KI-Coding-Tools im Unternehmen: Betriebsrat und DSGVO

Wer in einem deutschen Unternehmen Claude Code, GitHub Copilot oder Codex für die eigenen Salesforce-Entwickler einführt, braucht in aller Regel die Zustimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG, weil diese Tools Nutzungsdaten pro Person erzeugen. Dazu kommen zwei Fragen für den Datenschutz: welche Daten in den Kontext des Agenten dürfen und wo die Inferenz läuft. Die Anthropic-API bietet keine EU-Region; Amazon Bedrock, Copilot und OpenAI schon. Planen Sie beides vor dem Pilot, denn wo es einen Betriebsrat gibt, darf das Tool ohne dessen Zustimmung oder einen Spruch der Einigungsstelle nicht live gehen.

Vorweg: Ich bin Salesforce-Architekt, kein Anwalt. Was folgt, ist meine technische Sicht auf die Fragen, die Betriebsrat und Datenschutzbeauftragte stellen werden. Es ist keine Rechtsberatung. Die Betriebsvereinbarung und die Bewertung der Datenübermittlung gehören in die Hände Ihrer Rechtsabteilung oder eines Fachanwalts.

Warum muss ein bestehender Betriebsrat einem KI-Coding-Tool zustimmen?

§ 87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein Mitbestimmungsrecht bei technischen Einrichtungen, die geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Laut einer Analyse von CMS vom Juli 20261 bestehen bei KI-Systemen „in aller Regel“ solche Mitbestimmungsrechte. Maßgeblich ist nach der Rechtsprechung des BAG die objektive Möglichkeit zur Überwachung, auch ohne jede Absicht. Die Folge formuliert CMS deutlich: Ohne Zustimmung des Betriebsrats oder einen Spruch der Einigungsstelle darf der Arbeitgeber das System nicht einführen. Ob die Pläne der Bundesregierung daran etwas ändern, lässt CMS ausdrücklich offen.

Bei Coding-Agenten muss man die Überwachungsmöglichkeit nicht lange suchen, die Hersteller liefern sie als Dashboard:

• Claude Code zeigt in der Nutzungsanalyse2 Owners im Team-Plan sowie Owners und Admins im Enterprise-Plan die E-Mail-Adresse und die akzeptierten Codezeilen jedes Mitglieds im laufenden Monat, exportierbar als CSV. Mit der GitHub-Integration (Beta) kommen gemergte und eröffnete Pull Requests pro Person dazu.
• GitHub Copilot liefert Nutzungsmetriken3 über APIs auf Unternehmens-, Organisations-, Repository- und Nutzerebene, mit Akzeptanzrate, Codezeilen und Pull-Request-Kennzahlen.

Das sind Leistungsdaten im Wortsinn. Eine Rangliste „akzeptierte Zeilen pro Entwickler“ ist mit zwei Klicks erstellt, auch wenn niemand das vorhat.

Es gibt eine Ausnahme, die gern zitiert wird. Das Arbeitsgericht Hamburg hat am 16. Januar 2024 (24 BVGa 1/24) in einem erstinstanzlichen Eilverfahren entschieden, dass bei ChatGPT über private Konten der Beschäftigten kein Mitbestimmungsrecht besteht, weil der Arbeitgeber keine Daten darüber hat, wer wann was genutzt hat. CMS weist in der Besprechung des Beschlusses4 darauf hin, dass das anders zu beurteilen ist, sobald der Arbeitgeber Konten oder Lizenzen bereitstellt. Für ein Salesforce-Team mit Firmenlizenzen hilft die Entscheidung also nicht.

Eine gute Nachricht für die Planung: Laut CMS ist ein KI-Werkzeug, das zusätzlich bereitgestellt wird, ohne Organisation oder Verantwortlichkeiten zu ändern, keine Betriebsänderung nach § 111 BetrVG. Interessenausgleich und Sozialplan stehen dann nicht im Raum. Das ändert sich, wenn Sie das Tool mit kleineren Teams oder neuen Rollen verknüpfen. CMS empfiehlt, beides zeitlich und inhaltlich zu trennen und das zu dokumentieren. Wer gleichzeitig auf KI-native Delivery mit kleineren Teams umstellt, sollte das ernst nehmen.

Was gehört in die Betriebsvereinbarung für Coding-Agenten?

