Beschäftigte mit KI überwachen: Was ist erlaubt und was nicht?

Kurze Antwort: KI zur Überwachung von Beschäftigten ist nicht unbegrenzt erlaubt. Eine Form ist gänzlich verboten: KI, die am Arbeitsplatz Emotionen ableitet (Art. 5 KI-Verordnung, seit dem 2. Februar 2025). Andere Formen — Leistungs- oder Verhaltensüberwachung — können Hochrisiko sein (Anhang III, Personalverwaltung) und fallen ohnehin unter die DSGVO, die eine gültige Rechtsgrundlage, Transparenz und Verhältnismäßigkeit verlangt. Dauerhafte, eingreifende Überwachung ist rechtlich angreifbar.

Was verboten ist

KI-Systeme, die den emotionalen Zustand von Beschäftigten ableiten — per Kamera-, Stimm- oder Verhaltensanalyse — sind am Arbeitsplatz verboten. Es spielt keine Rolle, wie "hilfreich" es gemeint ist; nur für medizinische oder Sicherheitszwecke gilt eine enge Ausnahme. Siehe verbotene KI-Praktiken.

Wann Überwachung Hochrisiko ist

KI, die Leistung oder Verhalten von Beschäftigten überwacht und bewertet, fällt unter Personalverwaltung in Anhang III und kann dadurch Hochrisiko sein. Dann gelten unter anderem menschliche Aufsicht (Art. 14), Information der betroffenen Beschäftigten (Art. 26) und die Anforderungen an die Datenqualität. Je mehr das System in Entscheidungen über Menschen einfließt, desto strenger das Regime.

Die DSGVO setzt die Grenzen

Auch ohne Hochrisiko-Einstufung gilt die DSGVO. Überwachung erfordert eine gültige Rechtsgrundlage (die Einwilligung von Beschäftigten ist meist nicht freiwillig und damit schwach), vorherige Transparenz, Datenminimierung und eine Verhältnismäßigkeitsprüfung: Wiegt der Zweck den Eingriff in die Privatsphäre auf? Eine Datenschutz-Folgenabschätzung (DPIA) ist bei systematischer Überwachung oft verpflichtend. In vielen Ländern hat zudem der Betriebsrat ein Zustimmungs- oder Beratungsrecht.

Was zu tun ist

• Beginnen Sie mit der Frage, ob es verboten ist (Emotionserkennung) — wenn ja, nicht tun.
• Klassifizieren Sie die Überwachung: Hochrisiko oder nicht (siehe Hochrisiko-Pflichten).
• Prüfen Sie die Verhältnismäßigkeit und halten Sie eine DPIA fest.
• Informieren Sie Beschäftigte transparent und beziehen Sie die Mitbestimmung ein.
• Beschränken Sie, was Sie erfassen und wie lange Sie es aufbewahren.

Überwachung ist der Bereich, in dem Arbeitgeber am schnellsten Fehler machen: Die Technik kann viel, aber das Recht zieht scharfe Grenzen. Beginnen Sie beim Zweck und der Verhältnismäßigkeit, nicht bei dem, was technisch möglich ist.