KI-Agenten wirken im Unternehmen schnell wie ein normales Software-Update. Genau das ist gefährlich: Sobald ein Agent Aufgaben übernimmt, Daten auswertet oder Arbeitsabläufe verändert, wird aus dem Tool eine betriebliche Entscheidung mit Mitbestimmungsrisiko.
Das Wichtigste in 30 Sekunden
- KI-Agenten sind nicht automatisch zustimmungspflichtig. Entscheidend ist, was sie im Betrieb tun und welche Daten sie verarbeiten.
- Besonders sensibel wird es, wenn ein System Leistung, Verhalten, Arbeitszeiten, Qualität oder personenbezogene Beschäftigtendaten auswerten kann.
- § 87 BetrVG, Datenschutz und der EU AI Act greifen an unterschiedlichen Stellen. Unternehmen sollten diese Prüfung nicht erst nach dem Rollout beginnen.
- Praktisch hilft eine kurze Vorprüfung: Zweck, Daten, Zugriff, Überwachungspotenzial, HR-Bezug, menschliche Kontrolle und Betriebsvereinbarung.
Warum der Anlass jetzt relevant ist
Viele Unternehmen testen KI nicht mehr nur im Chatfenster. Sie binden Agenten in E-Mail-Postfächer, Ticketsysteme, Dokumentenablagen, CRM-Systeme oder interne Wissensdatenbanken ein. Dort lesen sie Informationen, schlagen Antworten vor, sortieren Fälle, erstellen Zusammenfassungen oder stoßen Folgeaufgaben an.
Das klingt nach Produktivität. Im Betrieb verändert es aber auch Zuständigkeiten: Wer sieht welche Daten? Wer entscheidet, ob ein Vorschlag in einen Workflow geht? Und kann das System nebenbei erkennen, welche Beschäftigten langsam, fehleranfällig oder besonders aktiv sind?
Genau an dieser Stelle beginnt die arbeitsrechtliche und organisatorische Frage. Ein KI-Agent ist nicht deshalb mitbestimmungspflichtig, weil er „KI“ heißt. Relevant wird er, wenn seine konkrete Nutzung in Rechte des Betriebsrats, Datenschutzpflichten oder Schutzregeln für Beschäftigte hineinragt.
Was KI-Agenten im Betrieb anders macht
Ein klassischer Chatbot beantwortet eine Frage. Ein Agent soll dagegen Aufgaben über mehrere Schritte hinweg erledigen: Informationen suchen, Dateien vergleichen, eine Mail vorbereiten, ein Ticket klassifizieren, Daten aus verschiedenen Systemen zusammenführen oder einen nächsten Arbeitsschritt vorschlagen.
Damit rückt der Agent näher an echte Betriebsabläufe. Er arbeitet nicht nur mit abstrakten Prompts, sondern oft mit Kalenderdaten, Kundenanfragen, Projektständen, Leistungskennzahlen oder Kommunikationsverläufen. Für Teams kann das hilfreich sein. Für die Mitbestimmung macht es die Lage komplizierter.
Der Kern ist nicht die Modellgröße, sondern der Einsatzkontext. Ein Agent, der interne Wissensartikel zusammenfasst, ist anders zu bewerten als ein Agent, der Supporttickets priorisiert und dabei Bearbeitungszeiten einzelner Beschäftigter sichtbar macht.
Wann Mitbestimmung greift
Für viele KI-Projekte ist § 87 Abs. 1 Nr. 6 BetrVG der praktische Einstiegspunkt. Dort geht es um technische Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Beschäftigten zu überwachen. Bei KI-Agenten kann dieses Potenzial schneller entstehen, als es in der Projektbeschreibung steht.
Ein Beispiel: Ein Agent fasst Kundenmails zusammen und schlägt Antworten vor. Das ist zunächst Assistenz. Wenn das System aber zusätzlich Bearbeitungszeiten, Fehlerquoten oder Antwortqualität je Beschäftigtem erfasst, entsteht ein anderer Charakter. Dann geht es nicht mehr nur um Hilfe bei der Arbeit, sondern auch um Auswertbarkeit von Arbeit.
