Betrieblicher KI-Einsatz und die Rechte der Beschäftigten

Ein wichtiger Hinweis vorab (und zur Perspektive)

Dieses Dokument ist kein Rechtsrat und ersetzt keine anwaltliche Beratung im Einzelfall. Es benennt die einschlägigen Normen so präzise wie möglich und ordnet die Rechtslage; alle daraus gezogenen Handlungsempfehlungen sind Synthese und als solche gekennzeichnet. Zeitabhängige Angaben tragen „Stand MM/JJJJ"; Redaktionsstand ist August 2026.

Zur Blickrichtung: Diese Abhandlung erhebt fair und ernsthaft die Sicht der Arbeitnehmer — welche Rechte sie beim betrieblichen KI-Einsatz haben, wovor sie das Recht schützt, welche Risiken bleiben. Sie tut das aber nicht als Kampfschrift, sondern als Aufklärungswerkzeug für den Geschäftsführer. Wer führt, muss die Gegenseite verstehen: Jedes Recht der Beschäftigten ist zugleich eine Pflicht, ein Konfliktpunkt oder ein Bußgeldrisiko des Arbeitgebers. Deshalb endet jedes Kapitel mit dem Abschnitt „Was heißt das für den Arbeitgeber/Entscheider?" — der Übersetzung des Arbeitnehmer-Rechts in die Sprache der Leitungsverantwortung.

Der rote Faden der Reihe — *entzaubern, einordnen, selbst bauen* — gilt auch hier: Die Rechte der Beschäftigten sind weder Mystik noch bloße Gewerkschaftsrhetorik. Sie sind ein überschaubares, größtenteils schon vor der KI existierendes Regelwerk, das die KI nur an neuen Stellen scharf werden lässt. Wer es kennt, kann KI so einführen, dass sie hält — statt vor Gericht, in der Einigungsstelle oder im Bußgeldbescheid zu zerbrechen.

Ein methodischer Hinweis zu den Quellen: Amtliche Primärtexte (EUR-Lex, gesetze-im-internet.de, curia.europa.eu) sind teils robots-/proxygesperrt und wurden dann über etablierte, konsolidierte Wiedergaben (dejure.org, dsgvo-gesetz.de, artificialintelligenceact.eu) sowie über Aufsichtsbehörden verifiziert. Für eine Drucklegung sind die mit [STRITTIG] oder [UNKLAR] markierten Punkte und die Liste „schnell veraltend" am Ende erneut gegen die amtliche Fundstelle zu spiegeln.

Management-Zusammenfassung

Der wichtigste Satz für jeden Geschäftsführer, der KI mit Wirkung auf Beschäftigte einsetzt, lautet: Es gibt kein eigenes „KI-Arbeitsrecht" — es gibt das vertraute Arbeits- und Datenschutzrecht, und die KI ist ein neuer, besonders reibungsintensiver Anwendungsfall davon. Die Rechte der Beschäftigten beim KI-Einsatz speisen sich aus fünf Quellen, die alle schon vor der aktuellen KI-Welle bestanden und durch sie nur aktiviert werden: dem Grundrecht auf informationelle Selbstbestimmung, dem Datenschutzrecht (DSGVO/BDSG), dem Antidiskriminierungsrecht (AGG), dem Betriebsverfassungsrecht (BetrVG) — und, neu hinzugekommen, der KI-Verordnung der EU (AI Act), die an einigen Stellen eigene, ausdrücklich beschäftigtenschützende Pflichten schafft.

Sechs Befunde bilden das Gerüst dieser Abhandlung:

Erstens — Beschäftigtendatenschutz auf unsicherem Fundament. Der Arbeitgeber ist „Verantwortlicher" im Sinne der DSGVO; jede KI-gestützte Verarbeitung von Beschäftigtendaten braucht eine tragfähige Rechtsgrundlage (Art. 6, ggf. Art. 9 DSGVO). Die deutsche Zentralnorm — § 26 BDSG — ist seit dem EuGH-Urteil vom 30.03.2023 (C-34/21) in ihrer Reichweite erschüttert: Eine nationale Vorschrift, die nur die „Erforderlichkeit" wiederholt, ist keine „spezifischere Vorschrift" im Sinne von Art. 88 DSGVO und daher unanwendbar. Für Beschäftigte heißt das: mehr, nicht weniger Schutz, weil unmittelbar an der DSGVO gemessen wird. Für Arbeitgeber heißt es: Rechtsunsicherheit — bis ein geplantes Beschäftigtendatengesetz sie beseitigt (Stand 08/2026 noch nicht in Kraft). [BELEGT]

Zweitens — Überwachung hat harte Grenzen. KI kann Verhalten und Leistung lückenlos protokollieren; das Recht lässt das nicht lückenlos zu. Der Maßstab ist die Verhältnismäßigkeit; die anlasslose, verdeckte Totalüberwachung ist unzulässig (BAG, 27.07.2017 — 2 AZR 681/16, Keylogger). Emotionserkennung am Arbeitsplatz ist seit dem 02.02.2025 durch den AI Act sogar ausdrücklich verboten. [BELEGT]

Drittens — kein Mensch darf allein von der Maschine entschieden werden. Art. 22 DSGVO gibt Beschäftigten und Bewerbern das Recht, nicht einer ausschließlich automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu werden. Der EuGH hat den Anwendungsbereich weit gezogen (C-634/21, SCHUFA, 07.12.2023) und ein „Recht auf Erklärung" der Entscheidungslogik anerkannt (C-203/22, 27.02.2025). [BELEGT]

Viertens — Algorithmen schützen nicht vor dem AGG, sie gefährden es. Eine KI-Auswahl, die faktisch eine geschützte Gruppe benachteiligt, ist mittelbare Diskriminierung (§ 3 Abs. 2 AGG). Die Beweislastregel des § 22 AGG hilft den Beschäftigten — stößt aber an die „Black Box": Wer die Auswahllogik nicht sieht, kann schwerer Indizien beweisen. Das ist der eigentliche Konfliktkern. [BELEGT/STRITTIG]

Fünftens — Transparenz ist Recht, nicht Kulanz. Beschäftigte müssen vor dem Einsatz eines Hochrisiko-KI-Systems informiert werden (Art. 26 Abs. 7 AI Act); sie haben Auskunftsrechte (Art. 15 DSGVO), und sie haben einen Anspruch auf KI-Kompetenz — die Schulungspflicht des Art. 4 AI Act (seit 02.02.2025) ist zugleich eine Chance der Belegschaft. [BELEGT]

Sechstens — die Risiken jenseits des Rechts sind real, aber überzeichnet. Kompetenzverlust (Deskilling), Automation Bias und Entgrenzung sind ernstzunehmende Debatten. Der belegte Kern (Automation Bias als Grundlagenforschung; erste klinische Deskilling-Beobachtung) ist schmaler als die mediale Erregung; die spektakulären „KI-macht-dumm"-Studien sind methodisch schwach. Wer hier sauber trennt, gewinnt Glaubwürdigkeit — in beide Richtungen. [BELEGT/STRITTIG]

Die praktische Botschaft für den Geschäftsführer: Die Rechte der Beschäftigten sind kein Hindernis, sondern die Konstruktionsvorschrift für rechtssicheren KI-Einsatz. Vier Dinge tragen fast alles: eine tragfähige Rechtsgrundlage je Anwendungsfall, die menschliche Letztentscheidung bei allem, was Menschen erheblich betrifft, frühe Transparenz gegenüber Belegschaft und Interessenvertretung — und die Dokumentation, dass all das geschehen ist. Wer das leistet, hat die Beschäftigtenrechte nicht umgangen, sondern erfüllt; und genau das ist die günstigste Versicherung gegen Konflikt, Klage und Bußgeld.

Kernaussagen mit Einzelquellen

Die folgenden Thesen tragen die Abhandlung; jede wird im genannten Kapitel vertieft, die Quelle steht jeweils direkt dabei.

These 1 — Der Arbeitgeber ist „Verantwortlicher"; jede KI-Verarbeitung von Beschäftigtendaten braucht eine DSGVO-Rechtsgrundlage. Praktisch relevant sind Art. 6 Abs. 1 lit. b (Durchführung des Arbeitsverhältnisses), lit. c (gesetzliche Pflicht) und lit. f (berechtigte Interessen); die Einwilligung (lit. a) ist wegen der Freiwilligkeitsproblematik im Über-/Unterordnungsverhältnis heikel. Quelle: Art. 6 DSGVO, VO (EU) 2016/679 — https://dsgvo-gesetz.de/art-6-dsgvo/ ; Aufsichtsbehörde BW — https://www.baden-wuerttemberg.datenschutz.de/faq-rechtsgrundlagen-bei-beschaeftigtendaten/ (abgerufen 08/2026). [BELEGT]

These 2 — § 26 BDSG ist als eigenständige Erlaubnisnorm seit C-34/21 unsicher. Der EuGH (30.03.2023, C-34/21) verlangt für nationale Beschäftigtendatenschutz-Normen „geeignete und besondere Maßnahmen" (Art. 88 Abs. 2 DSGVO); eine bloße Erforderlichkeits-Wiederholung genügt nicht. § 26 Abs. 1 BDSG ist strukturgleich mit der beanstandeten Norm. Quelle: EuGH, 30.03.2023, C-34/21 — https://curia.europa.eu/juris/liste.jsf?num=C-34/21 ; LfDI BW — https://www.baden-wuerttemberg.datenschutz.de/faq-rechtsgrundlagen-bei-beschaeftigtendaten/ (abgerufen 08/2026). [BELEGT für § 23 HDSIG; STRITTIG in der Übertragung auf § 26 BDSG]

These 3 — Beschäftigte dürfen nicht lückenlos überwacht werden. Die anlasslose, verdeckte Dauerüberwachung des Nutzungsverhaltens (Keylogger) ist ohne konkreten, tatsachenbegründeten Verdacht unzulässig; die Erkenntnisse unterliegen einem Verwertungsverbot. Quelle: BAG, 27.07.2017 — 2 AZR 681/16 — https://www.bundesarbeitsgericht.de/entscheidung/2-azr-681-16/ (abgerufen 08/2026). [BELEGT]

These 4 — Emotionserkennung am Arbeitsplatz ist verboten. Der AI Act untersagt KI-Systeme zur Ableitung von Emotionen am Arbeitsplatz (Ausnahmen nur aus medizinischen/Sicherheitsgründen); anwendbar seit 02.02.2025. Quelle: Art. 5 Abs. 1 lit. f, Art. 113 VO (EU) 2024/1689 — https://artificialintelligenceact.eu/de/article/5/ (abgerufen 08/2026). [BELEGT]

These 5 — Niemand muss eine rein automatische Entscheidung hinnehmen, die ihn erheblich betrifft. Art. 22 DSGVO; der EuGH zieht den Begriff der „automatisierten Entscheidung" weit (Score, auf den ein Dritter maßgeblich abstellt). Quelle: Art. 22 DSGVO; EuGH, 07.12.2023, C-634/21 (OQ ./. Land Hessen, Beteiligte SCHUFA) — https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62021CJ0634 (abgerufen 08/2026). [BELEGT]

These 6 — Betroffene haben ein Recht auf Erklärung der Entscheidungslogik. Die „aussagekräftigen Informationen über die involvierte Logik" (Art. 15 Abs. 1 lit. h) verlangen eine verständliche Erläuterung der konkret angewandten Verfahren. Quelle: EuGH, 27.02.2025, C-203/22 (CK ./. Magistrat der Stadt Wien, Beteiligte Dun & Bradstreet) — https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62022CJ0203 (abgerufen 08/2026). [BELEGT]

These 7 — Algorithmische Auswahl kann mittelbare Diskriminierung sein; die Beweislast kippt bei Indizien zum Arbeitgeber. § 3 Abs. 2 AGG (mittelbare Benachteiligung), § 22 AGG (Beweislastregel). Die Intransparenz der Systeme erschwert den Indizienbeweis der Beschäftigten. Quelle: §§ 3, 7, 15, 22 AGG — https://dejure.org/gesetze/AGG/22.html ; Antidiskriminierungsstelle/Orwat 2019 — https://www.antidiskriminierungsstelle.de/SharedDocs/downloads/DE/publikationen/Expertisen/studie_diskriminierungsrisiken_durch_verwendung_von_algorithmen.html (abgerufen 08/2026). [BELEGT; Beweisproblem STRITTIG/juristische Bewertung]

