KI-Bewerbermanagement und Betriebsrat: Mitbestimmung nach §87 BetrVG

Aktualisiert April 2026 · KI-Recruiting · Autor Matteo Mirabelli

Hinweis: Dieser Beitrag ist informativer Natur und ersetzt keine Rechtsberatung. Für die rechtssichere Einführung KI-gestützter Bewerbermanagement-Systeme im mitbestimmten Betrieb empfehlen wir die Konsultation einer auf kollektives Arbeitsrecht spezialisierten Kanzlei sowie eine frühzeitige Abstimmung mit dem Betriebsrat.

In deutschen Mittel- und Großbetrieben entscheidet die Mitbestimmung des Betriebsrats darüber, ob ein KI-Bewerbermanagement-System überhaupt eingeführt werden kann — und wenn ja, wie schnell und in welcher Konfiguration. §87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG) ist dabei die zentrale Rechtsnorm. Die BAG-Rechtsprechung legt sie weit aus: bereits die objektive Eignung einer technischen Einrichtung, Verhalten oder Leistung der Beschäftigten zu überwachen, löst zwingende Mitbestimmung aus. KI-Recruiting-Systeme erfüllen diesen Tatbestand praktisch immer, sobald sie auch interne Bewerbungs-, Talent-Pool- oder Mobility-Funktionen abdecken — und das ist bei marktüblichen HR-Suiten der Regelfall.

Dieser Beitrag richtet sich an Personalleitungen, HR-IT-Verantwortliche, Geschäftsführungen und Betriebsräte, die KI im Bewerbermanagement rechtssicher einführen wollen. Er adressiert die rechtliche Einordnung, die operative Choreografie eines 21- bis 60-Tage-Mitbestimmungspfades, die zentralen Inhalte einer Betriebsvereinbarung und die Schnittstellen zur DSGVO, zum BDSG §26 und zum AI Act.

§87 Abs. 1 Nr. 6 BetrVG — der Wortlaut und seine Reichweite

§87 Abs. 1 BetrVG verleiht dem Betriebsrat in einer Reihe sozialer Angelegenheiten ein erzwingbares Mitbestimmungsrecht. Nr. 6 lautet: "Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen".

Die historische Auslegung der Norm durch das Bundesarbeitsgericht ist konsistent extensiv. Das BAG (1 ABR 51/04 sowie nachfolgende Entscheidungen, etwa 1 ABR 33/21 zu Microsoft Office 365 und Verwandte zur Einführung digitaler Personalsysteme) verlangt nicht, dass die Software für Überwachungszwecke konzipiert ist. Es genügt, dass sie objektiv geeignet ist, Verhalten oder Leistung zu erfassen. Da KI-Recruiting-Systeme strukturell Daten erheben, scoren und auswerten — und diese Daten regelmäßig auch Beschäftigtendaten betreffen, sobald interne Bewerbungen, Talent-Pools oder Active-Sourcing-Funktionen aktiviert sind — fallen sie nach dieser Auslegung praktisch immer in den Mitbestimmungsbereich.

Folge: Ohne Betriebsvereinbarung oder Einigungsstellen-Spruch ist die Einführung des Systems unwirksam. Der Betriebsrat kann eine einstweilige Verfügung auf Unterlassung erwirken. In der Einigungsstelle dauern offene Verfahren typischerweise vier bis zwölf Monate — ein Zeitfenster, das in den meisten HR-Roadmaps die Investition gefährdet.

Warum der Betriebsrat bei KI besonders sensibel ist

Drei strukturelle Eigenschaften von KI-Systemen verschärfen die Mitbestimmungslage im Vergleich zu klassischer HR-Software:

  • Black-Box-Charakter. Sprachmodelle und neuronale Matching-Algorithmen sind in ihrer Entscheidungslogik selten vollständig nachvollziehbar. Betriebsräte verlangen — zu Recht — Transparenz darüber, welche Merkmale eine Bewerberin oder einen Bewerber benachteiligen können.
  • Skalierungseffekt. KI-Systeme treffen Bewertungen mit hoher Geschwindigkeit über Tausende von Bewerbungen hinweg. Ein einzelner Bias-Fehler skaliert sofort.
  • Wiederverwendung. Trainingsdaten aus Bewerbungs-Workflows fließen häufig in spätere Promotion- und Performance-Modelle ein. Der Betriebsrat muss heute Mitbestimmungsrechte sichern, die morgen relevant werden.

