Betriebsvereinbarung für KI im Unternehmen erstellen: Inhalte, Prozess und typische Fallstricke

Montagmorgen, das Team testet einen KI-Meetingassistenten, eine Kollegin erstellt Entwürfe mit einem Sprachmodell und ein Fachbereich plant einen KI-Agenten für wiederkehrende Anfragen. Die Tools sparen sichtbar Zeit. Gleichzeitig stehen sofort Fragen im Raum: Werden Gespräche aufgezeichnet? Welche Daten dürfen eingegeben werden? Wer kontrolliert die Ergebnisse? Und kann die Nutzung später zur Leistungskontrolle eingesetzt werden?

Genau an diesem Punkt braucht es mehr als einen kurzen Hinweis im Intranet. Eine Betriebsvereinbarung für KI im Unternehmen schafft verbindliche Regeln für Beschäftigte, Führungskräfte und die beteiligten Fachstellen. Sie hilft dabei, Innovation handhabbar zu machen, Mitbestimmung frühzeitig einzubeziehen und Vertrauen zu sichern.

Dabei gilt: Nicht jede KI-Anwendung braucht automatisch eine eigene Betriebsvereinbarung. Sobald Systeme jedoch geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, personenbezogene Daten verarbeiten oder Arbeitsabläufe erheblich beeinflussen, ist der Betriebsrat regelmäßig ein zentraler Beteiligter. Besonders relevant ist dabei die Mitbestimmung bei technischen Einrichtungen nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz. Ob und in welchem Umfang eine Regelung erforderlich ist, sollte immer anhand des konkreten Einsatzes geprüft werden.

Infografik zu Betriebsvereinbarung für KI im Unternehmen erstellen: Inhalte, Prozess und typische Fallstricke (KI-generiert).

Wozu eine KI-Betriebsvereinbarung dient

Eine gute Vereinbarung beantwortet nicht nur die Frage, welche Tools erlaubt sind. Sie legt fest, unter welchen Bedingungen KI eingesetzt werden darf und wo klare Grenzen gelten. Damit schützt sie Beschäftigte, reduziert Unsicherheit bei Führungskräften und schafft für IT, Datenschutz sowie Betriebsrat einen gemeinsamen Rahmen.

Im Kern erfüllt sie vier Aufgaben:

• Sie definiert zulässige Einsatzfelder und verbotene Nutzungen.
• Sie regelt den Umgang mit personenbezogenen, vertraulichen und geschäftskritischen Daten.
• Sie begrenzt Überwachung und automatisierte Bewertungen.
• Sie beschreibt Verantwortlichkeiten, Freigaben und Kontrollmechanismen.

Für Führungskräfte ist besonders wichtig: Eine Vereinbarung darf nicht nur aus Verboten bestehen. Wenn sie keine praktikablen Wege für sinnvolle KI-Nutzung eröffnet, weichen Teams häufig auf private Accounts oder nicht freigegebene Anwendungen aus. Wie du solche Risiken erkennst und strukturiert ansprichst, liest du auch in unserem Beitrag Schatten-KI im Team erkennen und sicher nutzen.

Diese Regelungsfelder gehören in die Vereinbarung

Eine KI-Betriebsvereinbarung muss nicht jedes einzelne Tool im Detail beschreiben. Sie sollte aber die Fragen verbindlich beantworten, die für Beschäftigte und Mitbestimmung wesentlich sind.

Regelungsfeld	Was konkret geregelt werden sollte
Geltungsbereich	Welche Beschäftigtengruppen, Standorte, Systeme und KI-Anwendungen sind erfasst?
Zweckbindung	Für welche Arbeitsaufgaben ist KI zugelassen, etwa Recherche, Entwürfe, Zusammenfassungen oder Automatisierung?
Daten und Eingaben	Welche Daten dürfen eingegeben werden, welche sind ausgeschlossen und wann ist eine Freigabe nötig?
Transparenz	Wann müssen Beschäftigte, Kundinnen, Kunden oder andere Betroffene über KI-Nutzung informiert werden?
Leistungs- und Verhaltenskontrolle	Welche Auswertungen sind ausgeschlossen? Wie wird verhindert, dass Nutzungsdaten als verdeckte Leistungskennzahlen dienen?
Menschliche Verantwortung	Wer prüft Ergebnisse, wer entscheidet und wer trägt die fachliche Verantwortung?
KI-Agenten	Welche Aufgaben dürfen automatisiert werden, welche Freigaben und Protokolle sind erforderlich?
Qualifizierung	Welche Einweisung benötigen Beschäftigte und Führungskräfte vor der Nutzung?
Meldung von Vorfällen	Wie werden Fehler, Datenschutzrisiken, diskriminierende Ergebnisse oder Sicherheitsprobleme gemeldet?
Kontrolle und Anpassung	Wer überprüft die Wirksamkeit der Regelungen und in welchem Rhythmus wird die Vereinbarung fortgeschrieben?

