Viele SaaS-Anbieter erleben im ersten deutschen Enterprise-Deal dieselbe Überraschung: Der Vertrag ist unterschrieben, das Budget freigegeben, der Fürsprecher begeistert — und dann steht die Einführung monatelang still. Der Grund ist selten technisch. Es ist der Betriebsrat, der nach deutschem Recht bei der Einführung der meisten Business-Software ein echtes Mitbestimmungsrecht hat.
Für Anbieter aus Märkten ohne gesetzliche Arbeitnehmervertretung wirkt das leicht wie interne Politik. Das ist es nicht. Es ist eine rechtliche Voraussetzung: Wo ein Betriebsrat besteht, darf der Arbeitgeber das System ohne Einigung nicht rechtmäßig einführen. Anbieter, die den Mechanismus verstehen und vorbereiten, verkürzen die Zeit bis zum Nutzen erheblich — und gewinnen Deals, die Wettbewerber in der Umsetzung verlieren.
Der rechtliche Mechanismus
§ 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz gibt dem Betriebsrat ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die dazu „bestimmt“ sind, das Verhalten oder die Leistung der Beschäftigten zu überwachen. Das Bundesarbeitsgericht legt das weit aus: Es genügt, dass ein System objektiv zur Überwachung geeignet ist — auf die Absicht des Arbeitgebers kommt es nicht an. Jede Software, die Nutzeraktivität protokolliert, Aktionen mit Zeitstempeln versieht oder nutzerbezogene Auswertungen erzeugt, ist daher typischerweise erfasst. Praktisch betrifft das fast jede Business-Software.
- Ohne Einigung keine Einführung: Der Betriebsrat kann verlangen, dass die Einführung oder Nutzung ohne seine Zustimmung unterbleibt. Einigen sich die Parteien nicht, entscheidet die Einigungsstelle.
- Frühe Unterrichtungspflicht: Der Arbeitgeber muss den Betriebsrat bei der Planung neuer technischer Anlagen — einschließlich KI-Anwendungen — unterrichten und beraten, bevor Entscheidungen feststehen.
- Sachverständige auf Arbeitgeberkosten: Der Betriebsrat kann externe Sachverständige hinzuziehen; geht es um künstliche Intelligenz, gilt diese Unterstützung kraft Gesetzes als erforderlich.
- Konzernweite Einführungen: Bei Systemen, die konzernweit eingeführt werden, kann der Konzernbetriebsrat zuständig sein — was ändert, mit wem letztlich verhandelt wird.
Die Datenschutzebene
Betriebsvereinbarungen dienen oft als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten im neuen System. Der Gerichtshof der Europäischen Union hat klargestellt, dass solche Vereinbarungen die Anforderungen der DSGVO vollständig erfüllen müssen und gerichtlich überprüfbar sind — auch die deutsche Regelung zum Beschäftigtendatenschutz ist dadurch unter Druck geraten. Die Folge für Anbieter: Kunden brauchen eine präzise Dokumentation, welche personenbezogenen Daten Ihr System zu welchem Zweck und wie lange verarbeitet — sonst lassen sich weder Betriebsvereinbarung noch Datenschutz-Folgenabschätzung formulieren.
In Deutschland ist die Vertragsunterschrift die Mitte des Vertriebszyklus, nicht sein Ende. Die zweite Hälfte wird mit dem Betriebsrat verhandelt.
Was Anbieter vorbereiten können
- Ein Betriebsrats-Paket auf Deutsch: eine verständliche Beschreibung des Systems, der Datenflüsse und aller protokollierten Nutzerdaten.
- Ein Rollen- und Berechtigungskonzept, das zeigt, wer welche nutzerbezogenen Daten sehen kann — und eine Konfigurationsoption, mit der sich Leistungsauswertungen abschalten lassen.
- Ein Lösch- und Aufbewahrungskonzept je Datenkategorie, abgestimmt auf die Datenschutz-Folgenabschätzung des Kunden.
- Musterklauseln für eine Betriebsvereinbarung, die bestehende Kunden bereits akzeptiert haben — das wertvollste Dokument, das Sie mitbringen können.
- Für KI-Funktionen: Dokumentation von Zweck, Eingaben, menschlicher Aufsicht und dem Ausschluss automatisierter Personalentscheidungen.
- Realistische Planung: Wochen oder Monate für die Mitbestimmung in den Einführungsplan und den Business Case des Kunden einrechnen.
Österreich und die Schweiz
Österreich hat ein vergleichbares, teils strengeres Regime: Kontrollmaßnahmen und technische Systeme, die die Menschenwürde berühren, bedürfen der Zustimmung des Betriebsrats, und Systeme zur Verarbeitung von Personaldaten brauchen eine Betriebsvereinbarung oder eine Entscheidung der Schlichtungsstelle. Gibt es keinen Betriebsrat, kann die Zustimmung der einzelnen Beschäftigten nötig sein. Die Schweiz kennt kein vergleichbares Mitbestimmungsrecht, verbietet aber arbeitsrechtlich Systeme, die das Verhalten der Beschäftigten überwachen sollen — transparente, zweckgebundene Konfiguration zählt also auch dort.
Fazit
Die Mitbestimmung des Betriebsrats ist kein Hindernis, das man eskaliert, sondern ein Schritt, den man vorbereitet. Anbieter, die mit Dokumentation, konfigurierbarer Überwachung und erprobten Klauseln für Betriebsvereinbarungen kommen, machen aus monatelangem Stillstand eine planbare Projektphase. Aegiron Capital Group unterstützt SaaS-Unternehmen dabei, ihren deutschen Markteintritt auf diese Realität auszurichten; die Rechtsberatung übernimmt die Kanzlei für Arbeitsrecht, die Sie beauftragen.
Sind Sie als Anbieter bereit für regulierte Kunden?
Zwölf Fragen aus der Einkaufspraxis von Banken und Zahlungsdienstleistern — mit Readiness-Score und druckbarem Bericht. Kostenlos, ohne Registrierung.
DORA-Vendor-Check starten
Peter M. Badke
Gründer, Aegiron Capital Group
Bankkaufmann (IHK), seit 2021 im Vertrieb und Partnergeschäft für Fintech-Anbieter im DACH-Raum. Zertifizierter Derivatehändler (Deutsche Börse Group).
Entwurf mit KI-Werkzeugen; redaktionell verantwortlich: Peter M. Badke.
LinkedIn