Datenschutz und Betriebsrat: Überwachung digitaler Plattformarbeit

Die Platt­form­öko­no­mie hat die Orga­ni­sa­ti­on von Arbeit grund­le­gend ver­än­dert. Über digi­ta­le Auf­trags­platt­for­men wer­den Auf­ga­ben ver­mit­telt, Arbeits­zei­ten gesteu­ert und Leis­tungs­da­ten in Echt­zeit erfasst. Dabei kom­men zuneh­mend algo­rith­mi­sche Sys­te­me zum Ein­satz, die das Ver­hal­ten und die Pro­duk­ti­vi­tät der Beschäf­tig­ten über­wa­chen. Für die betrof­fe­nen Arbeit­neh­mer ent­steht ein Span­nungs­feld zwi­schen der Effi­zi­enz­stei­ge­rung durch Daten­ana­ly­se und dem Schutz ihrer Per­sön­lich­keits­rech­te. Gleich­zei­tig gewinnt der Betriebs­rat an Bedeu­tung, wenn es dar­um geht, die Ein­füh­rung sol­cher Tools zu beglei­ten und Mit­be­stim­mungs­rech­te gel­tend zu machen. Die Fra­ge, inwie­fern daten­schutz­recht­li­che Vor­ga­ben die algo­rith­mi­sche Über­wa­chung beschrän­ken und wie der Betriebs­rat dabei aktiv gestal­ten kann, steht im Zen­trum der fol­gen­den Betrach­tung — im Mit­tel­punkt ste­hen nicht nur die tech­ni­schen Mög­lich­kei­ten der Daten­er­he­bung, son­dern auch die recht­li­chen Rah­men­be­din­gun­gen, die bestim­men, wel­che Daten erho­ben, gespei­chert und ver­wen­det wer­den dür­fen.

Datenschutzrechtliche Grundlagen der Mitarbeiter-Überwachung

Die Ein­füh­rung von Track­ing- und Ana­ly­se­soft­ware in der Platt­form­ar­beit löst grund­le­gen­de daten­schutz­recht­li­che Fra­gen aus. Zen­tral ist, ob die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten auf einer recht­mä­ßi­gen Grund­la­ge beruht. Im Beschäf­tig­ten­kon­text ist die Haupt­norm § 26 BDSG: Beschäf­tig­ten­da­ten dür­fen ver­ar­bei­tet wer­den, wenn dies für die Begrün­dung, Durch­füh­rung oder Been­di­gung des Beschäf­ti­gungs­ver­hält­nis­ses erfor­der­lich ist oder zur Wah­rung berech­tig­ter Inter­es­sen gerecht­fer­tigt wird. Die Ein­wil­li­gung der Arbeit­neh­mer spielt häu­fig eine unter­ge­ord­ne­te Rol­le — zu Recht: Nach Art. 7 Abs. 4 DSGVO und Erwä­gungs­grund 43 ist die Frei­wil­lig­keit einer Ein­wil­li­gung im Arbeits­ver­hält­nis wegen des struk­tu­rel­len Macht­ge­fäl­les regel­mä­ßig zwei­fel­haft, wes­halb auf ande­re Rechts­grund­la­gen aus­zu­wei­chen ist (Art. 6 Abs. 1 DSGVO), ins­be­son­de­re auf die Erfor­der­lich­keit für die Auf­trags­ver­mitt­lung oder eine gewich­te­te Inter­es­sen­ab­wä­gung.

Ein wei­te­rer Kern­punkt ist das Prin­zip der Zweck­bin­dung (Art. 5 Abs. 1 lit. b DSGVO): Daten dür­fen nur für den kon­kret ange­ge­be­nen Zweck erho­ben und wei­ter­ver­ar­bei­tet wer­den. Bei kon­ti­nu­ier­li­chem GPS-Track­ing oder der Erfas­sung von Tipp- und Klick­ver­hal­ten ent­steht schnell die Gefahr, dass ursprüng­lich für die Auf­trags­zu­ord­nung gesam­mel­te Infor­ma­tio­nen zugleich für Leis­tungs­be­wer­tun­gen oder dis­zi­pli­na­ri­sche Maß­nah­men genutzt wer­den. Sol­che Zweck­än­de­run­gen bedür­fen einer neu­en Rechts­grund­la­ge.

