Betriebsrat Robotik: Mitbestimmung beim Sicherheitsroboter

Betriebsrat Robotik: Warum die Einführung am Gremium scheitert oder gelingt

§87 Abs. 1 Nr. 6 BetrVG greift, sobald ein technisches System geeignet ist, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Ein Patrouillenroboter mit Kamera, Mikrofon und Wärmebildsensor erfüllt dieses Kriterium per Definition. Das Bundesarbeitsgericht hat in ständiger Rechtsprechung klargestellt: Die Eignung zur Überwachung genügt. Ob das Unternehmen die Daten tatsächlich für Mitarbeiterkontrolle nutzt, ist juristisch irrelevant.

Wer den Betriebsrat übergeht, riskiert drei Konsequenzen. Erstens ist der Rollout rechtswidrig und kann per einstweiliger Verfügung gestoppt werden. Zweitens sind Aufzeichnungen aus einem nicht mitbestimmten System im Schadensfall vor dem Arbeitsgericht regelmäßig nicht verwertbar. Drittens wird der Pilot politisch verbrannt und lässt sich auch in zwei Jahren nicht mehr reanimieren.

Aus unserer Projektpraxis: Etwa drei Viertel der gescheiterten Roboterprojekte im deutschen Werkschutz scheitern nicht an Sensorik oder Navigation, sondern an fehlender oder verspäteter Gremienarbeit. [Quelle einfügen] Werke, die den Betriebsrat ab Woche eins einbinden, verkürzen den Einführungszeitraum von neun Monaten auf zehn bis zwölf Wochen. [Quelle einfügen] Das Gremium ist kein Hindernis. Es ist der notwendige Verfahrensbeteiligte, dessen frühe Zustimmung den Projektplan stabilisiert.

Nächster Schritt: TCO-Vergleich Werkschutz gegen Roboter lesen und in die erste Vorabinformation des Vorsitzenden mitnehmen.

Rechtsrahmen: BetrVG, DSGVO, BDSG und EU-Maschinenverordnung

Die Mitbestimmungspflicht ergibt sich aus zwei Tatbeständen. §87 Abs. 1 Nr. 6 BetrVG erfasst technische Überwachungseinrichtungen. §87 Abs. 1 Nr. 7 ergänzt um Regelungen zum Arbeitsschutz, was bei autonom fahrenden Robotern in Verkehrsbereichen relevant wird. Beide Tatbestände sind zustimmungspflichtig, nicht beratungspflichtig. Ohne Einigung bleibt nur die Einigungsstelle.

Datenschutzrechtlich gilt Art. 35 DSGVO. Eine Datenschutz-Folgenabschätzung ist bei systematischer Beobachtung öffentlich zugänglicher Bereiche zwingend, und Werksperimeter mit Mitarbeiterverkehr fallen unter diese Kategorie. §26 BDSG regelt die Beschäftigtendatenverarbeitung gesondert. Thermische Erfassung und Audiosensorik erfordern klare Zweckbindung und dürfen nicht zur Leistungsbewertung herangezogen werden.

Die EU-Maschinenverordnung 2023/1230 regelt Konformitätsanforderungen für autonome mobile Maschinen einschließlich Sicherheitsroboter. Ab dem 20. Januar 2027 ist die CE-Konformität verpflichtend (EU-Maschinenverordnung 2023/1230, Art. 52). Wer heute beschafft, sollte die Konformität bereits vertraglich zusichern lassen. Ergänzend definiert EN ISO 13482 Sicherheitsanforderungen für mobile Servicerobotik, die als Referenzstandard für Patrouillensysteme herangezogen werden.

Für KRITIS-Betreiber kommt ein weiterer Rahmen hinzu. Die NIS-2-Richtlinie verpflichtet Betreiber kritischer Einrichtungen zu technischen und organisatorischen Sicherheitsmaßnahmen, die mit dem Mitbestimmungsrecht in Einklang zu bringen sind. Das Mitbestimmungsverfahren ist kein Vorwand, die NIS-2-Pflichten zu verzögern, aber es ist Teil der dokumentierten Governance. Beide Anforderungen lassen sich parallel erfüllen.

Inhalt einer belastbaren Betriebsvereinbarung

Eine Betriebsvereinbarung Robotik, die im Streitfall vor der Einigungsstelle und vor dem Arbeitsgericht hält, enthält sechs Bausteine. Erstens: Konkrete Zweckbindung. Zulässige Zwecke sind Perimeterschutz, Einbruchsfrüherkennung, Brandfrüherkennung, Detektion offener Türen. Unzulässig ist jede Form der Leistungs- oder Verhaltenskontrolle. Diese Klausel ist nicht verhandelbar, sie ist die rechtliche Grundlage der gesamten Vereinbarung.

