KI am Arbeitsplatz.
KI sichtet Bewerbungen, verteilt Schichten, misst Leistung und schlägt Kündigungen vor. Für Beschäftigte steht viel auf dem Spiel — und das Recht zieht mit: Die KI-Verordnung stuft KI im Personalbereich als Hochrisiko ein, der Betriebsrat hat weitreichende Mitbestimmungsrechte, und der Beschäftigtendatenschutz begrenzt Überwachung und automatisierte Entscheidungen. Dieser Ratgeber führt durch KI-VO, BetrVG, BDSG/DSGVO und AGG. Rechtsstand 2026.
Das Wichtigste in Kürze.
Die Kernpunkte für Beschäftigte, Betriebsräte und Arbeitgeber. Einzelheiten samt Normen und Rechtsprechung folgen in den Kapiteln.
KI im Arbeitsverhältnis — kompakt.
Sechs Punkte, die jede Personalabteilung und jeder Betriebsrat kennen sollte.
- KI in Auswahl, Beförderung und Leistungskontrolle gilt nach der KI-VO als Hochrisiko (Anhang III Nr. 4) — mit strengen Pflichten ab 08/2026.
- Arbeitgeber müssen die KI-Kompetenz ihrer Beschäftigten sicherstellen (Art. 4 KI-VO, seit 02.02.2025).
- Vor Inbetriebnahme einer Hochrisiko-KI sind Beschäftigte und ihre Vertretung zu informieren (Art. 26 Abs. 7 KI-VO).
- Der Betriebsrat bestimmt mit, wenn KI Verhalten oder Leistung überwacht (§ 87 Abs. 1 Nr. 6 BetrVG) oder Auswahlrichtlinien anwendet (§ 95 BetrVG).
- Eine ausschließlich automatisierte Absage oder Bewertung ist nur in den Grenzen des Art. 22 DSGVO zulässig.
- KI darf nicht diskriminieren: Benachteiligt ein System z. B. nach Geschlecht oder Herkunft, greift das AGG (§§ 7, 15, 22).
KI-Risiko- & Anspruchs-Rechner
Stufen Sie ein KI-Personalsystem in die Risikoklassen der KI-Verordnung ein und prüfen Sie Pflichten und Bußgeldrisiko.
Zu den RechnernSchreiben-Konfigurator
Auskunft über eine KI-Entscheidung verlangen, Widerspruch einlegen oder die Information nach Art. 26 KI-VO einfordern.
Schreiben erstellen1.Wo KI im Arbeitsverhältnis auftaucht.
KI begleitet das Arbeitsverhältnis heute von der Stellenanzeige bis zum Offboarding. Vier Einsatzfelder sind rechtlich besonders heikel.
„KI am Arbeitsplatz" ist kein Randthema mehr. Systeme bewerten Bewerbungen, steuern Einsatzplanung, messen Produktivität und überwachen Verhalten. Weil dabei Entscheidungen über Menschen fallen, greifen mehrere Schutzschichten ineinander.
- Recruiting. Automatisches Filtern und Ranking von Bewerbungen, Video-Analyse, Matching-Scores.
- Steuerung. Algorithmische Schicht- und Aufgabenzuweisung, „People Analytics".
- Leistungs- & Verhaltenskontrolle. Produktivitäts-Dashboards, Tracking, Auswertung von Kommunikation.
- Arbeitsmittel. Generative KI (Textassistenten, Copiloten) im Arbeitsalltag der Beschäftigten.
Zwei Rollen, zwei Pflichtenkreise. Die KI-VO unterscheidet Anbieter (wer ein KI-System entwickelt/in Verkehr bringt) und Betreiber (wer es einsetzt). Arbeitgeber sind meist Betreiber — und trifft damit vor allem die Einsatz-, Aufsichts- und Informationspflichten.
2.Hochrisiko-KI im Personalbereich.
Für den Beschäftigungskontext ist die KI-VO besonders streng: KI-Systeme in Personalauswahl und -management gelten regelmäßig als Hochrisiko.
Nach Anhang III Nr. 4 KI-VO sind KI-Systeme hochriskant, die eingesetzt werden für die Einstellung und Auswahl (etwa gezielte Stellenanzeigen, Sichtung und Filterung von Bewerbungen, Bewertung von Bewerbern) sowie für Entscheidungen über Beförderung und Beendigung, für die Aufgabenzuweisung anhand von Verhalten oder Eigenschaften und für die Überwachung und Bewertung von Leistung und Verhalten. Die vollen Hochrisiko-Pflichten greifen ab dem 2. August 2026.