Zweckbindung statt pauschaler Freigabe

Die Formulierung „KI darf zur Arbeitserleichterung genutzt werden“ ist zu offen. Besser ist es, typische Zwecke zu beschreiben und zugleich Grenzen festzulegen. Zulässig können beispielsweise sprachliche Überarbeitungen, Ideensammlungen, Gliederungen oder die Zusammenfassung freigegebener Informationen sein.

Nicht erlaubt sein sollten ohne besondere Prüfung etwa:

• die Eingabe sensibler Beschäftigtendaten in öffentliche KI-Dienste
• vollautomatisierte Personalentscheidungen
• die Erstellung von Leistungsrankings anhand von Nutzungsdaten
• das automatische Versenden externer Kommunikation ohne menschliche Freigabe
• die Nutzung von KI-Ergebnissen als alleinige Grundlage für fachliche oder personelle Entscheidungen

Wichtig ist die klare Trennung: KI kann unterstützen, aber nicht Verantwortung ersetzen. Gerade bei KI-Agenten muss nachvollziehbar bleiben, wer Aufgaben eingerichtet, Berechtigungen vergeben und Ergebnisse kontrolliert hat. Praktische Hinweise dazu findest du in KI-Agenten im Team einsetzen: Aufgaben automatisieren, Verantwortung klar regeln.

Datenkategorien verständlich festlegen

Beschäftigte brauchen keine abstrakte Datenschutzbelehrung, sondern klare Handlungsregeln. In der Vereinbarung sollte daher stehen, welche Informationen grundsätzlich eingegeben werden dürfen und welche nicht.

Hilfreich sind Kategorien wie:

• frei nutzbare Informationen, etwa veröffentlichte Inhalte oder freigegebene Vorlagen
• interne Informationen mit begrenzter Vertraulichkeit, die nur in freigegebenen Systemen verarbeitet werden dürfen
• vertrauliche Geschäfts- und Projektdaten, für die eine Einzelfreigabe oder ein geschützter Unternehmensdienst erforderlich ist
• personenbezogene oder besonders schutzwürdige Daten, deren Verarbeitung nur nach klarer datenschutzrechtlicher Prüfung zulässig ist

Dabei sollte die Vereinbarung nicht suggerieren, dass jede Datenverarbeitung durch Zustimmung des Betriebsrats automatisch zulässig wird. Datenschutzrechtliche Anforderungen, Informationssicherheit und vertragliche Pflichten gegenüber Kundinnen und Kunden bleiben eigenständige Prüfbereiche.

Schutz vor verdeckter Überwachung

Viele KI-Werkzeuge erzeugen Nutzungsdaten: Anzahl der Anfragen, Bearbeitungsdauer, Korrekturen, angenommene Vorschläge oder Aktivitätsprotokolle. Selbst wenn diese Daten technisch verfügbar sind, bedeutet das nicht, dass sie für Führungszwecke verwendet werden dürfen.

Eine gute Regelung legt deshalb ausdrücklich fest:

• Nutzungsdaten dienen primär dem technischen Betrieb, der Sicherheit und der Fehleranalyse.
• Eine personenbezogene Auswertung zu Leistungs- oder Verhaltenszwecken ist ausgeschlossen oder nur unter klar definierten, mitbestimmten Voraussetzungen möglich.
• Auswertungen erfolgen, soweit möglich, aggregiert und anonymisiert.
• Führungskräfte dürfen aus KI-Nutzung keine Schnellschlüsse über Einsatz, Kompetenz oder Produktivität einzelner Personen ziehen.

Das ist auch kulturell entscheidend. Wenn Beschäftigte befürchten, jeder Prompt werde bewertet, testen sie weniger, fragen seltener nach und nutzen KI eher verdeckt.

So gelingt die Abstimmung mit Betriebsrat, Datenschutz und IT

Der häufigste Fehler ist, ein Tool erst einzuführen und die relevanten Stellen anschließend um Zustimmung zu bitten. Besser ist ein gemeinsamer Prozess, der früh beginnt und klare Rollen verteilt.

1. Einsatzfälle sammeln und priorisieren

Starte nicht mit einer abstrakten Diskussion über „KI im Unternehmen“. Erhebe konkrete Szenarien: Meetingzusammenfassungen, Textentwürfe, Wissenssuche, Unterstützung im Kundenservice, Code-Erstellung oder automatisierte Prozessschritte. Für jeden Einsatzfall sollte klar sein, welche Daten verarbeitet werden, welche Beschäftigtengruppen betroffen sind und welche Entscheidungen daraus folgen.

2. Risiken gemeinsam bewerten

IT prüft Architektur, Berechtigungen, Schnittstellen und Sicherheitsanforderungen. Datenschutz bewertet Datenflüsse, Rechtsgrundlagen und notwendige Schutzmaßnahmen. Der Betriebsrat bringt die Perspektive der Beschäftigten und der Mitbestimmung ein. Führungskräfte beschreiben den Arbeitsprozess und den praktischen Nutzen.

Diese Perspektiven sollten nicht nacheinander, sondern in einem gemeinsamen Arbeitsformat zusammenkommen. So werden Missverständnisse früh sichtbar, etwa wenn ein Tool zwar keine Inhalte speichert, aber detaillierte Nutzungsprotokolle erzeugt.

