Ein Inspektionsroboter mit Kamera darf in einem Betrieb mit Betriebsrat ohne Betriebsvereinbarung nicht in Betrieb gehen. Die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG wird bereits durch die objektive Eignung zur Verhaltens- und Leistungskontrolle ausgelöst – eine entsprechende Absicht ist nicht erforderlich. Datenschutzrechtlich ist regelmäßig eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen. Beides gehört an den Anfang des Projekts, nicht vor die Abnahme.
Warum zwei Rechtsgebiete gleichzeitig
Datenschutz und Mitbestimmung werden häufig als dasselbe Thema behandelt. Sie sind es nicht.
Der Datenschutz schützt die betroffene Person und ihre Daten. Er gilt unabhängig davon, ob ein Betriebsrat existiert, und er wird von Aufsichtsbehörden durchgesetzt.
Die Mitbestimmung schützt das kollektive Interesse der Belegschaft an der Kontrolle technischer Überwachungsmöglichkeiten. Sie wird vom Betriebsrat durchgesetzt – und der kann die Inbetriebnahme tatsächlich verhindern.
In der Praxis ist die zweite Hürde die höhere. Eine Aufsichtsbehörde prüft in der Regel erst auf Beschwerde. Ein Betriebsrat, der nicht eingebunden wurde, stoppt das Projekt sofort.
Wann greift § 87 Abs. 1 Nr. 6 BetrVG?
Die Vorschrift erfasst die Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen.
Der Wortlaut klingt enger, als die Vorschrift angewendet wird. Nach gefestigter arbeitsgerichtlicher Rechtsprechung reicht die objektive Eignung aus. Eine entsprechende Absicht des Arbeitgebers ist nicht erforderlich.
Damit ist die Frage für einen kamerabestückten Roboter praktisch vorentschieden: Ein System, das sich durch den Betrieb bewegt und Bildmaterial aufzeichnet, ist objektiv geeignet – auch wenn es ausschließlich Anlagen prüfen soll und niemand daran denkt, Beschäftigte zu kontrollieren.
Die Mitbestimmung ist erzwingbar. Kommt keine Einigung zustande, entscheidet die Einigungsstelle.
Was passiert ohne Betriebsvereinbarung?
Der Betriebsrat kann die Einführung untersagen und Unterlassung verlangen. Bereits erhobene Daten können einem Verwertungsverbot unterliegen.
Für ein Projekt, in dem Gerät, Ladeinfrastruktur und Einrichtung bereits bezahlt sind, ist das der teuerste denkbare Zeitpunkt für diese Erkenntnis.
Was gehört in eine Betriebsvereinbarung?
Je konkreter, desto belastbarer. Allgemeine Zusagen lösen die Sorge der Belegschaft nicht und schaffen keine Rechtssicherheit.
Zweck und Umfang
- Beschreibung des Systems und seiner Funktionen
- Zweck der Anwendung, ausdrücklich abgegrenzt
- Räumlich definierte Bereiche
- Zeitfenster
Daten
- Welche Datenarten erfasst werden – Bild, Wärmebild, Ton, Position
- Speicherdauer je Datenart
- Speicherort
- Zugriffsberechtigte, namentlich oder nach Funktion
- Protokollierung von Zugriffen
Ausschlüsse
- Ausdrücklicher Ausschluss der Verhaltens- und Leistungskontrolle
- Verzicht auf biometrische Auswertung und Gesichtserkennung
- Verzicht auf dauerhafte Tonaufzeichnung
- Verwertungsverbot für zufällig erfasste personenbezogene Daten
Verfahren
- Information und Unterweisung der Beschäftigten
- Vorgehen bei Verstößen
- Rechte des Betriebsrats bei Änderungen am System
- Evaluierung nach festgelegtem Zeitraum
Der letzte Punkt ist unterschätzt: Eine Vereinbarung mit Evaluierungsklausel ist für den Betriebsrat leichter zu unterzeichnen, weil sie revidierbar bleibt.
Der richtige Zeitpunkt
Vor der Beschaffungsentscheidung, nicht danach.
Das ist keine juristische, sondern eine praktische Empfehlung. Ein Betriebsrat, der vor eine fertige Entscheidung gestellt wird, hat nur ein Instrument – die Verweigerung. Ein Betriebsrat, der die Auswahl begleitet, kann Anforderungen einbringen und wird zum Fürsprecher.
Dasselbe gilt für die Fachkraft für Arbeitssicherheit und den Datenschutzbeauftragten.
Auf welcher Rechtsgrundlage?
In der Regel auf dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO – mit dokumentierter Abwägung.