Diese drei Punkte erklären, warum ein BR-Auftakt mit "wir wollen das Tool einführen, hier ist die Datenschutz-Auflistung" regelmäßig scheitert. Was funktioniert, ist eine strukturierte Mitbestimmungs-Choreografie.

Der 21- bis 60-Tage-Mitbestimmungspfad

In der Praxis lässt sich Mitbestimmung in drei Phasen organisieren — abhängig von der Betriebsgröße und der Komplexität des Systems benötigt der Pfad zwischen 21 und 60 Kalendertagen.

Phase 1 — Auftakt (Tag 1 bis 7)

Ein gemeinsamer Workshop mit Personalleitung, HR-IT, Datenschutzbeauftragter, Betriebsrat und ggf. Schwerbehindertenvertretung. Inhalte:

  • Vorstellung der Geschäftsfrage: warum wird das System eingeführt? Welche Probleme löst es? Welche Alternativen wurden geprüft?
  • Vorstellung des Anbieters und der Architektur: Datenflüsse, Modellarchitektur, Bias-Audit-Methodik, Audit-Trail.
  • Gemeinsame Identifikation der mitbestimmungsrelevanten Datenpunkte und Funktionen.
  • Vereinbarung des Zeitplans für die folgenden Phasen.
  • Festlegung des Eskalationspfades, sollte keine Einigung erzielt werden.

Wichtig: der Anbieter sollte beim Auftakt anwesend sein, damit technische Detailfragen direkt geklärt werden können. Betriebsräte schätzen den direkten Kontakt zum Hersteller.

Phase 2 — Verhandlung (Tag 8 bis 35)

Der Betriebsrat erhält Zugriff auf:

  • Technische Anbieter-Dokumentation nach AI-Act Annex IV.
  • DPIA / DSFA mit AGG-Diskriminierungs-Modul.
  • Bias-Audit-Bericht des Anbieters.
  • Auftragsverarbeitungsvertrag und TOMs nach Art. 32 DSGVO.
  • Entwurf der Betriebsvereinbarung.

Verhandlungspunkte sind typischerweise:

  • Welche Datenkategorien werden verarbeitet? Welche werden ausgeschlossen?
  • Wie wird die Score-Logik dem Betriebsrat erklärt?
  • Welche Schwellenwerte gelten für das Bias-Monitoring? Wer wird bei Überschreitung informiert?
  • Wer trifft die endgültige Eignungsentscheidung? Wie wird die menschliche Letztentscheidung dokumentiert?
  • Wie lange werden Daten aufbewahrt?
  • Welche Auskunfts- und Löschrechte haben Bewerbende?
  • Wie wird der Betriebsrat über Vorfälle informiert (Bias-Eskalation, Modellfehler, Cybersecurity-Vorfall)?
  • Wie werden Modell-Updates und Re-Trainings behandelt?

Phase 3 — Abschluss (Tag 36 bis 60)

Unterzeichnung der Betriebsvereinbarung, technische Inbetriebnahme im Schattenbetrieb mit menschlicher Letztentscheidung in 100 % der Fälle, erste Quartals-Reporting-Vereinbarung. Typische Erfolgsbedingung: ein gemeinsamer Lenkungsausschuss aus HR, BR und DSB, der quartalsweise die Bias-, Performance- und Vorfalldaten auswertet.