Auch das Gebot der Daten­mi­ni­mie­rung ver­langt, dass nur das not­wen­di­ge Maß an Infor­ma­tio­nen ver­ar­bei­tet wird (Art. 5 Abs. 1 lit. c DSGVO). Tech­ni­sche Mög­lich­kei­ten wie die Auf­zeich­nung von Stand­ort­da­ten im Sekun­den­takt oder die per­ma­nen­te Erfas­sung von Bild­schirm­in­hal­ten über­schrei­ten häu­fig das erfor­der­li­che Niveau. Daten­mi­ni­mie­rung ist dabei kein papier­nes Pos­tu­lat, son­dern tech­nisch umsetz­bar — durch Erfas­sungs­in­ter­val­le, Aggre­ga­ti­on auf Schicht- oder Tages­wer­te und Pseud­ony­mi­sie­rung (Art. 4 Nr. 5, Art. 25 DSGVO: Daten­schutz durch Tech­nik­ge­stal­tung und daten­schutz­freund­li­che Vor­ein­stel­lun­gen).

Trans­pa­renz­pflich­ten stel­len eben­falls eine wich­ti­ge Hür­de dar: Arbeit­neh­mer müs­sen klar und ver­ständ­lich dar­über infor­miert wer­den, wel­che Daten erfasst wer­den, wie sie ver­wen­det wer­den und wel­che Rech­te ihnen zuste­hen (Art. 5 Abs. 1 lit. a sowie Art. 13/14 DSGVO). In der Platt­form­öko­no­mie fehlt häu­fig eine leicht zugäng­li­che Daten­schutz­er­klä­rung, wodurch das Infor­ma­ti­ons­de­fi­zit ver­stärkt wird und die Aus­übung von Auskunfts‑, Berich­ti­gungs- oder Löschungs­an­sprü­chen erschwert wird.

Schließ­lich müs­sen Platt­for­men die Rech­te der betrof­fe­nen Per­so­nen gewähr­leis­ten: Aus­kunft, Berich­ti­gung, Löschung, Ein­schrän­kung der Ver­ar­bei­tung, Daten­por­ta­bi­li­tät und Wider­spruch (Art. 15–21 DSGVO). Die prak­ti­sche Umset­zung die­ser Rech­te ist bei algo­rith­misch gesteu­er­ten Arbeits­pro­zes­sen oft schwie­rig, weil die Daten in kom­ple­xen Ver­ar­bei­tungs­ket­ten lie­gen. Ver­stö­ße sind kein Kava­liers­de­likt: Sie kön­nen zu emp­find­li­chen Buß­gel­dern füh­ren (Art. 83 DSGVO) und arbeits­recht­li­che Kon­se­quen­zen nach sich zie­hen.

Um die­sen Risi­ken zu begeg­nen, sind bei sys­te­ma­ti­scher und umfas­sen­der Über­wa­chung Daten­schutz-Fol­gen­ab­schät­zun­gen durch­zu­füh­ren (Art. 35 DSGVO — bei sys­te­ma­ti­scher Pro­fil­ing-Bewer­tung prak­tisch immer ein­schlä­gig), tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men auf dem Stand der Tech­nik umzu­set­zen (Art. 32 DSGVO) und den Betriebs­rat früh­zei­tig in die Pla­nung ein­zu­bin­den (§ 87 Abs. 1 Nr. 6 BetrVG). Kla­re Richt­li­ni­en zur Daten­lö­schung und ‑archi­vie­rung sichern die Spei­cher­be­gren­zung (Art. 5 Abs. 1 lit. e DSGVO).

