.2025 zur KI-Kompetenz-Schulung aller betroffenen Mitarbeiter nach Artikel 4.
• Keine Mustervorlage ist ein Ersatz für juristische Prüfung. Vorgefertigte Texte sind Ausgangspunkt, nicht Endpunkt.

Warum eine KI-Betriebsvereinbarung 2026 unverzichtbar ist

Wenn Sie in Ihrem Unternehmen einen Betriebsrat haben und KI-Systeme einsetzen oder einführen wollen, ohne eine Betriebsvereinbarung zu schließen, setzen Sie sich gleich mehreren Risiken aus. Erstens kann der Betriebsrat die Einführung per einstweiliger Verfügung stoppen. Zweitens laufen Sie bei Datenschutzverstößen in voller Haftung, weil keine abgestimmten Regeln existieren. Drittens verlieren Sie im Eskalationsfall das Argument, dass Sie die Einführung transparent gestaltet haben.

Die Rechtsprechung der Arbeitsgerichte ist seit Einführung moderner EDV-Systeme klar: Technische Systeme, die Mitarbeiterdaten verarbeiten, sind mitbestimmungspflichtig. Das gilt für Zeiterfassung, Leistungsdatenbanken, Videoüberwachung, und spätestens seit 2023 zweifelsfrei auch für KI-Systeme, die in irgendeiner Form Mitarbeiterverhalten erfassen oder auswerten.

Konkret bedeutet das: Sobald ein KI-System in Ihrem Betrieb protokolliert, wer wann was mit welchem Ergebnis gemacht hat, haben Sie einen Mitbestimmungsfall. Das gilt auch für Tools wie ChatGPT Business, wenn Nutzungsdaten pro Mitarbeiter gespeichert werden. Und es gilt für Copilot-Installationen, die über das Microsoft-Audit-Log Transparenz über Nutzungsverhalten erlauben.

Rechtliche Grundlagen im Überblick

Bevor Sie einen Textentwurf erstellen, sollten Sie die Normenbasis kennen, auf die sich die Vereinbarung stützen wird:

Ein Satz, den Sie sich merken sollten: Die DSGVO regelt, wie Sie Daten verarbeiten dürfen. Das BetrVG regelt, wer über die Einführung der Technik mitbestimmen darf. Das sind zwei getrennte Prüfungen, die beide bestehen müssen, bevor ein KI-System rechtssicher in Betrieb geht.

Die zwölf Pflichtbausteine einer KI-Betriebsvereinbarung

1. Präambel und Zielsetzung

Erklären Sie, warum Sie KI einführen, welche Ziele Sie verfolgen und wie die Einführung mit Unternehmenswerten und Mitarbeiterinteressen zusammenpasst. Das ist keine Floskel, sondern juristisch relevant: Im Konfliktfall wird geprüft, ob die konkrete Nutzung im Einklang mit den deklarierten Zielen steht.

2. Geltungsbereich

Definieren Sie genau, für welche Mitarbeitergruppen, Standorte und Abteilungen die Vereinbarung gilt. Wenn Sie nur die Verwaltung einbeziehen, aber nicht die Produktion, muss das hier stehen.

3. Definitionen

Klären Sie, was Sie unter "KI-System", "generative KI", "Assistenzsystem", "Hochrisiko-KI" und "rein automatisierte Entscheidung" verstehen. Die Definitionen sollten sich an Artikel 3 EU AI Act anlehnen, können aber präziser für Ihren Einsatzkontext sein.

4. Erlaubte Anwendungsfälle

Listen Sie explizit auf, welche Anwendungen erlaubt sind: etwa Textgenerierung, Übersetzung, Code-Assistenz, Rechercheunterstützung. Je konkreter, desto weniger Konflikt im Betriebsalltag.

