KI-Tools zur Mitarbeiterüberwachung: was in Österreich erlaubt ist und was nicht

Ein Tool ist installiert, bevor die Fragen gestellt sind

Ein Betrieb in Wien, vierzig Mitarbeitende, führt ein KI-Tool ein, das Aktivität am Bildschirm auswertet. Wer wie lange in welchem Programm arbeitet, wie oft die Maus bewegt wird, ob Pausen länger sind als geplant. Die Geschäftsführung nennt es Produktivitätsanalyse. Zwei Wochen später sitzt der Betriebsrat im Büro und die Stimmung im Team ist gekippt.

Was in diesem Betrieb passiert ist, sehe ich in ähnlicher Form immer wieder: Die Technik wird zuerst besorgt, die rechtlichen und menschlichen Fragen kommen danach. Genau in dieser Reihenfolge liegt der erste und häufigste Fehler.

Kein Betriebsrat heisst nicht: keine Regeln

Viele Geschäftsführer in Österreich denken, ohne Betriebsrat gebe es auch keine besonderen Hürden bei Kontrollmaßnahmen. Das stimmt so nicht. Es stimmt zwar, dass bestimmte Mitbestimmungsrechte an einen Betriebsrat gebunden sind. Aber die Pflicht, personenbezogene Daten fair, transparent und zweckgebunden zu verarbeiten, gilt unabhängig davon, ob ein Betriebsrat existiert. Diese Pflicht kommt aus dem Datenschutzrecht, das für jeden Betrieb gilt, egal ob mit fünf oder mit fünfhundert Mitarbeitenden.

Der Denkfehler dahinter: Man verwechselt die Frage "Wer muss zustimmen" mit der Frage "Ist es überhaupt zulässig". Ein KI-Tool zur Überwachung kann in einem Betrieb ohne Betriebsrat trotzdem unzulässig sein, wenn es unverhältnismäßig tief in die Persönlichkeitsrechte der Mitarbeitenden eingreift. Die fehlende Mitbestimmung schützt die Firma vor gar nichts, sie nimmt ihr nur einen Verhandlungspartner weg, mit dem man das Thema hätte klären können, bevor es zum Problem wird.

Das Tool ist nicht das Problem, die Nutzung ist es

Der zweite häufige Fehler: Man bewertet ein Tool pauschal als erlaubt oder verboten, statt zu fragen, wie es konkret eingesetzt wird. Dieselbe Software kann in einer Nutzung völlig unproblematisch sein und in einer anderen weit über das hinausgehen, was zulässig ist.

Ein Beispiel ohne Produktnamen: Ein System, das Anmeldezeiten protokolliert, um Arbeitszeitkonten korrekt zu führen, ist etwas anderes als dasselbe System, das zusätzlich auswertet, wie viele Minuten eine einzelne Person am Tag inaktiv war, und daraus ein Ranking baut. Die Datenquelle ist gleich, der Zweck und die Tiefe der Auswertung sind es nicht.

Ich sehe das strukturell genau wie bei jedem anderen Prozess in einer Firma: Es reicht nicht, ein Werkzeug zu kaufen. Man muss vorher entscheiden, wofür es da ist, was es darf und was nicht. Wer das offenlässt, überlässt die Entscheidung am Ende dem Tool selbst, oder schlimmer, der Person, die es zufällig bedient.

Wenn Daten wandern: der zweite Zweck

Der dritte Fehler passiert oft nicht bei der Einführung, sondern Monate später. Ein Tool wurde ursprünglich für IT-Sicherheit eingeführt, etwa um verdächtige Logins oder Datenabflüsse zu erkennen. Irgendwann fragt eine Führungskraft: Können wir daraus nicht auch sehen, wer wie produktiv ist?

Genau hier entsteht das Problem der Zweckänderung. Daten, die für einen bestimmten, klar begründeten Zweck erhoben wurden, für einen anderen Zweck zu verwenden, ist in vielen Fällen nicht einfach eine interne Entscheidung, sondern etwas, das eigene Voraussetzungen braucht. In der Praxis wird das oft übersehen, weil es sich nicht wie ein neuer Eingriff anfühlt, die Daten sind ja schon da. Für die betroffenen Mitarbeitenden fühlt es sich trotzdem wie ein neuer Eingriff an, und meistens wie ein Vertrauensbruch, weil niemand sie darüber informiert hat, dass ihre Log-in-Daten jetzt auch zur Leistungsbeurteilung herangezogen werden.

Transparenz ist keine Kür

Der vierte Fehler ist die stille Einführung. Ein Tool läuft im Hintergrund, die Belegschaft erfährt erst durch Zufall oder durch eine Betriebsratsanfrage davon. Aus Sicht der Geschäftsführung wirkt das oft wie der pragmatische Weg, keine Unruhe erzeugen, keine Diskussion vorab. Aus Sicht der Mitarbeitenden ist es das Gegenteil von Pragmatismus, es ist der Moment, in dem aus Kollegen Kontrollobjekte werden, ohne dass sie gefragt wurden.

Transparente Information darüber, welche Daten erhoben werden, wozu und wie lange sie aufbewahrt werden, ist keine freundliche Geste. Sie ist eine der zentralen Voraussetzungen dafür, dass eine Verarbeitung überhaupt fair im Sinne des Datenschutzrechts ist. Wird sie übersprungen, ist meistens schon die Einführung des Tools angreifbar, unabhängig davon, was das Tool inhaltlich kann.

Was das für eure Struktur bedeutet

Alle vier Fehler haben eine gemeinsame Wurzel: Die Entscheidung über KI-gestützte Überwachung wird als IT-Entscheidung behandelt, nicht als Führungsentscheidung. Dabei betrifft sie genau das, worum es bei guter Führung immer geht: Wo verläuft die Grenze zwischen berechtigtem unternehmerischen Interesse und der Würde der Menschen, die für dich arbeiten.

Eine saubere Struktur sieht deshalb vor der Einführung drei Fragen vor, nicht danach. Wozu genau brauchen wir diese Auswertung. Gibt es einen milderen Weg, der dasselbe Ziel erreicht. Und wie informieren wir die Belegschaft, bevor das Tool läuft, nicht danach.

Das ist keine rechtliche Bewertung eures konkreten Falls, das kann und soll ein Artikel nicht leisten. Wer ein KI-Tool zur Überwachung einführen will, sollte das mit einer Fachperson für Arbeitsrecht oder Datenschutz vorab klären, gerade weil die Details der Nutzung über Zulässigkeit oder Unzulässigkeit entscheiden.