§ 87 Abs. 1 Nr. 6 BetrVG und DSGVO in der Praxis – von KPI-Dashboards bis Workforce Analytics
Kaum ein modernes IT-System kommt ohne Auswertungsfunktionen aus: Ticketsysteme zählen Bearbeitungszeiten, CRM-Tools messen Abschlussquoten, Telefonanlagen protokollieren Gespräche, Projektsoftware zeigt den Fortschritt jeder einzelnen Person. Was als Prozesssteuerung verkauft wird, ist technisch fast immer auch Leistungs- und Verhaltenskontrolle, und damit Kernbereich der Mitbestimmung. Dieser Praxisguide zeigt, wann § 87 Abs. 1 Nr. 6 BetrVG greift, welche Grenzen das Datenschutzrecht zieht und wie eine Betriebsvereinbarung Monitoring aufgebaut sein sollte, die Steuerung erlaubt und Überwachung begrenzt.
In diesem Beitrag erfahren Sie insbesondere:
- wann ein System zur Überwachung „bestimmt“ ist und warum die bloße Eignung genügt,
- welche typischen Systeme und Kennzahlen mitbestimmungspflichtig sind,
- welche Grenzen DSGVO und § 26 BDSG der Leistungskontrolle setzen,
- wie der Betriebsrat Informationen und Sachverstand zu IT-Systemen erhält,
- welche Regelungspunkte in eine Betriebsvereinbarung Leistungskontrolle gehören,
- wie Verstöße sanktioniert werden, vom Beweisverwertungsverbot bis zum Unterlassungsanspruch.
§ 87 Abs. 1 Nr. 6 BetrVG: Schon die Eignung zur Überwachung genügt
Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat mit bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Das Bundesarbeitsgericht legt den Begriff seit Jahrzehnten weit aus: Es genügt, dass das System zur Überwachung objektiv geeignet ist; auf eine Überwachungsabsicht des Arbeitgebers kommt es nicht an.
Praktisch bedeutet das: Nahezu jede Software, die personenbeziehbare Nutzungs-, Bewegungs- oder Leistungsdaten erzeugt oder verarbeitet, ist mitbestimmungspflichtig, von der Zeiterfassung über Microsoft 365 und Ticketsysteme bis zu Telematik im Fuhrpark, Callcenter-Statistiken, Performance-Dashboards und KI-gestützten Workforce-Analytics-Tools. Mitbestimmt ist nicht nur die Einführung, sondern auch jede wesentliche Änderung: neue Module, neue Auswertungen, neue Empfängerkreise der Berichte.
Führt der Arbeitgeber ein solches System ohne Einigung ein, kann der Betriebsrat im Beschlussverfahren einen Unterlassungsanspruch geltend machen, notfalls per einstweiliger Verfügung. Für die laufende Systemlandschaft empfiehlt sich eine Rahmenbetriebsvereinbarung IT, die das Verfahren für neue Systeme standardisiert.
KPI-Tracking und Dashboards: Wo Steuerung in Überwachung umschlägt
Kennzahlen sind nicht per se unzulässig; Unternehmen dürfen Prozesse messen und steuern. Kritisch wird es, wenn Kennzahlen auf einzelne Beschäftigte heruntergebrochen werden: Tickets pro Person und Tag, durchschnittliche Gesprächsdauer, Leerlaufzeiten, Tastatur- und Mausaktivität, Score-Werte aus KI-Auswertungen. Solche Daten erzeugen permanenten Anpassungsdruck und ermöglichen Verhaltensprofile, genau davor schützt die Mitbestimmung.
Bewährte Leitlinien für Verhandlungen sind:
Keine Dauerüberwachung: Permanente Echtzeitüberwachung einzelner Personen ist auch datenschutzrechtlich regelmäßig unzulässig.
Aggregation vor Individualisierung: Auswertungen grundsätzlich auf Team- oder Bereichsebene mit Mindestgruppengrößen; personenbezogene Auswertungen nur in definierten Ausnahmefällen.
Zweckbindung: Abschließender Katalog zulässiger Zwecke; Verbot der Nutzung für Abmahnung, Kündigung oder Leistungsbeurteilung, soweit nicht ausdrücklich geregelt.
Transparenz: Welche Daten, welche Berichte, welche Empfänger; Beschäftigte kennen die über sie erzeugten Kennzahlen.