⚖️ Rechts­grund­la­gen im Über­blick

Norm	Gegen­stand	Rele­vanz für Platt­form­ar­beit	Quel­le
Art. 5 DSGVO	Grund­sät­ze: Recht­mä­ßig­keit, Zweck­bin­dung, Daten­mi­ni­mie­rung, Trans­pa­renz, Spei­cher­be­gren­zung	Sekun­den­takt-GPS und per­ma­nen­te Bild­schirm­auf­zeich­nung ver­let­zen Daten­mi­ni­mie­rung und Zweck­bin­dung	Wort­laut | EUR-Lex
Art. 6, Art. 7 Abs. 4 DSGVO	Rechts­grund­la­gen; Ein­wil­li­gung im Macht­ge­fäl­le	Ein­wil­li­gung im Arbeits­ver­hält­nis regel­mä­ßig nicht frei erteilt (Erwä­gungs­grund 43)	Wort­laut
§ 26 BDSG	Ver­ar­bei­tung zu Beschäf­ti­gungs­zwe­cken; Abs. 4: Kol­lek­tiv­ver­ein­ba­run­gen; Abs. 6: Betei­li­gungs­rech­te blei­ben unbe­rührt	Beschäf­ti­gungs­kon­text: Erfor­der­lich­keits­prü­fung und Abwä­gung	gesetze-im-internet.de | buzer.de
Art. 13/14 DSGVO	Infor­ma­ti­ons­pflich­ten bei Direkt­er­he­bung / Erhe­bung bei Drit­ten	Beschäf­tig­te müs­sen wis­sen, wel­che Daten zu wel­chem Zweck erho­ben wer­den	Wort­laut
Art. 22 DSGVO	Ver­bot rein auto­ma­ti­sier­ter Ent­schei­dun­gen mit recht­li­cher Wir­kung (inkl. Pro­fil­ing)	Algo­rith­mi­sche Leis­tungs-Scores mit Kon­se­quen­zen nur unter Schutz­maß­nah­men	Wort­laut
Art. 32, 35 DSGVO	Sicher­heit der Ver­ar­bei­tung; Daten­schutz-Fol­gen­ab­schät­zung	Sys­te­ma­ti­sche Über­wa­chung = Hoch­ri­si­ko → DSFA-Pflicht (Art. 35 III lit. a, c)	Wort­laut
§ 87 Abs. 1 Nr. 6 BetrVG	Einführung/Anwendung tech­ni­scher Ein­rich­tun­gen zur Ver­hal­tens-/Leis­tungs­über­wa­chung	Haupt­norm: erzwing­ba­re Mit­be­stim­mung, bei Nicht­ei­ni­gung Eini­gungs­stel­le (§ 87 Abs. 2)	gesetze-im-internet.de | buzer.de
§§ 79, 79a BetrVG	Daten­ge­heim­nis der BR-Mit­glie­der; Betriebs­rat unter­liegt dem Daten­schutz	Schutz­rah­men für die Mit­be­stim­mungs­ar­beit selbst	gesetze-im-internet.de | buzer.de
§ 80 Abs. 2, 3 BetrVG	Unter­rich­tung (auch von Per­so­nen ohne Arbeits­ver­hält­nis zum Arbeit­ge­ber); Sach­ver­stän­di­gen-Hin­zu­zie­hung	Infor­ma­ti­ons­an­spruch inkl. exter­ner Platt­form­be­schäf­tig­ter; Exper­te auf AG-Kos­ten (bei KI erfor­der­lich)	gesetze-im-internet.de | buzer.de
§§ 94, 95 BetrVG	Per­so­nal­fra­ge­bo­gen; Auswahlrichtlinien/persönliche Anga­ben	Scoring-Sys­te­me erfas­sen per­sön­li­che Anga­ben (§ 95 Abs. 1)	gesetze-im-internet.de | buzer.de

Mitbestimmung bei algorithmischem Management

Der Betriebs­rat nimmt bei der Ein­füh­rung und Nut­zung soft­ware­ge­stütz­ter Steue­rungs­sys­te­me eine zen­tra­le Stel­lung ein, weil er mit­zu­be­stim­men hat, wenn Arbeits­be­din­gun­gen mit­tel­bar oder unmit­tel­bar durch tech­ni­sche Ein­rich­tun­gen beein­flusst wer­den. Beim algo­rith­mi­schen Manage­ment geht es dabei nicht nur um die rei­ne Erfas­sung von Leis­tungs­da­ten, son­dern auch um die Gestal­tung von Arbeits­ab­läu­fen, die Steue­rung von Zugrif­fen auf Auf­trä­ge und die Fest­le­gung von Bewer­tungs­kri­te­ri­en, die unmit­tel­bar Ein­fluss auf das Ein­kom­men und die Arbeits­zeit haben. Ein ers­ter Schritt ist die plan­spe­zi­fi­sche Unter­rich­tung bei der Anschaf­fung oder erheb­li­chen Ände­rung von Sach­mit­teln (§ 90 Abs. 1, 2 BetrVG), flan­kiert von der all­ge­mei­nen Unter­rich­tungs­pflicht (§ 80 Abs. 2 BetrVG). Auf die­ser Basis kann der Betriebs­rat prü­fen, ob die vor­ge­se­he­ne Tech­nik zu einer ver­stärk­ten Über­wa­chung des Ver­hal­tens führt oder pri­mär der Arbeits­or­ga­ni­sa­ti­on dient.