Für den Beschäftigtenkontext wird häufig zusätzlich § 26 BDSG herangezogen. Dessen Tragfähigkeit ist allerdings umstritten: Der Europäische Gerichtshof hat entschieden, dass nationale Vorschriften zum Beschäftigtendatenschutz eigenständige Schutzmaßnahmen enthalten müssen und nicht lediglich die Vorgaben der Verordnung wiederholen dürfen. Seither wird verbreitet vertreten, dass die zentrale Erlaubnisnorm des § 26 BDSG diesen Anforderungen nicht genügt.
Praktische Konsequenz: Die Abwägung nach Art. 6 Abs. 1 lit. f DSGVO sollte eigenständig tragfähig sein und nicht allein auf das nationale Recht gestützt werden.
Eine Einwilligung ist im Beschäftigungsverhältnis in der Regel kein gangbarer Weg – wegen des Abhängigkeitsverhältnisses ist ihre Freiwilligkeit zweifelhaft, und sie wäre jederzeit widerruflich.
Wann ist eine Datenschutz-Folgenabschätzung erforderlich?
Wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen zur Folge hat.
Art. 35 Abs. 3 DSGVO nennt ausdrücklich die systematische umfangreiche Beobachtung öffentlich zugänglicher Bereiche. Zusätzlich führen die Aufsichtsbehörden Listen von Verarbeitungsvorgängen, bei denen eine Folgenabschätzung stets durchzuführen ist.
Bei einem System mit wechselnden Aufnahmebereichen, regelmäßiger Wiederholung und Kombination mehrerer Sensordatenarten liegt eine Folgenabschätzung nahe. Der schnellste Weg zur Klärung ist ein Blick in die Liste der für Sie zuständigen Aufsichtsbehörde.
Inhaltlich zu bearbeiten sind: systematische Beschreibung der Verarbeitung, Bewertung von Notwendigkeit und Verhältnismäßigkeit, Risikobewertung und die geplanten Abhilfemaßnahmen.
Die Besonderheit mobiler Systeme
Die maßgebliche Auslegungsgrundlage für Kamerasysteme sind die Leitlinien 3/2019 des Europäischen Datenschutzausschusses zur Videoüberwachung. Sie sind auf stationäre Anlagen zugeschnitten – und genau daraus entstehen die praktischen Fragen.
Informationspflicht. Bei fest installierten Kameras erfolgt die Information zweistufig: ein Hinweisschild am Eingang des erfassten Bereichs, ausführliche Informationen leicht zugänglich. Bei einem mobilen System gibt es keinen definierten Bereich, den man beschildern könnte.
Praktikable Lösungen: Kennzeichnung am Gerät selbst, Beschilderung an den Zugängen zu den befahrenen Bereichen, Aushang mit dem Plan der Kontrollgänge, Information über die betrieblichen Kanäle. In der Betriebsvereinbarung sollte das Verfahren festgelegt sein.
Erforderlichkeit. Sie ist für jeden Bereich einzeln zu bewerten. Ein Kontrollgang, der auch durch Sozial-, Pausen- oder Umkleidebereiche führt, ist nicht pauschal begründbar – solche Bereiche gehören aus dem Plan ausgenommen.
Speicherdauer. Für Inspektionsdaten ist eine lange Aufbewahrung fachlich begründbar, für zufällig erfasste Personenaufnahmen nicht. Wo sich beides nicht trennen lässt, ist die kürzere Frist maßgeblich – oder es braucht eine technische Trennung.
Drittlandtransfer
Übermittelt das System Telemetrie-, Diagnose- oder Bilddaten an Server außerhalb der EU, greifen die Vorgaben des Kapitels V der DSGVO.
Für Länder ohne Angemessenheitsbeschluss ist der Aufwand erheblich: Standardvertragsklauseln, eine Bewertung der Rechtslage im Zielland und gegebenenfalls zusätzliche Schutzmaßnahmen. Entscheidend ist dabei nicht nur der Serverstandort, sondern auch, welchem Recht der Anbieter unterliegt und wer administrativen Zugriff hat.
Die häufigste Antwort von Anbietern – eine Zusicherung zum Serverstandort – reicht für diese Prüfung nicht aus.
Technische Gestaltung als Lösung
Art. 25 DSGVO verlangt Datenschutz durch Technikgestaltung. Für Inspektionsrobotik lässt sich damit ein erheblicher Teil des Problems technisch lösen, statt ihn vertraglich zu verwalten.
Zeitliche Steuerung. Kontrollgänge in unbesetzten Zeiten reduzieren die Erfassung personenbezogener Daten auf ein Minimum. Der wirksamste und einfachste Hebel.