Ihr Arbeitgeber will ein neues Dashboard, Monitoring-Tool oder KI-System einführen? Wir prüfen die Mitbestimmungspflicht und verhandeln die Schutzstandards für Ihre Betriebsvereinbarung.
Jetzt Kontakt aufnehmenDSGVO und § 26 BDSG: Die datenschutzrechtlichen Grenzen
Neben die Mitbestimmung tritt das Datenschutzrecht. Die Verarbeitung von Beschäftigtendaten zur Leistungskontrolle braucht eine Rechtsgrundlage, regelmäßig § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 DSGVO, und muss den Grundsätzen der Erforderlichkeit, Zweckbindung, Datenminimierung und Transparenz (Art. 5 DSGVO) genügen. Eine lückenlose Totalüberwachung ist danach unzulässig; verdeckte Überwachung kommt nur bei konkretem Verdacht schwerer Pflichtverletzungen unter engen Voraussetzungen in Betracht.
Für eingriffsintensive Systeme verlangt Art. 35 DSGVO eine Datenschutz-Folgenabschätzung; der Betriebsrat sollte deren Vorlage verlangen. Wichtig: Eine Betriebsvereinbarung kann nach Art. 88 DSGVO als Rechtsgrundlage dienen, muss dann aber selbst angemessene Schutzmaßnahmen enthalten. Sie darf das Datenschutzniveau konkretisieren, aber nicht unterschreiten. Bei Verstößen drohen dem Arbeitgeber Bußgelder, und rechtswidrig erlangte Überwachungsdaten unterliegen im Kündigungsschutzprozess häufig einem Beweisverwertungsverbot, wobei die Rechtsprechung hier stets den Einzelfall abwägt. Vertiefend dazu unser Themenüberblick Beschäftigtendatenschutz.
Information und Sachverstand: So kommt der Betriebsrat ins System
Monitoring-Systeme lassen sich nur regeln, wenn das Gremium versteht, was sie können. Der Arbeitgeber muss den Betriebsrat nach §§ 80 Abs. 2, 90 BetrVG rechtzeitig und umfassend unterrichten, einschließlich Systembeschreibung, Datenfeldern, Schnittstellen, Auswertungs- und Berichtsfunktionen sowie Rollen- und Berechtigungskonzept. Bei komplexen Systemen hat der Betriebsrat nach der Rechtsprechung regelmäßig Anspruch auf Hinzuziehung eines Sachverständigen für IT-Systeme, dessen Kosten der Arbeitgeber trägt.
Bei KI-gestützten Systemen stellt § 80 Abs. 3 Satz 2 BetrVG klar, dass die Hinzuziehung eines Sachverständigen insoweit stets als erforderlich gilt. Zusätzlich sind die Vorgaben der europäischen KI-Verordnung im Blick zu behalten, die für KI-Systeme im Beschäftigungskontext besondere Pflichten vorsieht.
Sonderfälle: Videoüberwachung, Ortung und Telefonmonitoring
Einige Kontrollformen unterliegen besonders strengen Maßstäben. Videoüberwachung ist doppelt sensibel: Sie ist stets mitbestimmungspflichtig und datenschutzrechtlich nur zulässig, wenn sie für konkrete Zwecke erforderlich ist und keine dauerhafte Lückenlosüberwachung von Arbeitsplätzen bewirkt. Kameras in Pausen-, Sanitär- und Umkleideräumen sind tabu. Attrappen können wegen des Überwachungsdrucks ebenfalls unzulässig sein.
GPS-Ortung und Telematik im Fuhrpark liefern Bewegungsprofile und sind damit klassische Fälle des § 87 Abs. 1 Nr. 6 BetrVG. Zu regeln sind insbesondere Ortungsanlässe, Abschaltmöglichkeiten außerhalb der Arbeitszeit, Zugriffsrechte und Löschfristen. Beim Telefon- und Callcenter-Monitoring kommt das Fernmeldegeheimnis hinzu: Das heimliche Mithören von Gesprächen ist strafbar (§ 201 StGB); zulässig sind allenfalls offene, anlassbezogene Verfahren wie angekündigtes Coaching-Mithören mit Einwilligung aller Beteiligten.
Für alle Sonderfälle gilt: Je tiefer der Eingriff, desto konkreter müssen Zweck, Anlass und Schutzmaßnahmen in der Betriebsvereinbarung beschrieben sein, und desto wichtiger ist die regelmäßige Überprüfung, ob die Maßnahme noch erforderlich ist. Der Betriebsrat sollte sich hier nicht auf mündliche Zusagen verlassen, sondern Kontrollrechte und Berichtspflichten ausdrücklich vereinbaren.