Pflichten des Betreibers (Auszug)
- Einsatz nach der Gebrauchsanweisung des Anbieters (Art. 26 Abs. 1)
- Menschliche Aufsicht durch geeignete Personen (Art. 26 Abs. 2, Art. 14)
- Überwachung des Betriebs, Protokolle aufbewahren (Art. 26 Abs. 5–6)
- Information der Beschäftigten und ihrer Vertretung vor Inbetriebnahme (Art. 26 Abs. 7)
Immer — auch außerhalb Hochrisiko
- KI-Kompetenz der Beschäftigten sicherstellen (Art. 4, seit 02.02.2025)
- Verbotene Praktiken meiden, z. B. Emotionserkennung am Arbeitsplatz (Art. 5)
- Transparenz: KI-Chatbots und KI-Inhalte kennzeichnen (Art. 50)
- Datenschutz & Mitbestimmung zusätzlich beachten
Emotionserkennung ist tabu. KI zur Ableitung von Emotionen am Arbeitsplatz ist nach Art. 5 Abs. 1 lit. f KI-VO grundsätzlich verboten (Ausnahmen nur aus medizinischen oder Sicherheitsgründen) — und das bereits seit dem 2. Februar 2025.
In welche Klasse ein konkretes System fällt, zeigt der Risikoklassen-Rechner.
3.Mitbestimmung des Betriebsrats.
Ohne den Betriebsrat läuft bei KI wenig. Das BetrVG gibt ihm Informations-, Beratungs- und echte Mitbestimmungsrechte — mit einem eigenen KI-Zuschnitt seit 2021.
Das Betriebsrätemodernisierungsgesetz 2021 hat KI ausdrücklich verankert: Muss der Betriebsrat den Einsatz von KI beurteilen, gilt die Hinzuziehung eines Sachverständigen als erforderlich (§ 80 Abs. 3 S. 2 BetrVG). Erstellt oder wendet eine KI Auswahlrichtlinien an (z. B. Bewerber-Ranking), gelten die Mitbestimmungsrechte nach § 95 Abs. 2a BetrVG.
Praktisch am wichtigsten ist § 87 Abs. 1 Nr. 6 BetrVG: Systeme, die dazu bestimmt oder geeignet sind, Verhalten oder Leistung zu überwachen, dürfen nur mit Zustimmung des Betriebsrats eingeführt werden. Nahezu jede KI, die Beschäftigtendaten auswertet, erfüllt das — Ergebnis ist regelmäßig eine Betriebsvereinbarung.
Tipp der Redaktion
Regeln Sie KI in einer Betriebsvereinbarung: zulässige Systeme und Zwecke, keine heimliche Überwachung, menschliche Letztentscheidung, Auskunfts- und Löschregeln sowie Schulung. Das schafft Rechtssicherheit für beide Seiten und erfüllt zugleich Pflichten aus KI-VO und DSGVO.
4.Beschäftigtendatenschutz.
KI verarbeitet Beschäftigtendaten — oft massenhaft. Die DSGVO und das BDSG setzen enge Grenzen, deren nationale Grundlage der EuGH zuletzt erschüttert hat.
Datenverarbeitung im Beschäftigungskontext braucht eine Rechtsgrundlage. In Deutschland ist das § 26 BDSG (gestützt auf die Öffnungsklausel des Art. 88 DSGVO). Der EuGH hat jedoch entschieden, dass eine nationale Norm den besonderen Anforderungen des Art. 88 Abs. 2 DSGVO genügen muss und nicht bloß die allgemeinen Grundsätze wiederholen darf (EuGH, 30.03.2023, C-34/21 — Hauptpersonalrat der Lehrkräfte). Seither ist die Tragfähigkeit des § 26 BDSG umstritten; in der Praxis wird verstärkt unmittelbar auf Art. 6 DSGVO abgestellt.
Was das für KI bedeutet.
- Zweckbindung & Datenminimierung. KI darf nur die Daten auswerten, die für den konkreten, zulässigen Zweck erforderlich sind.