5. Verbotene Anwendungsfälle

Mindestens so wichtig wie die erlaubten Fälle: Listen Sie auf, was ausdrücklich nicht zulässig ist. Typische Verbote sind:

• Bewertung von Mitarbeiterleistung ohne menschliche Prüfung
• Rein KI-basierte Personalentscheidungen (Kündigung, Einstellung, Beförderung)
• Speicherung und Analyse von Kommunikationsinhalten zu Überwachungszwecken
• Weitergabe personenbezogener Daten an US-amerikanische Cloud-Dienste ohne Schutzmaßnahmen
• Einsatz von Emotion-Detection oder biometrischer Kategorisierung (diese sind nach EU AI Act ohnehin verboten oder streng beschränkt)

6. Schulungspflicht nach EU AI Act

Legen Sie fest, wie Sie die Schulungspflicht nach Artikel 4 EU AI Act umsetzen. Wer wird wann geschult, mit welchen Inhalten, mit welchem Nachweis. Das ist keine Kür, sondern seit 02.02.2025 zwingend. Wie Sie die Schulungsstunden sauber dokumentieren, erklärt der Artikel [KI-Schulungsstunden dokumentieren nach Artikel 4](PH0

7. Datenschutz und Datenquellen

Regeln Sie, welche Daten in welche KI-Systeme eingespeist werden dürfen. Personenbezogene Daten von Kunden, Mitarbeitern und Dritten unterliegen strengen Restriktionen. Bei Nutzung externer Cloud-KI sollte eine Auftragsverarbeitungsvereinbarung (AVV) verpflichtend sein, und die Eingabe von Klarnamen, Adressen und Finanzdaten muss geregelt werden.

8. Keine Leistungs- und Verhaltenskontrolle

Das ist der kritischste Baustein aus Sicht des Betriebsrats. Hier steht, dass die eingesetzten KI-Systeme nicht zur individuellen Leistungs- oder Verhaltenskontrolle der Mitarbeiter verwendet werden. Wenn Logging stattfindet, dann nur in aggregierter, nicht personenbezogener Form. Jede Abweichung davon erfordert eine gesonderte Zustimmung des Betriebsrats.

9. Transparenz und Einsichtsrechte

Mitarbeiter haben das Recht zu erfahren, welche KI-Systeme eingesetzt werden und was sie mit ihren Daten tun. Diese Transparenzpflicht ergibt sich aus DSGVO, EU AI Act und BetrVG gleichermaßen. Die Vereinbarung legt fest, wie diese Information erfolgt: etwa per Intranet-Seite, regelmäßige Schulung und Kennzeichnung KI-generierter Inhalte.

10. Widerspruchsrecht und Eskalation

Mitarbeiter sollten das Recht haben, bei bestimmten KI-Anwendungen einen menschlichen Ansprechpartner zu verlangen. Etwa wenn eine KI eine Entscheidung getroffen hat, die den Mitarbeiter betrifft. Regeln Sie den Eskalationsweg: erst Vorgesetzter, dann Datenschutzbeauftragter, dann Betriebsrat, dann gemeinsame Kommission.

11. Paritätische Kommission und Konfliktlösung

Richten Sie eine Kommission aus Arbeitgeber- und Betriebsratsvertretern ein, die bei Streitfragen und bei der Einführung neuer KI-Systeme entscheidet. Das entlastet Ihren Alltag massiv, weil jeder neue Use Case einen klaren Prozess bekommt.

12. Laufzeit, Kündigung und Revisionspflicht

KI-Technologien ändern sich schnell. Legen Sie eine Laufzeit fest (typisch zwölf Monate) mit automatischer Verlängerung, und vereinbaren Sie eine regelmäßige Revision. Jede größere Änderung an eingesetzten Systemen sollte einen Revisionsprozess auslösen.

Typische Fehler beim Aufsetzen einer KI-Betriebsvereinbarung

Fehler 1: Zu generisch. Wenn die Vereinbarung alles und nichts regelt, hilft sie im Konfliktfall niemandem. Werden Sie konkret. Welche Tools werden eingesetzt? Welche Daten fließen? Welche Abteilungen sind betroffen?

Fehler 2: Kein Evergreen-Mechanismus. Wenn Sie jedes neue KI-Tool einzeln verhandeln müssen, blockiert das Ihre Innovationsgeschwindigkeit. Regeln Sie stattdessen einen Prozess, mit dem neue Tools in einem definierten Verfahren durch die paritätische Kommission zugelassen werden.

Fehler 3: Mustertext übernommen, nicht angepasst. Vorgefertigte Texte aus Handreichungen von Verbänden oder DGB sind gute Strukturvorlagen, aber keine endgültigen Lösungen. Jeder Betrieb hat andere Systeme, andere Risiken und andere Betriebsratsinteressen.

Fehler 4: Keine Schulung geplant. Die Betriebsvereinbarung steht, aber niemand weiß, was sie enthält. Eine kurze Schulung für Führungskräfte und eine Info-Veranstaltung für Mitarbeiter sollten verbindlich sein.