Räumliche Begrenzung. Sperrzonen in der Navigationskarte für Bereiche, die nicht befahren werden sollen.
Unkenntlichmachung. Automatische Verpixelung von Personen bereits auf dem Gerät, bevor Daten übertragen werden.
Datenminimierung. Kein Ton, wenn er nicht gebraucht wird. Keine Videoaufzeichnung, wo Einzelbilder an definierten Messpunkten ausreichen.
Betrieb ohne externe Verbindung. Datenhaltung im eigenen Netz, keine Cloudanbindung, keine Telemetrie. Löst den Drittlandtransfer vollständig auf.
Diese Maßnahmen sind gleichzeitig die überzeugendsten Argumente gegenüber dem Betriebsrat – weil sie prüfbar sind und nicht auf Vertrauen beruhen.
Die richtige Reihenfolge im Projekt
- Datenschutzbeauftragten und Betriebsrat informieren, bevor die Beschaffung entschieden ist
- Plan der Kontrollgänge entwerfen und Bereiche festlegen, die ausgenommen werden
- Anforderungen an die Datenverarbeitung ins Lastenheft aufnehmen
- Anbieterauskünfte zu Datenflüssen und Betrieb ohne externe Verbindung einholen
- Datenschutz-Folgenabschätzung durchführen
- Betriebsvereinbarung verhandeln
- Beschäftigte informieren
- Inbetriebnahme
- Evaluierung nach vereinbartem Zeitraum
Die Schritte 1 bis 6 laufen parallel zur technischen Vorbereitung. Wer sie hintereinander abarbeitet, verliert Monate.
Österreich und Schweiz
Österreich. Kontrollmaßnahmen und technische Systeme, die die Menschenwürde berühren, bedürfen nach dem Arbeitsverfassungsgesetz der Zustimmung des Betriebsrats. Die Systematik unterscheidet sich vom deutschen Recht, das Ergebnis ist vergleichbar: Ohne Einbindung der Belegschaftsvertretung geht es nicht. Datenschutzrechtlich gilt die DSGVO unverändert.
Schweiz. Die Verordnung 3 zum Arbeitsgesetz untersagt Systeme, die das Verhalten der Arbeitnehmenden am Arbeitsplatz kontrollieren sollen. Sind Systeme aus anderen Gründen erforderlich, müssen sie so gestaltet sein, dass Gesundheit und Bewegungsfreiheit nicht beeinträchtigt werden. Datenschutzrechtlich gilt das revidierte Datenschutzgesetz, nicht die DSGVO – mit teils abweichenden Anforderungen an Bearbeitungsverzeichnis und Folgenabschätzung.
Vor der Inbetriebnahme
- Betriebsrat vor der Beschaffungsentscheidung informiert
- Datenschutzbeauftragter eingebunden
- Plan der Kontrollgänge mit ausgenommenen Bereichen liegt vor
- Erforderlichkeit je Bereich dokumentiert
- Rechtsgrundlage bestimmt, Abwägung dokumentiert
- Prüfung auf Folgenabschätzung anhand der Liste der Aufsichtsbehörde
- Datenflüsse des Systems vom Anbieter schriftlich bestätigt
- Betrieb ohne externe Verbindung geprüft und im Abnahmetest nachgewiesen
- Speicherdauern je Datenart festgelegt
- Informationskonzept für Beschäftigte steht
- Betriebsvereinbarung abgeschlossen
- Verarbeitungsverzeichnis ergänzt
Diese Prüfliste wird als Download angeboten, sobald die Vorlage vorliegt.
Quellen
- Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) Europäische Union abgerufen 15.08.2026
- Bundesdatenschutzgesetz Bundesministerium der Justiz abgerufen 15.08.2026
- Betriebsverfassungsgesetz Bundesministerium der Justiz abgerufen 15.08.2026
- Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte Europäischer Datenschutzausschuss abgerufen 15.08.2026
- Listen der Verarbeitungsvorgänge mit Pflicht zur Datenschutz-Folgenabschätzung Aufsichtsbehörden der Länder abgerufen 15.08.2026
- Arbeitsverfassungsgesetz Rechtsinformationssystem des Bundes (Österreich) abgerufen 15.08.2026
- Verordnung 3 zum Arbeitsgesetz Fedlex (Schweiz) abgerufen 15.08.2026
Änderungsprotokoll (2)
- 12.08.2026 Erstveröffentlichung Erstveröffentlichung.
- 15.08.2026 Rechtsstand Rechtsstand auf den 15.08.2026 geprüft.