Muss der Betriebsrat bei der Einführung von KI-Tools mitbestimmen?

Kurze Antwort

Ja, in den allermeisten Fällen: Sobald eine KI-Anwendung technisch geeignet ist, das Verhalten oder die Leistung von Beschäftigten zu überwachen, greift das zwingende Mitbestimmungsrecht aus § 87 Abs. 1 Nr. 6 BetrVG – unabhängig davon, ob der Arbeitgeber diese Überwachung tatsächlich beabsichtigt. Ohne Zustimmung des Betriebsrats oder einen Spruch der Einigungsstelle darf ein solches Tool grundsätzlich nicht dauerhaft eingeführt werden. Häufig sind zusätzlich § 87 Abs. 1 Nr. 1, Nr. 2 und Nr. 7 BetrVG sowie die frühzeitige Beteiligungspflicht aus § 90 BetrVG einschlägig. In der Praxis führt fast kein Weg an einer schriftlichen Betriebsvereinbarung vorbei, bevor eine KI-Anwendung produktiv geschaltet wird.

Wichtig: Ein hoher DSGVO-Score bedeutet nicht automatisch einen aufsichtsbehördlich vertretbaren Einsatz im Einzelfall. Entscheidend sind auch die konkrete Nutzung, ein AVV und interne Datenschutzprozesse.

Die folgenden DSGVO-Scores sind Risikoeinschätzungen, keine rechtlichen Bewertungen.

Praxisregel-Box

• ✅ Reine Recherche- oder Textwerkzeuge ohne Auswertung von Mitarbeiterverhalten sind oft ohne Betriebsvereinbarung nutzbar.
• ✅ Freiwillige Pilotphasen mit wenigen Testnutzern und klar dokumentiertem Zweck reduzieren das Konfliktrisiko.
• ⚠️ Jedes Tool mit Protokollierung, Scoring oder Aktivitätsauswertung von Beschäftigten braucht vor dem Rollout eine Betriebsvereinbarung.
• ⚠️ KI-gestützte Bewerberauswahl oder Leistungsbeurteilung erfordert zusätzlich eine Prüfung nach Art. 22 DSGVO und in der Regel eine Datenschutz-Folgenabschätzung.
• ⚠️ Bei US-Anbietern zusätzlich AVV, Drittlandtransfer und ggf. eine Cloud-Act-Bewertung parallel zur Mitbestimmung klären.

Relevante KI-Tools im Überblick

Hinweis: Diese Übersicht zeigt beispielhafte Tool-Kategorien mit Mitbestimmungsbezug, keine vollständige Marktanalyse. Ob eine Betriebsvereinbarung nötig ist, hängt immer von der konkreten Konfiguration im Betrieb ab.

Score-Aussagen sind keine Freigaben – ob ein konkretes Tool im eigenen Betrieb eingeführt werden darf, muss individuell geprüft werden.

Warum diese Tools?

Wer ein neues Office-Tool einführt, kennt die Rückfrage des Betriebsrats: Taugen die neuen Auswertungsfunktionen nicht heimlich zur Leistungskontrolle? Microsoft 365 Copilot kommt in unserer Methodik auf 8.0/10, vor allem wegen Enterprise-Datenschutzfunktionen und wählbarer Datenregion. Die Mitbestimmungsfrage bleibt davon unberührt: Copilot kann Nutzungsdaten pro Konto erfassen, und das sind personenbezogene Daten.

Kleinere Teams greifen dagegen spontan zu ChatGPT Plus, weil die Einstiegshürde niedrig ist. Die 5.0/10 (Stand: 2026-08) gelten für den Standardtarif Plus ohne EU-Datenresidenz – laut unserer Methodik vor allem wegen der US-Unternehmensstruktur ohne wählbaren EU-Speicherort. Die Enterprise-Tarife mit EU Data Residency sind bei uns noch nicht separat bewertet. Vor dem dienstlichen Einsatz gehören Drittlandtransfer und AVV geklärt.

Entwicklerteams mit GitHub Copilot stehen vor einer eigenen Frage: Wer bewertet den KI-Anteil im Code, ohne dass daraus eine versteckte Leistungskontrolle wird? Die 7.5/10 (Stand: 2026-08) beziehen sich auf die Business-/Enterprise-Lizenz, für die GitHub nach eigenen Angaben einen AVV bereitstellt und Codevorschläge vom KI-Training ausschließt. Bei Free oder Pro fehlt ein vergleichbarer AVV, und die Trainingsnutzung von Code ist nach unserer Recherche seit April 2026 aktiv. Für die Mitbestimmung zählt vor allem, ob Nutzungsstatistiken auf Personenebene ausgewertet werden.