Fehler 5: Konflikt mit bestehenden Vereinbarungen. Wenn Sie bereits eine EDV-Betriebsvereinbarung oder eine Datenschutz-Betriebsvereinbarung haben, müssen die Regelungen zueinander passen. Bei Widersprüchen gilt die spezielle Regelung der neueren Vereinbarung.

Fehler 6: US-Cloud ohne Transfermechanismus. Wenn Sie ChatGPT oder Claude in der US-Cloud nutzen und personenbezogene Daten einspeisen, brauchen Sie einen Datenschutztransfermechanismus nach Kapitel V DSGVO. Das DPF (Data Privacy Framework) ist derzeit der gängigste, aber nicht die einzige Option. Lassen Sie das vor Vertragsabschluss prüfen.

Einführungsprozess: So gehen Sie praktisch vor

Schritt 1: Inventarisierung. Welche KI-Systeme sind bereits im Einsatz oder geplant? Schatten-IT mitbedenken. Oft läuft ChatGPT Business bereits, ohne dass eine offizielle Regelung existiert.

Schritt 2: Risikobewertung. Welche Systeme sind nach EU AI Act als Hochrisiko einzustufen? Welche sind allgemeiner Einsatz? Welche verarbeiten Mitarbeiterdaten?

Schritt 3: Betriebsrat informieren nach §90 BetrVG. Ganz wichtig: früh, nicht erst nach dem Rollout. Wenn Sie den Betriebsrat zu spät einbeziehen, riskieren Sie eine einstweilige Verfügung.

Schritt 4: Entwurf einer Betriebsvereinbarung. Nutzen Sie eine Mustervorlage als Grundgerüst, passen Sie die zwölf Bausteine an Ihren Betrieb an.

Schritt 5: Prüfung durch Datenschutzbeauftragten und ggf. Fachanwalt. Kein Schritt, den Sie sparen sollten. Die Kosten einer juristischen Prüfung liegen typisch bei 1.500 bis 5.000 Euro, die Kosten eines verlorenen Arbeitsgerichtsverfahrens schnell bei 50.000 bis 200.000 Euro.

Schritt 6: Verhandlung mit Betriebsrat. Rechnen Sie mit drei bis sechs Verhandlungsrunden. Die häufigsten Streitthemen sind: Leistungs- und Verhaltenskontrolle, Einsicht in KI-Logs, Zustimmungspflichten bei neuen Tools.

Schritt 7: Schulung und Kommunikation. Nach Abschluss alle betroffenen Mitarbeiter schulen. Das erfüllt gleichzeitig die Anforderung aus Artikel 4 EU AI Act.

Schritt 8: Jährliche Revision. Setzen Sie einen festen Termin für die Überprüfung der Vereinbarung, etwa im ersten Quartal des Folgejahres. Neue Tools, neue Use Cases, neue Rechtsprechung fließen ein.

Praxisbeispiel: Maschinenbau-Betrieb in Oberfranken

Ein mittelständischer Maschinenbauer aus der Nähe von Bayreuth mit ungefähr 180 Mitarbeitern hat Anfang 2026 eine KI-Betriebsvereinbarung abgeschlossen. Ausgangspunkt war ein Microsoft-Copilot-Rollout, den die Geschäftsführung geplant hatte, ohne den Betriebsrat frühzeitig einzubinden.

Nach Protest des Betriebsrats und einer drohenden einstweiligen Verfügung wurde der Rollout gestoppt. Es folgten vier Verhandlungsrunden mit Betriebsrat, Datenschutzbeauftragtem und einem externen Fachanwalt. Die finale Vereinbarung regelte unter anderem:

• Copilot darf in Vertrieb und Verwaltung eingesetzt werden, nicht in der Produktionssteuerung.
• Microsoft-Audit-Logs werden nur in aggregierter Form ausgewertet.
• Jeder Mitarbeiter hat das Recht, KI-generierte Texte als solche kennzeichnen zu lassen.
• Schulungen nach Artikel 4 EU AI Act sind verpflichtend, insgesamt vier Stunden pro Mitarbeiter im ersten Jahr.
• Eine paritätische KI-Kommission trifft sich quartalsweise zur Prüfung neuer Tools.

Der Betrieb hat die Einführung um fünf Monate verzögert, dadurch aber deutlich weniger Reibungsverluste im laufenden Betrieb. Der Betriebsrat wurde zum Ko-Entwickler der Einführungsstrategie statt zum Blockierer.