Dabei ist zu unter­schei­den zwi­schen rei­nen Doku­men­ta­ti­ons­in­stru­men­ten, die ledig­lich Arbeits­zei­ten fest­hal­ten (→ § 87 Abs. 1 Nr. 2, 3 BetrVG), und ana­ly­ti­schen Tools, die Mus­ter im Ver­hal­ten erken­nen und dar­auf basie­rend Emp­feh­lun­gen oder auto­ma­ti­sier­te Ent­schei­dun­gen tref­fen. Für die­se ana­ly­ti­schen Sys­te­me greift die Haupt­norm § 87 Abs. 1 Nr. 6 BetrVG — bereits die objek­ti­ve Eig­nung zur Ver­hal­tens- oder Leis­tungs­über­wa­chung genügt (BAG, Beschluss vom 16.07.2024 – 1 ABR 16/23; LAG Düs­sel­dorf, Beschluss vom 12.12.2015 – 9 TaBV 51/14). Scoring-Sys­te­me erfas­sen dar­über hin­aus per­sön­li­che Anga­ben und unter­lie­gen der Mit­be­stim­mung nach § 95 Abs. 1 BetrVG; bei Ein­kom­mens­re­le­vanz kom­men die Tat­be­stän­de zur Lohn­ge­stal­tung hin­zu (§ 87 Abs. 1 Nr. 10, 11 BetrVG). Wich­tig zur Ver­fah­rens­lo­gik: Der Betriebs­rat hat kein Veto­recht — kommt eine Eini­gung nicht zustan­de, ent­schei­det die Eini­gungs­stel­le, und ihr Spruch ersetzt die Eini­gung (§ 87 Abs. 2 BetrVG).

In der Betriebs­ver­ein­ba­rung las­sen sich kon­kre­te Regeln fest­le­gen, die den Umfang der Daten­er­he­bung beschrän­ken, Spei­cher­fris­ten defi­nie­ren und den Zugriff auf erho­be­ne Daten regeln — typi­scher­wei­se wird dar­in fest­ge­schrie­ben, dass Stand­ort­da­ten nur wäh­rend der akti­ven Auf­trags­aus­füh­rung erho­ben wer­den dür­fen und Aus­wer­tun­gen agg­re­giert erfol­gen. Der EuGH hat zuletzt bestä­tigt, dass eine Betriebs­ver­ein­ba­rung als Rechts­grund­la­ge für die Beschäf­tig­ten­da­ten­ver­ar­bei­tung die­nen kann — die Gestal­tungs­spiel­räu­me sind dabei jedoch strikt auf das daten­schutz­recht­lich Zuläs­si­ge begrenzt; eine BV darf das DSGVO-Schutz­ni­veau nicht unter­schrei­ten (EuGH, Urteil vom 19.12.2024 – C‑65/23). Sys­te­misch bleibt zu beach­ten: Die Betriebs­rats­mit­be­stim­mung setzt einen bestehen­den Betrieb vor­aus (§ 1 BetrVG) — in Tei­len der Platt­form­öko­no­mie fehlt die­ser, wie das Bun­des­ar­beits­ge­richt beim Betriebs­be­griff digi­tal gesteu­er­ter Lie­fer­ge­bie­te klar­ge­stellt hat (BAG, Beschluss vom 28.01.2026 – 7 ABR 23/24).

