KKC_0199 | KI für den Betriebsrat: AI Act, DSGVO, Mitbestimmung

KI wird im Betrieb häufig als Produktivitätshebel eingeführt, kann aber schnell zu intransparenten Entscheidungen, verdeckter Leistungsüberwachung oder diskriminierenden Effekten führen. In diesem Seminar bauen Sie ein belastbares Fundament auf, um KI-Projekte rechtlich und organisatorisch zu beurteilen und als Betriebsrat wirksam mitzubestimmen. Sie lernen den EU AI Act praxisnah kennen: Risikoklassen, Pflichten für Anbieter und Betreiber, Dokumentations- und Nachweisanforderungen sowie den erwartbaren Zeitplan der Umsetzung.

Darauf aufbauend klären wir die DSGVO-Fragen, die in KI-Projekten typischerweise eskalieren: Rechtsgrundlagen, Informationspflichten, Betroffenenrechte, Datenminimierung und die Rolle einer Datenschutz-Folgenabschätzung. Ein Schwerpunkt liegt auf konkreten Mitbestimmungshebeln: Welche Informationen Sie vor Einführung einfordern sollten, wie Sie Zweck, Grenzen und Freigaben in einer Betriebsvereinbarung festschreiben und wie Sie Kontrollmechanismen wie Audit, Reporting, Logging und Eskalationswege verankern. Anhand typischer Use Cases wie Recruiting, Schichtplanung, Chatbots oder Leistungssteuerung bewerten Sie Bias- und Profiling-Risiken und definieren rote Linien.

Zusätzlich erhalten Sie ein Rollenmodell für Verantwortlichkeiten, inklusive Human Oversight, Incident-Prozessen und Anforderungen an Lieferantenverträge. Am Ende haben Sie Werkzeuge, um KI-Einführungen strukturiert zu prüfen und verhandlungsfest zu gestalten.

• Sie verstehen zentrale Anforderungen des EU AI Act für betriebliche KI-Systeme.
• Sie ordnen Risikoklassen, Betreiberpflichten und Dokumentationsanforderungen ein.
• Sie erkennen typische DSGVO-Fragen in KI-Projekten.
• Sie leiten Informations- und Kontrollrechte für den Betriebsrat ab.
• Sie entwickeln Anforderungen an Betriebsvereinbarungen, Audit und Reporting.
• Sie bewerten KI-Projekte mit Blick auf Transparenz, Datenschutz und Mitbestimmung.

Das Angebot richtet sich an Betriebsratsmitglieder, Personalvertretungen, Datenschutzverantwortliche im Gremium und Arbeitnehmervertretungen, die KI-Systeme anhand von AI Act, DSGVO und Mitbestimmung bewerten möchten.

• Grundverständnis betrieblicher Prozesse und Mitbestimmung.
• Keine juristischen oder technischen Vorkenntnisse zu KI erforderlich.

• Rechtsrahmen für KI im Unternehmen
  • EU AI Act: Risikoklassen, Pflichten, Zeitplan
  • DSGVO bei KI: Rechtsgrundlagen, Transparenz, Betroffenenrechte
  • Abgrenzung: KI-System, GPAI, Automatisierung
  • Was Aufsichtsbehörden typischerweise prüfen
• Mitbestimmung und Betriebsvereinbarungen
  • Mitbestimmungsrechte bei Einführung und Anwendung
  • Regelungsinhalte: Zweck, Grenzen, Rollen, Freigaben
  • Informations- und Auskunftsansprüche praktisch nutzen
  • Kontrollmechanismen: Audits, Reporting, Eskalation
• Risikobewertung: von HR bis Produktion
  • Use-Case-Check: Recruiting, Leistungssteuerung, Schichtplanung
  • Bias, Diskriminierung, Erklärbarkeit, Nachvollziehbarkeit
  • Überwachung und Profiling: rote Linien definieren
  • Lieferanten und Cloud: was im Vertrag stehen muss
• Haftung, Verantwortung, Rollenmodell
  • Wer haftet wofür: Unternehmen, Führung, Anbieter
  • Dokumentationspflichten und Nachweise
  • Human Oversight: wirksam organisieren
  • Incident- und Beschwerdeprozesse aufsetzen
• Datenschutz und IT-Sicherheit für KI-Projekte
  • DPIA/DSFA: wann erforderlich, wie prüfen
  • Datenminimierung, Zweckbindung, Löschkonzepte
  • Prompt- und Output-Risiken bei GenAI
  • Security-Basics: Zugriff, Logging, Geheimhaltung
• Praxiswerkzeuge für den Betriebsrat
  • Fragenkatalog für KI-Einführungen
  • Checkliste für Betriebsvereinbarungen
  • Verhandlungstaktik: rote Linien und Kompromisse
  • Fallarbeit mit typischen KI-Szenarien