These 8 — Beschäftigte sind vor dem Einsatz von Hochrisiko-KI zu informieren. Art. 26 Abs. 7 AI Act verpflichtet den Arbeitgeber-Betreiber, Arbeitnehmervertretung und betroffene Beschäftigte vor Inbetriebnahme zu informieren. Quelle: Art. 26 Abs. 7 VO (EU) 2024/1689 — https://artificialintelligenceact.eu/article/26/ (abgerufen 08/2026). [BELEGT]

These 9 — KI-Kompetenz ist Pflicht des Arbeitgebers — und Chance der Belegschaft. Art. 4 AI Act verlangt seit 02.02.2025 „ausreichende KI-Kompetenz" des Personals von Anbietern und Betreibern. Quelle: Art. 4 VO (EU) 2024/1689 — https://artificialintelligenceact.eu/article/4/ (abgerufen 08/2026). [BELEGT]

These 10 — Der Betriebsrat ist der stärkste kollektive Hebel der Beschäftigten. § 87 Abs. 1 Nr. 6 BetrVG (erzwingbare Mitbestimmung bei überwachungsgeeigneter Technik), §§ 90, 80 Abs. 3, 95 Abs. 2a BetrVG (KI ausdrücklich seit 2021). Detail im eigenständigen Betriebsrats-Objekt der Reihe; hier nur orientierend. Quelle: §§ 80, 87, 90, 95 BetrVG — https://www.gesetze-im-internet.de/betrvg/__87.html (abgerufen 08/2026). [BELEGT]

These 11 — Der AI Act verdrängt günstigeres nationales Arbeitsrecht nicht. Art. 2 Abs. 11 AI Act stellt klar, dass Mitgliedstaaten und Tarifpartner für Beschäftigte günstigere Regelungen behalten oder einführen dürfen. Quelle: Art. 2 Abs. 11 VO (EU) 2024/1689 — https://artificialintelligenceact.eu/article/2/ (abgerufen 08/2026). [BELEGT]

These 12 — Deskilling und Entgrenzung sind reale, aber empirisch schmal belegte Risiken. Automation Bias ist Grundlagenforschung [BELEGT]; die spektakulären „KI-macht-dumm"-Studien sind Korrelations-/Preprint-Befunde mit erheblichen Limitationen [STRITTIG]. Quelle: Parasuraman & Manzey, Human Factors 2010 — https://journals.sagepub.com/doi/10.1177/0018720810376055 ; Budzyń et al., Lancet Gastroenterol. Hepatol. 2025 — https://www.thelancet.com/journals/langas/article/PIIS2468-1253(25)00133-5/abstract (abgerufen 08/2026). [BELEGT/STRITTIG]

Kapitel 1 — Beschäftigtendatenschutz: das erschütterte Fundament

Recherche (die Rechtslage, belegt)

Sobald ein KI-System personenbezogene Daten von Beschäftigten oder Bewerbern verarbeitet — und das tut es, sobald Namen, Lebensläufe, Leistungszahlen, Chatverläufe oder Zugriffsprotokolle ins Spiel kommen —, greift die DSGVO. Der Arbeitgeber ist der „Verantwortliche" (Art. 4 Nr. 7 DSGVO): Er entscheidet über Zweck und Mittel und muss die Rechtmäßigkeit der Verarbeitung nachweisen können (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO). Der KI-Anbieter, der nur weisungsgebunden verarbeitet, ist regelmäßig Auftragsverarbeiter (Art. 28 DSGVO); die Verantwortung wandert nicht zu ihm. [BELEGT — Art. 4, 5, 28 DSGVO, VO (EU) 2016/679, https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679, abgerufen 08/2026]

Die Rechtsgrundlagen (Art. 6 DSGVO). Art. 6 Abs. 1 zählt die zulässigen Rechtsgrundlagen abschließend auf. Im Beschäftigungskontext tragen praktisch vor allem drei: lit. b (Verarbeitung zur Durchführung des Arbeitsverhältnisses, etwa Lohnabrechnung, Einsatzplanung), lit. c (Erfüllung gesetzlicher Pflichten, etwa Sozialversicherung, Aufbewahrung) und lit. f (berechtigte Interessen des Arbeitgebers, soweit die Interessen der Beschäftigten nicht überwiegen). Die Einwilligung (lit. a) ist im Arbeitsverhältnis heikel, weil sie freiwillig sein muss — und Freiwilligkeit im Über-/Unterordnungsverhältnis strukturell in Zweifel steht. [BELEGT — Art. 6 DSGVO, https://dsgvo-gesetz.de/art-6-dsgvo/; LfDI BW, https://www.baden-wuerttemberg.datenschutz.de/faq-rechtsgrundlagen-bei-beschaeftigtendaten/, abgerufen 08/2026]

Die Öffnungsklausel (Art. 88 DSGVO). Art. 88 Abs. 1 erlaubt den Mitgliedstaaten, durch Gesetz oder Kollektivvereinbarung „spezifischere Vorschriften" zum Schutz der Beschäftigtendaten zu schaffen. Abs. 2 knüpft das an eine Bedingung, die im Zentrum des ganzen Kapitels steht (wörtlich): Diese Vorschriften „umfassen geeignete und besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Person, insbesondere im Hinblick auf die Transparenz der Verarbeitung, die Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe […] und die Überwachungssysteme am Arbeitsplatz". [BELEGT — Art. 88 Abs. 2 DSGVO, https://dsgvo-gesetz.de/art-88-dsgvo/, abgerufen 08/2026]

Die deutsche Zentralnorm (§ 26 BDSG). § 26 Abs. 1 S. 1 BDSG erlaubt die Verarbeitung von Beschäftigtendaten, „wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung […] erforderlich ist". Der Maßstab ist damit die Erforderlichkeit — nicht mehr, aber auch nicht weniger. [BELEGT — § 26 BDSG, https://dejure.org/gesetze/BDSG/26.html, abgerufen 08/2026]

Der Bruch: EuGH C-34/21 vom 30.03.2023. In einem Verfahren um Livestream-Unterricht an hessischen Schulen (Parteien: Hauptpersonalrat der Lehrerinnen und Lehrer beim Hessischen Kultusministerium gegen den Minister; Vorlage des VG Wiesbaden) hatte der EuGH über § 23 Abs. 1 S. 1 HDSIG zu entscheiden — eine Norm, die inhaltlich weitgehend wortgleich mit § 26 Abs. 1 S. 1 BDSG ist. Kernaussage: Eine auf Art. 88 Abs. 1 gestützte nationale Vorschrift muss über die bloße Wiederholung der DSGVO-Bedingungen hinausgehen und die „geeigneten und besonderen Maßnahmen" nach Art. 88 Abs. 2 enthalten. Eine Norm, die lediglich an die „Erforderlichkeit" anknüpft — was die DSGVO ohnehin verlangt —, ist keine „spezifischere Vorschrift" und daher unanwendbar; das nationale Gericht muss sie unangewendet lassen, sofern sie sich nicht auf eine andere Öffnungsklausel stützen lässt. Die Verarbeitung ist dann unmittelbar an Art. 6 DSGVO zu messen. [BELEGT — EuGH, 30.03.2023, C-34/21, https://curia.europa.eu/juris/liste.jsf?num=C-34/21; LTO, https://www.lto.de/recht/nachrichten/n/eugh-c34-21-datenschutz-beschaeftigte-lehrer-streaming-unterricht-26bdsg-88dsgvo, abgerufen 08/2026]

Korrekturhinweis zur Datierung. Das Urteil datiert auf den 30. März 2023. Kursierende Fehldatierungen (etwa „26.09.2023") sind falsch — ein EuGH-Urteil C-34/21 mit diesem Datum existiert nicht. Vor Zitation im Buch bitte das amtliche Datum verwenden.

Die gesetzgeberische Reaktion (Beschäftigtendatengesetz). BMAS und BMI legten am 08.10.2024 einen Referentenentwurf für ein „Beschäftigtendatengesetz (BeschDG)" vor — rund 30 Paragrafen, ausdrücklich mit Regeln zum KI-Einsatz (menschliche Aufsicht, Transparenz- und Informationspflichten über eingesetzte KI-Systeme) und zu Überwachungsmaßnahmen. Der Entwurf schaffte es wegen des Bruchs der Regierungskoalition im November 2024 nicht mehr ins Kabinett. Die Nachfolgeregierung nahm das Vorhaben in ihr Arbeitsprogramm auf (Bericht vom 14.07.2025 zur Aufnahme ins „Sofortprogramm"). [BELEGT bis Mitte 2025 — gesellschaft-datenschutz.de, https://gesellschaft-datenschutz.de/beschaeftigtendatengesetz/; Tagesspiegel Background, 14.07.2025, https://background.tagesspiegel.de/digitalisierung-und-ki/monitoring/schwarz-rot-wagt-neuen-anlauf-fuer-beschaeftigtendatengesetz] Ob bis August 2026 ein neuer förmlicher Entwurf veröffentlicht oder gar verabschiedet wurde, ist mit den vorliegenden Quellen [UNKLAR] — gesichert ist nur der Stand politischer Absichtserklärung Mitte 2025. Dieser Punkt gehört auf die Refresh-Liste.

Das Auskunftsrecht (Art. 15 DSGVO). Beschäftigte können vom Arbeitgeber Auskunft über die Verarbeitung ihrer Daten verlangen (Art. 15 Abs. 1) und eine Kopie dieser Daten erhalten (Art. 15 Abs. 3). Der EuGH hat das Recht auf Kopie weit ausgelegt (C-487/21, 04.05.2023): Es verlangt eine „originalgetreue und verständliche Reproduktion" der Daten, gegebenenfalls samt Auszügen aus Dokumenten oder ganzen Dokumenten, soweit dies zur wirksamen Rechtsausübung nötig ist; Rechte Dritter sind abzuwägen, rechtfertigen aber keine pauschale Verweigerung. Das BAG hat zugleich klargestellt, dass ein Klageantrag auf Herausgabe von E-Mail-Kopien hinreichend bestimmt sein muss (27.04.2021 — 2 AZR 342/20). [BELEGT — Art. 15 DSGVO, https://dsgvo-gesetz.de/art-15-dsgvo/; EuGH C-487/21, PM 71/23, https://curia.europa.eu/site/upload/docs/application/pdf/2023-05/cp230071de.pdf; BAG 2 AZR 342/20, https://www.lto.de/recht/nachrichten/n/bag-2azr34220-datenschutz-dsgvo-auskunft-kopie-mail-arbeitnehmer-klagebegehren-unbestimmt, abgerufen 08/2026]

Analyse (was das bedeutet)

Der Befund wirkt paradox: Ein Urteil, das eine deutsche Schutznorm „kassiert", stärkt die Beschäftigten — es entzieht ihnen nicht den Schutz, sondern hebt ihn auf die Ebene der unmittelbar geltenden DSGVO. Der praktische Effekt ist zweigeteilt. Für die Beschäftigten verbessert sich die Position tendenziell: Jede Datenverarbeitung muss sich an Art. 6 DSGVO und dem strengen Erforderlichkeits- und Verhältnismäßigkeitsmaßstab messen lassen, ohne dass eine großzügige nationale Generalklausel dazwischensteht. Für die Arbeitgeber entsteht Rechtsunsicherheit: Die vertraute Alltagsnorm trägt nicht mehr sicher, ein Ersatz ist noch nicht in Kraft.

Genau diese Lücke ist der Grund, warum die Betriebsvereinbarung als Rechtsgrundlage an Bedeutung gewinnt. Eine Kollektivvereinbarung nach Art. 88 Abs. 1 DSGVO kann — wenn sie die besonderen Schutzmaßnahmen des Abs. 2 tatsächlich enthält — eine tragfähige, „spezifischere" Grundlage schaffen, die § 26 BDSG gerade nicht mehr sicher bietet. Damit verschiebt das EuGH-Urteil faktisch Macht zum Betriebsrat: Wo eine belastbare gesetzliche Grundlage fehlt, wird die ausgehandelte Vereinbarung zum zentralen Legitimationsinstrument des KI-Einsatzes (Detail im Betriebsrats-Objekt der Reihe). [Synthese, gestützt auf Art. 88 DSGVO und die Aufsichtsbehörden-FAQ]

Das Auskunftsrecht ist der individuelle Hebel, der die kollektive Ebene ergänzt. Es verwandelt die „Black Box" in ein überprüfbares System: Wer als Beschäftigter wissen will, welche Daten ein KI-gestütztes Leistungs- oder Auswahlsystem über ihn führt, kann das erfragen — und der Arbeitgeber muss antworten. In Kapitel 3 zeigt sich, dass dieses Auskunftsrecht bei automatisierten Entscheidungen sogar bis zur Erklärung der Entscheidungslogik reicht.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Der Beschäftigtendatenschutz ruht seit C-34/21 auf einem unsicheren gesetzlichen Fundament; bis zum Beschäftigtendatengesetz ist die DSGVO selbst — nicht § 26 BDSG — der verlässliche Maßstab. Zweitens: Die Betriebsvereinbarung wird zur bevorzugten Rechtsgrundlage, weil sie die Schutzanforderungen des Art. 88 Abs. 2 erfüllen kann. Drittens: Das Auskunftsrecht (Art. 15 DSGVO) ist der individuelle Transparenzhebel, den die KI nicht schwächt, sondern schärft.