Überwachungsmechanismen in der Plattformarbeit konkret

Bei Lie­fer- und Fahr­diens­ten bil­det das GPS-/Stand­ort-Track­ing das Kern­stück der Über­wa­chung: Die Platt­form erfasst Auf­trags­an­nah­me, Stre­cken­ver­lauf, Lie­ge- und Zustell­zei­ten in Echt­zeit. Für die Auf­trags­zu­ord­nung ist eine Stand­orter­fas­sung zwei­fel­los erfor­der­lich (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG); lücken­lo­se Bewe­gungs­pro­fi­le, die auch außer­halb akti­ver Auf­trä­ge wei­ter­lau­fen, über­stei­gen das erfor­der­li­che Maß — das Lan­des­ar­beits­ge­richt hat eine Wei­ge­rung gegen eine Tele­ma­tik-Box im Dienst­wa­gen gera­de nicht als Kün­di­gungs­grund gewer­tet und vor „Total­ueber­wa­chung“ gewarnt (ArbG Heil­bronn, Urteil vom 30.01.2019 – 2 Ca 360/18). Mit­be­stim­mungs­pflich­tig ist das Sys­tem nach § 87 Abs. 1 Nr. 6 BetrVG, sobald Stand­ort- und Zeit­span­nen­da­ten Rück­schlüs­se auf Leis­tung erlau­ben.

Klick- und Tipp­ver­hal­ten, Screen-Auf­zeich­nun­gen und Key­log­ging quan­ti­fi­zie­ren Bild­schirm­ak­ti­vi­tät bis hin zu Tas­ten­an­schlä­gen. Das Bun­des­ar­beits­ge­richt hat eine ver­deckt und anlass­los instal­lier­te Key­log­ger-Soft­ware mit Screen­shots für nicht gerecht­fer­tigt erklärt und ein Ver­wer­tungs­ver­bot ange­nom­men — die dar­auf gestütz­te Kün­di­gung war unwirk­sam (BAG, Urteil vom 27.07.2017 – 2 AZR 681/16). Anlass­lo­se Dau­er­über­wa­chung ist danach regel­mä­ßig unver­hält­nis­mä­ßig; die anlass­be­zo­ge­ne Kon­trol­le nach vor­he­ri­ger Ankün­di­gung oder bei kon­kre­tem Ver­dacht gilt als mil­de­res Mit­tel. Auch hier greift § 87 Abs. 1 Nr. 6 BetrVG, ergänzt um Aus­wer­tungs­ver­bo­te in einer Betriebs­ver­ein­ba­rung.

Leis­tungs-Dash­boards mit Scoring, die Auf­trags­an­nah­men, Annah­me­zei­ten und Kun­den­be­wer­tun­gen zu einer Kenn­zahl ver­dich­ten, erfas­sen per­sön­li­che Anga­ben (§ 95 Abs. 1 BetrVG); füh­ren sie zu auto­ma­ti­sier­ten Kon­se­quen­zen wie der Deak­ti­vie­rung von Accounts, greift Art. 22 DSGVO. Dass leis­tungs­ge­naue Erfas­sung nicht per se unzu­läs­sig ist, zeigt der Kon­trast­fall: Die minu­ten­ge­naue Leis­tungs­da­ten­er­fas­sung per Hand­scan­ner in der Ama­zon-Logis­tik wur­de als durch § 26 Abs. 1 BDSG gedeckt ange­se­hen — wegen pri­mä­rer Pro­zess­steue­rung, Trans­pa­renz und ein­ge­bun­de­ner Betriebs­rä­te (VG Han­no­ver, Urteil vom 09.02.2023 – 10 A 6199/20). Die Ana­ly­se von Chat- und Kom­mu­ni­ka­ti­ons­da­ten berührt zusätz­lich den ver­trau­li­chen Schrift­ver­kehr; Video­über­wa­chung am Arbeits­platz ist nach der Recht­spre­chungs­li­nie des BAG nur offen, zweck­ge­bun­den und grund­sätz­lich nicht dau­er­haft zuläs­sig (BAG, Urteil vom 23.08.2018 – 2 AZR 133/18; BAG, Urteil vom 29.06.2023 – 2 AZR 296/22).