Ähnlich sensibel sind HR-nahe Anwendungen: Vorauswahl von Bewerbungen, Hinweise zu Weiterbildung, Einsatzplanung, Zielerreichung, interne Mobilität oder Führungskräfte-Dashboards. Hier können schon Datenflüsse und Bewertungskriterien reichen, um den Betriebsrat früh einzubinden.
| Einsatzfall | Mitbestimmungsrisiko | Warum |
|---|---|---|
| Wissenssuche im Intranet | eher niedrig | Solange keine personenbezogene Leistungs- oder Verhaltensauswertung entsteht. |
| Ticket-Triage im Support | mittel bis hoch | Priorisierung, Bearbeitungszeiten und Qualitätsdaten können Beschäftigte indirekt bewertbar machen. |
| HR-Assistenz oder Bewerbungsfilter | hoch | Beschäftigung, Auswahl und Entwicklung sind rechtlich besonders sensibel. |
| Automatisierte Auswertung von Kommunikationsdaten | hoch | Personenbezug, Überwachungspotenzial und Datenschutz treffen zusammen. |
Wo Unternehmen Spielraum haben
Nicht jede KI-Einführung muss im Streit enden. Unternehmen behalten Spielraum, wenn sie den Zweck eng beschreiben und die Datenflüsse sauber begrenzen. Ein Agent kann zum Beispiel Dokumente zusammenfassen, ohne individuelle Beschäftigtenprofile zu erzeugen. Er kann Textvorschläge machen, ohne automatisch Entscheidungen auszulösen.
Dieser Spielraum hängt aber an der tatsächlichen Konfiguration. Ein „nur assistierendes“ System verliert diesen Charakter, wenn Protokolle, Dashboards oder Schnittstellen später doch personenbezogene Auswertungen ermöglichen. Deshalb sollte die technische Beschreibung mehr enthalten als einen Produktnamen.
Hilfreich ist eine interne Steckbriefpflicht für jeden Agenten: Zweck, angebundene Systeme, verarbeitete Daten, mögliche Personenbezüge, Rollenrechte, Protokollierung, Löschfristen, menschliche Freigaben und geplante Auswertungen. Ohne diesen Steckbrief diskutieren Fachabteilung, IT, Datenschutz und Betriebsrat häufig aneinander vorbei.
Datenschutz als zweite Prüffrage
Mitbestimmung und Datenschutz sind getrennte Prüfungen, laufen in der Praxis aber zusammen. Sobald ein KI-Agent personenbezogene Daten verarbeitet, braucht das Unternehmen eine klare Rechtsgrundlage, Transparenz gegenüber Betroffenen und eine technische Begrenzung des Zugriffs.
Bei Beschäftigtendaten ist die Lage besonders empfindlich. Kommunikationsinhalte, Ticketdaten, Kalender, Standortdaten oder Qualitätsbewertungen lassen sich leicht anders nutzen, als ursprünglich geplant. Aus einem Helfer für schnellere Abläufe kann ein Werkzeug werden, das Leistung vergleichbar macht.
Die Datenschutzkonferenz betont in ihrer KI-Orientierungshilfe, dass KI-Anwendungen nicht nur formal geprüft werden dürfen. Es reicht nicht, irgendwo einen Menschen in den Prozess zu setzen, wenn dieser die Systemlogik praktisch nicht nachvollziehen oder korrigieren kann. Für Unternehmen heißt das: Menschliche Kontrolle muss real sein, nicht nur ein Feld im Prozessdiagramm.
EU AI Act und Beschäftigung
Der EU AI Act ordnet KI-Systeme nach Risiko. Für Unternehmen wird das relevant, wenn Agenten in Beschäftigung, Personalsteuerung oder arbeitsbezogene Entscheidungen hineinwirken. Nicht jeder interne Assistent wird dadurch automatisch zum Hochrisikosystem. Aber HR-nahe Anwendungen, Profiling und Systeme mit Wirkung auf Arbeitschancen verdienen eine strengere Prüfung.
Der wichtigste praktische Punkt: AI-Act-Prüfung, Datenschutz-Folgenabschätzung und Mitbestimmung sollten nicht als drei getrennte Papierübungen laufen. Sie betreffen oft denselben Kern: Welche Daten nutzt der Agent, welche Entscheidung unterstützt er, wer kontrolliert das Ergebnis, und welche Folgen hat ein Fehler für Beschäftigte?