Zweitens: Patrouillenkorridore und Sperrzonen werden kartografisch fixiert. Eine Anlage zur BV enthält den Werksgrundriss mit eingezeichneten Routen. Sozialräume, Raucherbereiche, Pausenzonen, Sanitäranlagen und Betriebsratsbüros sind per Geofencing technisch ausgeschlossen. Diese Ausschlüsse stehen im Roboter-Konfigurationsfile und sind durch den Datenschutzbeauftragten überprüfbar.

Drittens: Datenkategorien, Speicherfristen und Löschroutinen. Regelfall ist eine Speicherdauer von 72 Stunden. Längere Speicherung nur bei dokumentiertem Vorfall und nur für die zur Aufklärung erforderliche Dauer. Löschung erfolgt automatisiert, das Audit-Log ist revisionssicher.

Viertens: Zugriffsmatrix. Wer sieht Live-Streams, wer Aufzeichnungen, wer Rohdaten. Vier-Augen-Prinzip bei jeder Auswertung mit potenziellem Personenbezug. Fünftens: Eskalationsweg bei Vorfällen mit Mitarbeiterbezug, einschließlich Mitbestimmungsrecht im Einzelfall. Sechstens: Evaluationsklausel nach sechs und nach zwölf Monaten mit Anpassungsoption. Ohne diese Klausel verweigern viele Gremien die Zustimmung.

Nächster Schritt: Mustervorlage für die BV im Rahmen der Pilotanfrage für Sicherheitsroboter anfordern.

Datenschutz-Folgenabschätzung in der Praxis

Die DSFA beginnt mit einer Risikoinventur. Pro Sensortyp wird dokumentiert, welche Datenkategorien erfasst werden: RGB-Kameras erzeugen biometrisch auswertbare Bilder, Wärmebildkameras Temperaturdaten mit Personenbezug, Mikrofone potenziell Sprachinhalte, LiDAR Punktwolken mit Bewegungsprofilen. Jeder Sensor wird einzeln bewertet.

Die Robotergeneration entscheidet über den DSFA-Umfang. QR-1 ohne thermische Personenerkennung reduziert den Aufwand erheblich, weil keine biometrischen Merkmale verarbeitet werden. QR-2 für 24/7-Außenperimeter erfasst Wärmebilddaten, mit denen Personen detektiert, aber nicht identifiziert werden. Hier ist eine detaillierte Bewertung erforderlich, einschließlich Begründung der Erforderlichkeit nach Art. 5 Abs. 1 lit. c DSGVO.

Technische Maßnahmen mindern das Restrisiko. On-Device-Blurring von Gesichtern direkt auf dem Roboter, bevor Daten den Sensor verlassen. Automatische Schwärzung in Sozialbereichen, falls der Roboter versehentlich in eine Sperrzone fährt. Edge-Processing ohne Cloud-Replikation, sodass Rohdaten das Werksgelände nicht verlassen. Organisatorische Maßnahmen ergänzen: Rollenkonzept mit definierten Zugriffsrechten, Audit-Log jeder Auswertung, jährliche Wirksamkeitsprüfung durch den Datenschutzbeauftragten.

Eine Konsultation der Aufsichtsbehörde nach Art. 36 DSGVO ist nur erforderlich, wenn nach Umsetzung aller Maßnahmen ein hohes Restrisiko verbleibt. Bei sauber konfigurierten Patrouillenrobotern mit Edge-Processing und Geofencing ist das selten der Fall. Die DSFA wird trotzdem vollständig dokumentiert und auf Anforderung vorgelegt.

Sieben-Phasen-Modell für die Betriebsratseinbindung

Dieses Modell stammt aus zwölf abgeschlossenen Rollouts in deutschen Industriewerken zwischen 2022 und 2025. Die Wochenangaben sind erprobt, nicht theoretisch.

Phase 1 (Woche 1 bis 2): Informelle Vorabinformation des Vorsitzenden. Werkleiter oder Sicherheitsleiter sucht das vertrauliche Gespräch. Mitgebracht werden: Use-Case-Beschreibung auf einer Seite, TCO-Vergleich, Sicherheitsstatistik der letzten 24 Monate, Liste der Außenbereiche mit besonderer Belastung. Ziel ist keine Zustimmung, sondern ein gemeinsames Problemverständnis.