Was heißt das für den Arbeitgeber/Entscheider?

Der Geschäftsführer sollte drei Dinge verinnerlichen. Erstens: Sich nicht auf § 26 BDSG allein verlassen. Wer eine KI-gestützte Verarbeitung von Beschäftigtendaten plant, braucht eine ausdrücklich benannte, dokumentierte Rechtsgrundlage nach Art. 6 DSGVO — und für sensible oder überwachungsnahe Anwendungen am besten eine Betriebsvereinbarung, die die besonderen Schutzmaßnahmen des Art. 88 Abs. 2 abbildet. Das ist nach C-34/21 kein Formalismus, sondern der Unterschied zwischen rechtmäßiger und angreifbarer Verarbeitung. Zweitens: Die Einwilligung meiden, wo es geht — im Arbeitsverhältnis ist sie ein wackeliges Fundament, weil ihre Freiwilligkeit bestritten werden kann; sie sollte nur dort tragen, wo sie wirklich frei ist. Drittens: Das Auskunftsrecht ernst nehmen und vorbereiten. Ein Beschäftigter, der Auskunft verlangt, hat ein durchsetzbares Recht; die Fähigkeit, korrekt und fristgemäß Auskunft zu geben (inklusive Kopie), ist eine Compliance-Grundfunktion, kein Nice-to-have. Wer seine KI-Systeme so baut, dass er jederzeit sagen kann, welche Beschäftigtendaten sie zu welchem Zweck verarbeiten, erfüllt nicht nur die Auskunftspflicht — er hat auch die Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) im Griff. Das Bußgeldrisiko ist erheblich: Datenschutzverstöße können mit bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes geahndet werden (Art. 83 Abs. 5 DSGVO). [Synthese; Norm-Quellen wie oben]

Kapitel 2 — KI-Überwachung und Leistungskontrolle: die Grenzen der Kontrolle

Recherche (die Rechtslage, belegt)

KI macht Überwachung billig, unsichtbar und lückenlos möglich: Tastatur- und Mausaktivität, Verweildauer in Anwendungen, Ton- und Videoanalyse, Auswertung von E-Mails und Chats, Bewegungsdaten aus Logistik-Apps und Wearables, Produktivitäts- Scores in Echtzeit. Das Recht setzt dieser technischen Möglichkeit inhaltliche Grenzen, die weit vor der KI entstanden sind und unverändert gelten.

Das Grundrecht. Jede Überwachung greift in das allgemeine Persönlichkeitsrecht der Beschäftigten ein (Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG), in der Ausprägung des Rechts auf informationelle Selbstbestimmung — unabhängig davon, ob offen oder verdeckt überwacht wird. Zulässig ist ein Eingriff nur, wenn er verhältnismäßig ist: geeignet, erforderlich und angemessen. [BELEGT — BAG, 27.07.2017, 2 AZR 681/16, zur Grundrechtsprüfung, https://www.bundesarbeitsgericht.de/entscheidung/2-azr-681-16/, abgerufen 08/2026]

Die Leitentscheidung: der Keylogger-Fall. Das BAG entschied am 27.07.2017 (2 AZR 681/16) über einen Arbeitgeber, der heimlich einen Software-Keylogger installiert hatte, der sämtliche Tastatureingaben protokollierte und regelmäßig Bildschirmfotos anfertigte. Leitsatz (sinngemäß, belegt): Der Einsatz eines Software-Keyloggers ist nicht erlaubt, wenn kein auf den Arbeitnehmer bezogener, durch konkrete Tatsachen begründeter Verdacht einer Straftat oder schwerwiegenden Pflichtverletzung besteht. Ohne solchen Anfangsverdacht ist die verdeckte Dauerüberwachung des Nutzungsverhaltens unzulässig; die gewonnenen Erkenntnisse durften der Kündigung nicht zugrunde gelegt werden (Verwertungsverbot), beide Kündigungen waren unwirksam. [BELEGT — BAG 2 AZR 681/16, Volltext-PDF, https://www.bundesarbeitsgericht.de/wp-content/uploads/2021/01/2-AZR-681-16.pdf, abgerufen 08/2026]

Normhinweis. Das Urteil erging noch zu § 32 Abs. 1 BDSG a. F. (bis 24.05.2018). Nachfolgeregelung ist § 26 BDSG. Die Aussagen zur Verhältnismäßigkeit und zur anlasslosen Totalüberwachung gelten unverändert fort.

Die Gegenlinie: offene Überwachung bei konkretem Verdacht. Die Rechtsprechung ist nicht arbeitgeberfeindlich; sie unterscheidet scharf zwischen verdeckter, anlassloser Total- und offener, anlassbezogener Überwachung. Das BAG hielt fest, dass rechtmäßig durch offene Videoüberwachung erlangte Aufzeichnungen grundsätzlich verwertbar sind und nicht allein wegen Zeitablaufs zwischen Aufnahme und Auswertung einem Verwertungsverbot unterliegen (23.08.2018 — 2 AZR 133/18). Es bestätigte 2023, dass Aufzeichnungen aus offener Videoüberwachung, die vorsätzlich vertragswidriges Verhalten belegen, im Allgemeinen kein Verwertungsverbot auslösen — selbst wenn die Überwachung nicht in jeder Hinsicht datenschutzkonform war; ein Verwertungsverbot kommt nur ausnahmsweise bei schwerwiegenden Grundrechtsverletzungen in Betracht (29.06.2023 — 2 AZR 296/22). [BELEGT — BAG 2 AZR 133/18, https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=BAG&Datum=23.08.2018&Aktenzeichen=2+AZR+133/18; BAG 2 AZR 296/22, https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=BAG&Datum=29.06.2023&Aktenzeichen=2+AZR+296/22, abgerufen 08/2026]

Die Mitbestimmung als Vorfilter. § 87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein erzwingbares Mitbestimmungsrecht bei „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen". Nach ständiger BAG-Rechtsprechung genügt die objektive Eignung zur Überwachung; eine Überwachungsabsicht des Arbeitgebers ist nicht erforderlich (grundlegend BAG, 14.09.1984 — 1 ABR 23/82, seither st. Rspr.). Praktisch fällt damit nahezu jedes KI-System, das Beschäftigtendaten auswertet, in die Mitbestimmung — es kann ohne Zustimmung oder Einigungsstellenspruch nicht wirksam eingeführt werden. [BELEGT — § 87 BetrVG, https://www.gesetze-im-internet.de/betrvg/__87.html; Erläuterung objektive Eignung, https://www.betriebsrat.de/betriebsratslexikon/br/technische-kontrolleinrichtungen, abgerufen 08/2026]

Das absolute Verbot: Emotionserkennung. Der AI Act zieht eine harte Grenze: Nach Art. 5 Abs. 1 lit. f VO (EU) 2024/1689 ist es verboten, KI-Systeme „zur Ableitung von Emotionen einer natürlichen Person in den Bereichen Arbeitsplatz und Bildungseinrichtungen" in Verkehr zu bringen, in Betrieb zu nehmen oder zu verwenden — Ausnahme nur aus medizinischen oder sicherheitstechnischen Gründen. Dieses Verbot gehört zu den „verbotenen Praktiken" und gilt seit dem 02.02.2025 (Art. 113 lit. a). Emotions- oder Stimmungsanalyse aus Gesicht, Stimme oder Text am Arbeitsplatz ist damit nicht Grauzone, sondern untersagt. [BELEGT — Art. 5 Abs. 1 lit. f, Art. 113 VO (EU) 2024/1689, https://artificialintelligenceact.eu/de/article/5/; Bundesnetzagentur, https://www.bundesnetzagentur.de/DE/Fachthemen/Digitales/KI/8_VerbotenePraktiken/start.html, abgerufen 08/2026]

Analyse (was das bedeutet)

Die Rechtsprechung lässt sich auf eine Formel bringen: Kontrolle ja, Totalkontrolle nein. Der Arbeitgeber darf kontrollieren, was er kontrollieren muss, um berechtigte Interessen zu wahren — Leistungsmessung, Sicherheit, Aufklärung konkreter Verdachtsfälle. Er darf nicht präventiv und lückenlos alles erfassen, was technisch erfassbar ist. Die Grenze verläuft entlang dreier Achsen: Anlass (konkreter, tatsachenbegründeter Verdacht rechtfertigt mehr als anlasslose Dauerbeobachtung), Offenheit (offene, angekündigte Überwachung ist deutlich eher zulässig als verdeckte) und Eingriffstiefe (die Erfassung des gesamten Verhaltens, inklusive privater und höchstpersönlicher Daten, ist regelmäßig unverhältnismäßig).

Für KI verschärft sich die Lage an einem Punkt, den die alten Urteile nur antizipieren: KI-Überwachung ist ihrer Natur nach permanent, granular und auswertend. Ein Keylogger protokollierte 2017 Eingaben; ein modernes „Productivity-Monitoring"-System erstellt daraus in Echtzeit Verhaltensprofile, Prognosen und Rankings. Je mehr ein System aus Beschäftigtendaten *ableitet* (statt sie nur zu speichern), desto eher berührt es die Kernbereiche des Persönlichkeitsrechts — und desto höher die Rechtfertigungslast. Das Emotionserkennungsverbot ist der erste Fall, in dem der Gesetzgeber eine ganze Ableitungsklasse für den Arbeitsplatz komplett gesperrt hat; es ist ein Signal, wohin die Regulierung tendiert.

Wichtig für die Ausgewogenheit: Das Recht kippt nicht einseitig zugunsten der Beschäftigten. Die Videoüberwachungs-Rechtsprechung von 2018 und 2023 zeigt, dass Gerichte dem Arbeitgeber bei offener Überwachung und konkretem Fehlverhalten weit entgegenkommen und sogar Datenschutzmängel nicht automatisch zum Verwertungsverbot führen. Der Beschäftigtenschutz ist also kein Freibrief für Fehlverhalten — er ist ein Schutz vor Verdächtigung ohne Anlass und vor Überwachung ohne Maß.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Die Verhältnismäßigkeit ist der alles entscheidende Maßstab; sie schützt Beschäftigte vor anlassloser, verdeckter Totalüberwachung (Keylogger-Urteil). Zweitens: Offen und anlassbezogen ist der sichere Korridor des Arbeitgebers — verdeckt und anlasslos der gefährliche. Drittens: Der Betriebsrat ist über § 87 Abs. 1 Nr. 6 BetrVG ein Vorfilter, der praktisch bei jedem überwachungsgeeigneten KI-System greift. Viertens: Emotionserkennung am Arbeitsplatz ist seit 02.02.2025 verboten — die erste absolute KI-Grenze im Beschäftigungskontext.

Was heißt das für den Arbeitgeber/Entscheider?

