KI-Assistent und Betriebsrat: Mitbestimmung richtig einplanen

Ein interner Assistent, der die Mitbestimmung von Anfang an mitdenkt? Wir liefern die technische Beschreibung, die Ihr Gremium für seine Entscheidung braucht - und bauen die Grenzen so, wie Sie sie vereinbart haben. Internen Assistenten ansehen

Der häufigste Grund, aus dem ein fertiger interner KI-Assistent monatelang nicht in Betrieb geht, ist kein technischer. Er ist, dass niemand den Betriebsrat rechtzeitig eingebunden hat. Das ist ärgerlich, weil es vermeidbar ist, und teuer, weil ein fertiges System stillsteht. Dieser Artikel ordnet ein, warum die Mitbestimmung greift, was sich am Protokollumfang entscheidet und was in eine Vereinbarung gehört. Er ist eine Einordnung für die Projektplanung, keine Rechtsberatung. Stand August 2026.

Inhaltsverzeichnis

• Warum die Mitbestimmung greift
• Auf die Eignung kommt es an, nicht auf die Absicht
• Der richtige Zeitpunkt ist vor der Auswahl
• Der Protokollumfang entscheidet fast alles
• Was in eine Betriebsvereinbarung gehört
• Datenschutz ist eine zweite, eigene Prüfung
• Was das für den Projektplan heißt

Warum die Mitbestimmung greift

Ein interner KI-Assistent beantwortet Fragen von Beschäftigten auf Grundlage betrieblicher Dokumente. Damit er betreibbar ist, protokolliert er - mindestens, welche Anfragen gestellt wurden, wie oft eine Antwort belegt werden konnte und wo er übergeben musste. Ohne diese Daten lässt sich das System weder verbessern noch nachweisen.

Genau diese Protokollierung macht ihn zu einer technischen Einrichtung, die geeignet ist, Verhalten und Leistung von Beschäftigten zu erfassen. § 87 Absatz 1 Nummer 6 Betriebsverfassungsgesetz knüpft das Mitbestimmungsrecht an die Einführung und Anwendung solcher Einrichtungen. Der Betriebsrat hat damit nicht nur ein Informations-, sondern ein echtes Mitbestimmungsrecht: Ohne seine Zustimmung darf das System nicht eingeführt werden.

Das ist kein KI-spezifischer Sonderfall. Dieselbe Norm greift bei Ticketsystemen, Telefonanlagen und Zeiterfassung seit Jahrzehnten. Neu ist nur, dass viele Projektpläne für KI-Systeme so geschrieben werden, als sei das ein Werkzeugkauf.

Auf die Eignung kommt es an, nicht auf die Absicht

Der Punkt, an dem die meisten Diskussionen entgleisen: „Wir wollen doch niemanden überwachen."

Das ist wahr und irrelevant. Das Mitbestimmungsrecht knüpft an die objektive Eignung der Einrichtung an, nicht an die Absicht des Arbeitgebers. Ein System, das Anfragen mit Zeitstempel und Benutzerkennung speichert, ist geeignet, Verhalten zu erfassen - unabhängig davon, ob jemand das vorhat. Die Auswertung wäre technisch jederzeit möglich, und genau davor schützt die Norm.

Für das Gespräch mit dem Gremium ist diese Unterscheidung nützlich, weil sie die Diskussion versachlicht. Es geht nicht darum, ob die Geschäftsführung Vertrauen verdient, sondern darum, welche Auswertungen das System technisch zulässt und welche davon vertraglich ausgeschlossen werden. Das ist eine Frage, die sich präzise beantworten lässt.

Der richtige Zeitpunkt ist vor der Auswahl

Der übliche Fehler ist nicht, den Betriebsrat zu übergehen, sondern ihn zu spät einzubinden - üblicherweise, wenn das System fertig ist und der Rollout ansteht.

Das ist aus zwei Gründen ungünstig. Erstens verhandelt ein Gremium, dem ein fertiges System vorgesetzt wird, anders als eines, das die Anforderungen mitgeschrieben hat: Wer nicht mitgestalten durfte, hat als einziges Instrument die Verzögerung. Zweitens sind genau die Punkte, über die verhandelt wird - Protokollumfang, Auswertungsrechte, Abschaltbarkeit - Bauentscheidungen. Sie nachträglich zu ändern heißt, das System anzufassen.

Wer das Gremium vor der Auswahl einbezieht, kann die Anforderungen aus der Vereinbarung direkt in die Ausschreibung schreiben. Das kostet zwei Termine mehr am Anfang und spart die Schleife am Ende.

Der Protokollumfang entscheidet fast alles

Die meisten Konflikte lassen sich auf eine Frage zurückführen: Was wird eigentlich gespeichert?

