KI Datenschutz Checkliste: 15 Punkte für DSGVO-konforme KI-Nutzung

KI Datenschutz Checkliste: 15 Punkte für DSGVO-konforme KI-Nutzung
· 14 Min. Lesezeit · Autor: Dr. Jens Aichinger

KI-Betriebsvereinbarung 2026: Muster, Mitbestimmung, Pflichten

Warum eine KI-Betriebsvereinbarung 2026 nicht mehr optional ist

Drei rechtliche Quellen verlangen 2026 zusammen die KI-BV: BetrVG, EU AI Act und Rechtsprechung des Bundesarbeitsgerichts. Der Betriebsrat ist beim KI-Einsatz nicht mehr Bittsteller, sondern hat erzwingbare Mitbestimmungs-Rechte. Wer als Arbeitgeber ohne BV einführt, riskiert Unterlassungs-Anspruch und Beweisverwertungs-Verbot.

Gleichzeitig schafft eine gut verhandelte BV Klarheit für alle Beteiligten: Mitarbeiter wissen, welche Tools erlaubt sind und welche nicht, Arbeitgeber haben Rechtssicherheit, der BR hat seine Aufsichtsfunktion erfüllt. In der Praxis dauert die Verhandlung 4 bis 8 Wochen - deutlich weniger als ein Konflikt mit Einigungsstellen-Verfahren.

Die fünf zentralen Mitbestimmungs-Tatbestände

BetrVG kennt verschiedene Mitbestimmungs-Ebenen. Beim KI-Einsatz greifen typischerweise diese fünf:

ParagrafTatbestandKI-Anwendung
§ 87 Abs. 1 Nr. 6 BetrVGTechnische Einrichtungen zur ÜberwachungGreift bei JEDEM KI-Tool mit Logs (also fast allen)
§ 87 Abs. 1 Nr. 1 BetrVGOrdnung und Verhalten der MATool-Freigaben, Verbote, Nutzungs-Regeln
§ 87 Abs. 1 Nr. 7 BetrVGArbeitsschutzPsychische Belastung durch KI-Bewertung, Burnout-Risiken
§ 95 BetrVGAuswahlrichtlinienKI-Bewerber-Filter, KI-Beförderungs-Empfehlung
§ 90 BetrVGUnterrichtung bei ArbeitsverfahrenVor Einführung neuer KI-Workflows

Wichtig: das sind keine Alternativen, sondern oft parallele Mitbestimmungs-Pflichten. Eine KI-Bewerber-Filterung kann gleichzeitig § 87 Abs. 1 Nr. 6 (Überwachung) und § 95 (Auswahl) auslösen.

EU AI Act Art. 26 Abs. 7: Information der Arbeitnehmervertretung

Art. 26 Abs. 7 EU AI Act verlangt: vor Inbetriebnahme von Hochrisiko-KI-Systemen, die Arbeitnehmer betreffen, müssen Arbeitnehmer und ihre Vertretungen informiert werden. Die Pflicht gilt EU-weit und ist unabhängig vom nationalen BetrVG.

Wichtig zu verstehen: die EU-Pflicht ist eine reine Informations-Pflicht. Sie ersetzt nicht die deutsche Mitbestimmungs-Pflicht nach § 87 BetrVG. Praktisch heißt das: ein deutscher Arbeitgeber muss beide Verfahren parallel führen - Information nach EU-Recht UND Mitbestimmung nach BetrVG. Die meisten Unternehmen integrieren beide in einen einzigen Prozess (Information, Anhörung, Verhandlung, Unterschrift).

Mit der Trilog-Einigung vom 7. Mai 2026 wurden die Hochrisiko-KI-Pflichten auf 2. Dezember 2027 verschoben (siehe Hochrisiko-KI Spoke). Die BetrVG-Mitbestimmung gilt aber unverändert ab heute - die Verschiebung des EU AI Act ändert daran nichts.

Die acht Pflicht-Bestandteile einer KI-Betriebsvereinbarung

  1. Geltungsbereich: persönlich (welche Mitarbeitergruppen) und sachlich (welche Arbeitsplätze, welche Tools). Empfehlung: möglichst weit gefasst, damit nicht jedes neue Tool eine neue BV braucht.
  2. Zweck der KI-Nutzung: abschließend definiert. Beispiel: "Textentwurf, Recherche, Übersetzung". Nicht erlaubt: "und sonstige Zwecke" - das wäre eine Blankett-Erklärung.
  3. Liste zugelassener Tools: abschließend benannt (ChatGPT Plus, Microsoft Copilot, Claude Pro). Mit Aufnahme-Verfahren für neue Tools (BR-Anhörung, 4 Wochen Frist).
  4. Datenschutz: Verweis auf AVV mit jedem Anbieter, DSFA-Pflicht bei Hochrisiko-KI, Verbot der Eingabe von Personalakten-Daten ohne Anonymisierung.
  5. Menschliche Aufsicht: ausdrückliche Klausel, dass kein automatisches Personalverfahren stattfindet. Bei Bewerber-Filter mit KI: ein Mensch trifft die letzte Entscheidung.
  6. Schulungspflicht: alle Mitarbeiter, die KI nutzen, müssen nach Art. 4 EU AI Act geschult werden. BV regelt Schulungs-Inhalte, Häufigkeit, Anbieter, Bezahlung der Schulungszeit.
  7. Beschwerde-Verfahren: Mitarbeiter müssen anonym Hinweise auf KI-Missbrauch geben können. Ombudsstelle, Whistleblower-Schutz nach HinSchG.
  8. Laufzeit und Anpassung: Laufzeit typisch 2 Jahre, danach automatische Verlängerung um je 1 Jahr außer Kündigung. Mit Anpassungs-Klausel bei wesentlichen Gesetzes-Änderungen (z.B. EU AI Act Hochrisiko-Pflichten ab 02.12.2027).

