Nein, nicht jede KI im Recruiting braucht automatisch die Zustimmung des Betriebsrats. Mitbestimmung ist aber regelmäßig nötig, wenn das System Beschäftigte überwachen kann oder wenn es verbindliche Regeln für wiederkehrende Einstellungsentscheidungen setzt. Für den Betriebsrat bei KI im Recruiting kommt es daher nicht auf das Etikett „KI“ an, sondern auf Zweck, Konfiguration, Daten und Folgen des konkreten Einsatzes an.

Dieser Beitrag bietet Orientierung, keine Rechtsberatung. Ob ein bestimmtes Tool oder eine konkrete Betriebsvereinbarung rechtlich trägt, sollten Arbeitgeber und Betriebsrat mit Datenschutzbeauftragten und fachkundiger arbeitsrechtlicher Beratung prüfen.

Wann greift Mitbestimmung bei Betriebsrat und KI im Recruiting?

Mitbestimmung bedeutet: Der Arbeitgeber darf eine Maßnahme im betroffenen Bereich nicht einseitig endgültig regeln. Unterrichtung bedeutet dagegen, dass der Betriebsrat rechtzeitig Informationen und Unterlagen erhält und beraten wird; daraus folgt nicht automatisch ein Zustimmungsrecht zu jeder Produktentscheidung.

§ 87 Abs. 1 Nr. 6 BetrVG: Wenn Recruiting-KI Beschäftigte überwachen kann

§ 87 Abs. 1 Nr. 6 BetrVG erfasst die Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Arbeitnehmerinnen und Arbeitnehmern zu überwachen. Bei Recruiting-KI ist das beispielsweise naheliegend, wenn das Tool Bearbeitungszeiten, Interviewführung, Freigaben, Trefferquoten oder andere Kennzahlen einzelner Recruiter sichtbar macht und auswertbar hält. Dass ein System Daten erfasst, reicht nicht für sich allein: Entscheidend ist, ob seine Gestaltung zur Überwachung von Beschäftigten bestimmt ist oder dafür genutzt werden kann.

Ein reines Kandidaten-Tool fällt nicht allein deshalb unter diese Vorschrift, weil es Bewerbungen analysiert. Bewerbende sind noch keine Arbeitnehmer des Betriebs im Sinn dieser Norm. Sobald jedoch dieselbe Lösung die Arbeit des Recruiting-Teams messbar macht, kann § 87 Abs. 1 Nr. 6 BetrVG zusätzlich einschlägig sein. Deshalb gehört die Frage, welche Mitarbeiterdaten, Logs und Dashboards entstehen, an den Anfang der Einführung.

§ 95 BetrVG: Wenn die KI Auswahlrichtlinien prägt

§ 95 BetrVG verlangt die Zustimmung des Betriebsrats zu Richtlinien über die personelle Auswahl bei Einstellungen, Versetzungen, Umgruppierungen und Kündigungen. Absatz 2a stellt ausdrücklich klar, dass dies auch gilt, wenn beim Aufstellen solcher Richtlinien künstliche Intelligenz eingesetzt wird. Praktisch relevant wird das, wenn Kriterien, Gewichtungen, Mindestwerte oder Ausschlussgründe nicht nur einen unverbindlichen Hinweis liefern, sondern wiederkehrend steuern, wer weiterkommt oder ausscheidet.

Ein Ranking kann also eine Auswahlrichtlinie sein, wenn es als verbindlicher Filter behandelt wird. Ein Werkzeug, das Gesprächsnotizen strukturiert und dessen Vorschlag ein geschulter Mensch anhand offener Kriterien eigenständig überprüft, ist anders einzuordnen als ein System mit der Regel „unter diesem Score keine Einladung“. Die Bezeichnung „Empfehlung“ hilft nicht, wenn der Prozess faktisch automatisiert folgt.

Wann muss der Arbeitgeber informieren, auch ohne Zustimmung?

Das Betriebsverfassungsgesetz kennt gerade für KI einen frühen Informations- und Beratungsweg. Nach § 90 BetrVG muss der Arbeitgeber den Betriebsrat über die Planung von Arbeitsverfahren und Arbeitsabläufen einschließlich des Einsatzes künstlicher Intelligenz rechtzeitig und mit den erforderlichen Unterlagen unterrichten. Die vorgesehenen Maßnahmen und ihre Folgen für Beschäftigte sind so früh zu beraten, dass Einwände noch in die Planung einfließen können.

Das ist keine Formalie nach Vertragsunterschrift. Der Betriebsrat kann beurteilen lassen, ob das Tool etwa Auswahlrichtlinien, Leistungsdaten oder neue Aufgaben für Recruiter erzeugt; bei der Beurteilung der Einführung oder Anwendung von KI gilt die Hinzuziehung eines Sachverständigen nach § 80 Abs. 3 BetrVG als erforderlich. Wird eine hochriskante KI am Arbeitsplatz eingesetzt, verpflichtet zudem Art. 26 Abs. 7 des EU AI Act den Arbeitgeber als Betreiber, Arbeitnehmervertretung und betroffene Beschäftigte vorab zu informieren.