Häufige Fragen

Muss ich mit dem Betriebsrat eine eigene KI-Betriebsvereinbarung abschließen, oder reicht die bestehende EDV-Betriebsvereinbarung?

Das hängt davon ab, wie weitreichend die bestehende EDV-Vereinbarung formuliert ist. In den meisten Fällen reicht sie nicht, weil KI spezifische Risiken mit sich bringt (Mitarbeiterüberwachung, automatisierte Entscheidungen, Drittlandtransfer), die in älteren EDV-Vereinbarungen nicht berücksichtigt sind. Eine Ergänzungsvereinbarung zur bestehenden EDV-Vereinbarung ist eine gängige Kompromisslösung.

Was ist mit Kleinbetrieben ohne Betriebsrat?

Sie unterliegen nicht der Mitbestimmungspflicht nach §87 BetrVG, aber den Datenschutzpflichten aus DSGVO und den Schulungspflichten nach EU AI Act. Auch ohne Betriebsrat brauchen Sie interne Richtlinien, die festlegen, welche KI-Systeme wie eingesetzt werden dürfen. Die Struktur einer Betriebsvereinbarung ist auch hier eine gute Vorlage für eine interne KI-Policy.

Darf ich ChatGPT oder Claude ohne Betriebsvereinbarung nutzen?

Nur, wenn keine personenbezogenen Daten von Mitarbeitern verarbeitet werden und keine Leistungs- oder Verhaltenskontrolle stattfindet. In der Praxis ist das schwer zu garantieren, weil ChatGPT-Nutzungen pro Account protokolliert werden. Sobald Sie Accounts pro Mitarbeiter einrichten, sind Sie im Mitbestimmungsbereich.

Was kostet eine anwaltliche Prüfung einer KI-Betriebsvereinbarung?

Üblich sind 1.500 bis 5.000 Euro für die Erstprüfung, plus 500 bis 2.000 Euro für jede Verhandlungsrunde. Bei komplexen Fällen mit Hochrisiko-Systemen oder größeren Betrieben kann es deutlich teurer werden. Die Investition rechnet sich fast immer, weil juristische Mängel später ein Vielfaches an Nachverhandlungskosten verursachen.

Gilt eine KI-Betriebsvereinbarung auch für externe Dienstleister?

Indirekt ja. Wenn externe Dienstleister KI-Systeme bei Ihnen einsetzen, müssen diese die Vorgaben Ihrer Betriebsvereinbarung einhalten, insbesondere die Verbote. Regeln Sie das vertraglich mit dem Dienstleister.

Wie oft muss die Betriebsvereinbarung aktualisiert werden?

Mindestens einmal jährlich überprüfen. Bei jedem neuen Tool oder bei jeder wesentlichen Änderung der KI-Nutzung (neue Datenquellen, neue Use Cases) ad hoc. Die Technologie entwickelt sich so schnell, dass eine starre Zwei- oder Dreijahresregelung im Alltag zu Reibung führt.

Fazit: Strukturieren Sie die KI-Einführung jetzt

Eine KI-Betriebsvereinbarung ist keine lästige Pflicht, sondern ein Werkzeug, mit dem Sie Geschwindigkeit und Sicherheit gleichzeitig organisieren. Betriebe, die strukturiert vorgehen, führen neue KI-Tools deutlich schneller ein, weil der Zustimmungsprozess vorhersehbar läuft. Betriebe, die den Betriebsrat übergehen, verlieren Monate und riskieren Gerichtsverfahren.

Wenn Sie gerade vor der Einführung stehen, empfehlen wir: Starten Sie mit einer Bestandsaufnahme der bereits vorhandenen KI-Nutzung, führen Sie ein erstes Informationsgespräch mit dem Betriebsrat, und planen Sie mindestens drei Monate für die Ausarbeitung der Vereinbarung ein.

SkillSprinters unterstützt Unternehmen bei der Schulung aller betroffenen Mitarbeiter nach Artikel 4 EU AI Act. Unser Digitalisierungsmanager-Kurs ist DEKRA-zertifiziert und deckt sowohl technische als auch rechtliche Aspekte der KI-Einführung ab. Bei Betrieben unter 10 Mitarbeitern ist die Weiterbildung über das QCG zu 100 Prozent förderfähig. Lassen Sie sich kostenlos beraten, wie Sie Ihre KI-Einführung rechtssicher aufsetzen.