CMS empfiehlt Rahmenbetriebsvereinbarungen, die das Verfahren für neue IT- und KI-Anwendungen regeln, und weist darauf hin, dass das bei grundlegenderen KI-Transformationen mit Personalabbau nicht funktioniert. Viele Industrieunternehmen haben schon eine IT-Rahmenvereinbarung; dann braucht jedes Tool eine Anlage. Aus technischer Sicht sollte diese Anlage für jede Datenquelle sagen, wer sie sieht und wofür:

Datenquelle	Was sie zeigt	Mein Vorschlag für die Anlage
Claude-Code-Analyse	akzeptierte Zeilen pro Person und Monat	Zugriff nur für benannte Admins, keine Leistungsbewertung einzelner Personen
GitHub-Beitragsmetriken (Beta)	Pull Requests pro Person mit und ohne Claude Code	nicht aktivieren, solange Teamkennzahlen genügen
Copilot-Metriken	Nutzung bis auf Nutzerebene	Auswertung nur aggregiert auf Teamebene
Lokale Sitzungsprotokolle	alles, was der Agent gelesen und geschrieben hat	Aufbewahrungsdauer festlegen
Audit- und Kostendaten	wer wann welches Budget verbraucht	Zweck auf Abrechnung und Sicherheit begrenzen

Zwei Details aus der Datennutzungsseite von Claude Code5 gehören in jede Anlage. Erstens speichert Claude Code Sitzungsprotokolle standardmäßig 30 Tage lokal im Klartext, einstellbar über cleanupPeriodDays. Zweitens beträgt die Aufbewahrung bei kommerziellen Konten 30 Tage; Zero Data Retention gibt es für Claude Code im Enterprise-Plan nur auf Antrag über das Account-Team. Mit Zero Data Retention fallen laut Anthropic auch die GitHub-Beitragsmetriken weg, was die Verhandlung mit dem Betriebsrat vereinfachen kann.

Für den Nutzen des Tools brauchen Sie keine Daten pro Person. Ob KI Ihr Programm schneller macht, messen Sie mit Durchlaufzeit, Fehlerquote und Nacharbeit pro Story auf Teamebene, wie in KI-Nutzen im Salesforce-Projekt messen beschrieben. Diese Zusage ist der Kern, um den es in den meisten Verhandlungen geht.

Was verlangt die DSGVO von KI-Coding-Tools?

Drei Punkte sollte Ihr Datenschutzbeauftragter klären, bevor die erste Lizenz zugewiesen wird.

Vertragsgrundlage. Laut Anthropic6 ist das DPA mit Standardvertragsklauseln automatisch Teil der Commercial Terms. Wer Claude über Amazon Bedrock nutzt, fällt unter die Bedingungen von AWS. Bei Copilot und Codex laufen die Verträge über GitHub und OpenAI.

Training und Kontotyp. Anthropic trainiert nicht mit Code und Prompts5, die unter kommerziellen Bedingungen an Claude Code gehen. Bei Free, Pro und Max hängt das Training an einer Nutzereinstellung, die Aufbewahrung kann dann fünf Jahre betragen. Deshalb halte ich private Konten für den schlechtesten Weg, den Betriebsrat zu umgehen: Sie tauschen ein lösbares Mitbestimmungsthema gegen ein ungelöstes Datenschutzthema.

Daten im Kontext. Personenbezogene Daten gehören nicht in den Kontext eines Coding-Agenten. Für einen Hersteller heißt das: keine Servicefälle mit Kundennamen, keine Händlerkontakte und keine Techniker-Einsatzdaten aus der Full-Copy-Sandbox. Agenten arbeiten in Scratch Orgs und Developer-Sandboxes mit anonymisierten Daten. Die Datenklassen im Detail stehen in Partner codet mit KI: Was in den Vertrag gehört.

EU-Inferenz gibt es über Bedrock, Copilot und OpenAI

Die DSGVO schreibt nicht vor, dass Daten die EU nie verlassen; dafür gibt es Standardvertragsklauseln. Manche Datenschutzbeauftragte in der Industrie wollen für Code mit Händlerkonditionen oder Garantieregeln trotzdem EU-Verarbeitung. Wenn das bei Ihnen gilt, sieht die Lage so aus:

• Anthropic-API und Claude-Pläne: Laut Dokumentation zur Datenresidenz7 gibt es für die Inferenz nur „us“ oder „global“, die Speicherung im Workspace nur „us“. US-Inferenz kostet das 1,1-Fache. Eine EU-Option fehlt.
• Claude Code über Amazon Bedrock: In einer eu-*-Region nutzt Claude Code laut Anthropic8 automatisch die eu.-Inferenzprofile. Telemetrie, Fehlerberichte und Feedback-Berichte an Anthropic sind auf Bedrock laut Datennutzungsseite5 standardmäßig aus.
• GitHub Copilot: Mit der Richtlinie für Datenresidenz9 bleiben Inferenz und Daten in der EU, für alle allgemein verfügbaren Funktionen. Die Richtlinie ist standardmäßig aus und kostet 10 Prozent mehr AI Credits. Claude Opus 5.5 und Sonnet 5.5 stehen auf der EU-Modellliste.
• OpenAI: API-Projekte mit europäischer Datenresidenz10 gibt es seit Februar 2025, mit Zero Data Retention; bestehende Projekte lassen sich laut dem Beitrag zum Start nicht umstellen, prüfen Sie also die aktuelle Dokumentation. Für berechtigte Kunden von ChatGPT Enterprise gibt es laut einem Update desselben Beitrags seit Januar 2026 Inferenz in der Region. Codex App und CLI sind laut OpenAI11 abgedeckt, Codex Web nicht.