Eine praxistaugliche Entscheidungsregel lautet: Prüfen Sie erstens, ob das System aus personenbezogenen Eingaben eine Rangfolge, einen Score oder eine Ausschlussentscheidung macht. Prüfen Sie zweitens, ob es die Leistung oder das Verhalten des Recruiting-Teams messbar macht. Prüfen Sie drittens, ob diese Regeln für Einstellungen wiederholt gelten sollen. Je mehr Fragen mit Ja beantwortet werden, desto weniger reicht ein bloßes Produktbriefing aus und desto eher gehört eine verbindliche Regelung auf den Tisch.

Wie sieht eine Betriebsvereinbarung für KI-Tools praktisch aus?

Eine Betriebsvereinbarung ist eine schriftliche Regelung zwischen Arbeitgeber und Betriebsrat für den Betrieb. Bei Recruiting-KI sollte sie nicht mit einem allgemeinen Satz zu „KI nach Recht und Gesetz“ enden, sondern die konkrete Konfiguration beschreiben. Der Zweck gehört an den Anfang: etwa Unterstützung bei Terminierung, Strukturierung von Interviews oder Hinweise für die menschliche Vorauswahl – und ausdrücklich keine verdeckte Leistungsmessung von Recruitern.

Danach sollten die zulässigen Datenarten sauber abgegrenzt werden: Welche Angaben von Bewerbenden dürfen einfließen, welche Daten von Beschäftigten entstehen in der Nutzung, welche besonders sensiblen Merkmale sind ausgeschlossen und welche Anbieter oder Unterauftragsverarbeiter erhalten Zugriff? Ebenso wichtig ist die Aufbewahrung: Die Vereinbarung sollte festlegen, welche Daten und Protokolle für welchen dokumentierten Zweck wie lange benötigt werden und wann sie gelöscht oder anonymisiert werden. Eine Aufbewahrung „für spätere KI-Optimierung“ ohne präzisen Zweck ist keine gute Governance-Regel.

Ein Auswertungsverbot macht den Schutz greifbar: Ergebnisse dürfen nicht zur Leistungs- oder Verhaltenskontrolle von Recruitern zweckentfremdet und nicht für andere Personalentscheidungen wiederverwendet werden. Hinzu kommen menschliche Prüfung vor folgenreichen Entscheidungen, dokumentierte Rollen und Zugriffsrechte, Test- und Änderungsverfahren sowie ein nachvollziehbarer Widerspruchs- und Eskalationsweg. Dieser sollte festlegen, wer eine fehlerhafte Bewertung oder unzulässige Nutzung melden kann, wer stoppt oder prüft und wie die Entscheidung dokumentiert wird. Ein Widerspruch ist damit kein dekorativer Absatz, sondern ein betrieblicher Kontrollmechanismus.

Wie läuft die Einführung ab – und wie lange dauert sie realistisch?

Es gibt keine gesetzliche Standarddauer für eine KI-Betriebsvereinbarung. Eine belastbare Planung rechnet deshalb eher mit Wochen als mit Tagen; bei verbindlichen Scores, vielen Schnittstellen, Sprach- oder Videoauswertung und strittigen Fragen können Verhandlungen Monate beanspruchen. Das ist keine amtliche Zeitvorgabe, sondern eine Planungsregel: Ein geplanter Go-live sollte erst nach der Klärung von Scope, Datenfluss und Beteiligungsrechten terminiert werden.

Typisch beginnt der Prozess mit einer Funktionslandkarte: Was verarbeitet das Tool, welche Entscheidung unterstützt es, wer sieht die Ergebnisse und welche Einstellung steuert welche Folge? Anschließend erhalten Betriebsrat und Datenschutzseite einen verständlichen Unterlagenpaket mit Demo, Datenfluss, Rollenmodell, Musteroutputs, Löschkonzept und Angaben des Anbieters zu Grenzen des Systems. In einer gemeinsamen Arbeitsphase werden die offenen Punkte sortiert; erst dann folgen Vereinbarung, kontrollierter Testbetrieb und eine Überprüfung zu einem vorher definierten Zeitpunkt.