Die Betriebsvereinbarung Monitoring: Aufbau und Regelungspunkte
Eine belastbare Betriebsvereinbarung Leistungskontrolle und Monitoring enthält typischerweise:
- Gegenstand und Systembeschreibung: Konkretes System mit Modulen und Versionsstand als Anlage; Änderungen nur mit Zustimmung des Betriebsrats.
- Datenkatalog: Abschließende Liste der erhobenen personenbezogenen Daten und ihrer Quellen.
- Auswertungsregeln: Zulässige Berichte, Aggregationsebenen, Mindestgruppengrößen, Verbot individueller Leistungsrankings.
- Zugriffs- und Rollenkonzept: Wer sieht was; Protokollierung der Zugriffe; kein Zugriff von Führungskräften auf Rohdaten.
- Löschfristen: Kurze, differenzierte Aufbewahrungsfristen mit automatisierter Löschung.
- Verwertungsverbot: Unter Verstoß gegen die Vereinbarung erlangte Erkenntnisse dürfen nicht für arbeitsrechtliche Maßnahmen genutzt werden.
- Kontrolle und Konflikte: Prüfrechte des Betriebsrats, paritätische IT-Kommission, Eskalation zur Einigungsstelle.
Wann lohnt sich anwaltliche Beratung bei Leistungskontrolle und Monitoring?
IT-Mitbestimmung ist technisch und rechtlich anspruchsvoll, und Fehler wirken lange nach, weil Systeme selten wieder abgeschaltet werden. Anwaltliche Unterstützung lohnt sich insbesondere, wenn:
- ein System ohne Beteiligung eingeführt wurde und gestoppt werden soll,
- der Arbeitgeber Auswertungsfunktionen verharmlost oder Informationen nur scheibchenweise liefert,
- eine Rahmen-BV IT oder eine System-BV verhandelt werden soll,
- KI-Funktionen, Scoring oder Workforce Analytics im Raum stehen.
Die Kosten erforderlicher Beratung trägt nach § 40 BetrVG der Arbeitgeber; bei IT- und KI-Systemen kommt der Sachverständigenanspruch nach § 80 Abs. 3 BetrVG hinzu.
Sie wollen Monitoring in Ihrem Betrieb auf klare Regeln stellen? Wir verhandeln mit Ihnen Schutzstandards, die in der Praxis halten.
Jetzt Kontakt aufnehmenFazit: Messen ja, überwachen nein
Leistungskontrolle und Monitoring sind kein Schicksal, sondern Verhandlungssache, und der Betriebsrat sitzt dank § 87 Abs. 1 Nr. 6 BetrVG mit Vetoposition am Tisch. Die Kernpunkte:
- Weiter Anwendungsbereich: Schon die objektive Eignung zur Überwachung löst die Mitbestimmung aus, auch bei Änderungen und Updates.
- Doppelte Schutzschicht: Mitbestimmung und Datenschutzrecht greifen nebeneinander; die BV muss DSGVO-Standards wahren.
- Aggregation statt Einzelkontrolle: Kennzahlen auf Team-Ebene, Mindestgruppengrößen, Verbot individueller Rankings.
- Wissen sichern: Umfassende Unterrichtung einfordern, bei komplexen und KI-Systemen Sachverständige hinzuziehen.
- Verstöße sanktionieren: Unterlassungsanspruch, Verwertungsverbot und Einigungsstelle konsequent nutzen.
Mit einer durchdachten Betriebsvereinbarung wird aus unkontrolliertem Monitoring ein transparentes Steuerungsinstrument, das Beschäftigte schützt und dem Unternehmen Rechtssicherheit gibt.
FAQs – Häufig gestellte Fragen zu Leistungskontrolle und Monitoring
Immer dann, wenn es objektiv geeignet ist, Verhalten oder Leistung der Beschäftigten zu überwachen (§ 87 Abs. 1 Nr. 6 BetrVG). Auf eine Überwachungsabsicht kommt es nicht an. Erfasst sind Einführung und Anwendung, also auch neue Module, Auswertungen oder Berichtsempfänger eines bestehenden Systems.