Der Geschäftsführer, der KI zur Leistungs- oder Verhaltenskontrolle erwägt, sollte vier Leitplanken beachten. Erstens: Kein System zur anlasslosen Totalüberwachung. Wer lückenlos alles protokolliert, was Beschäftigte tun, produziert nicht Kontrolle, sondern Rechtsverstöße, Verwertungsverbote und — im Kündigungsstreit — verlorene Prozesse. Die Erkenntnisse aus einer unzulässigen Überwachung sind vor Gericht wertlos; der teure Fehler ist doppelt teuer, weil er die eigentliche Sanktion vereitelt. Zweitens: Offenheit schlägt Heimlichkeit. Eine offene, angekündigte, in einer Betriebsvereinbarung geregelte Kontrolle ist rechtlich robust; die verdeckte ist nur im engen Ausnahmefall des konkreten, tatsachenbegründeten Verdachts zulässig. Drittens: Den Betriebsrat vor Einführung beteiligen. Ein überwachungsgeeignetes KI-System ohne Mitbestimmung einzuführen, führt zu Unterlassungsansprüchen und faktischem Nutzungsverbot — ein vermeidbarer, aber teurer Fehler. Viertens: Emotions- und Stimmungsanalyse ist tabu. Systeme, die aus Gesicht, Stimme oder Text auf Gefühlslagen schließen (etwa in Bewerbungsinterviews, Call-Center-Analysen oder „Engagement"-Tools), sind am Arbeitsplatz verboten; ihr Einsatz ist eine verbotene Praktik mit dem höchsten Bußgeldrahmen des AI Act (bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes, Art. 99 VO (EU) 2024/1689). Die Führungsregel lautet: Kontrolliere zweckgebunden, offen und maßvoll — dann ist Kontrolle zulässig; alles andere ist Risiko ohne Ertrag. [Synthese; Norm-Quellen wie oben]

Kapitel 3 — Automatisierte Einzelentscheidung: der Mensch als letzte Instanz

Recherche (die Rechtslage, belegt)

Die rechtlich heikelste Berührung von KI und Beschäftigten ist die Entscheidung *über* einen Menschen durch eine Maschine: die automatische Absage im Recruiting, das automatische Ranking von Bewerbern, das Scoring von Leistung, die algorithmische Auswahl für Kündigung, Beförderung oder Schichtzuteilung. Für sie gilt eine der schärfsten Normen der DSGVO.

Der Grundsatz (Art. 22 Abs. 1 DSGVO). Die betroffene Person hat das Recht, „nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt". [BELEGT — Art. 22 Abs. 1 DSGVO, https://dsgvo-gesetz.de/art-22-dsgvo/, abgerufen 08/2026]

Die Ausnahmen (Abs. 2). Das Verbot gilt nicht, wenn die Entscheidung (a) für den Abschluss oder die Erfüllung eines Vertrags erforderlich, (b) durch Rechtsvorschrift zugelassen oder (c) mit ausdrücklicher Einwilligung getroffen wird. In den Fällen (a) und (c) muss der Verantwortliche angemessene Schutzmaßnahmen treffen, „wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört" (Abs. 3). Entscheidungen dürfen zudem grundsätzlich nicht auf besondere Datenkategorien (Art. 9) gestützt werden (Abs. 4). [BELEGT — Art. 22 Abs. 2–4 DSGVO, ebd.]

Der weite Anwendungsbereich: EuGH C-634/21 (SCHUFA), 07.12.2023. Der EuGH (amtliche Parteibezeichnung „OQ gegen Land Hessen"; beteiligt die SCHUFA Holding AG; Vorlage des VG Wiesbaden) entschied wörtlich (Tenor Nr. 1): Eine „automatisierte Entscheidung im Einzelfall" liegt vor, „wenn ein auf personenbezogene Daten zu einer Person gestützter Wahrscheinlichkeitswert in Bezug auf deren Fähigkeit zur Erfüllung künftiger Zahlungsverpflichtungen durch eine Wirtschaftsauskunftei automatisiert erstellt wird, sofern von diesem Wahrscheinlichkeitswert maßgeblich abhängt, ob ein Dritter […] ein Vertragsverhältnis mit dieser Person begründet, durchführt oder beendet". Bedeutung: Bereits die *Erstellung* des Scores ist die Art.-22-Entscheidung — nicht erst die nachfolgende Entscheidung des Dritten —, sofern der Score dafür maßgeblich ist. [BELEGT — EuGH, 07.12.2023, C-634/21, https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62021CJ0634, abgerufen 08/2026]

Das Recht auf Erklärung: EuGH C-203/22 (Dun & Bradstreet), 27.02.2025. In einem österreichischen Verfahren (amtlich „CK gegen Magistrat der Stadt Wien"; beteiligt Dun & Bradstreet Austria) konkretisierte der EuGH das Auskunftsrecht (Art. 15 Abs. 1 lit. h DSGVO): Die betroffene Person kann verlangen, dass ihr „anhand der maßgeblichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form die Verfahren und Grundsätze […] erläutert" werden, die bei der automatisierten Verarbeitung „zur Gewinnung eines bestimmten Ergebnisses — beispielsweise eines Bonitätsprofils — konkret angewandt wurden" (Tenor Nr. 1). Steht dem ein Geschäftsgeheimnis oder der Schutz von Drittdaten entgegen, darf die Auskunft nicht schlicht verweigert werden; der Verantwortliche muss die Informationen der Aufsichtsbehörde oder dem Gericht vorlegen, die den Umfang des Auskunftsrechts abwägen (Tenor Nr. 2). [BELEGT — EuGH, 27.02.2025, C-203/22, https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62022CJ0203, abgerufen 08/2026]

„Echte" menschliche Beteiligung — kein Abnicken. Die Leitlinien der Art.-29-Datenschutzgruppe (WP251 rev.01, angenommen 03.10.2017, geändert 06.02.2018, vom Europäischen Datenschutzausschuss bestätigt) nennen als typisches Beispiel einer erheblichen Beeinträchtigung ausdrücklich „Online-Einstellungsverfahren ohne jegliches menschliches Eingreifen". Und sie stellen klar: Um dem Verbot zu entgehen, muss die menschliche Beteiligung *echt* sein — die einbezogene Person muss „befugt und tatsächlich in der Lage" sein, die Entscheidung zu ändern, und alle relevanten Daten berücksichtigen; eine bloß symbolische Geste genügt nicht. Der Verantwortliche kann Art. 22 nicht durch eine fabrizierte Scheinkontrolle umgehen. [BELEGT als Leitlinien-Aussage — WP251 rev.01, https://www.lfd.niedersachsen.de/download/137953/Leitlinien_Profilbildung_wp251.pdf; EDSA, https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/automated-decision-making-and-profiling_de, abgerufen 08/2026]

Belegtiefe. Die zitierten EuGH-Urteile betreffen Bonitäts-Scoring, nicht unmittelbar das Recruiting. Die Anforderung „echter" menschlicher Beteiligung im Beschäftigungskontext stützt sich hier auf die Leitlinie WP251, nicht auf ein einschlägiges höchstrichterliches Urteil. Eine ausdrückliche EuGH-Aussage speziell zur „Scheinkontrolle im Recruiting" ist [UNKLAR]/nicht belegt.

Analyse (was das bedeutet)

Die SCHUFA-Entscheidung ist für den betrieblichen KI-Einsatz von größerer Tragweite, als ihr Bonitäts-Kontext vermuten lässt. Sie zeigt, dass der EuGH den Begriff der „automatisierten Entscheidung" funktional und weit versteht: Es kommt nicht darauf an, wer formal die letzte Unterschrift setzt, sondern ob ein maschinell erzeugter Wert das Ergebnis *maßgeblich* determiniert. Übertragen auf das Recruiting heißt das: Ein KI-System, das Bewerber in „geeignet"/„ungeeignet" sortiert oder mit einem Matching-Score versieht, kann bereits eine Art.-22-Entscheidung treffen, wenn der Personalverantwortliche dem Score faktisch folgt — auch wenn er formal „entscheidet". Die Grenze zwischen „KI unterstützt einen Menschen" und „KI entscheidet über einen Menschen" verläuft nicht bei der Unterschrift, sondern bei der tatsächlichen Entscheidungsmacht.

Genau hier setzt die WP251-Anforderung der *echten* menschlichen Beteiligung an. Sie entlarvt die verbreitete Schutzbehauptung „Bei uns schaut immer noch ein Mensch drauf". Wenn dieser Mensch den Score nur abnickt, ohne die Kompetenz, die Zeit und die Befugnis, ihn tatsächlich zu revidieren, ist die Beteiligung symbolisch — und die Entscheidung bleibt „ausschließlich automatisiert" im Sinne von Art. 22. Für Beschäftigte und Bewerber ist das der zentrale Schutz: Sie haben Anspruch auf eine Entscheidung, die ein Mensch verantwortet, dem sie ihren Standpunkt darlegen und die sie anfechten können.

Das Recht auf Erklärung (C-203/22) schließt den Kreis. Es macht die Art.-22-Rechte durchsetzbar, weil es die „Black Box" öffnet: Wer eine automatisierte Absage erhält, kann verlangen, dass ihm die konkret angewandte Logik verständlich erläutert wird — nicht der Quellcode, aber die entscheidungserheblichen Kriterien und ihre Gewichtung. Und der EuGH nimmt dem Arbeitgeber die bequemste Ausrede: „Das ist ein Geschäftsgeheimnis" ist keine Verweigerung, sondern nur der Auslöser einer Abwägung durch Behörde oder Gericht.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Art. 22 DSGVO gibt Beschäftigten und Bewerbern ein Recht auf einen Menschen bei Entscheidungen mit erheblicher Wirkung. Zweitens: Der EuGH versteht „automatisierte Entscheidung" weit — der maßgebliche Score genügt (SCHUFA). Drittens: Die menschliche Beteiligung muss echt sein (WP251); Scheinkontrolle rettet die Entscheidung nicht. Viertens: Betroffene haben ein Recht auf Erklärung der Entscheidungslogik (C-203/22), das Geschäftsgeheimnisse nicht pauschal aushebeln.

Was heißt das für den Arbeitgeber/Entscheider?

Für den Geschäftsführer ist Art. 22 die Norm mit dem höchsten Konfliktpotenzial im KI-gestützten Personalwesen — und zugleich die mit der klarsten Handlungsanweisung. Erstens: Keine vollautomatische Ablehnung oder Auswahl von Menschen. Wer Bewerber automatisch aussortieren oder Beschäftigte automatisch bewerten lässt, ohne echte menschliche Letztentscheidung, verstößt gegen Art. 22 — es sei denn, ein Ausnahmetatbestand greift und die Schutzmaßnahmen des Abs. 3 sind eingerichtet. Zweitens: Die menschliche Kontrolle muss real sein. Ein „Human in the Loop", der den KI-Score nur bestätigt, ist keine Kontrolle; die entscheidende Person braucht Kompetenz, Zeit, Zugang zu den relevanten Daten und die tatsächliche Befugnis, abzuweichen. Das ist auch der Punkt, an dem sich Art. 22 DSGVO mit der Pflicht zur „menschlichen Aufsicht" des AI Act (Art. 14, Art. 26) trifft — beide verlangen nicht den Schein, sondern die Substanz der Aufsicht (siehe Kapitel 5). Drittens: Auf das Recht auf Erklärung vorbereitet sein. Wer KI im Recruiting oder in der Bewertung einsetzt, muss erklären können, nach welchen Kriterien und mit welcher Gewichtung das System zu seinem Ergebnis kommt — verständlich, nicht als Quellcode-Dump. Systeme, deren Logik der Arbeitgeber selbst nicht erklären kann, sind ein Rechtsrisiko: Die Auskunft schuldet der Verantwortliche, nicht der Anbieter. Die Führungsregel lautet: Bei jeder Entscheidung, die einen Menschen erheblich trifft, bleibt der Mensch die letzte Instanz — nachweisbar, erklärbar, anfechtbar. [Synthese; Norm-Quellen wie oben]

Kapitel 4 — Diskriminierung: warum der Algorithmus nicht neutral ist

Recherche (die Rechtslage, belegt)

Der verbreitetste Irrtum über algorithmische Auswahl lautet: „Ein Algorithmus ist objektiv, er kann nicht diskriminieren." Das Gegenteil ist der Fall — und das Recht weiß es.