Inhalte einer belastbaren Betriebsvereinbarung KI-Recruiting

Eine Betriebsvereinbarung, die in der deutschen Praxis funktioniert, deckt mindestens zwölf Themenfelder ab:

  1. Zweckbindung. Genaue Definition der erlaubten Use-Cases und expliziter Ausschluss anderer Verwendungen (z. B. Wiederverwendung der Daten für Performance-Bewertung).
  2. Datenkategorien. Auflistung der zugelassenen Datenkategorien mit Erforderlichkeitsbegründung nach BDSG §26.
  3. Score-Logik. Beschreibung der algorithmischen Bewertung in einer für den BR nachvollziehbaren Sprache, inklusive der wichtigsten Eingabemerkmale.
  4. Menschliche Letztentscheidung. Klarstellung, dass kein Bewerber rein automatisch abgelehnt wird; jede ablehnende Eignungsentscheidung wird dokumentiert begründet.
  5. Bias-Monitoring. Definition der Schwellenwerte, der Berichtsfrequenz und des Eskalationsweges; Beteiligung des BR am Reporting.
  6. Auskunfts- und Erklärungsanspruch. Konkretisierung der Art. 22 DSGVO-Rechte für Bewerbende, einschließlich des Anspruchs auf eine erklärte Entscheidung.
  7. Aufbewahrungsfristen. Datenkategorien-spezifische Fristen mit automatischem Löschmechanismus.
  8. Modell-Updates. Verfahren bei Re-Trainings, Modell-Updates und Anbieter-Versions-Wechseln; Mitbestimmung wird neu eröffnet, sobald die Modellarchitektur substanziell verändert wird.
  9. Vorfall-Management. Prozess für Bias-Eskalation, Cybersecurity-Vorfall, AGG-Beschwerde, Marktüberwachungs-Anfrage.
  10. Schulung. AI Literacy nach Art. 4 AI Act für alle Recruiter; BR-Schulung zur Funktionsweise des Systems.
  11. Kontrollrechte des BR. Quartals-Reporting; jährliches Audit; Recht auf externe Sachverständige nach §80 Abs. 3 BetrVG.
  12. Beendigung. Kündigungsregelung, Datenmigration und Daten-Übergabe bei Anbieter-Wechsel oder System-Außerbetriebnahme.

Schnittstelle zur Einigungsstelle

Wenn die Verhandlung scheitert, ruft eine Seite die Einigungsstelle nach §76 BetrVG an. Die Einigungsstelle setzt sich aus paritätisch besetzten Beisitzern und einem externen Vorsitzenden (typischerweise Arbeitsrichter im Ruhestand oder Hochschul-Lehrstuhl) zusammen. Sie kann durch Spruch eine verbindliche Regelung ersetzen, gegen die nur eingeschränkt gerichtlich vorgegangen werden kann.

In Einigungsstellen-Verfahren rund um KI-Systeme zeigen sich drei wiederkehrende Themen: Transparenz der Modellarchitektur, Aufbewahrungsfristen für Bewerberdaten und Reichweite der menschlichen Letztentscheidung. Wer diese drei Punkte im Erstentwurf der Betriebsvereinbarung nicht klar regelt, läuft Gefahr, in der Einigungsstelle Zeit zu verlieren — und die Initiative aus der Hand zu geben.

Schnittstelle zur DSB und zur Geschäftsführung

Drei interne Stakeholder müssen synchron agieren:

  • Datenschutzbeauftragte (DSB). Stellt die DSGVO- und BDSG-Konformität sicher, prüft DPIA und AVV.
  • Betriebsrat. Setzt die Mitbestimmung nach §87 BetrVG durch.
  • Geschäftsführung. Trägt die Letztverantwortung nach Art. 5 DSGVO sowie nach §93 AktG bzw. §43 GmbHG.

Die in vielen Mittelständlern beobachtete Sequenz "GF entscheidet → HR kauft → BR und DSB werden informiert" funktioniert bei KI-Systemen nicht. Sie führt zu Doppelschleifen, Vertragsanpassungen und Vertrauensverlust. Die belastbare Sequenz ist "GF, BR und DSB werden gemeinsam in den Auftakt eingebunden → Anbieter wird gemeinsam ausgewählt → Vertrag, Betriebsvereinbarung und DPIA werden parallel finalisiert".