📊 Über­wa­chungs­me­cha­nis­men und ihre Schran­ken

Mecha­nis­mus	Mit­be­stim­mung	Daten­schutz-Hür­de
GPS-Track­ing	§ 87 Abs. 1 Nr. 6 (+ Nr. 2/3) BetrVG	Zweck­bin­dung auf akti­ve Auf­trags­aus­füh­rung; Inter­val­le statt Sekun­den­takt, kei­ne Bewe­gungs­pro­fi­le außer­halb der Arbeits­zeit
Klick-/Tipp-Ver­hal­ten	§ 87 Abs. 1 Nr. 6 BetrVG; bei Ent­gelt­re­le­vanz zusätz­lich Nr. 10/11	Aggregation/Pseudonymisierung statt Ein­zel­pro­fil; Rechts­grund­la­ge nach § 26 BDSG erfor­der­lich
Screen-/Key­log­ging	§ 87 Abs. 1 Nr. 6 BetrVG	Nur anlass­be­zo­ge­ne Kon­trol­le nach BAG-Maß­stab; flä­chen­de­cken­de Auf­zeich­nung unzu­läs­sig (BAG 2 AZR 681/16)
Leis­tungs-Score	§ 87 Abs. 1 Nr. 6, § 95 Abs. 1 BetrVG	Art. 22 DSGVO: kei­ne voll­au­to­ma­ti­sier­ten Rechts­nach­tei­le; Trans­pa­renz der Logik, mensch­li­ches Ein­grei­fen (EuGH C‑634/21, C‑203/22)
Kom­mu­ni­ka­ti­ons­ana­ly­se	§ 87 Abs. 1 Nr. 1/6 BetrVG	Ver­trau­lich­keit der Kom­mu­ni­ka­ti­on und all­ge­mei­nes Per­sön­lich­keits­recht; Inhalts­ana­ly­se regel­mä­ßig unver­hält­nis­mä­ßig

Grenzen der Leistungs- und Verhaltenskontrolle

Gren­ze jeder Über­wa­chung ist die Ver­hält­nis­mä­ßig­keit: legi­ti­mier­ter Zweck, Geeig­ne­t­heit, Erfor­der­lich­keit und Ange­mes­sen­heit müs­sen im Ein­zel­fall nach­ge­wie­sen wer­den; das mil­de­re Mit­tel — etwa anlass­be­zo­ge­ne statt dau­er­haf­te Kon­trol­le — muss gewählt wer­den. § 26 Abs. 1 BDSG kon­kre­ti­siert die­se Abwä­gung im Beschäf­tig­ten­kon­text. Miss­lingt die Abwä­gung, haben die Auf­sichts­be­hör­den kräf­ti­ge Instru­men­te: Gegen H&M wur­de wegen sys­te­ma­ti­scher Beschäf­tig­ten­über­wa­chung — inklu­si­ve dau­er­haf­ter Noti­zen zu pri­va­ten Lebens­um­stän­den — ein Buß­geld von 35,3 Mil­lio­nen Euro ver­hängt (HmbBfDI, Bescheid vom 01.10.2020); gegen notebooksbilliger.de 10,4 Mil­lio­nen Euro wegen zwei­jäh­ri­ger Video­über­wa­chung von Beschäf­tig­ten (LfD Nie­der­sach­sen, Pres­se­mit­tei­lung vom 08.01.2021).

Auto­ma­ti­sier­te Bewer­tun­gen mit recht­li­cher Wir­kung sind nach Art. 22 DSGVO eng begrenzt. Der EuGH hat mit dem SCHUFA-Urteil klar­ge­stellt, dass auch die auto­ma­ti­sier­te Erstel­lung eines Wahr­schein­lich­keits­werts bereits eine „Ent­schei­dung“ ist (EuGH, Urteil vom 07.12.2023 – C‑634/21), und im Dun-&-Bradstreet-Urteil einen Anspruch auf Erläu­te­rung auto­ma­ti­sier­ter Scoring-Ent­schei­dun­gen begrün­det (EuGH, Urteil vom 27.02.2025 – C‑203/22). Platt­form-Scores, die zu Auf­trags­ent­zug oder Deak­ti­vie­rung füh­ren, ver­lan­gen daher Schutz­maß­nah­men, Trans­pa­renz über die Bewer­tungs­lo­gik und mensch­li­ches Ein­grei­fen.