Das Benachteiligungsverbot (AGG). Das Allgemeine Gleichbehandlungsgesetz schützt Beschäftigte vor Benachteiligung „aus Gründen der Rasse oder wegen der ethnischen Herkunft, des Geschlechts, der Religion oder Weltanschauung, einer Behinderung, des Alters oder der sexuellen Identität" (§ 1 AGG). § 7 Abs. 1 AGG verbietet die Benachteiligung Beschäftigter wegen dieser Merkmale — ausdrücklich auch dann, wenn die benachteiligende Stelle das Merkmal nur *annimmt*. [BELEGT — §§ 1, 7 AGG, https://dejure.org/gesetze/AGG/1.html, https://dejure.org/gesetze/AGG/7.html, abgerufen 08/2026]

Der Schlüsseltatbestand: mittelbare Benachteiligung (§ 3 Abs. 2 AGG). Wörtlich: „Eine mittelbare Benachteiligung liegt vor, wenn dem Anschein nach neutrale Vorschriften, Kriterien oder Verfahren Personen wegen eines in § 1 genannten Grundes gegenüber anderen Personen in besonderer Weise benachteiligen können, es sei denn, die betreffenden Vorschriften, Kriterien oder Verfahren sind durch ein rechtmäßiges Ziel sachlich gerechtfertigt und die Mittel sind zur Erreichung dieses Ziels angemessen und erforderlich." Genau dieser Tatbestand trifft die KI-Auswahl: Ein „neutrales" Verfahren — ein Scoring, ein Filter, ein Matching —, das faktisch eine geschützte Gruppe benachteiligt, ist mittelbare Diskriminierung, unabhängig von jeder Absicht. [BELEGT — § 3 Abs. 2 AGG, https://dejure.org/gesetze/AGG/3.html, abgerufen 08/2026]

Die Rechtsfolge (§ 15 AGG). Bei einem Verstoß schuldet der Arbeitgeber Schadensersatz (§ 15 Abs. 1) und — auch ohne Vermögensschaden — eine angemessene Geldentschädigung (§ 15 Abs. 2); für abgelehnte Bewerber, die auch ohne Benachteiligung nicht eingestellt worden wären, ist die Entschädigung auf drei Monatsgehälter gedeckelt. [BELEGT — § 15 AGG, https://dejure.org/gesetze/AGG/15.html, abgerufen 08/2026]

Die Beweislastregel (§ 22 AGG) — der eigentliche Hebel. Wörtlich: „Wenn im Streitfall die eine Partei Indizien beweist, die eine Benachteiligung wegen eines in § 1 genannten Grundes vermuten lassen, trägt die andere Partei die Beweislast dafür, dass kein Verstoß gegen die Bestimmungen zum Schutz vor Benachteiligung vorgelegen hat." Die betroffene Person muss also nur Indizien beweisen (Vermutungstatsachen); dann kippt die volle Beweislast zum Arbeitgeber, der die Nicht-Diskriminierung beweisen muss. [BELEGT — § 22 AGG, https://dejure.org/gesetze/AGG/22.html, abgerufen 08/2026]

Der ikonische Fall: Amazon. Amazon entwickelte ab 2014 ein KI-Recruiting-Tool, stellte 2015 systematischen Gender-Bias fest und verwarf es 2017: Das aus überwiegend männlichen historischen Lebensläufen trainierte Modell hatte gelernt, Bewerbungen zuungunsten von Frauen zu bewerten, und wertete etwa den Begriff „women's" ab. [BELEGT als dokumentierter Fall — Reuters/J. Dastin, 10.10.2018; bestätigt u. a. MIT Technology Review, 10.10.2018, https://www.technologyreview.com/2018/10/10/139858/amazon-ditched-ai-recruitment-software-because-it-was-biased-against-women/, abgerufen 08/2026]

Die deutsche Einordnung (Antidiskriminierungsstelle). Die Antidiskriminierungsstelle des Bundes ließ die Risiken früh untersuchen: „Diskriminierungsrisiken durch Verwendung von Algorithmen" (Dr. Carsten Orwat, KIT/ITAS, September 2019) analysiert algorithmische Diskriminierung mit Fokus auch auf die Arbeitswelt. [BELEGT — ADS/Orwat 2019, https://www.antidiskriminierungsstelle.de/SharedDocs/downloads/DE/publikationen/Expertisen/studie_diskriminierungsrisiken_durch_verwendung_von_algorithmen.html, abgerufen 08/2026]

Analyse (was das bedeutet)

Der juristische Kern ist einfach und für viele Entscheider überraschend: Das AGG verlangt keine Absicht. Es genügt der *Effekt*. Ein Algorithmus, der niemanden diskriminieren *will* — den niemand böswillig programmiert hat —, verstößt gegen das AGG, sobald sein Ergebnis eine geschützte Gruppe in besonderer Weise benachteiligt und das nicht sachlich gerechtfertigt ist. Und weil KI-Systeme aus historischen Daten lernen, reproduzieren sie die Diskriminierung der Vergangenheit mit maschineller Zuverlässigkeit: Wer in der Vergangenheit überwiegend Männer eingestellt hat, dessen Modell lernt, Männer zu bevorzugen. Der Amazon-Fall ist kein Betriebsunfall, sondern das Lehrstück für einen strukturellen Mechanismus.

Der eigentliche Konfliktpunkt — und hier ist die Bewertung juristische Debatte, nicht Gesetzeswortlaut — liegt in der Kollision von § 22 AGG mit der „Black Box". § 22 AGG hilft den Beschäftigten, indem er ihnen nur den Indizienbeweis auferlegt. Aber wie beweist ein abgelehnter Bewerber *Indizien* für eine Benachteiligung, wenn er die Auswahllogik, die Trainingsdaten und die Gewichtungen des Systems nicht sieht? Die Intransparenz der KI kann die Beweiserleichterung des § 22 AGG faktisch leerlaufen lassen: Die Norm setzt sichtbare Indizien voraus, die ein undurchsichtiges System gerade verbirgt. [STRITTIG/juristische Bewertung — gestützt auf § 22 AGG und die ADS-Studie 2019]

Genau an dieser Stelle greifen die Transparenzrechte aus den anderen Kapiteln ineinander: Das Recht auf Erklärung der Entscheidungslogik (Art. 15 Abs. 1 lit. h DSGVO, C-203/22, Kapitel 3) und die Auskunftsrechte (Kapitel 1) sind die Werkzeuge, mit denen Beschäftigte die für § 22 AGG nötigen Indizien überhaupt erst gewinnen können. Der Diskriminierungsschutz und der Datenschutz sind hier zwei Seiten derselben Medaille.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Algorithmische Auswahl ist nicht neutral — sie kann mittelbare Benachteiligung (§ 3 Abs. 2 AGG) erzeugen, ganz ohne Absicht. Zweitens: Das AGG sanktioniert den Effekt, nicht die Intention; der Arbeitgeber haftet auf Schadensersatz und Entschädigung (§ 15 AGG). Drittens: § 22 AGG erleichtert den Beschäftigten den Beweis (Indizien genügen), stößt aber an die Intransparenz der Systeme — deshalb sind Transparenzrechte der Hebel, der § 22 AGG praktisch wirksam macht.

Was heißt das für den Arbeitgeber/Entscheider?

Für den Geschäftsführer ist Diskriminierung das Feld mit dem größten Abstand zwischen gefühlter und tatsächlicher Sicherheit. Gefühlt macht KI die Auswahl „objektiver"; tatsächlich verlagert sie das Diskriminierungsrisiko nur — von der Voreingenommenheit des einzelnen Recruiters zur strukturellen Verzerrung des Trainingsdatensatzes, und damit von Einzelfällen zu systematischen Mustern. Drei Konsequenzen. Erstens: Auswahl-KI vor und im Einsatz auf Verzerrungen prüfen (Bias-Audit). Wer ein Auswahlsystem einsetzt, ohne es auf diskriminierende Effekte zu testen, handelt fahrlässig — das AGG-Risiko materialisiert sich nicht im Einzelfall, sondern über die Grundgesamtheit der Entscheidungen. Zweitens: Erklärbarkeit ist Risikomanagement. Weil das Recht auf Erklärung (Kapitel 3) und die Auskunftsrechte den Beschäftigten die Indizien für § 22 AGG liefern können, ist ein System, dessen Kriterien der Arbeitgeber selbst nicht kennt, eine tickende Uhr: Im Streit trägt er die Beweislast für die Nicht-Diskriminierung — und kann sie ohne Kenntnis der eigenen Auswahllogik nicht führen. Drittens: Menschliche Letztentscheidung auch aus AGG-Gründen. Sie ist nicht nur ein Art.-22-Gebot, sondern die praktische Möglichkeit, offensichtliche Verzerrungen abzufangen, bevor sie zur Benachteiligung werden. Die Führungsregel: Behandle jedes KI-Auswahlsystem als potenziellen AGG-Verstoß, bis das Gegenteil geprüft und dokumentiert ist — die „Neutralität des Algorithmus" ist keine Verteidigung, sondern die gefährlichste Illusion. Dass deutsche HR-Abteilungen KI-Screening bislang kaum einsetzen (Bitkom 2025: rund 1 % im Einsatz), ist hier weniger Rückstand als begründete Vorsicht. [Synthese; Norm-Quellen wie oben]

Kapitel 5 — Transparenz, Information und KI-Kompetenz: Rechte, die auch Chancen sind

Recherche (die Rechtslage, belegt)

Anders als die Abwehrrechte der vorigen Kapitel richten sich die Rechte dieses Kapitels nach vorn: Sie geben Beschäftigten Wissen, Beteiligung und Qualifizierung — und einige von ihnen sind ausdrücklich neu durch den AI Act geschaffen.

Information vor dem Einsatz (Art. 26 Abs. 7 AI Act). Der AI Act verpflichtet Arbeitgeber, die als „Betreiber" ein Hochrisiko-KI-System am Arbeitsplatz einsetzen, zur vorherigen Information (wörtlich): „Before putting into service or using a high-risk AI system at the workplace, deployers who are employers shall inform workers' representatives and the affected workers that they will be subject to the use of the high-risk AI system." Die Arbeitnehmervertretung *und* die betroffenen Beschäftigten sind also vor Inbetriebnahme zu informieren. [BELEGT — Art. 26 Abs. 7 VO (EU) 2024/1689, https://artificialintelligenceact.eu/article/26/, abgerufen 08/2026]

Was „Hochrisiko" im Beschäftigungskontext heißt (Annex III Nr. 4). Als Hochrisiko gelten KI-Systeme im Bereich Beschäftigung und Personalmanagement, konkret: für Rekrutierung und Auswahl (gezielte Stellenanzeigen, Analyse und Filterung von Bewerbungen, Bewertung von Kandidaten) sowie für Entscheidungen über Arbeitsbedingungen, Beförderung und Kündigung, für Aufgabenzuweisung „based on individual behaviour or personal traits or characteristics" und für die Überwachung und Bewertung der Leistung. [BELEGT — Annex III Nr. 4 VO (EU) 2024/1689, https://artificialintelligenceact.eu/annex/3/, abgerufen 08/2026]

Menschliche Aufsicht (Art. 14, Art. 26 Abs. 1–2 AI Act). Hochrisiko-Systeme müssen so gestaltet sein, dass natürliche Personen sie „effectively oversee" können (Art. 14 Abs. 1); die Aufsichtspersonen müssen Systemgrenzen verstehen, Anomalien erkennen, Automation Bias vermeiden, den Output richtig interpretieren und die Entscheidung verwerfen oder den Betrieb anhalten können (Art. 14 Abs. 4). Betreiber müssen die menschliche Aufsicht Personen mit „the necessary competence, training and authority" übertragen (Art. 26 Abs. 2). [BELEGT — Art. 14, 26 VO (EU) 2024/1689, https://artificialintelligenceact.eu/article/14/, https://artificialintelligenceact.eu/article/26/, abgerufen 08/2026]

KI-Kompetenz als Pflicht — und Anspruch (Art. 4 AI Act). Wörtlich: „Providers and deployers of AI systems shall take measures to ensure, to their best extent, a sufficient level of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf […]." Die Pflicht trifft Anbieter *und* Betreiber und gilt seit dem 02.02.2025. Für die Belegschaft ist das die Kehrseite einer Pflicht: ein faktischer Anspruch darauf, für den Umgang mit KI qualifiziert zu werden. [BELEGT — Art. 4, Art. 113 VO (EU) 2024/1689, https://artificialintelligenceact.eu/article/4/, abgerufen 08/2026]

Auskunft und Erklärung (Art. 15 DSGVO). Ergänzend gelten die Auskunftsrechte aus Kapitel 1 und das Recht auf Erklärung der Entscheidungslogik aus Kapitel 3 (Art. 15 Abs. 1 lit. h DSGVO; EuGH C-203/22). [BELEGT — wie Kapitel 1, 3]

Vorrang günstigeren Arbeitsrechts (Art. 2 Abs. 11 AI Act). Der AI Act verdrängt das nationale Arbeitsrecht nicht (wörtlich): Er „does not preclude the Union or Member States from maintaining or introducing laws […] which are more favourable to workers […] or from encouraging or allowing the application of collective agreements which are more favourable to workers". Betriebs- und Tarifvereinbarungen mit stärkeren Schutzstandards bleiben also zulässig und wirksam. [BELEGT — Art. 2 Abs. 11 VO (EU) 2024/1689, https://artificialintelligenceact.eu/article/2/, abgerufen 08/2026]

Prüfvermerk. Erwägungsgrund 92 des AI Act stützt die Informationspflicht des Art. 26 Abs. 7 und stellt klar, dass sie bestehende Unterrichtungs- und Konsultationsrechte (u. a. Richtlinie 2002/14/EG, Richtlinie (EU) 2019/1152) unberührt lässt und ergänzt. Der Wortlaut von EG 92 war nicht verbatim erfassbar und gehört vor Druck gegen EUR-Lex gespiegelt. [BELEGT dem Inhalt nach; https://artificialintelligenceact.eu/recital/92/]

Analyse (was das bedeutet)

Dieses Kapitel markiert den Perspektivwechsel: Von der KI als Bedrohung zur KI als Gegenstand von Beteiligung und Qualifizierung. Drei Verschiebungen sind wesentlich.