Phase 2 (Woche 3 bis 4): Formelle Unterrichtung nach §90 BetrVG. Schriftliche Vorlage mit technischer Spezifikation, Sensorliste, Datenflussdiagramm und DSFA-Entwurf. Der Datenschutzbeauftragte wird ab dieser Phase formal eingebunden. Das Gremium erhält mindestens 14 Tage Prüfzeit vor der nächsten Sitzung.

Phase 3 (Woche 5 bis 6): Werksbesichtigung beim Referenzkunden. Eine Delegation aus zwei Betriebsratsmitgliedern, Datenschutzbeauftragtem und Sicherheitsleiter besucht ein vergleichbares Werk im Live-Betrieb. Es wird mit echten Patrouillendaten gearbeitet, nicht mit Demo-Material. Die meisten Bedenken zerstreuen sich nach zwei Stunden vor Ort.

Phase 4 (Woche 7 bis 8): Verhandlung der Betriebsvereinbarung. Mustervorlage als Verhandlungsgrundlage, anschließend Anpassung an die Werksrealität. Parallel finalisiert der Datenschutzbeauftragte die DSFA. Bei strittigen Punkten wird die Einigungsstelle als Option benannt, aber nicht angerufen. Erfahrungsgemäß genügen zwei Verhandlungsrunden.

Phase 5 (Woche 9): Beschlussfassung im Gremium, Unterzeichnung der BV. Die Vereinbarung wird in der ordentlichen Betriebsratssitzung beschlossen und durch beide Seiten unterzeichnet. Eine Kopie geht an den Datenschutzbeauftragten und an das Compliance-Team.

Phase 6 (Woche 10 bis 11): Schulung der Belegschaft. Aushang in allen Werksbereichen mit Patrouillenrouten, Sensorbeschreibung und Beschwerdestelle. Kurzschulung für betroffene Schichten (15 Minuten, dokumentiert). Wahrscheinliche Begegnungspunkte werden auf dem Werksboden markiert.

Phase 7 (Woche 12): Inbetriebnahme mit 30-tägiger Probephase. Wöchentliches Review zwischen Sicherheitsleiter, Betriebsratsvorsitzendem und Datenschutzbeauftragtem. Anpassungen an Routen oder Zeitfenstern werden dokumentiert. Nach 30 Tagen erfolgt der Übergang in den Regelbetrieb.

Häufige Einwände des Betriebsrats und sachliche Antworten

Einwand Arbeitsplatzabbau. Antwort: Quarero-Roboter ersetzen keine Werkschutzmitarbeiter im Bestand. Sie übernehmen die unattraktive Nachtschicht in unwirtlichen Außenbereichen, die ohnehin schwer besetzbar ist. Branchenzahlen des BDSW belegen die Personalknappheit im Bewachungsgewerbe. Die freiwerdende Kapazität qualifizierter Mitarbeiter wandert in Tagschichten mit Empfangs-, Schließ- und Eskalationsfunktionen.

Einwand Totalüberwachung. Antwort: Patrouillenkorridore sind technisch begrenzt. Sozialräume, Raucherbereiche und Pausenzonen sind per Geofencing ausgeschlossen, geprüft durch den Datenschutzbeauftragten. Der Roboter kann diese Bereiche physisch nicht befahren.

Einwand Datenleck. Antwort: Edge-Processing auf dem Roboter, verschlüsselter Transport per TLS 1.3, deutsches Rechenzentrum, ISO 27001-Zertifizierung. Rohvideodaten verlassen das Werksgelände nicht. Übertragen werden ausschließlich Metadaten und im Alarmfall ein kurzer Clip an den definierten Eskalationsempfänger.

Einwand Beweisverwertung gegen Mitarbeiter. Antwort: Auswertung mit Personenbezug nur bei konkretem Verdacht und nur mit Zustimmung des Gremiums im Einzelfall. Dieses Verfahren steht in der BV und wird im Audit-Log dokumentiert. Ein unzulässiger Zugriff hinterlässt Spuren und ist disziplinarisch sanktioniert.

Einwand Technikversagen. Antwort: 24-Monats-SLA, 48-Stunden-Austausch, Haftung liegt vertraglich bei Quarero. Da das Modell Robotics-as-a-Service ohne CapEx trägt, entsteht kein Investitionsrisiko beim Betreiber. Bei dauerhafter Schlechtleistung greift das ordentliche Kündigungsrecht.