- Keine lückenlose Überwachung. Dauerhaftes Tracking und Totalprofile sind unverhältnismäßig und unzulässig.
- Transparenz & Betroffenenrechte. Beschäftigte haben Auskunfts-, Berichtigungs- und Löschansprüche (Art. 15–17 DSGVO).
- DSFA. Für risikoreiche KI ist eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durchzuführen.
Wie Sie Auskunft über eine KI-gestützte Bewertung verlangen, zeigt der Schreiben-Konfigurator; vertiefend der Ratgeber Datenschutzrecht.
5.Automatisierte Absagen und Diskriminierung.
Wird man von einer KI aussortiert, stellen sich zwei Fragen: Durfte die Entscheidung überhaupt automatisiert fallen — und war sie diskriminierend?
Ausschließlich automatisierte Entscheidung.
Niemand muss eine Entscheidung hinnehmen, die ausschließlich auf automatisierter Verarbeitung beruht und rechtlich oder ähnlich erheblich wirkt (Art. 22 DSGVO). Eine vollautomatische Absage ohne menschliche Prüfung ist daher nur unter engen Voraussetzungen zulässig; Betroffene haben Anspruch auf menschliches Eingreifen, Darlegung des Standpunkts und Anfechtung. Der EuGH verlangt zudem eine verständliche Erläuterung der Logik (EuGH, 27.02.2025, C-203/22 — Dun & Bradstreet).
Diskriminierung durch KI-Bias.
Lernt ein System aus verzerrten Daten, kann es systematisch benachteiligen — etwa nach Geschlecht, Alter, Herkunft oder Behinderung. Das AGG verbietet solche Benachteiligungen (§§ 1, 7 AGG); Betroffene können Entschädigung und Schadensersatz verlangen (§ 15 AGG). Wichtig ist die Beweiserleichterung: Wer Indizien für eine Benachteiligung darlegt, kehrt die Beweislast um (§ 22 AGG) — der Arbeitgeber muss dann die Diskriminierungsfreiheit des Systems belegen.
Verantwortung bleibt beim Arbeitgeber. „Das hat die Software entschieden" entlastet nicht. Wer ein diskriminierendes oder intransparentes KI-System einsetzt, haftet — und trägt im AGG-Prozess die Darlegungslast für dessen Diskriminierungsfreiheit.
6.KI-Tools im Arbeitsalltag.
Zwischen ausdrücklichem Verbot und ungeregeltem Wildwuchs liegt die vernünftige Nutzungsrichtlinie. Worauf Beschäftigte und Arbeitgeber achten sollten.
Darf ich ChatGPT & Co. im Job nutzen?
Nur im Rahmen der betrieblichen Vorgaben. Ohne Regelung ist der Einsatz heikel: Die Eingabe von Geschäftsgeheimnissen oder personenbezogenen Daten in öffentliche KI-Tools kann den Geheimnisschutz nach dem GeschGehG gefährden und Datenschutzverstöße begründen. Für den Output haftet der Arbeitgeber wie für eigenes Handeln — etwa bei urheberrechtsverletzenden oder falschen Inhalten.
Elemente einer KI-Nutzungsrichtlinie.
- Welche Tools sind freigegeben, welche verboten?
- Welche Daten dürfen niemals eingegeben werden (Geheimnisse, Personendaten)?
- Kennzeichnungs- und Prüfpflicht für KI-Ergebnisse vor Verwendung.
- Menschliche Endkontrolle und klare Verantwortlichkeiten.
- Schulung als Beitrag zur KI-Kompetenz nach Art. 4 KI-VO.
Rechtsprechung.
Die für KI im Arbeitsverhältnis maßgeblichen Leitentscheidungen. Alle Aktenzeichen sind belegbar; die Leitsätze sind in eigenen Worten zusammengefasst.
Beschäftigtendatenschutz — Grenzen nationaler Normen.
Eine nationale Regelung zum Beschäftigtendatenschutz (hier § 23 HDSIG, vergleichbar § 26 BDSG) muss den besonderen Anforderungen des Art. 88 Abs. 2 DSGVO genügen und darf nicht bloß die allgemeinen Grundsätze wiederholen.
Dun & Bradstreet — Logik erklären.
Bei automatisierten Entscheidungen ist das Verfahren verständlich zu erläutern (Art. 15 Abs. 1 lit. h DSGVO). Maßstab auch für KI-gestützte Bewerber- und Leistungsbewertungen.