Erstens verschiebt Art. 26 Abs. 7 die Beweislast der Kommunikation. Der Arbeitgeber kann ein Hochrisiko-System nicht mehr still einführen und auf Nachfragen warten; er *muss* aktiv und *vorher* informieren. Das ist die europäische Antwort auf die verbreitete Praxis, KI-Überwachung und -Auswahl klammheimlich einzuführen. Für die Beschäftigten bedeutet es ein Recht auf Vorwarnung, das dem Betriebsrat (Kapitel 6) den zeitlichen Vorlauf verschafft, den er für seine Mitbestimmung braucht.

Zweitens ist die „menschliche Aufsicht" des AI Act inhaltlich dieselbe Forderung wie die „echte menschliche Beteiligung" bei Art. 22 DSGVO (Kapitel 3) — nur aus einer anderen Rechtsquelle. Beide verlangen Substanz statt Schein: eine Person, die versteht, was das System tut, die seine Fehler erkennt und die Macht hat, es zu übersteuern. Art. 14 Abs. 4 benennt sogar ausdrücklich den Automation Bias als das, was die Aufsichtsperson vermeiden können muss — die Regulierung hat das psychologische Grundproblem (Kapitel 7) also bereits zur Rechtspflicht gemacht.

Drittens ist die KI-Kompetenzpflicht (Art. 4) das seltene Recht, das beiden Seiten nützt. Für die Beschäftigten ist Qualifizierung der beste Schutz vor Deskilling und vor dem Ausgeliefertsein an ein unverstandenes System; sie verwandelt die diffuse Angst „Die KI nimmt mir die Arbeit weg" in die konkrete Chance „Ich lerne, mit der KI zu arbeiten". Für den Arbeitgeber ist dieselbe Pflicht die Voraussetzung dafür, dass seine Leute die menschliche Aufsicht überhaupt leisten können, die Art. 14, Art. 26 und Art. 22 von ihm verlangen. Kompetenz ist damit kein Wohlfahrtsprogramm, sondern die technische Bedingung von Rechtskonformität.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Beschäftigte haben ein Recht auf Vorabinformation beim Einsatz von Hochrisiko-KI (Art. 26 Abs. 7 AI Act). Zweitens: Die menschliche Aufsicht (Art. 14, 26) ist inhaltsgleich mit der „echten Beteiligung" bei Art. 22 DSGVO — Substanz, nicht Schein — und benennt Automation Bias als zu vermeidende Gefahr. Drittens: Die KI-Kompetenzpflicht (Art. 4, seit 02.02.2025) ist zugleich ein Anspruch der Belegschaft auf Qualifizierung. Viertens: Günstigeres nationales Arbeits- und Kollektivrecht bleibt zulässig (Art. 2 Abs. 11) — Betriebs- und Tarifvereinbarungen können mehr Schutz schaffen als der AI Act.

Was heißt das für den Arbeitgeber/Entscheider?

Der Geschäftsführer sollte diese Rechte nicht als Last, sondern als Bauplan lesen. Erstens: Vor jedem Hochrisiko-Einsatz informieren — nachweisbar. Die Information von Belegschaft und Vertretung nach Art. 26 Abs. 7 ist Pflicht und sollte dokumentiert werden; sie ist zugleich der Auftakt zur Betriebsratsbeteiligung und verhindert den teuersten aller Fehler — die heimliche Einführung, die später als Vertrauensbruch und Rechtsverstoß zugleich auffliegt. Zweitens: Menschliche Aufsicht mit echter Kompetenz und Befugnis ausstatten. Eine Aufsichtsperson ohne Verständnis, ohne Zeit und ohne Übersteuerungsmacht erfüllt weder Art. 14 AI Act noch Art. 22 DSGVO; sie ist ein Feigenblatt, das im Ernstfall reißt. Drittens: In KI-Kompetenz investieren — es ist ohnehin Pflicht. Art. 4 verlangt sie seit Februar 2025; wer sie ernst nimmt, erfüllt nicht nur die Pflicht, sondern schafft die Voraussetzung für rechtssichere Aufsicht und nimmt der Belegschaft die Angst, die aus Nichtwissen entsteht. Viertens: Die Betriebsvereinbarung als Gestaltungsmittel nutzen, nicht fürchten. Weil Art. 2 Abs. 11 günstigere Kollektivregelungen ausdrücklich zulässt, ist die Betriebsvereinbarung der Ort, an dem Arbeitgeber und Belegschaft den KI-Einsatz gemeinsam, rechtssicher und konfliktvermeidend ausgestalten können — sie liefert obendrein die datenschutzrechtliche Grundlage, die § 26 BDSG nach C-34/21 nicht mehr sicher trägt (Kapitel 1). Die Führungsregel: Transparenz und Qualifizierung sind die billigste Konfliktprävention, die es gibt. [Synthese; Norm-Quellen wie oben]

Kapitel 6 — Mitbestimmung: der kollektive Schutz (orientierend)

Abgrenzung. Die Mitbestimmung des Betriebsrats ist der stärkste kollektive Hebel der Beschäftigten beim KI-Einsatz — aber sie ist Gegenstand eines eigenständigen Betriebsrats-Objekts dieser Reihe. Dieses Kapitel bleibt deshalb bewusst orientierend: Es zeigt, was der Betriebsrat *für* die Beschäftigten erwirken kann, ohne die Detailtiefe des BR-Objekts vorwegzunehmen.

Recherche (die Rechtslage, belegt)

Das Betriebsverfassungsgesetz gibt dem Betriebsrat mehrere Hebel, von denen einer erzwingbar ist (echte Mitbestimmung), die anderen Unterrichtungs- und Beratungsrechte. Seit dem Betriebsrätemodernisierungsgesetz vom 14.06.2021 nennt das BetrVG „Künstliche Intelligenz" ausdrücklich.

• § 87 Abs. 1 Nr. 6 BetrVG — erzwingbare Mitbestimmung bei „Einführung und Anwendung

von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen". Nach ständiger Rechtsprechung genügt die objektive Eignung zur Überwachung; eine Überwachungsabsicht ist nicht erforderlich (Kapitel 2). Ohne Zustimmung oder Einigungsstellenspruch darf ein solches System nicht eingeführt werden. [BELEGT — § 87 BetrVG, https://www.gesetze-im-internet.de/betrvg/__87.html, abgerufen 08/2026]

• § 90 Abs. 1 Nr. 3 BetrVG — Unterrichtungs- und Beratungsrecht bei der Planung des

Einsatzes von Künstlicher Intelligenz (2021 ausdrücklich ergänzt). [BELEGT — § 90 BetrVG, https://www.gesetze-im-internet.de/betrvg/, abgerufen 08/2026]

• § 80 Abs. 3 BetrVG — der Betriebsrat kann zur Beurteilung von KI einen

Sachverständigen hinzuziehen; das Gesetz stellt seit 2021 klar, dass dessen Erforderlichkeit bei KI als gegeben gilt. [BELEGT — § 80 BetrVG, ebd.]

• § 95 Abs. 2a BetrVG — die Mitbestimmung bei Auswahlrichtlinien gilt „auch dann …,

wenn … Künstliche Intelligenz zum Einsatz kommt" (2021 ergänzt). [BELEGT — § 95 BetrVG, ebd.]

Rechtsgrundlage der KI-Ergänzungen: Betriebsrätemodernisierungsgesetz vom 14.06.2021, BGBl. I S. 1762. [BELEGT — BGBl., https://www.gesetze-im-internet.de/betrvg/, abgerufen 08/2026; genaue Fundstelle vor Druck prüfen]

Analyse (was das bedeutet)

Die Mitbestimmung wirkt für die Beschäftigten wie ein kollektiver Verstärker der individuellen Rechte aus den Kapiteln 1 bis 5. Wo der Einzelne nur reagieren kann (Auskunft verlangen, Entscheidung anfechten), kann der Betriebsrat *vorher* gestalten: Er kann die Einführung eines überwachungsgeeigneten Systems blockieren, bis eine Betriebsvereinbarung die Bedingungen regelt — und diese Vereinbarung wird nach C-34/21 (Kapitel 1) zugleich zur tragfähigen datenschutzrechtlichen Grundlage, die das Gesetz gerade nicht mehr sicher liefert. Die Fäden laufen hier zusammen: Der Betriebsrat ist der Ort, an dem Transparenzpflicht (Art. 26 Abs. 7 AI Act), Mitbestimmung (§ 87 BetrVG) und Rechtsgrundlage (Art. 88 DSGVO) in einem einzigen Instrument gebündelt werden — der Betriebsvereinbarung.

Zugleich ist die Reichweite begrenzt: Die erzwingbare Mitbestimmung des § 87 Abs. 1 Nr. 6 knüpft an die Überwachungseignung an; nicht jeder KI-Einsatz ist automatisch voll mitbestimmungspflichtig, aber die Schwelle ist niedrig, weil fast jedes System, das Beschäftigtendaten auswertet, objektiv zur Überwachung geeignet ist. Wo ein Betriebsrat fehlt — in vielen kleinen und mittleren Betrieben —, fällt dieser kollektive Schutz aus; dann tragen allein die individuellen Rechte.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: § 87 Abs. 1 Nr. 6 BetrVG ist der erzwingbare Hebel — überwachungsgeeignete KI kann ohne Mitbestimmung nicht wirksam eingeführt werden. Zweitens: §§ 90, 80 Abs. 3, 95 Abs. 2a BetrVG geben Information, Beratung, Sachverstand und erfassen KI ausdrücklich (seit 2021). Drittens: Die Betriebsvereinbarung bündelt Mitbestimmung, Transparenz und Datenschutz-Rechtsgrundlage in einem Instrument. Detail im Betriebsrats-Objekt der Reihe.

Was heißt das für den Arbeitgeber/Entscheider?

Für den Geschäftsführer ist die Mitbestimmung kein Gegner, sondern eine Reihenfolge-Regel: Bei mitbestimmungspflichtigen KI-Systemen ist der Betriebsrat *vor* der Einführung zu beteiligen. Wer ein überwachungsgeeignetes System ohne Mitbestimmung einführt, riskiert Unterlassungsansprüche und ein faktisches Nutzungsverbot — der Zeitgewinn der heimlichen Einführung wird zum größten Zeitverlust. Die klügere Haltung ist, den Betriebsrat früh und als Mitgestalter einzubinden: Die resultierende Betriebsvereinbarung schafft Rechtssicherheit (Datenschutz-Grundlage nach Art. 88 DSGVO), erfüllt die Transparenzpflicht (Art. 26 Abs. 7 AI Act) und nimmt dem Projekt die Konfliktenergie, bevor sie entsteht. Die Führungsregel: Mitbestimmung ist der günstigste Weg zu einem KI-Einsatz, der hält — nicht das Hindernis auf dem Weg dorthin. [Synthese; Detail im BR-Objekt]

Kapitel 7 — Risiken jenseits des Rechts: Deskilling, Automation Bias, Entgrenzung

Recherche (der Forschungsstand, sauber getrennt)

Neben den rechtlichen Risiken gibt es die menschlichen: Verlieren Beschäftigte Kompetenzen, wenn die KI ihnen das Denken abnimmt? Verlassen sie sich blind auf sie? Wächst die Belastung, weil die KI das Tempo diktiert? Diese Debatte ist emotional aufgeladen und mediengetrieben. Deshalb hier die strikte Trennung von belegt und strittig.

Belegt: Automation Bias als Grundlagenforschung. Dass Menschen sich systematisch zu stark auf als zuverlässig wahrgenommene Automation verlassen — und deren Fehler übersehen —, ist keine KI-Neuheit, sondern gut belegte Human-Factors-Forschung. Der hochzitierte Übersichtsartikel von Parasuraman & Manzey (Human Factors, 2010) fasst „automation complacency" (unzureichende Überwachung) und „automation bias" (Übernahme falscher Vorschläge) als robuste, vielfach replizierte Phänomene zusammen. [BELEGT — Parasuraman & Manzey, Human Factors 52(3):381–410, 2010, https://journals.sagepub.com/doi/10.1177/0018720810376055, abgerufen 08/2026] Bemerkenswert: Der AI Act hat dieses Phänomen in Art. 14 Abs. 4 bereits zur Rechtspflicht gemacht — die Aufsichtsperson muss Automation Bias vermeiden können (Kapitel 5).