Muster-Klauseln (gekürzt)

Geltungsbereich: "Diese Betriebsvereinbarung gilt für alle Beschäftigten des Betriebs (Geltungsbereich persönlich) und für die Anwendung aller Künstlichen-Intelligenz-Systeme im Sinne von Art. 3 Nr. 1 EU AI Act, die im Betrieb eingesetzt werden (sachlich)."

Menschliche Aufsicht: "Personalentscheidungen (Einstellung, Versetzung, Beförderung, Kündigung) werden ausschließlich von natürlichen Personen getroffen. KI-Systeme dürfen ausschließlich beratend tätig werden. Die finale Entscheidung trägt die mit Personalverantwortung betraute Führungskraft schriftlich."

Schulungspflicht: "Alle Beschäftigten, die KI-Systeme im Rahmen ihrer Tätigkeit nutzen, erhalten vor erstmaliger Nutzung und mindestens jährlich eine Schulung zur KI-Kompetenz im Sinne von Art. 4 EU AI Act. Die Schulungen finden während der bezahlten Arbeitszeit statt. Schulungsnachweise werden zwei Jahre aufbewahrt."

Vollständige Mustertexte stellt die Hans-Böckler-Stiftung in ihrer BV-Datenbank kostenlos zur Verfügung. Die IG Metall NRW hat ein umfangreiches Working Paper mit Mustertexten veröffentlicht.

Was passiert, wenn die KI ohne BV eingeführt wird

Drei Konsequenzen:

  1. Unterlassungs-Anspruch: Nach § 23 Abs. 3 BetrVG kann der Betriebsrat per Eilbeschluss vor dem Arbeitsgericht die sofortige Abschaltung der KI verlangen. Verfahren dauert 2-6 Wochen.
  2. Beweisverwertungs-Verbot: Daten, die mit der ungeklärten KI gewonnen wurden, dürfen nicht arbeitsrechtlich verwertet werden. Beispiel: KI-Output, der einen Kündigungsgrund stützen sollte, ist unverwertbar.
  3. Rufschaden: Mitarbeiter, Bewerber und Kunden registrieren BR-Konflikte. Für Arbeitgebermarke und Recruiting in den nächsten Jahren ein Problem.

Schnittstellen zu DSGVO, NIS2 und Art. 4 EU AI Act

Die KI-BV ist eingebettet in einen größeren Compliance-Rahmen:

Eine vollständige KI-BV verweist auf alle vier Themen und stellt sicher, dass die jeweiligen Compliance-Anforderungen mit umgesetzt werden.

KI-BV in 7 Schritten verhandeln

  1. KI-Einsatz kartieren mit § 80 Abs. 2 BetrVG-Anfrage.
  2. Mitbestimmungs-Tatbestände identifizieren (§ 87 Nr. 1/6/7, § 95).
  3. Sachverständigen nach § 80 Abs. 3 hinzuziehen.
  4. BV-Entwurf vorbereiten mit acht Pflicht-Bestandteilen.
  5. Verhandlungs-Termine führen (3 Sitzungen typisch).
  6. Bei Streit Einigungsstelle nach § 76 anrufen.
  7. Umsetzung + jährliche Überprüfung.

Häufige Fragen zur KI-Betriebsvereinbarung

Brauchen wir wirklich eine eigene KI-Betriebsvereinbarung?

Wenn ihr einen Betriebsrat habt und KI-Tools im Unternehmen einsetzt: ja. § 87 Abs. 1 Nr. 6 BetrVG ist ein erzwingbares Mitbestimmungsrecht - Verstoß führt dazu, dass die Einführung der KI unwirksam ist und der BR die Unterlassung gerichtlich erzwingen kann. Praktisch: ohne BV können Arbeitnehmer-Daten aus KI-Output nicht verwertet werden (Verwertungsverbot).

Welche KI-Tools fallen unter die Mitbestimmungspflicht?

Faustregel: jedes Tool, das Arbeitnehmer-Verhalten oder -Leistung messen kann - auch wenn es nicht primär dafür gedacht ist. ChatGPT-Logs zeigen, wer was wann gefragt hat (= Leistungs-Monitoring möglich). Microsoft Copilot Activity-Daten zeigen Nutzungsmuster. Selbst eine Übersetzungs-KI fällt darunter, wenn der Output Mitarbeiter-Beiträge enthält. In Zweifel: BR beteiligen, das ist der sichere Weg.