SCHUFA — automatisierte Entscheidung.
Schon das automatisierte Erstellen eines Scores kann eine Entscheidung nach Art. 22 DSGVO sein, wenn ein Dritter maßgeblich darauf abstellt — übertragbar auf automatisierte Personalbewertungen.
Mitbestimmung bei Überwachungstechnik.
Nach ständiger Rechtsprechung genügt die objektive Eignung einer technischen Einrichtung zur Verhaltens- oder Leistungsüberwachung, um die Mitbestimmung auszulösen — unabhängig von der Überwachungsabsicht.
Fragen & Antworten (FAQ).
Neun Antworten rund um KI in Bewerbung, Überwachung und Alltag am Arbeitsplatz.
Eine ausschließlich automatisierte Absage mit erheblicher Wirkung ist nach Art. 22 DSGVO nur ausnahmsweise zulässig. In der Regel muss eine natürliche Person die Entscheidung tatsächlich prüfen können; Sie haben Anspruch auf menschliches Eingreifen und auf eine verständliche Erläuterung der Logik.
Sobald ein System geeignet ist, Verhalten oder Leistung zu überwachen, ja (§ 87 Abs. 1 Nr. 6 BetrVG). Das trifft auf fast jede KI zu, die Beschäftigtendaten auswertet. Ergebnis ist meist eine Betriebsvereinbarung. Ohne Mitbestimmung eingeführte Systeme dürfen nicht genutzt werden.
Nach Art. 4 KI-VO müssen Anbieter und Betreiber seit dem 2. Februar 2025 sicherstellen, dass die mit KI befassten Personen über ausreichende Kenntnisse verfügen. Für Arbeitgeber heißt das: Beschäftigte, die KI nutzen, sind angemessen zu schulen.
Nur in Grenzen. Eine verhältnismäßige, transparente und mitbestimmte Leistungsmessung kann zulässig sein; eine lückenlose Dauerüberwachung oder heimliches Tracking sind es nicht. Emotionserkennung am Arbeitsplatz ist nach Art. 5 KI-VO grundsätzlich verboten.
KI zur Sichtung, Filterung oder Bewertung von Bewerbungen fällt nach Anhang III Nr. 4 KI-VO regelmäßig in die Hochrisiko-Klasse. Rein vorbereitende oder eng begrenzte Hilfsfunktionen können im Einzelfall anders zu beurteilen sein. Die volle Pflichtenlast greift ab August 2026.
Legen Sie Indizien für eine Benachteiligung dar (z. B. auffälliges Muster). Dann kehrt sich nach § 22 AGG die Beweislast um: Der Arbeitgeber muss belegen, dass das System nicht diskriminiert. Sie können Entschädigung und Schadensersatz nach § 15 AGG verlangen — die Frist beträgt regelmäßig zwei Monate.
Nur nach den betrieblichen Vorgaben. Ohne Regelung riskieren Sie Verstöße gegen Geheimnisschutz und Datenschutz, wenn Sie vertrauliche oder personenbezogene Daten eingeben. Klären Sie die zulässige Nutzung mit dem Arbeitgeber und prüfen Sie KI-Ergebnisse vor der Verwendung.
Ja. Setzt der Arbeitgeber eine Hochrisiko-KI ein, muss er die betroffenen Beschäftigten und ihre Vertretung vor der Inbetriebnahme informieren (Art. 26 Abs. 7 KI-VO). Hinzu kommen die Transparenzpflichten der DSGVO (Art. 13/14).
Die Kündigung ist eine rechtsgeschäftliche Erklärung des Arbeitgebers und bedarf der Schriftform (§ 623 BGB). Eine KI kann sie vorbereiten oder vorschlagen, aber nicht selbst wirksam aussprechen. Eine allein automatisiert getroffene, erhebliche Personalentscheidung stößt zudem an Art. 22 DSGVO.
Passenden Anwalt finden.
Ob KI-Absage, Überwachung ohne Betriebsrat oder geplante KI-Einführung — schildern Sie Ihren Fall. Wir vermitteln an einen Partneranwalt für Arbeits-, IT- und Datenschutzrecht.
Passende Inhalte.
Tools, Rechtsgebiete und vertiefende Ratgeber — direkt verlinkt.