Arbeitgeber beschleunigen diesen Ablauf nicht durch möglichst viele Folien, sondern durch belastbare Antworten. Hilfreich sind eine klare Prozessskizze vor dem Einkauf, ein Inventar aller Datenfelder, dokumentierte menschliche Entscheidungspunkte, ein Verbot der verdeckten Mitarbeiterauswertung, eine Exit- und Löschmöglichkeit sowie ein Ansprechpartner für Beschwerden. Bei KI-gestützten Erstgesprächen sollte auch sichtbar sein, was Kandidatinnen und Kandidaten tatsächlich erleben; die Themenübersicht zu KI-Interviews und Voice Recruiting hilft dabei, die Einsatzform vor der juristischen Einordnung präzise zu beschreiben.

DSGVO und EU AI Act laufen neben dem BetrVG

Mitbestimmung ersetzt Datenschutz nicht. Die DSGVO verlangt unter anderem Zweckbindung, Datenminimierung und transparente Information. Besonders wichtig ist Art. 22 DSGVO: Niemand soll einer ausschließlich automatisierten Entscheidung unterworfen sein, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Ein Mensch, der einen KI-Score nur abnickt, ist keine belastbare Antwort auf dieses Risiko. Wenn die Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten mit sich bringt, ist vorab eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO zu prüfen.

Der EU AI Act führt eine zweite Perspektive hinzu. KI-Systeme für Recruiting oder Personalauswahl – etwa zum Filtern von Bewerbungen oder Bewerten von Kandidaten – nennt Anhang III als Hochrisiko-Bereich. Nach dem amtlichen Text gilt die Verordnung grundsätzlich seit dem 2. August 2026; für bereits vor diesem Datum in Betrieb genommene Hochrisiko-Systeme gilt eine besondere Übergangsregel bei wesentlichen Designänderungen. Für Arbeitgeber ist daher nicht nur ein Datenschutzvertrag wichtig, sondern auch die Frage, welche Informationen, menschliche Aufsicht, Protokollierung und Nutzungsanweisungen der Anbieter liefert.

Eine gut eingegrenzte Lösung erleichtert die Gespräche, ersetzt sie aber nicht. Wer KI-gestützte Gespräche einsetzen will, sollte die konkrete Kanal- und Interaktionsgestaltung offenlegen; ein Beispiel für die fachliche Einsatzform finden Sie beim KI-gestützten Voice Interview. Für die vorgelagerte Analyse von Unterlagen gelten wiederum andere Datenflüsse und Kontrollfragen, wie sie bei KI-gestütztem CV-Screening sichtbar werden.

Die offen benannte Grenze: Eine Vereinbarung macht KI nicht automatisch zulässig

Eine Betriebsvereinbarung kann Zweck, Zugriffe, Aufbewahrung und Kontrolle im Betrieb regeln. Sie ist aber kein Freifahrtschein für diskriminierende Auswahlkriterien, keine Rechtsgrundlage für jede Datenverarbeitung und kein Ersatz für die Pflichten von Anbieter und Arbeitgeber nach DSGVO oder EU AI Act. Gerade diese Grenze ist der Grund, Betriebsrat, Datenschutz und Recruiting nicht nacheinander, sondern gemeinsam einzubinden.

Der sinnvollste Startpunkt ist daher kein pauschales „KI genehmigen“, sondern eine überprüfbare Beschreibung des geplanten Prozesses. Wer danach eine passende Lösung evaluieren möchte, kann auch die Kriterien für KI-Interview- und Voice-Tools mit den eigenen Beteiligungs- und Datenschutzanforderungen abgleichen.

FAQ: Betriebsrat und KI im Recruiting

Muss der Betriebsrat jedem KI-Screening zustimmen?

Nein. Zustimmung hängt von der tatsächlichen Funktion ab, insbesondere von Auswahlrichtlinien nach § 95 BetrVG oder einer technischen Überwachungseinrichtung nach § 87 Abs. 1 Nr. 6 BetrVG. Die Planung des KI-Einsatzes ist jedoch rechtzeitig zu unterrichten und zu beraten.

Reicht es, wenn am Ende ein Mensch auf „Freigeben“ klickt?

Nicht zwingend. Entscheidend ist, ob diese Person die Empfehlung tatsächlich nachvollzieht, prüfen kann und eine abweichende Entscheidung trifft. Ein bloßes Abnicken eines verbindlich wirkenden Scores löst die zugrunde liegenden Fragen nicht auf.

Kann eine Betriebsvereinbarung den Datenschutz erledigen?

Nein. Sie kann betriebliche Regeln schaffen, muss aber neben DSGVO-Pflichten bestehen. Datenzweck, Rechtsgrundlage, Transparenz, Aufbewahrung und gegebenenfalls die Datenschutz-Folgenabschätzung bleiben eigenständige Themen.

Ist Recruiting-KI nach dem EU AI Act immer verboten?

Nein. Recruiting- und Auswahl-KI ist im EU AI Act als Hochrisiko-Bereich eingeordnet, nicht pauschal verboten. Daraus folgen je nach Rolle und Einsatz Anforderungen an den Anbieter und den Arbeitgeber als Betreiber.