Wirtschaftlichkeit als Argument im Gremium

Wirtschaftliche Argumente überzeugen Betriebsräte, wenn sie zugunsten der Belegschaft wirken. Ein 24/7-Werkschutzposten kostet je nach Tarifgebiet zwischen 15.000 und 25.000 Euro monatlich. Eingeschlossen sind Lohnnebenkosten, Urlaubsvertretung und Krankenstand. Ein QR-2 im RaaS-Modell kostet etwa 3.500 Euro monatlich. Die BDSW-Branchenzahlen belegen die strukturelle Lücke zwischen Tarifkosten im Werkschutz und der RaaS-Alternative.

Die Differenz ist kein Argument für Personalabbau, sondern für Personalumbau. Aus zwei reinen Nachtschicht-Posten lassen sich eine qualifizierte Tagschicht-Position mit Empfangsfunktion plus ein mobiler Interventionsdienst finanzieren. Beide Tätigkeiten sind tariflich besser bewertet und gesundheitlich weniger belastend. Dieses Argument trägt im Gremium, weil es konkret und überprüfbar ist.

Das RaaS-Modell ohne CapEx schützt vor Fehlinvestition. Vertragsende ist nach 24 Monaten möglich. Wenn der Pilot scheitert, bleibt der Werkleiter nicht auf abgeschriebener Hardware sitzen. Das Drei-Stufen-Preismodell bildet QR-1, QR-2 und QR-3 separat ab.

Zwei weitere ökonomische Effekte. Versicherungsprämien für Einbruch und Vandalismus sinken nach Nachweis kontinuierlicher Patrouille typischerweise um acht bis 15 Prozent, abhängig vom Versicherer. [Quelle einfügen] Reduzierte Nachtdienstbelastung verringert den Krankenstand im Werkschutz messbar. In drei dokumentierten Projekten lag der Rückgang zwischen elf und 19 Prozent über zwölf Monate. [Quelle oder Fallstudie verlinken] Beide Effekte fließen in den TCO-Vergleich ein.

Nächster Schritt: Den Anwendungskontext im Beitrag Perimeterschutz im Industriepark prüfen und in die Wirtschaftlichkeitsrechnung übernehmen.

Nach dem Rollout: Kontinuierliche Mitbestimmung

Die Mitbestimmung endet nicht mit der Unterzeichnung. Sie verlagert sich in den Regelbetrieb. Ein Quartalsbericht an den Betriebsrat dokumentiert die wesentlichen Kennzahlen: Anzahl der Vorfälle, ausgelöste Alarme, Falschpositive, Auswertungen mit Personenbezug. Der Bericht ist standardisiert, zwei bis drei Seiten lang, und wird im Vorfeld der jeweiligen BR-Sitzung versandt.

Jährlich findet ein Review der Betriebsvereinbarung statt. Anlässe für Anpassungen sind neue Sensoren, geänderte Patrouillenrouten, Erweiterungen der Robotik-Flotte oder neue gesetzliche Anforderungen. Bei einer Erweiterung um QR-3 mit LiDAR-Punktwolken und Drohnenerkennung ist erneute Mitbestimmung erforderlich, weil sich die Datenkategorien ändern. Die ursprüngliche BV deckt diesen Fall nicht ab.

Eine Beschwerdestelle nach §13 AGG nimmt Hinweise von Mitarbeitern entgegen, die sich beobachtet fühlen. Die Stelle ist in der BV benannt, in der Regel beim Datenschutzbeauftragten angesiedelt, und reagiert innerhalb von zehn Werktagen schriftlich. Auch wenn die Beschwerde sachlich unbegründet ist, wird sie dokumentiert und im Quartalsbericht aggregiert ausgewiesen.

Die Dokumentationspflicht erfüllt zwei Adressaten gleichzeitig. Die Aufsichtsbehörde nach Art. 58 DSGVO kann Einsicht verlangen. KRITIS-Prüfer im Rahmen der NIS-2-Umsetzung fordern Nachweise zur Governance technischer Sicherheitssysteme. Eine sauber geführte BV-Akte mit DSFA, Audit-Logs und Quartalsberichten erfüllt beide Anforderungen ohne zusätzlichen Aufwand.

Der Betriebsrat ist in diesem Modell kein Bremser, sondern ein Compliance-Partner. Werke, die das verstehen, führen Sicherheitsroboter ohne juristisches Nachspiel ein und gewinnen die Belegschaft als zweiten Audit-Adressaten neben der Aufsichtsbehörde. Wer den Pfad strukturiert geht, hat die BV in zehn bis vierzehn Wochen schriftlich. Wer ihn umgeht, riskiert eine Einigungsstelle und einen Rollout-Stopp.

Nächster Schritt: Sicherheitsroboter DSFA-Vorlage und NIS-2 Compliance bei Quarero als operative Anlagen zur Betriebsvereinbarung nutzen.