Wer diese Fragen früh klärt, muss später weniger zurückbauen und weniger Vertrauen reparieren.
Praxis-Check vor dem Rollout
- Zweck festlegen: Welche Aufgabe soll der Agent erledigen, und welche ausdrücklich nicht?
- Daten inventarisieren: Welche Systeme, Dateien, Kommunikationsdaten oder Beschäftigtendaten werden genutzt?
- Überwachungspotenzial prüfen: Kann das System Verhalten, Leistung, Qualität, Geschwindigkeit oder Anwesenheit einzelner Personen sichtbar machen?
- HR-Bezug bewerten: Hat der Agent Einfluss auf Bewerbung, Einsatzplanung, Qualifizierung, Zielerreichung oder Führung?
- Betriebsrat früh einbinden: Nicht erst beim finalen Einkauf, sondern sobald Zweck und Datenflüsse klar genug beschrieben sind.
- Protokolle begrenzen: Logs nur so detailliert speichern, wie es für Sicherheit, Nachvollziehbarkeit und Fehleranalyse nötig ist.
- Menschliche Kontrolle sichern: Wer darf Vorschläge übernehmen, ändern oder verwerfen? Wer haftet intern für die Entscheidung?
- Betriebsvereinbarung prüfen: Für wiederkehrende Agenten lohnt ein Rahmen, der neue Use Cases schneller einordnet.
Meine Einschätzung
Der Fehler vieler KI-Projekte liegt nicht im Experiment, sondern im Übergang in den Betrieb. Solange ein Team testet, wirkt vieles harmlos. Sobald derselbe Agent produktive Daten sieht, Tickets sortiert oder Beschäftigtenleistung indirekt messbar macht, ändert sich die Lage.
Gute Mitbestimmung bremst solche Projekte nicht zwangsläufig. Sie zwingt Unternehmen dazu, Zweck und Grenzen des Agenten sauber zu beschreiben. Das ist unbequem, aber nützlich: Ein KI-Agent, dessen Datenflüsse niemand erklären kann, ist auch technisch kein reifes Produktivsystem.
Für IT- und Fachabteilungen ist die beste Strategie daher kein später Rechtscheck, sondern ein früher Betriebsentwurf. Erst klären, was der Agent darf. Dann entscheiden, welche Daten er braucht. Danach lässt sich auch mit Betriebsrat, Datenschutz und Compliance deutlich ruhiger sprechen.
FAQ
Muss der Betriebsrat jedem KI-Agenten zustimmen?
Nein. Entscheidend ist der konkrete Einsatz. Wenn der Agent keine personenbezogenen Beschäftigtendaten verarbeitet und kein Leistungs- oder Verhaltensmonitoring ermöglicht, kann das Risiko niedriger liegen. Sobald solche Daten oder Auswertungen möglich sind, sollte der Betriebsrat früh einbezogen werden.
Reicht es, KI-Agenten als Pilotprojekt zu kennzeichnen?
Nein. Auch ein Pilot kann echte Beschäftigtendaten verarbeiten oder Arbeitsabläufe verändern. Die Bezeichnung als Test ersetzt keine Prüfung von Zweck, Daten, Zugriffen und Protokollierung.
Was gehört in eine Betriebsvereinbarung zu KI-Agenten?
Typische Punkte sind Zweck, erlaubte Datenquellen, ausgeschlossene Nutzungen, Rollenrechte, Protokollierung, Löschfristen, menschliche Kontrolle, Transparenz gegenüber Beschäftigten und ein Verfahren für neue Use Cases.
Weiterlesen
Quellen und weiterführende Informationen
- Einsatz von KI-Agenten: Rechte des Betriebsrats erklärt – Deutsches Handwerksblatt
- KI-Agenten im Unternehmen: Wann greift die Mitbestimmung des Betriebsrats? – HMS.BG
- § 87 BetrVG – Gesetze im Internet
- KI und Mitbestimmung – Eckpfeiler einer Betriebsvereinbarung für den KI-Einsatz im Unternehmen – Bitkom
- AI Act | Shaping Europe’s digital future – Europäische Kommission
- Orientierungshilfe Künstliche Intelligenz und Datenschutz – Datenschutzkonferenz
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-07