Belegt (mit Kausalvorbehalt): erste klinische Deskilling-Beobachtung. Eine multizentrische Studie an vier polnischen Endoskopie-Zentren (Budzyń et al., The Lancet Gastroenterology & Hepatology, 12.08.2025) fand, dass die Adenom-Detektionsrate erfahrener Endoskopiker *ohne* KI-Assistenz nach Einführung der KI von 28,4 % auf 22,4 % sank (absolute Differenz −6,0 Prozentpunkte; p = 0,009) — der bislang konkreteste empirische Hinweis auf berufliches Deskilling. Die Studie ist jedoch retrospektiv- observationell (nicht randomisiert, trotz teils falscher Medienberichte), umfasst nur 19 Ärzte in einem Land; Kausalität ist nicht bewiesen. [BELEGT als Beobachtung, Kausalität STRITTIG — Budzyń et al., Lancet Gastroenterol. Hepatol., 2025, https://www.thelancet.com/journals/langas/article/PIIS2468-1253(25)00133-5/abstract; Einordnung: STAT, 12.08.2025, https://www.statnews.com/2025/08/12/ai-deskilling-doctors-colonoscopy-study-lancet/, abgerufen 08/2026]

Strittig: die populären „KI-macht-dumm"-Studien. Drei viel zitierte Arbeiten aus 2025 zeigen die typische Schwäche dieser Literatur — sie sind Korrelations- oder Preprint-Befunde, keine kausalen Langzeitnachweise am Arbeitsplatz:

• *Microsoft Research / CHI 2025* (Lee et al.): Eine Selbstbericht-Umfrage unter 319

Wissensarbeitern fand, dass höheres Vertrauen in die KI mit *weniger* selbstberichtetem kritischem Denken korreliert, höheres Selbstvertrauen mit mehr. Die Studie zeigt eine *Verlagerung* des Denkens (von Eigenproduktion zu Verifikation/Integration), keinen Fähigkeitsverlust und keine Kausalität. Peer-reviewed, aber Hersteller-nah und reine Selbstauskunft. [STRITTIG als Deskilling-Beleg — https://dl.acm.org/doi/full/10.1145/3706598.3713778, abgerufen 08/2026]

• *MIT Media Lab „Your Brain on ChatGPT"* (Kosmyna et al., 2025): Eine EEG-Studie beim

Essayschreiben fand bei der LLM-Gruppe die schwächste neuronale Konnektivität und geringere „Ownership" der Texte („cognitive debt"). arXiv-Preprint, nicht peer-reviewed, kleine Stichprobe (54, in der Schlüsselsitzung nur 18), Laborsetting; EEG-Konnektivität ist nicht mit „Intelligenz" oder dauerhaftem Kompetenzverlust gleichzusetzen. Medial stark überzeichnet; die Autorin selbst warnte davor. [STRITTIG — arXiv:2506.08872, https://arxiv.org/abs/2506.08872, abgerufen 08/2026]

• *Gerlich, Societies (MDPI) 2025*: Mixed-Methods-Studie (666 Teilnehmende) mit einer

auffallend hohen negativen Korrelation (r = −0,68) zwischen KI-Nutzung und kritischem Denken. Rein korrelativ, Selbstbericht, Einzelautor; eine Korrektur wurde am 10.09.2025 publiziert. Der Wert r = −0,68 ist für Sozialdaten ungewöhnlich hoch und mit Vorsicht zu zitieren. [STRITTIG — https://www.mdpi.com/2075-4698/15/1/6, abgerufen 08/2026]

Belegt (als Wahrnehmung, Interessengruppe gekennzeichnet): Entgrenzung und Belastung. Der DGB-Index Gute Arbeit 2022 (Schwerpunkt Digitalisierung; repräsentative Befragung von 6.689 Beschäftigten, herausgegeben vom Gewerkschaftsdachverband DGB — also einer Interessengruppe) berichtet: 48 % sagen, die Arbeitsmenge sei durch Digitalisierung gestiegen, 46 % erleben mehr Multitasking, 44 % ein digital getaktetes Arbeitstempo, 33 % stärkere digitale Überwachung, 40 % fühlen sich stärker belastet. Das sind belastbare Wahrnehmungsindikatoren, keine objektiven Kausalmessungen. [BELEGT als Beschäftigtenbefragung — DGB-Index Gute Arbeit 2022, https://index-gute-arbeit.dgb.de/veroeffentlichungen/sonderauswertungen, abgerufen 08/2026] Ergänzend benennt die staatliche Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) in ihrer Fokus-Publikation zu KI und psychischer Belastung Risiken wie Kontroll- und Autonomieverlust, Überwachung, Arbeitsintensivierung und Isolation. [BELEGT dem Inhalt nach; Publikationsdatum/Autoren wegen Serversperre UNKLAR, vor Druck prüfen — BAuA, https://www.baua.de/DE/Angebote/Publikationen/Fokus/Psychische-Belastung-KI; DGUV forum 1/2026, https://forum.dguv.de/ausgabe-1-2026/psychische-belastung-durch-ki-in-der-arbeitswelt/, abgerufen 08/2026]

Zur Ausgewogenheit: die Gegenposition. KI entlastet und steigert Produktivität, gerade bei geringer Qualifizierten. Die quasi-experimentelle Studie von Brynjolfsson, Li & Raymond (NBER Working Paper 31161, 2023) fand bei 5.179 Kundenservice-Kräften +14 % gelöste Fälle pro Stunde im Schnitt, +34 % bei Anfängern — KI verbreitet implizites Erfahrungswissen und hilft den Schwächeren am meisten. [BELEGT — NBER w31161, https://www.nber.org/papers/w31161, abgerufen 08/2026] Eine RCT aus dem GitHub/Microsoft- Umfeld (Peng et al., 2023) fand für eine Programmieraufgabe mit KI-Assistenz 55,8 % kürzere Bearbeitungszeit — allerdings Herstellerstudie, Einzelaufgabe, ohne Qualitäts- oder Skill-Langzeitmessung. [STRITTIG als allgemeiner Beleg — https://arxiv.org/abs/2302.06590, abgerufen 08/2026]

Analyse (was das bedeutet)

Der ehrliche Befund ist unbequem für beide Lager. Wer behauptet, KI mache die Belegschaft nachweislich dümmer, überzieht: Der stärkste „Deskilling"-Beleg ist eine einzelne observationelle Klinikstudie, die spektakulären Studien sind Preprints und Selbstberichte, und die Microsoft-Studie zeigt bei näherem Hinsehen eine *Verlagerung* statt eines Verlusts von Kompetenz. Wer umgekehrt behauptet, die Sorge sei Hysterie, unterschätzt den belegten Kern: Automation Bias ist keine Meinung, sondern gut repliziertes Wissen, und die Endoskopie-Beobachtung zeigt, dass Deskilling im Beruf real vorkommen *kann*, wenn Menschen eine Kompetenz an die Maschine abgeben und selbst nicht mehr üben.

Der gemeinsame Nenner ist ein Mechanismus, nicht ein Schicksal: KI wird zum Problem, wenn sie eine Fähigkeit *ersetzt*, statt sie zu *ergänzen*, und der Mensch aufhört, die Fähigkeit selbst zu trainieren. Genau deshalb sind die Rechte aus Kapitel 5 — echte menschliche Aufsicht (die Übung erzwingt) und KI-Kompetenz (die Verstehen erzwingt) — nicht nur Rechtspflichten, sondern die praktische Gegenmedizin gegen Deskilling. Die Regulierung hat das Risiko bereits adressiert, bevor die Empirie es abschließend belegt hat.

Die Entgrenzungs-Debatte schließlich ist weniger ein KI- als ein Arbeitsorganisations-Problem: KI diktiert kein Tempo von sich aus; sie wird zum Belastungstreiber, wenn das Management sie so einsetzt — als Taktgeber, als Überwachungsinstrument, als Effizienzhebel ohne Entlastungsausgleich. Die DGB-Wahrnehmungsdaten sind ein Frühwarnsignal, kein Naturgesetz: Dieselbe Technik kann entlasten (Brynjolfsson) oder belasten (DGB-Index) — der Unterschied liegt in der Gestaltung, nicht in der Technik.

Auswertung (Kernaussagen dieses Kapitels)

Erstens: Automation Bias ist belegt (Grundlagenforschung) und bereits Rechtspflicht (Art. 14 AI Act). Zweitens: Deskilling ist möglich, aber empirisch schmal belegt — eine observationelle Klinikstudie, sonst überwiegend Korrelations- und Preprint-Befunde (STRITTIG). Drittens: Entgrenzung ist eine Gestaltungs-, keine Technikfrage — dieselbe KI entlastet oder belastet, je nach Einsatz. Viertens: Die beste Gegenmedizin sind die Rechte aus Kapitel 5: echte Aufsicht und Qualifizierung.

Was heißt das für den Arbeitgeber/Entscheider?

Für den Geschäftsführer ist dieses Kapitel eine Einladung zur Nüchternheit. Erstens: Die Angst der Belegschaft ernst nehmen, ohne die Studienlage zu überzeichnen. Wer Beschäftigten mit halbverstandenen „KI-macht-dumm"-Schlagzeilen begegnet, verliert Glaubwürdigkeit; wer die belegten Kerne (Automation Bias, mögliches Deskilling) ignoriert, verliert sie ebenso. Zweitens: KI komplementär einsetzen, nicht substitutiv. Der belegte Schadensmechanismus ist der Kompetenzersatz ohne weiteres Üben — also KI so gestalten, dass Beschäftigte die zugrunde liegende Fähigkeit behalten und trainieren (etwa durch bewusste „KI-freie" Übungsphasen in kritischen Tätigkeiten). Das ist zugleich die Erfüllung der Aufsichtspflicht aus Art. 14 AI Act. Drittens: Entgrenzung ist eine Führungsentscheidung. Ob KI entlastet oder den Druck erhöht, entscheidet der Arbeitgeber durch die Art des Einsatzes; Produktivitätsgewinne (Brynjolfsson) sollten teils als Entlastung, nicht nur als Verdichtung realisiert werden — sonst kippt die Wahrnehmung (DGB-Index) in Widerstand, Fluktuation und Belastung. Die Führungsregel: KI ist ein Verstärker der Arbeitsorganisation, kein Ersatz für sie — wer sie zur Entlastung und Qualifizierung einsetzt, gewinnt die Belegschaft; wer sie zur reinen Verdichtung und Kontrolle einsetzt, verliert sie. [Synthese; Quellen wie oben]

Für den Arbeitgeber/Entscheider: das Handlungsraster

Die folgende Übersicht fasst die Arbeitnehmer-Rechte aus GF-Sicht zusammen — jedes Recht als Pflicht, Risiko und Handlungsgebot gelesen. Sie ist Synthese der oben belegten Normen und Arbeitshilfe, kein abschließender Rechtskatalog.

Die eine Regel, die alles zusammenhält, spiegelt die Regel des Rechts-Kompasses aus der Arbeitnehmer-Perspektive: Der Arbeitgeber schuldet den Beschäftigten nicht die fehlerfreie KI, sondern den sorgfältig organisierten, transparenten und menschlich verantworteten Einsatz. Wer eine tragfähige Rechtsgrundlage sichert, die menschliche Letztentscheidung bei allem wahrt, was Menschen erheblich trifft, früh und offen informiert und all das dokumentiert, hat die Arbeitnehmer-Rechte nicht als Last abgearbeitet, sondern als Bauplan genutzt — und damit die günstigste Versicherung gegen Konflikt, Klage und Bußgeld abgeschlossen.