Knowlee-Positionierung als BR-fähige KI-Recruiting-Plattform

Knowlee unterstützt deutsche Unternehmen dabei, KI-Bewerbermanagement nicht gegen den Betriebsrat, sondern mit dem Betriebsrat einzuführen. Die Plattform liefert:

  • Eine vorbereitete Betriebsvereinbarungs-Vorlage, die zwölf BR-Praxisthemen abdeckt und individuell anpassbar ist.
  • Einen 21-Tage-Mitbestimmungspfad mit gemeinsamer Auftakt-Choreografie für HR, BR und DSB.
  • Eine BR-zugängliche Reporting-Schicht: monatliches Bias-Monitoring, Score-Verteilung, Eskalations-Log, alles im Klartext aufbereitet.
  • Audit-Trail jeder algorithmischen Bewertung mit menschlicher Letztentscheidung.
  • AI Literacy Schulungspaket für Recruiter und für BR-Mitglieder, abgestimmt auf Art. 4 AI Act.
  • Schnittstelle für externe Sachverständige nach §80 Abs. 3 BetrVG.

Die Architektur folgt dem Designprinzip "Mitbestimmung als Feature, nicht als Compliance-Übung". Praktischer Effekt: Mittelständische BR-Strukturen, die in der Vergangenheit Microsoft-Copilot- oder Workday-Einführungen blockiert haben, sehen in einer transparent dokumentierten KI-Recruiting-Plattform regelmäßig keinen vergleichbaren Anlass zur Verweigerung — sofern die Choreografie stimmt.

ISO/IEC 42001 als Governance-Bezugsrahmen

Die Norm ISO/IEC 42001 für KI-Managementsysteme bietet einen geeigneten Rahmen, um die Mitbestimmungs-Anforderungen mit den AI-Act- und DSGVO-Pflichten zu verbinden. Insbesondere die ISO-42001-Module AI Impact Assessment, AI Lifecycle Management und AI Incident Management lassen sich direkt in die Betriebsvereinbarung übernehmen. Wer ISO 42001 implementiert, schafft die methodische Basis, mit der der BR sich auf einen wiederholbaren Prozess verlassen kann.

Schlussfolgerung

§87 Abs. 1 Nr. 6 BetrVG ist nicht das Hindernis, sondern der Rahmen, in dem deutsche KI-Recruiting-Einführung gelingt. Personalabteilungen, die den BR von Tag eins an einbinden, eine belastbare Betriebsvereinbarung vorbereiten und eine technische Plattform mit transparenter Score-Logik wählen, gewinnen die Mitbestimmung als Beschleuniger. Diejenigen, die sie als Compliance-Hürde behandeln, verlieren sechs bis zwölf Monate in der Einigungsstelle. Knowlee unterstützt den ersten Weg.

Quellen und Referenzen

  • Betriebsverfassungsgesetz (BetrVG), §§76, 80, 87 Abs. 1 Nr. 6.
  • BAG-Entscheidung 1 ABR 51/04 sowie nachfolgende Rechtsprechung zur Mitbestimmung bei Software-Einführung (insb. 1 ABR 33/21).
  • Verordnung (EU) 2024/1689 (AI Act), Art. 4, Art. 26, Annex III Punkt 4.
  • Bundesdatenschutzgesetz (BDSG), §26.
  • DSGVO, Art. 22, Art. 32, Art. 35, Art. 88.
  • AGG, §§1, 6, 7, 22.
  • ISO/IEC 42001:2023.
  • BfDI-Stellungnahmen zu KI im Beschäftigungskontext.
  • Däubler/Klebe/Wedde, Kommentar zum BetrVG.
  • Bitkom-Praxishilfen zu KI im Personalmanagement.

Verwandte Beiträge