Betriebsrat-Checkliste: Welche Features vor dem Rollout einschränkbar sein müssen
Wer eine mitbestimmungspflichtige Funktion erst nach dem Kauf entdeckt, riskiert einen Unterlassungsanspruch und eine teure Rückabwicklung. Diese Checkliste zeigt, welche Auswertungs- und Überwachungsfunktionen vor dem Rollout auf dem Prüfstand stehen sollten, und was in die Betriebsvereinbarung gehört.
Diese Funktionen sollten vor dem Rollout auf dem Prüfstand stehen
Nicht jede dieser Funktionen muss zwingend deaktiviert werden. Aber jede sollte vor Vertragsabschluss bewusst geprüft und mit dem Betriebsrat besprochen werden, weil sie typischerweise unter § 87 Abs. 1 Nr. 6 BetrVG fällt.
Individuelle Leistungsreportings
Auswertungen, die Leistung, Bearbeitungszeiten oder Ergebnisse einzelnen Beschäftigten zuordnen. Prüfen, ob sich solche Reports auf aggregierte Team- oder Abteilungsebene beschränken lassen. Wichtig: Die Gruppengröße muss so gewählt sein, dass eine Rückführung auf Einzelpersonen auch indirekt ausgeschlossen ist, bei einem Zwei- oder Drei-Personen-Team reicht eine Aggregation allein nicht aus.
Personenbezogene Aktivitätsprotokolle
Protokolle, die zeigen, welche Person wann welche Dokumente bearbeitet, geöffnet oder verändert hat. Automatische Protokollierung für Compliance-Zwecke ist üblich, die Filterung und Auswertung nach Person oder Zeitraum ist der kritische Punkt.
KI-gestützte Scoring- und Bewertungsfunktionen
Automatisierte Bewertung von Bewerbenden oder Beschäftigten durch KI-Module. Prüfen, ob sich diese Funktion granular an- und abschalten lässt, unabhängig vom übrigen Funktionsumfang. Zusätzlich zur Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG gesondert prüfen, ob die Funktion als Hochrisiko-KI-System nach Artikel 6 in Verbindung mit Anhang III Nummer 4 der KI-Verordnung einzustufen ist, mit eigenen Pflichten zu Transparenz, menschlicher Aufsicht und Information der Betroffenen, unabhängig von der betriebsverfassungsrechtlichen Mitbestimmung.
Zeitraum- und Mengenauswertungen
Funktionen, die etwa zeigen, wie viele Vorgänge eine Person in einem bestimmten Zeitraum bearbeitet hat. Solche Auswertungen sind ein klassischer Grenzfall zwischen legitimer Prozesssteuerung und Leistungsüberwachung.
Rollen- und Zugriffskonzept
Wer kann welche Daten sehen, exportieren oder auswerten? Ein granulares Berechtigungskonzept ist Voraussetzung dafür, dass sich der Zugriff auf das für die jeweilige Aufgabe Erforderliche begrenzen lässt.
Automatisierte Löschroutinen
Können Aufbewahrungsfristen technisch hinterlegt werden, sodass Daten nach Ablauf automatisch gelöscht werden? Ohne diese Funktion bleibt die Einhaltung von Löschfristen ein rein organisatorisches Versprechen.
Datenschutzrechtliche Vorprüfung
Datenschutzbeauftragte frühzeitig einbinden und prüfen, ob eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO erforderlich ist, insbesondere bei automatisierter Bewertung oder Scoring von Beschäftigten oder Bewerbenden. Diese Prüfung ist von der Mitbestimmung nach BetrVG rechtlich unabhängig und ersetzt sie nicht.
Praxisbeispiele orientiert an, keine Rechtsprechung: channelpartner.de, „So gewinnen Sie den Betriebsrat für die digitale Personalakte“ · marco-holzapfel.de, Checkliste Softwareeinführung.
Was am Ende schriftlich geregelt sein sollte
Selbst eine restriktiv konfigurierte Software ersetzt keine Betriebsvereinbarung. Diese Punkte gehören typischerweise hinein.
Zweckbindung
Für welche konkreten Zwecke die Software eingesetzt und Daten verarbeitet werden dürfen, und für welche ausdrücklich nicht.
Rollen- und Zugriffskonzept
Wer welche Daten in welchem Umfang einsehen, exportieren oder auswerten darf, dokumentiert je Rolle.
Positivliste zulässiger Auswertungen
Eine abschließende Liste erlaubter Reports und Auswertungen, statt einer offenen Formulierung, die spätere Erweiterungen erschwert nachzuvollziehen.
Löschfristen
Konkrete Aufbewahrungs- und Löschfristen je Datenkategorie, abgestimmt auf gesetzliche Vorgaben und betriebliche Notwendigkeit.
Umgang mit Funktionserweiterungen
Ein Verfahren, wie mit künftigen Updates umgegangen wird, die neue oder intensivere Auswertungsfunktionen mit sich bringen.
Kontroll-, Einsichts- und Sachverständigenrechte
Das Recht des Betriebsrats, Konfiguration und Protokolle im vereinbarten Umfang einzusehen, um die Einhaltung der Vereinbarung zu prüfen. Nach Paragraf 80 Absatz 3 BetrVG kann der Betriebsrat bei Bedarf eigene oder externe Sachverständige zur technischen Prüfung hinzuziehen, insbesondere wenn intern keine ausreichende IT- oder Datenschutzexpertise vorhanden ist.