Grenz­fall blei­ben Kün­di­gun­gen aus Über­wa­chungs­da­ten. Die Recht­spre­chung ver­langt eine gewich­te­te Ver­wer­tungs­prü­fung: Bei offe­ner Über­wa­chung und vor­sätz­li­chem Pflicht­ver­stoß hat das BAG ein Beweis­ver­wer­tungs­ver­bot ver­neint (BAG, Urteil vom 29.06.2023 – 2 AZR 296/22; zur ver­zö­ger­ten Aus­wer­tung bereits BAG, Urteil vom 23.08.2018 – 2 AZR 133/18), wäh­rend ver­deckt-anlass­lo­se Über­wa­chung (Key­log­ger, heim­li­che Kon­trol­len) zur Unwirk­sam­keit der Kün­di­gung füh­ren kann (BAG, Urteil vom 27.07.2017 – 2 AZR 681/16; BAG, Urteil vom 20.06.2013 – 2 AZR 546/12). Flan­kie­rend gel­ten Trans­pa­renz­pflich­ten und gesetz­li­che bzw. ver­ein­bar­te Lösch­fris­ten (Art. 5 Abs. 1 lit. e DSGVO).

Praxis: Betriebsvereinbarung & Handlungsfahrplan

Ein Arbeit­neh­mer­da­ten­schutz-Frame­work lässt sich in einer Betriebs­ver­ein­ba­rung ver­an­kern — der EuGH hat deren Rol­le als Rechts­grund­la­ge jüngst aus­drück­lich aner­kannt, bei strik­ter Begren­zung auf das daten­schutz­recht­lich Zuläs­si­ge (EuGH, Urteil vom 19.12.2024 – C‑65/23). Die Bewäh­rung zeigt der Pra­xis­fall Ama­zon: Minu­ten-Genau­ig­keit ist ver­tret­bar, wenn Zweck­bin­dung, Trans­pa­renz und Betriebs­rats-Ein­bin­dung stim­men (VG Han­no­ver, 10 A 6199/20). Die Check­lis­te für die Ver­hand­lung: (1) Daten­ka­te­go­rien abschlie­ßend fest­le­gen, nur funk­tio­nal erfor­der­li­che Fel­der; (2) Ereig­nis-Daten­mi­ni­mie­rung — Erfas­sung nur bei Aus­nah­me­si­tua­tio­nen statt dau­er­haft; (3) Aggre­ga­ti­on auf Schicht- oder Tages­wer­te, kei­ne Ein­zel­be­wer­tung ohne Anlass; (4) dif­fe­ren­zier­te Spei­cher­fris­ten für Roh- und Aus­wer­tungs­da­ten; (5) Zugriffs­rol­len mit Rech­te- und Pro­to­kol­lie­rungs­kon­zept; (6) Aus­wer­tungs­ver­bo­te — Ver­hal­tens- und Leis­tungs­pro­fi­le nur pseud­ony­mi­siert, bis ein kon­kre­ter Anlass besteht; (7) Whist­le­b­lower-Schutz bei Hin­weis­ver­fah­ren.

Der Betriebs­rat muss bei der Ein­füh­rung kom­ple­xer Sys­te­me nicht allein han­deln: § 80 Abs. 3 BetrVG erlaubt die Hin­zu­zie­hung Sach­ver­stän­di­ger, die bei KI- und Algo­rith­mik-Sys­te­men in aller Regel erfor­der­lich ist — auf Kos­ten des Arbeit­ge­bers. Ergän­zend soll­te der betrieb­li­che Daten­schutz­be­auf­trag­te ein­be­zo­gen wer­den: Er wirkt an Daten­schutz-Fol­gen­ab­schät­zun­gen mit (Art. 35 Abs. 2 DSGVO) und ist nach Art. 38 DSGVO früh­zei­tig und ange­mes­sen zu kon­sul­tie­ren. Als recht­li­ches Mini­mal-Set­up haben sich drei Bau­stei­ne bewährt: eine Betriebs­ver­ein­ba­rung nach § 87 Abs. 1 Nr. 6 BetrVG, die Daten­schutz­ver­ein­ba­rung der Betriebs­par­tei­en zur Umset­zung der Daten­ver­ar­bei­tungs­kon­zep­te sowie die Absi­che­rung der Betriebs­rats­tä­tig­keit selbst (§ 79, § 79a BetrVG). Erst die­ses Gefü­ge ver­la­gert den Kon­flikt vom Ein­zel­fall in struk­tu­rier­te, über­prüf­ba­re Regeln.