3. Eine schlanke Rahmenvereinbarung formulieren

Für viele Unternehmen ist eine Rahmenbetriebsvereinbarung sinnvoll. Sie enthält die dauerhaften Grundsätze: Transparenz, Datenkategorien, Ausschluss von Leistungsüberwachung, Verantwortlichkeiten, Beteiligungsrechte und Prüfprozesse.

Neue Anwendungen können dann über einen geregelten Freigabeprozess ergänzt werden. Das verhindert, dass bei jedem Tool die gesamte Vereinbarung neu verhandelt werden muss. Gleichzeitig darf ein Freigabeprozess nicht dazu führen, dass der Betriebsrat nur noch informiert wird, obwohl echte Mitbestimmungsfragen betroffen sind.

4. Einführung begleiten und Rückmeldungen auswerten

Mit der Unterschrift ist die Arbeit nicht abgeschlossen. Beschäftigte brauchen verständliche Informationen, konkrete Beispiele und erreichbare Ansprechpersonen. Führungskräfte müssen wissen, wie sie Unsicherheiten aufnehmen, statt sie mit dem Satz „Probiert es einfach aus“ abzutun.

Für die Einführung von KI ohne unnötige Angst, aber mit klarer Orientierung, empfehlen wir auch unseren Beitrag KI im Team einführen, ohne Ängste zu schüren.

Was besser in eine Richtlinie gehört

Eine Betriebsvereinbarung sollte stabil sein. Daher gehören Details, die sich häufig ändern, meist in ergänzende Richtlinien, Handreichungen oder technische Standards. Diese Dokumente dürfen der Vereinbarung allerdings nicht widersprechen.

In Richtlinien passen insbesondere:

• konkrete Listen freigegebener Tools und Versionen
• Prompt-Beispiele und Vorlagen für typische Aufgaben
• technische Konfigurationen, etwa Einstellungen für Speicherfristen
• Anleitungen zur Kennzeichnung KI-generierter Inhalte
• Checklisten für Freigaben und Risikoanalysen
• Ansprechpartnerinnen, Ansprechpartner und Meldewege

Die Trennung schafft Beweglichkeit. Wenn ein Tool ersetzt oder eine Einstellung angepasst wird, muss nicht zwingend der gesamte Vertragstext geändert werden. Zugleich bleibt klar, dass Grundrechte, Transparenz und der Schutz vor Überwachung nicht zur bloßen Verwaltungsfrage werden.

Typische Fallstricke bei KI-Betriebsvereinbarungen

Ein häufiger Fehler ist ein zu weiter Geltungsbereich ohne konkrete Folgen. Eine Vereinbarung, die „alle gegenwärtigen und zukünftigen KI-Systeme“ erfasst, wirkt umfassend, hilft im Alltag aber wenig. Besser sind klare Grundsätze plus ein nachvollziehbares Verfahren für neue Anwendungen.

Problematisch sind auch unklare Begriffe wie „angemessene Kontrolle“ oder „zulässige Daten“. Beschäftigte und Führungskräfte müssen erkennen können, was sie konkret tun dürfen. Beispiele und eindeutige Kategorien sind wertvoller als vage Appelle.

Ein weiterer Fallstrick: Die Vereinbarung verbietet zwar Leistungsüberwachung, erlaubt aber umfangreiche individuelle Nutzungsanalysen „zur Optimierung“. Diese Ausnahme kann das Verbot praktisch aushebeln. Formuliere Zweck, Umfang, Zugriff und Löschfristen von Protokollen daher präzise.

Schließlich sollte die Qualifizierung nicht fehlen. Wer KI einsetzt, muss Ergebnisse kritisch bewerten, vertrauliche Informationen schützen und typische Fehler erkennen können. Wie Teams Qualität sichern, zeigen wir in KI-Ergebnisse im Team prüfen: Qualität und Verantwortung sichern.

Checkliste vor dem Abschluss

Prüfe vor der Unterzeichnung gemeinsam mit allen Beteiligten:

• Sind konkrete Einsatzfälle und betroffene Systeme erfasst?
• Sind erlaubte und unzulässige Datenkategorien verständlich beschrieben?
• Ist die Nutzung für Leistungs- und Verhaltenskontrolle eindeutig begrenzt?
• Sind menschliche Prüfung und fachliche Verantwortung geregelt?
• Gibt es für KI-Agenten klare Berechtigungen, Freigaben und Kontrollpunkte?
• Ist festgelegt, wie neue Tools bewertet und eingeführt werden?
• Sind Datenschutz, IT-Sicherheit, Betriebsrat und Fachbereiche verbindlich eingebunden?
• Gibt es Regeln für Meldungen, Überprüfung und Aktualisierung?
• Wissen Führungskräfte, wie sie die Regelungen im Alltag anwenden?

Eine tragfähige KI-Betriebsvereinbarung ist kein Bremsklotz für Digitalisierung. Sie schafft den Rahmen, in dem Teams KI sicher, nachvollziehbar und mit Vertrauen einsetzen können. Passende Seminare und Termine für Führung, Change und digitale Zusammenarbeit findest du bei uns auf cmt.de.