Den vollständigen Vergleich der Tools nach Vertrag, Kosten und Governance finden Sie in Agentforce Vibes, Claude Code, Codex oder Copilot?. Für Agentforce-Agenten im HR-Umfeld kommen eigene Fristen aus dem EU AI Act dazu, siehe EU AI Act: Fristen für Agentforce.

Beispiel: Freigabe vor dem Pilot

Nehmen wir einen Maschinenbauer mit Betriebsrat, SAP, Sales Cloud, Service Cloud und Field Service, fünf internen Salesforce-Entwicklern, zwei Admins und einem Nearshore-Partner. Alle Angaben sind Annahmen, die das Vorgehen zeigen sollen. Die IT möchte Copilot für alle und Claude Code für zwei Entwickler, die mit dem Salesforce-Plugin arbeiten wollen.

1. 01

   Bestandsaufnahme

   Woche 1 · IT

   Angenommen, drei Entwickler nutzen bereits private Pro-Konten. Das ist die Hamburger Konstellation, aber Code mit Rabattlogik läuft dort unter Verbraucherbedingungen. Die IT stoppt das und kündigt Firmenkonten an.

2. 02

   Information des Betriebsrats

   Woche 2 · IT

   Die IT legt für jedes Tool die Tabelle oben vor. Die Hauptsorge des Betriebsrats ist die Zeilenstatistik pro Person.

3. 03

   Anlage zur IT-Rahmenvereinbarung

   Wochen 3 bis 6

   Copilot-Metriken nur auf Teamebene, GitHub-Beitragsmetriken bleiben aus, keine Leistungsbewertung aus Tooldaten, lokale Protokolle werden nach 14 Tagen gelöscht. Parallel entscheidet der Datenschutz: EU-Residenz in Copilot an, Claude Code über Bedrock in einer EU-Region.

4. 04

   Pilot

   ab Woche 7

   Copilot und Claude Code starten mit den Regeln aus der Anlage, auch die Entwickler des Partners arbeiten auf Lizenzen des Kunden.

Die Supportseite nennt die Nutzungsanalyse nur für Team, Enterprise und die Console, Bedrock gehört nicht dazu. Die Kostendaten liegen dann im AWS-Konto des Kunden, und die Anlage regelt, wer sie sieht.

Sechs Wochen klingen lang. Ein Pilot, den der Betriebsrat nach vier Wochen stoppt, kostet mehr.

Inventar: Wer nutzt welches KI-Tool mit welchem Konto

1. Inventar erstellen: Wer nutzt heute welches KI-Tool, mit welchem Konto?
2. Betriebsrat früh informieren, mit einer Liste der Daten, die jedes Tool erzeugt, und wer sie sieht.
3. Anlage pro Tool zur Rahmenvereinbarung, mit der Zusage, Nutzen auf Teamebene zu messen.
4. Datenschutz klären: Vertragsgrundlage, Kontotyp, Datenklassen und Region.
5. Technisch umsetzen: Dashboards einschränken, cleanupPeriodDays setzen, EU-Richtlinie in Copilot aktivieren.

Mit dieser Vorbereitung dauert die Freigabe durch Betriebsrat und Datenschutz nach meiner Einschätzung Wochen und nicht Monate. Wie Teams und Partner neue Regeln im Alltag übernehmen, gehört zu meiner Arbeit im Change Management; den Rahmen für Rollen und Review beschreibt Kapitel 9 der Masterclass.

Quellen11

1. 1Analyse von CMS vom Juli 2026 (öffnet in einem neuen Tab)cms.law
2. 2Nutzungsanalyse (öffnet in einem neuen Tab)support.claude.com
3. 3Nutzungsmetriken (öffnet in einem neuen Tab)docs.github.com
4. 4Besprechung des Beschlusses (öffnet in einem neuen Tab)cms.law
5. 5Datennutzungsseite von Claude Code (öffnet in einem neuen Tab)code.claude.com
6. 6Anthropic (öffnet in einem neuen Tab)support.claude.com
7. 7Dokumentation zur Datenresidenz (öffnet in einem neuen Tab)platform.claude.com
8. 8Anthropic (öffnet in einem neuen Tab)code.claude.com
9. 9Richtlinie für Datenresidenz (öffnet in einem neuen Tab)docs.github.com
10. 10europäischer Datenresidenz (öffnet in einem neuen Tab)openai.com
11. 11OpenAI (öffnet in einem neuen Tab)help.openai.com