Prozesskennzahlen sind zulässig, sobald sie aber personenbeziehbar erhoben oder ausgewertet werden, greifen Mitbestimmung und Datenschutzrecht. Üblich ist die Regelung in einer Betriebsvereinbarung: Auswertungen auf Team-Ebene mit Mindestgruppengrößen, klar definierte Zwecke und ein Verbot individueller Leistungsrankings ohne gesonderte Vereinbarung.
Nur in engen Grenzen. Anlasslose Vollkontrolle ist unzulässig; stichprobenartige Kontrollen müssen erforderlich, transparent und verhältnismäßig sein. Bei erlaubter Privatnutzung gelten zusätzliche Schranken. Die Kontrollregeln selbst sind mitbestimmungspflichtig und sollten in einer Betriebsvereinbarung geregelt werden.
Diese Plattformen erzeugen umfangreiche Nutzungs- und Protokolldaten und sind nach allgemeiner Auffassung mitbestimmungspflichtig. Geregelt werden sollten insbesondere Telemetrie- und Protokollfunktionen, Auswertungsmöglichkeiten für Führungskräfte, Admin-Zugriffe und Löschkonzepte. Wegen laufender Updates empfiehlt sich eine Rahmen-BV mit Verfahren für Änderungen.
Beide Schutzsysteme gelten nebeneinander. Die Verarbeitung braucht eine Rechtsgrundlage (§ 26 BDSG, Art. 6 oder Art. 88 DSGVO) und muss erforderlich, zweckgebunden und transparent sein. Eine Betriebsvereinbarung kann Rechtsgrundlage sein, darf das gesetzliche Datenschutzniveau aber nicht unterschreiten. Für eingriffsintensive Systeme ist eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich.
Der Betriebsrat kann die Unterlassung der mitbestimmungswidrigen Nutzung verlangen und im Beschlussverfahren durchsetzen, in eiligen Fällen per einstweiliger Verfügung. Daneben bleibt der Anspruch auf Verhandlung einer Betriebsvereinbarung; bei Scheitern entscheidet die Einigungsstelle. Rechtswidrig erlangte Überwachungsdaten unterliegen im Prozess häufig einem Beweisverwertungsverbot.
Ja. Nach § 80 Abs. 3 BetrVG kann der Betriebsrat nach Vereinbarung mit dem Arbeitgeber Sachverständige hinzuziehen; bei komplexen IT-Systemen ist die Erforderlichkeit regelmäßig gegeben, und für KI-Systeme gilt sie kraft Gesetzes. Verweigert der Arbeitgeber die Vereinbarung, kann sie gerichtlich ersetzt werden. Die Kosten trägt der Arbeitgeber.
Dass Erkenntnisse, die unter Verstoß gegen die Vereinbarung gewonnen wurden, nicht für arbeitsrechtliche Maßnahmen wie Abmahnung, Kündigung oder negative Beurteilungen verwendet werden dürfen. Ein vertragliches Verwertungsverbot stärkt die Position der Beschäftigten unabhängig davon, wie Gerichte die prozessuale Verwertbarkeit im Einzelfall beurteilen.
Ja. KI-Systeme, die Leistung oder Verhalten analysieren, etwa Scoring, Produktivitätsanalysen oder automatisierte Schichtsteuerung, fallen unter § 87 Abs. 1 Nr. 6 BetrVG. Hinzu kommen die Pflichten der europäischen KI-Verordnung für Systeme im Beschäftigungskontext und die DSGVO-Grenzen für automatisierte Entscheidungen nach Art. 22 DSGVO.
Spätestens wenn ein überwachungsgeeignetes System eingeführt oder geändert werden soll, der Arbeitgeber Informationen zurückhält oder bereits Fakten geschaffen hat. Auch für die Verhandlung von System- und Rahmenvereinbarungen sowie die Vorbereitung von Einigungsstelle oder Unterlassungsverfahren ist spezialisierte Unterstützung sinnvoll. Die Kosten erforderlicher Beratung trägt nach § 40 BetrVG der Arbeitgeber.
Autor
Raphael Lugowski
Raphael Lugowski ist der Gründer von Betriebsrat Kanzlei. Er verfügt über jahrelange Erfahrung und fundierte Expertise im Betriebsverfassungsrecht und bei der Zusammenarbeit mit Betriebsräten. Mit seinen Schwerpunkten im Betriebsverfassungsrecht und dem Arbeitnehmerdatenschutz verhandelt er regelmäßig IT-Betriebsvereinbarungen.