KI und Betriebsrat: In 5 Schritten zur rechtssicheren KI.

Sie haben die Dringlichkeit erkannt. Sie wissen, dass Sie automatisieren müssen. Aber wie starten Sie konkret, ohne in einem Sumpf aus rechtlichen Bedenken und Widerständen zu versinken?

Dies ist kein theoretisches Papier, sondern Ihr operativer Fahrplan. Er übersetzt die „Souveränitäts-Doktrin“ in fünf Phasen, damit KI-Projekte nicht nur geplant, sondern in den Echtbetrieb gebracht werden. Der wichtigste Unterschied zu vielen gescheiterten Projekten: Der Betriebsrat sitzt von Anfang an mit am Tisch.

Holen Sie den Betriebsrat früh ins Boot, und kommen Sie mit klaren Leitplanken. Erst Sicherheit, dann Innovation.

Die 3 Säulen Ihrer Strategie

• Technik: Lokale Hardware statt öffentlicher Cloud, als Schutzschild gegen Datenabfluss in unsichere Drittstaaten.
• Governance: Automatisierte Regeln statt manueller Kontrolle. Compliance darf nicht von gutem Willen abhängen, sie muss architektonisch erzwungen werden.
• Mensch: Befähigung statt Ersetzung. Ihre Mitarbeiter lernen, die Technik zu beherrschen, um Ängste abzubauen und den Wandel mitzugestalten.

Was das Gesetz verlangt

• Unterrichtung: Der Arbeitgeber muss den Betriebsrat über die Planung von Arbeitsverfahren und Arbeitsabläufen, ausdrücklich einschließlich des Einsatzes von KI, rechtzeitig unterrichten und die Planung mit ihm beraten (§ 90 BetrVG). Rechtzeitig heißt: solange noch etwas zu entscheiden ist.
• Mitbestimmung: Ist ein KI-System dazu geeignet, Verhalten oder Leistung von Beschäftigten zu überwachen, braucht es die Zustimmung des Betriebsrats (§ 87 Abs. 1 Nr. 6 BetrVG). Das ist bei den meisten Bürowerkzeugen der Fall, denn es kommt auf die Eignung an, nicht auf die Absicht.
• Sachverständige: Muss der Betriebsrat die Einführung oder Anwendung von KI beurteilen, gilt die Hinzuziehung eines Sachverständigen als erforderlich (§ 80 Abs. 3 BetrVG).
• Auswahlrichtlinien: Kommt KI bei Einstellung, Versetzung oder Kündigung zum Einsatz, greift die Mitbestimmung bei Auswahlrichtlinien (§ 95 Abs. 2a BetrVG).
• EU AI Act: Wer als Arbeitgeber ein Hochrisiko-KI-System am Arbeitsplatz einsetzt, muss die Arbeitnehmervertretung und die betroffenen Beschäftigten vorab informieren (Art. 26 Abs. 7 KI-VO, nach dem Digital-Omnibus ab 2. Dezember 2027). Die Pflicht zur KI-Kompetenz (Art. 4) gilt bereits seit 2. Februar 2025.

Der 5-Phasen-Implementierungsplan

Phase 1: Der Dialog (Betriebsrat früh einbinden)

Informieren Sie den Betriebsrat, sobald Sie ein KI-Vorhaben planen, nicht erst, wenn die Technik steht. Bringen Sie Ziele, geplante Anwendungsfälle und erste Leitplanken mit und erarbeiten Sie den Rest gemeinsam.

• Ziele und Anwendungsfälle offenlegen: Was soll die KI tun, was ausdrücklich nicht?
• Eine „Negativ-Liste“ vereinbaren, zum Beispiel: keine Leistungs- oder Verhaltenskontrolle.
• Rahmen-Betriebsvereinbarung KI anstoßen: Zweck, Datenarten, Löschfristen, Auswertungsverbote, Änderungsverfahren.
• Einen klaren Eskalationsweg festlegen, wenn Regeln verletzt werden.

Phase 2: Das Fundament (Hardware und Setup)

Schaffen Sie das technische Fundament für eine lokale KI-Instanz, so wie es in Phase 1 vereinbart wurde. Beziehen Sie Ihren Datenschutzbeauftragten ein.

• Lokale Hardware (GPU-Server) beschaffen oder dediziertes Hosting in Deutschland sichern.
• Sicherstellen, dass keine Internetverbindung zu Drittanbietern notwendig ist.
• Sensible Netze isolieren und, wo nötig, eine Datenschutz-Folgenabschätzung durchführen.

Phase 3: Der „Digitale Pförtner“ (Konfiguration)

Richten Sie die Anonymisierungs-Schicht ein. Sie ist Ihr technisches Hauptargument gegen Überwachungs- und Datenschutzbedenken.

• PII-Masking einrichten: Namen werden zum Beispiel durch den Platzhalter PERSON ersetzt.
• Den „Schredder“ konfigurieren: Das System löscht das Kurzzeitgedächtnis nach jeder Session.
• Die Maskierung mit Dummy-Daten testen und dem Betriebsrat live zeigen („Gläserne Box“).

Phase 4: Der Sandkasten (Pilotierung)

Starten Sie klein in einer kontrollierten Umgebung, im Rahmen der vereinbarten Regeln, und vermeiden Sie den unübersichtlichen „Big Bang“ beim Rollout.

• Ein innovationsfreudiges Team als Pilot-Gruppe auswählen, freiwillig.
• Drei konkrete Use Cases festlegen, etwa E-Mail-Entwurf oder Protokoll-Zusammenfassung.
• Regelmäßiges Feedback mit Pilot-Gruppe und Betriebsrat: Wo hakt es? Wo gibt es noch Ängste?

Phase 5: Der Führerschein (Schulung und Rollout)

Geben Sie die Tools erst frei, wenn die Mitarbeiter geschult sind. Technik ohne Kompetenz erzeugt nur Angst, und die KI-Kompetenz ist nach Art. 4 KI-VO ohnehin Pflicht.

• Schulung über die interne Academy.
• Interner Nachweis der Schulung („KI-Führerschein“).
• Go-Live für das gesamte Unternehmen auf Basis der Betriebsvereinbarung.

Checkliste: Sind Sie „Audit-Ready“?

EU AI Act, DSGVO und BetrVG verlangen Sorgfalt. Mit diesen fünf Punkten sind Sie vorbereitet:

• Betriebsrat rechtzeitig unterrichtet und Betriebsvereinbarung abgeschlossen.
• Lokale Datenhaltung: verhindert US-Datentransfer und senkt das DSGVO-Risiko.
• Anonymisierung (Proxy): entkräftet den Vorwurf der Mitarbeiterüberwachung.
• Audit-Logs (WORM): belegen im Streitfall, dass keine Manipulation oder Leistungsprüfung stattfand.
• Mitarbeiter-Schulung: erfüllt die Pflicht zur KI-Kompetenz nach Art. 4 KI-VO.

Ohne Fahrplan drohen endlose Diskussionen, hohe Anwaltskosten, verunsicherte Mitarbeiter und eine IT, die „Schatten-IT“ wie heimliche ChatGPT-Nutzung jagen muss. Mit Fahrplan entsteht ein strukturierter Prozess, bei dem Compliance zum Enabler wird.