Was muss in einer KI-Betriebsvereinbarung mindestens drinstehen?

Acht Pflicht-Bestandteile: (1) Geltungsbereich (persönlich und sachlich), (2) Zweck der KI-Nutzung, (3) abschließende Liste der zugelassenen Tools (mit Nachtrags-Verfahren), (4) Datenschutz-Vereinbarungen (AVV-Verweis, DSFA), (5) menschliche Aufsicht (kein automatisches Personal-Verfahren), (6) Schulungspflicht der MA nach Art. 4 EU AI Act, (7) Beschwerde- und Whistleblower-Verfahren, (8) Laufzeit und Anpassungs-Mechanismus bei neuen Tools.

Greift die Mitbestimmungspflicht auch ohne Hochrisiko-KI?

Ja - das ist ein häufiges Missverständnis. § 87 Abs. 1 Nr. 6 BetrVG verlangt nur die theoretische Möglichkeit zur Überwachung. Ob das System nach EU AI Act Hochrisiko ist, ist für die BetrVG-Pflicht nicht entscheidend. Beispiel: ein Chatbot zur Bürokommunikation ist nach EU AI Act ein Geringes-Risiko-System, aber er protokolliert Mitarbeiter-Anfragen - damit ist § 87 BetrVG erfüllt.

Was passiert, wenn der Arbeitgeber KI ohne BV einführt?

Der Betriebsrat kann nach § 23 Abs. 3 BetrVG einen Unterlassungsanspruch geltend machen - mit Eilbeschluss innerhalb weniger Wochen vor dem Arbeitsgericht. Der Arbeitgeber muss die KI dann abschalten, bis eine BV vorliegt. Zusätzliche Folge: Daten aus der ungeklärten KI-Nutzung dürfen arbeitsrechtlich nicht verwertet werden (BAG-Verwertungsverbot).

Wie verhalten sich KI-BV und EU AI Act zueinander?

EU AI Act Art. 26 Abs. 7 verpflichtet Arbeitgeber, vor Inbetriebnahme von Hochrisiko-KI die Arbeitnehmer und ihre Vertretungen zu informieren. Diese EU-rechtliche Informations-Pflicht ist NICHT identisch mit der deutschen Mitbestimmungs-Pflicht nach § 87 BetrVG. Beide müssen erfüllt werden - die EU-Pflicht alleine reicht nicht aus. Praktisch werden beide oft in einem integrierten Verfahren erledigt.

Brauchen wir eine eigene BV pro KI-Tool oder reicht eine Rahmen-BV?

Ab 3 Tools meist eine Rahmen-BV mit Anhang-Liste. Vorteil: schneller, weil neue Tools nur in den Anhang aufgenommen werden, nicht die ganze BV neu verhandelt. Voraussetzung: die Rahmen-BV definiert klare Aufnahme-Kriterien und ein Anhörungs-Verfahren für neue Tools. Mustertexte der IG Metall enthalten diese Rahmen-Struktur.

Können wir ChatGPT pauschal verbieten, statt eine BV zu machen?

Theoretisch ja, praktisch nicht. Pauschale Verbote sind selbst mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 1 BetrVG (Verhalten und Ordnung). Außerdem wird Schatten-IT - private Accounts auf Privatgeräten - dadurch nicht verhindert, sondern gefördert. Eine kontrollierte Freigabe mit Schulungspflicht ist meist effektiver als das Verbot.

Wie lange dauert die Verhandlung einer KI-BV?

Realistisch 4 bis 8 Wochen bei kooperativer Atmosphäre. Bei Konflikten oder komplexen Tool-Landschaften 3 bis 6 Monate. Bei Anrufung der Einigungsstelle nach § 76 BetrVG zusätzlich 2 bis 4 Monate. Tipp: parallel mit der Vorbereitung der Tool-Einführung starten, nicht erst nach Anschaffung. Sonst entstehen Lücken.

Was kostet eine Beratung durch einen Sachverständigen?

Externer Datenschutz-Anwalt mit KI-Erfahrung: 250 bis 400 Euro pro Stunde, durchschnittlich 8 bis 20 Stunden für eine KI-BV. Gewerkschaftsnahe Beratung (IG Metall, ver.di, DGB-Bildungswerk) ist für Mitglieder oft kostenlos oder stark vergünstigt. Hans-Böckler-Stiftung bietet ihre Vereinbarungs-Datenbank kostenlos an. Die Kosten trägt nach § 40 BetrVG der Arbeitgeber.

Weiterführende Ressourcen

Über den Autor

Dr. Jens Aichinger ist promovierter Wirtschaftspädagoge und Gründer der SkillSprinters. Er begleitet seit über zehn Jahren KMU bei beruflicher Weiterbildung und Digitalisierung, mit Schwerpunkt auf KI-Compliance und Aufstiegsfortbildung.

Wir nutzen Cookies

Wir verwenden Cookies und ähnliche Technologien, um dein Nutzungserlebnis zu verbessern und unsere Werbung zu optimieren. Technisch notwendige Cookies werden immer gesetzt. Weitere Details findest du in unserer Datenschutzerklärung und im Impressum.