Automatisierungsplattformen wie Make werden übersehen, weil sie nicht wie klassische KI-Tools wirken. Der kostenlose Einstieg und 7.0/10 machen sie für Freigabe- und Anfrageprozesse attraktiv. Sobald Reporting-Funktionen aber auf einzelne Bearbeiter herunterbrechen, ist vorab zu klären, ob eine Betriebsvereinbarung nötig wird.

Was andere Tools problematisch macht

Besonders kritisch werden in der Praxis reine Produktivitäts- und Zeiterfassungstools, die Tastaturanschläge, Bildschirmzeiten oder Mausbewegungen protokollieren. Nach unserer Recherche (Stand: 2026-08) verzichten viele dieser Anbieter auf öffentlich einsehbare, differenzierte Angaben dazu, wie granular Auswertungen auf Einzelpersonenebene möglich sind – genau das ist aber der entscheidende Punkt für § 87 Abs. 1 Nr. 6 BetrVG. Fehlen dazu belastbare Informationen in der Datenschutzerklärung, sollte ein Betrieb vor dem Rollout eine schriftliche Herstellerauskunft einholen, statt sich auf Marketingaussagen zu verlassen.

Ebenfalls häufig unterschätzt werden Bewerber-Screening-Tools, die Lebensläufe automatisiert vorsortieren oder bewerten. Sobald ein Score oder Ranking ohne menschliche Zwischenprüfung über die Einladung zum Gespräch entscheidet, kann Art. 22 DSGVO greifen – eine vollautomatisierte Entscheidung mit Rechtsfolge ist ohne ausdrückliche Ausnahme grundsätzlich unzulässig. Auch hier gilt: Nach unserer Recherche dokumentieren nicht alle Anbieter öffentlich, wie stark der menschliche Anteil an der finalen Entscheidung tatsächlich ist, was die Prüfung im Einzelfall erschwert.

Darf ich KI-Tools ohne Zustimmung des Betriebsrats einführen?

Rechtlich sauber lässt sich diese Frage nur schrittweise beantworten. Zunächst prüft man, ob eines der Mitbestimmungstatbestände aus § 87 Abs. 1 BetrVG erfüllt ist – bei KI-Tools ist das wegen der potenziellen Verhaltens- und Leistungskontrolle (Nr. 6) fast immer der Fall, auch wenn die Überwachungsfunktion nur „mitläuft“ und nicht der Hauptzweck ist. Davon getrennt läuft die datenschutzrechtliche Prüfung, und die besteht ihrerseits aus zwei eigenständigen Fragen: § 26 BDSG regelt, auf welcher Rechtsgrundlage Beschäftigtendaten überhaupt verarbeitet werden dürfen. Eine Datenschutz-Folgenabschätzung verlangt dagegen Art. 35 DSGVO, und zwar dann, wenn die konkret geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte der Betroffenen mit sich bringt – bei systematischer Beobachtung oder Bewertung von Beschäftigten regelmäßig, bei einem Textassistenten ohne personenbezogene Auswertung nicht automatisch. Welche Verarbeitungen zwingend eine Folgenabschätzung erfordern, veröffentlichen die Aufsichtsbehörden nach Art. 35 Abs. 4 DSGVO in eigenen Listen. Wird zusätzlich mit Anbietern aus den USA gearbeitet, kommt die Frage nach technischen und organisatorischen Maßnahmen und einem tragfähigen AVV hinzu. Der EU AI Act stuft nicht jede KI im Beschäftigungskontext als Hochrisiko ein: Anhang III Nr. 4 nennt bestimmte Anwendungsfälle – Personaleinstellung und -auswahl (gezielte Stellenanzeigen, Sichten und Filtern von Bewerbungen, Bewerten von Bewerbern) sowie Entscheidungen über Arbeitsbedingungen, Beförderung und Kündigung, Aufgabenzuweisung nach individuellem Verhalten und die Beobachtung und Bewertung von Leistung und Verhalten. Ein Assistent, der Textentwürfe schreibt, fällt nicht allein wegen des Einsatzorts darunter. Für diese Hochrisiko-Systeme greifen die Pflichten später als ursprünglich vorgesehen: Der Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat sie auf den 2. Dezember 2027 verschoben, für in regulierte Produkte eingebettete KI auf den 2. August 2028. Die Transparenzpflichten aus Art. 50 AI Act gelten dagegen seit dem 2. August 2026 unverändert.