Quellenliste (Stand 08/2026)

Primärquellen (Recht)

• DSGVO, VO (EU) 2016/679 (Art. 4, 5, 6, 9, 15, 22, 24, 28, 83, 88) — https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 (in Kraft seit 25.05.2018)
• Art. 6 DSGVO (Rechtsgrundlagen) — https://dsgvo-gesetz.de/art-6-dsgvo/
• Art. 15 DSGVO (Auskunft/Kopie) — https://dsgvo-gesetz.de/art-15-dsgvo/
• Art. 22 DSGVO (automatisierte Entscheidung) — https://dsgvo-gesetz.de/art-22-dsgvo/
• Art. 88 DSGVO (Beschäftigtendatenschutz) — https://dsgvo-gesetz.de/art-88-dsgvo/
• § 26 BDSG — https://dejure.org/gesetze/BDSG/26.html
• AGG (§§ 1, 3, 7, 15, 22) — https://dejure.org/gesetze/AGG/22.html ; https://dejure.org/gesetze/AGG/3.html ; https://dejure.org/gesetze/AGG/15.html ; https://dejure.org/gesetze/AGG/7.html ; https://dejure.org/gesetze/AGG/1.html
• BetrVG (§§ 80, 87, 90, 95) — https://www.gesetze-im-internet.de/betrvg/__87.html ; https://www.gesetze-im-internet.de/betrvg/
• Betriebsrätemodernisierungsgesetz vom 14.06.2021, BGBl. I S. 1762 (KI-Ergänzungen im BetrVG)
• KI-Verordnung (AI Act), VO (EU) 2024/1689 (Art. 2 Abs. 11, 4, 5, 14, 26, 99, 113; Annex III Nr. 4; EG 92) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj ; Art. 4 https://artificialintelligenceact.eu/article/4/ ; Art. 5 https://artificialintelligenceact.eu/de/article/5/ ; Art. 14 https://artificialintelligenceact.eu/article/14/ ; Art. 26 https://artificialintelligenceact.eu/article/26/ ; Annex III https://artificialintelligenceact.eu/annex/3/ ; Art. 2 https://artificialintelligenceact.eu/article/2/ ; Art. 113 https://artificialintelligenceact.eu/de/article/113/

Rechtsprechung

• EuGH, 30.03.2023, C-34/21 (Hauptpersonalrat Lehrerinnen und Lehrer / Land Hessen) — Beschäftigtendatenschutz, Art. 88 DSGVO, § 23 HDSIG/§ 26 BDSG — https://curia.europa.eu/juris/liste.jsf?num=C-34/21 ; https://www.lto.de/recht/nachrichten/n/eugh-c34-21-datenschutz-beschaeftigte-lehrer-streaming-unterricht-26bdsg-88dsgvo
• EuGH, 04.05.2023, C-487/21 (Österreichische Datenschutzbehörde/CRIF) — Recht auf Kopie (Art. 15 Abs. 3) — https://curia.europa.eu/site/upload/docs/application/pdf/2023-05/cp230071de.pdf
• EuGH, 07.12.2023, C-634/21 (OQ / Land Hessen; SCHUFA) — Art. 22 DSGVO, Scoring — https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62021CJ0634
• EuGH, 27.02.2025, C-203/22 (CK / Magistrat der Stadt Wien; Dun & Bradstreet) — Recht auf Erklärung, Art. 15 Abs. 1 lit. h — https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62022CJ0203
• BAG, 27.07.2017, 2 AZR 681/16 (Keylogger) — https://www.bundesarbeitsgericht.de/entscheidung/2-azr-681-16/ ; PDF https://www.bundesarbeitsgericht.de/wp-content/uploads/2021/01/2-AZR-681-16.pdf
• BAG, 23.08.2018, 2 AZR 133/18 (offene Videoüberwachung, Zeitablauf) — https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=BAG&Datum=23.08.2018&Aktenzeichen=2+AZR+133/18
• BAG, 29.06.2023, 2 AZR 296/22 (Verwertbarkeit offener Videoüberwachung) — https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=BAG&Datum=29.06.2023&Aktenzeichen=2+AZR+296/22
• BAG, 27.04.2021, 2 AZR 342/20 (Bestimmtheit des Kopie-Antrags, Art. 15 DSGVO) — https://www.lto.de/recht/nachrichten/n/bag-2azr34220-datenschutz-dsgvo-auskunft-kopie-mail-arbeitnehmer-klagebegehren-unbestimmt
• BAG, 14.09.1984, 1 ABR 23/82 (objektive Eignung zur Überwachung, § 87 BetrVG) — https://www.betriebsrat.de/betriebsratslexikon/br/technische-kontrolleinrichtungen

Behörden, Leitlinien, Studien

• LfDI Baden-Württemberg, FAQ zum EuGH-Urteil C-34/21 — https://www.baden-wuerttemberg.datenschutz.de/faq-rechtsgrundlagen-bei-beschaeftigtendaten/
• Hessischer Datenschutzbeauftragter, Handreichung Beschäftigtendatenschutz — https://datenschutz.hessen.de/datenschutz/arbeitgeber-und-beschaeftigte/handreichung-zur-verarbeitung-personenbezogener-daten-von-beschaeftigten
• Art.-29-Datenschutzgruppe, WP251 rev.01 (automatisierte Entscheidungen/Profiling), 03.10.2017/06.02.2018, EDSA-bestätigt — https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/automated-decision-making-and-profiling_de ; dt. PDF https://www.lfd.niedersachsen.de/download/137953/Leitlinien_Profilbildung_wp251.pdf
• Bundesnetzagentur, „Verbotene Praktiken" (AI Act) — https://www.bundesnetzagentur.de/DE/Fachthemen/Digitales/KI/8_VerbotenePraktiken/start.html
• Antidiskriminierungsstelle des Bundes / C. Orwat, „Diskriminierungsrisiken durch Verwendung von Algorithmen", 09/2019 — https://www.antidiskriminierungsstelle.de/SharedDocs/downloads/DE/publikationen/Expertisen/studie_diskriminierungsrisiken_durch_verwendung_von_algorithmen.html
• Referentenentwurf Beschäftigtendatengesetz (BeschDG), BMAS/BMI, 08.10.2024 — https://gesellschaft-datenschutz.de/beschaeftigtendatengesetz/ ; Neuer Anlauf 2025: Tagesspiegel Background, 14.07.2025 — https://background.tagesspiegel.de/digitalisierung-und-ki/monitoring/schwarz-rot-wagt-neuen-anlauf-fuer-beschaeftigtendatengesetz
• Reuters/J. Dastin, Amazon-Recruiting-Bias, 10.10.2018 (Bestätigung MIT Tech Review) — https://www.technologyreview.com/2018/10/10/139858/amazon-ditched-ai-recruitment-software-because-it-was-biased-against-women/

Studien (Risiken/Chancen — Kapitel 7)

• Parasuraman & Manzey, „Complacency and Bias in Human Use of Automation", Human Factors 52(3), 2010 — https://journals.sagepub.com/doi/10.1177/0018720810376055
• Budzyń et al., Deskilling in der Endoskopie, The Lancet Gastroenterol. Hepatol., 12.08.2025 — https://www.thelancet.com/journals/langas/article/PIIS2468-1253(25)00133-5/abstract ; Einordnung STAT — https://www.statnews.com/2025/08/12/ai-deskilling-doctors-colonoscopy-study-lancet/
• Lee et al. (Microsoft Research), „The Impact of Generative AI on Critical Thinking", CHI 2025 — https://dl.acm.org/doi/full/10.1145/3706598.3713778
• Kosmyna et al. (MIT Media Lab), „Your Brain on ChatGPT", arXiv-Preprint 2025 — https://arxiv.org/abs/2506.08872
• Gerlich, „AI Tools in Society", Societies (MDPI) 15(1):6, 2025 (Korrektur 09/2025) — https://www.mdpi.com/2075-4698/15/1/6
• Brynjolfsson, Li & Raymond, „Generative AI at Work", NBER WP 31161, 2023 — https://www.nber.org/papers/w31161
• Peng et al. (GitHub/Microsoft), „Impact of AI on Developer Productivity: GitHub Copilot", arXiv 2023 — https://arxiv.org/abs/2302.06590
• DGB-Index Gute Arbeit 2022 (Digitalisierung) — https://index-gute-arbeit.dgb.de/veroeffentlichungen/sonderauswertungen
• BAuA, „baua: Fokus — Psychische Belastung durch KI" — https://www.baua.de/DE/Angebote/Publikationen/Fokus/Psychische-Belastung-KI ; DGUV forum 1/2026 — https://forum.dguv.de/ausgabe-1-2026/psychische-belastung-durch-ki-in-der-arbeitswelt/

Liste „schnell veraltend" (Refresh nötig)

• Beschäftigtendatengesetz (BeschDG): Der Gesetzgebungsstand 2026 ist UNKLAR; gesichert nur bis Mitte 2025 (Aufnahme ins Sofortprogramm). Vor Druck erneut prüfen — ein in Kraft getretenes BeschDG würde § 26 BDSG ersetzen und Kapitel 1 grundlegend verändern.
• AI-Act-Fristen: Der 02.08.2026 ist der große Anwendungsstichtag; die Hochrisiko-Pflichten für Annex-III-Systeme wurden im „Digital Omnibus" (2026) teils verschoben (eigenständige Annex-III-Systeme ggf. auf 02.12.2027). Fristen vor Druck final prüfen (vgl. Personal/HR-Kapitel der Reihe).
• § 26 BDSG nach C-34/21: Die Übertragung der EuGH-Aussage auf § 26 BDSG ist herrschend, aber nicht durch ein den § 26 BDSG selbst kassierendes Urteil abschließend geklärt (STRITTIG) — neue Rechtsprechung beobachten.
• EuGH-Rechtsprechung zu Art. 22 im Beschäftigungskontext: Bislang stützt sich die Anforderung „echter" menschlicher Beteiligung im Recruiting nur auf WP251 (Leitlinie), nicht auf ein einschlägiges Urteil — eine künftige Entscheidung könnte das schärfen (UNKLAR).
• Deskilling-Empirie: Rasch wachsende, methodisch heterogene Literatur; die Lancet-Beobachtung 2025 ist Ausgangspunkt, nicht Endstand. Jährlich aktualisieren.
• DSFA-Muss-Listen der Landesbehörden und berufsständische KI-Leitlinien: in Entwicklung.
• EG 92 AI Act (Wortlaut) und BAuA-Fokus-Papier (Datum/Autoren): vor Druck gegen die amtliche Quelle spiegeln.

Selbstprüfungs-Notiz (Durchgang 2)

• Zahlen/Fakten mit Quelle? Ja. Jede Tatsachenaussage trägt Quelle mit URL und (wo einschlägig) Datum. Studienzahlen (DGB, Brynjolfsson, Lancet) mit Institution und Methodenvorbehalt versehen.
• Recht korrekt und primär belegt? Kernnormen (Art. 6/15/22/88 DSGVO, § 26 BDSG, §§ 1/3/7/15/22 AGG, §§ 87/90/80/95 BetrVG, Art. 2/4/5/14/26 + Annex III AI Act) mit Fundstelle. EuGH-Urteile mit korrigierten Daten und Parteibezeichnungen: C-34/21 = 30.03.2023 (nicht 26.09.2023); C-634/21 = OQ ./. Land Hessen (SCHUFA), 07.12.2023; C-203/22 = CK ./. Magistrat Wien (Dun & Bradstreet), 27.02.2025. BAG-Keylogger 2 AZR 681/16 = 27.07.2017. Amtliche Primärtexte teils robots-/proxygesperrt → über dejure/dsgvo-gesetz/artificialintelligenceact und Aufsichtsbehörden verifiziert; vor Druck gegen EUR-Lex/gesetze-im-internet spiegeln.
• Meinung/Fakt getrennt? Ja. Empfehlungen als „Synthese" gekennzeichnet; die AGG-Beweislast-vs.-Black-Box-These als juristische Bewertung [STRITTIG], nicht als Gesetzeswortlaut.
• Belegt vs. Debatte (Risiken)? Strikt getrennt: Automation Bias [BELEGT], Endoskopie-Deskilling [BELEGT als Beobachtung, Kausalität STRITTIG], die populären „KI-macht-dumm"-Studien [STRITTIG, Preprint/Selbstbericht], DGB-Daten als Interessengruppe gekennzeichnet, Gegenposition (Brynjolfsson) aufgenommen.
• Perspektive gewahrt? Ja. Arbeitnehmer-Rechte fair erhoben, jedes Kapitel mit „Was heißt das für den Arbeitgeber/Entscheider?" abgeschlossen — der Zweck (der GF versteht die Gegenseite) durchgehalten.
• Keine erfundenen Quellen/Az./§§? Nein, nichts erfunden. Als [UNKLAR] offengelegt: BeschDG-Stand 2026; einschlägiges EuGH-Urteil speziell zur Recruiting-Scheinkontrolle; BAuA-Fokus-Datum; EG-92-Wortlaut.
• Offene Punkte für die Druckfassung: siehe Liste „schnell veraltend". Kein Rechtsrat — Haftungsausschluss oben.

*Ende — KA-AN (Betrieblicher KI-Einsatz und die Rechte der Beschäftigten).*