Für den Betrieb eines Assistenten reichen erstaunlich wenige Angaben:

• Zeitpunkt der Anfrage
• Zahl der gefundenen Quellen
• ob eine Antwort belegt werden konnte oder übergeben wurde
• das Thema in grober Kategorisierung

Damit lassen sich Antwortqualität messen, unbeantwortete Themen finden und Kapazität planen. Was dafür nicht nötig ist: die Frage im Wortlaut, gespeichert zusammen mit der Person, die sie gestellt hat.

Genau dieses Paar - Wortlaut plus Person - macht aus einem Betriebswerkzeug ein Überwachungsinstrument. Es ist auch das Paar, das die Verhandlung schwer macht. Wer den Protokollumfang von vornherein eng schneidet, hat eine deutlich einfachere Gesprächslage und betreibt nebenbei datensparsamer.

Wo der Wortlaut fachlich gebraucht wird - etwa um die Wissensbasis zu verbessern -, gibt es einen Mittelweg: Anfragen ohne Personenbezug speichern, mit einer Aufbewahrungsfrist, und die Zuordnung zur Person nur so lange halten, wie sie für die Sitzung technisch nötig ist.

Was in eine Betriebsvereinbarung gehört

Eine tragfähige Vereinbarung beantwortet sechs Fragen. Sie ersetzt keine anwaltliche Prüfung, aber sie strukturiert das Gespräch.

Zweckbindung. Wofür darf das System benutzt werden, und wofür ausdrücklich nicht. Die Zusage, dass Auswertungen nicht zur Leistungs- oder Verhaltenskontrolle verwendet werden, gehört hierher.

Protokollumfang. Welche Felder werden gespeichert, welche ausdrücklich nicht. Je konkreter die Liste, desto weniger Auslegungsspielraum.

Aufbewahrungsdauer. Wie lange, und was danach passiert. „Solange erforderlich" ist keine Frist.

Auswertungsrechte. Wer darf auswerten, in welcher Aggregation, und unter welchen Voraussetzungen ist eine personenbezogene Auswertung überhaupt zulässig - üblicherweise nur bei konkretem Anlass und unter Beteiligung des Gremiums.

Abschaltung. Wie und durch wen kann das System oder ein einzelner Bereich angehalten werden. Bereichsweise Abschaltbarkeit ist auch technisch sinnvoll, etwa wenn ein Bestand überarbeitet wird.

Änderungen. Was passiert, wenn eine neue Quelle angebunden oder das Modell gewechselt wird. Ohne diesen Punkt wird jede Erweiterung zur Neuverhandlung.

Datenschutz ist eine zweite, eigene Prüfung

Mitbestimmung und Datenschutz werden regelmäßig verwechselt oder gegeneinander ausgespielt. Es sind zwei Prüfungen mit unterschiedlichen Zuständigen und unterschiedlichen Fragen.

Der Datenschutz fragt nach Rechtsgrundlage, Zweckbindung, Erforderlichkeit, Löschfristen und Betroffenenrechten - zuständig ist der oder die Datenschutzbeauftragte. Die Mitbestimmung fragt, ob das Gremium der Einführung zugestimmt hat - zuständig ist der Betriebsrat.

Eine datenschutzrechtlich einwandfrei aufgesetzte Lösung darf ohne Zustimmung des Betriebsrats trotzdem nicht eingeführt werden. Umgekehrt heilt eine Betriebsvereinbarung keine fehlende Rechtsgrundlage. Beide Prüfungen laufen parallel, und beide profitieren davon, dass die Architektur offengelegt statt behauptet wird.

Praktisch heißt das: Dieselbe technische Beschreibung - welche Daten erhoben, wo verarbeitet, wie lange gehalten, wer zugreifen kann - bedient beide Seiten. Wer sie einmal ordentlich schreibt, spart sich die zweite Runde.

Was das für den Projektplan heißt

Der Punkt kostet keine Entwicklungszeit, aber Kalenderzeit. Je nach Gremium, Sitzungsrhythmus und Beratungsbedarf sind es Wochen bis Monate. Diese Zeit gehört in den Plan, nicht in die Endphase.

Ein praktikabler Ablauf: Anforderungen und Protokollumfang skizzieren, das Gremium vor der Auswahl informieren und die Punkte aufnehmen, die es beitragen will. Die technische Beschreibung parallel für Datenschutz und Betriebsrat schreiben. Die Vereinbarung verhandeln, während das System gebaut wird - nicht danach. Und einen Testbetrieb mit einem abgegrenzten, freiwilligen Nutzerkreis vorsehen, aus dem beide Seiten echte Zahlen statt Vermutungen bekommen.

Wie die Berechtigungen im Assistenten technisch greifen, steht in RAG mit Berechtigungen - das ist die zweite Frage, die das Gremium stellen wird. Welche Variante überhaupt zu Ihrem Bestand passt, ordnet Chatbot oder Wissens-Navigator ein. Wenn das System nicht nur antwortet, sondern handelt, kommen Freigaben und Identitäten dazu - dazu KI-Agenten: Rechte und Freigaben. Und die regulatorischen Pflichten im Überblick zeigt EU AI Act für Unternehmen.