🗺️ Hand­lungs­fahr­plan für Betriebs­rä­te

Schritt	Akti­on	Recht­li­cher Anker
1	Früh­zei­tig unter­rich­ten las­sen: Kon­zept, Daten­fluss, Ent­schei­dungs­lo­gik der Platt­form	§ 80 Abs. 2, § 90 BetrVG
2	Ein­stu­fung prü­fen: tech­ni­sche Ein­rich­tung i. S. d. § 87 Abs. 1 Nr. 6 BetrVG	§ 87 Abs. 1 Nr. 6 BetrVG
3	Sach­ver­stän­di­gen hin­zu­zie­hen (Algo­rith­mus- und Daten­schutz-Audit, bei KI erfor­der­lich)	§ 80 Abs. 3 BetrVG
4	Daten­schutz­be­auf­trag­ten ein­bin­den; DSFA ein­for­dern und aus­wer­ten	Art. 35, Art. 38 DSGVO
5	Betriebs­ver­ein­ba­rung ver­han­deln: Daten­ka­te­go­rien, Grenz­wer­te, Spei­cher­fris­ten, Zugrif­fe, Aus­wer­tungs­ver­bo­te	§ 87 Abs. 1 Nr. 6, § 26 Abs. 4 BDSG
6	Bei Nicht­ei­ni­gung Eini­gungs­stel­le; bei Ver­stö­ßen Beschlussverfahren/einstweiliger Rechts­schutz	§ 87 Abs. 2 BetrVG, §§ 83 ff. ArbGG

🎓 Semi­nar-Emp­feh­lung: KI & Daten­schutz für Betriebs­rä­te

„KI & Daten­schutz: Über­wa­chung in der Platt­form­ar­beit rechts­si­cher mit­be­stim­men“
✅ Für Frei­stel­lung nach § 37 BetrVG geeig­net | ✅ 2 Tage | ✅ Online & Prä­senz
✅ DSGVO-Grund­la­gen, Art. 22 & Daten­schutz-Fol­gen­ab­schät­zung · Betriebs­ver­ein­ba­rungs-Mus­ter Über­wa­chung

👉 Ter­mi­ne & Anmel­dung auf ibp-seminare.de

⚖️ Ihr Part­ner für Betriebs­rats-Schu­lun­gen
Über 25 Jah­re Erfah­rung im Arbeits- und Betriebs­ver­fas­sungs­recht | Rechts­an­walt Andre­as Gala­tas | Regel­mä­ßi­ge Semi­na­re zu KI, Daten­schutz & Mit­be­stim­mung

⚠️ Recht­li­cher Hin­weis
Die­ser Arti­kel dient der all­ge­mei­nen Infor­ma­ti­on und ersetzt kei­ne Rechts­be­ra­tung im Ein­zel­fall. Für die Beur­tei­lung Ihres kon­kre­ten Falls wen­den Sie sich bit­te an eine Rechts­an­wäl­tin oder einen Rechts­an­walt.

📬 Kei­ne BR-News mehr ver­pas­sen
ibp.Betriebsrat-Newsletter – monat­lich: Recht­spre­chung, Semi­nar-Ter­mi­ne, Pra­xis-Tipps
✅ Kos­ten­los | ✅ DSGVO-kon­form | ✅ Jeder­zeit abbe­stell­bar

👉 Jetzt abon­nie­ren

📚 Wei­ter­füh­ren­de Arti­kel auf ibp-magazin.de
Mit­be­stim­mung bei der Ein­füh­rung von Platt­form­ar­beits­sys­te­men · Betrieb­li­che Wei­ter­bil­dung: För­de­rungs­pflicht und Mit­be­stim­mung · Frei­stel­lungs­an­spruch bei KI-Schu­lun­gen für Betriebs­rä­te

---

👤 Über den Autor
Andre­as Gala­tas, Rechts­an­walt
25+ Jah­re Erfah­rung in Betriebs­ver­fas­sungs­recht und Mit­be­stim­mung