Fünf Schritte vor dem Rollout
Diese Reihenfolge hat sich in der Praxis bewährt, um Verzögerungen und nachträgliche Korrekturen zu vermeiden.
Betriebsrat vor Vertragsabschluss einbinden
Idealerweise schon in der Planungsphase, etwa durch gemeinsame Teilnahme an Anbieterpräsentationen. Das schafft frühzeitig Transparenz und reduziert Misstrauen gegenüber der Einführung. Die Auswahl des Anbieters selbst bleibt eine unternehmerische Entscheidung, das gesetzliche Mitbestimmungsrecht nach Paragraf 87 Absatz 1 Nummer 6 BetrVG knüpft rechtlich erst an die konkrete Einführung und Ausgestaltung der Software an.
Funktionsumfang gemeinsam durchgehen
Die Kern-Checkliste oben als Ausgangspunkt nutzen, um mit dem Anbieter zu klären, welche kritischen Funktionen deaktivierbar oder granular einschränkbar sind.
Zuständiges Gremium klären
Örtlicher Betriebsrat, Gesamtbetriebsrat oder Konzernbetriebsrat ist zuständig, je nachdem, ob eine unternehmens- oder konzerneinheitliche Regelung zwingend erforderlich ist, Paragraf 50 Absatz 1 und Paragraf 58 Absatz 1 BetrVG. Eine zentrale technische Administration allein begründet noch keine Zuständigkeit des Gesamt- oder Konzernbetriebsrats.
Betriebsvereinbarung entwerfen und verhandeln
Die sechs Bausteine oben als Gliederung nutzen. Kommt keine Einigung zustande, kann jede Seite eine Einigungsstelle anrufen.
Erst nach Unterzeichnung ausrollen
Schulungen, Datenmigration und produktiver Einsatz sollten erst beginnen, wenn die Betriebsvereinbarung unterzeichnet ist. Ein Rollout vor Abschluss der Mitbestimmung ist der häufigste Auslöser für spätere Unterlassungsansprüche und Nacharbeiten.
Fragen zur Betriebsrat-Checkliste
Warum müssen bei HR-Software überhaupt Features einschränkbar sein?
Weil nach § 87 Abs. 1 Nr. 6 BetrVG schon die objektive Eignung einer Funktion zur Verhaltens- oder Leistungsüberwachung Mitbestimmung auslöst. Eine Software, die Auswertungen auf Einzelpersonenebene technisch nicht anbietet oder deaktivierbar macht, lässt sich häufig leichter und schneller mit dem Betriebsrat abstimmen als eine, bei der solche Auswertungen fest eingebaut sind.
Welche Funktionen sind aus Betriebsratssicht besonders kritisch?
Besonders kritisch sind individuelle Leistungsreportings, personenbezogene Aktivitätsprotokolle, automatisierte Auswertungen nach Zeitraum oder Menge, und KI-gestützte Scoring- oder Bewertungsfunktionen. Diese Funktionen sollten entweder deaktivierbar sein oder in der Betriebsvereinbarung klar auf einen zulässigen Zweck begrenzt werden. Bei KI-gestütztem Scoring kommt zusätzlich eine eigenständige Prüfung nach der EU-KI-Verordnung hinzu, unabhängig von der Mitbestimmung nach BetrVG.
Was gehört in eine Betriebsvereinbarung zur Softwareeinführung?
Typischerweise Zweckbindung der Datenverarbeitung, Zugriffsrechte und Rollenkonzept, eine Positivliste zulässiger Auswertungen, Löschfristen, Protokollierung von Zugriffen, Regelungen für künftige Funktionserweiterungen, sowie Kontroll- und Einsichtsrechte des Betriebsrats in Konfiguration und Protokolle, einschließlich des Rechts, bei Bedarf nach Paragraf 80 Absatz 3 BetrVG externe Sachverständige hinzuzuziehen.
Wann sollte der Betriebsrat in die Softwareauswahl einbezogen werden?
So früh wie möglich, idealerweise schon in der Planungsphase vor Vertragsabschluss mit einem Anbieter. Eine frühe Einbindung, etwa durch gemeinsame Teilnahme an Anbieterpräsentationen, reduziert das Risiko späterer Verzögerungen oder eines Unterlassungsanspruchs erheblich. Rechtlich bleibt die Anbieterauswahl selbst eine unternehmerische Entscheidung, das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG knüpft erst an die konkrete Einführung und Ausgestaltung der Software an.
Ersetzt eine restriktive Softwarekonfiguration die Betriebsvereinbarung?
Nein. Eine Konfiguration, die kritische Auswertungsfunktionen deaktiviert, erleichtert die Einigung und verkürzt oft den Abstimmungsprozess, sie ersetzt aber nicht die rechtlich erforderliche Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Auch bei eingeschränkter Konfiguration bleibt in aller Regel eine Betriebsvereinbarung notwendig.
Was passiert, wenn diese Checkliste vor dem Rollout ignoriert wird?
Im schlechtesten Fall kann der Betriebsrat einen Unterlassungsanspruch geltend machen und die Nutzung der Software gerichtlich stoppen lassen, nachdem Lizenzen bereits gekauft und Mitarbeitende geschult wurden. Eine frühzeitige Checkliste vor dem Rollout ist deutlich günstiger als eine nachträgliche Rückabwicklung.
HR-Software mit granularem Berechtigungskonzept finden
Unser Matching Engine filtert Anbieter danach, ob sich kritische Auswertungs- und Reporting-Funktionen granular deaktivieren oder einschränken lassen, bevor der Betriebsrat überhaupt einbezogen wird.