Kurz gesagt: Wenn eine KI-Anwendung Verhalten, Leistung oder Bewerbungsdaten von Beschäftigten verarbeitet, brauchst du fast immer: (1) frühzeitige Information des Betriebsrats vor dem Kauf, (2) eine schriftliche Betriebsvereinbarung statt einer stillschweigenden Duldung, (3) eine Datenschutz-Folgenabschätzung, sobald Verhalten oder Leistung systematisch ausgewertet werden, (4) bei US-Anbietern zusätzlich einen AVV und eine Prüfung des Drittlandtransfers.

Ein direkter US-Anbieter ohne eigene EU-Struktur unterliegt dem Cloud Act unmittelbar über seine US-Unternehmensstruktur; nimmt er nach eigenen Angaben am EU-US Data Privacy Framework teil, bleibt die Cloud-Act-Anwendbarkeit dadurch nicht vollständig ausgeschlossen. Bei einer EU-Tochter eines US-Konzerns – etwa vielen europäischen Niederlassungen großer Anbieter – gilt sinngemäß dieselbe Einschränkung: Ein unmittelbares Risiko allein durch die US-Muttergesellschaft besteht dann in der Regel nicht. Eine US-Muttergesellschaft behält jedoch potenziell konzerninterne Zugriffsmöglichkeiten auf Kundendaten.

Schnell-Vergleichsbox

• Office-KI-Assistent für ganze Teams einführen → vorab Betriebsvereinbarung mit IT und Betriebsrat abstimmen, weil Nutzungsprotokolle entstehen.
• Einzelne Beschäftigte nutzen einen KI-Chat freiwillig für Textentwürfe → geringeres Mitbestimmungsrisiko, wenn keine zentrale Auswertung stattfindet.
• Automatisierte Bewerbervorauswahl geplant → zusätzlich Art. 22 DSGVO und Datenschutz-Folgenabschätzung vor dem Rollout klären.

Welche KI-Anwendungen sind besonders mitbestimmungspflichtig?

Am klarsten betroffen sind Anwendungen, die Aktivitäten einzelner Beschäftigter messbar machen: Zeiterfassung, Produktivitäts-Dashboards, automatisierte Leistungsbewertungen oder Chat-Analysen. Weniger eindeutig, aber ebenfalls relevant sind Tools zur Schichtplanung oder Aufgabenzuteilung, weil sie unter § 87 Abs. 1 Nr. 1 und Nr. 2 BetrVG fallen können, sobald sie die Ordnung des Betriebs oder die Arbeitszeitgestaltung beeinflussen.

Kann der Betriebsrat die Nutzung eines KI-Tools nachträglich stoppen?

Ja, grundsätzlich kann ein Betriebsrat die Nutzung eines mitbestimmungspflichtigen Tools untersagen lassen, wenn keine wirksame Einigung vorliegt – in der Praxis über einen Unterlassungsanspruch vor dem Arbeitsgericht oder die Einigungsstelle. Bereits erhobene Daten aus einer nicht mitbestimmten Nutzung dürfen unter Umständen nicht verwertet werden, was insbesondere bei arbeitsrechtlichen Konsequenzen (z. B. Abmahnungen auf Basis von KI-Auswertungen) zum Problem werden kann.

Methodik

Die genannten DSGVO-Scores basieren auf unserer öffentlich einsehbaren Methodik und werden anhand von Datenschutzerklärung, AVV-Verfügbarkeit und dokumentierten technischen Maßnahmen gebildet. Sie sind Risikoeinschätzungen für eine erste Orientierung, keine rechtsverbindliche Freigabe für den Einsatz im eigenen Betrieb.

Hinweis: Dieser Ratgeber stellt keine Rechtsberatung dar und ersetzt keine individuelle juristische Prüfung im Einzelfall durch eine Rechtsanwältin, einen Rechtsanwalt oder die zuständige Aufsichtsbehörde. Stand: 2026-08.

Fazit & Empfehlung

Die Einführung von KI-Tools im Betrieb ist selten eine reine IT-Entscheidung – sobald Beschäftigtenverhalten, Leistung oder Bewerbungsdaten betroffen sind, ist der Betriebsrat frühzeitig einzubinden, nicht erst nach dem Kauf. Wer § 87 BetrVG, die Datenschutz-Folgenabschätzung und die kommenden AI-Act-Pflichten von Anfang an mitdenkt, vermeidet teure Nachverhandlungen und Nutzungsverbote. Eine schriftliche Betriebsvereinbarung, die Zweck, Datenumfang und Kontrollrechte klar regelt, ist dabei meist der pragmatischste Weg.

Du willst nicht jeden Vertrag selbst prüfen? Unsere Tooltests zeigen pro KI-Tool: AVV, DPA, KI-Training, Cloud-Act-Risiko, DSGVO-Score.