Umgang mit Mitarbeiterideen in Deutschland: Die Compliance-Regeln

TL;DR

• Der Betriebsrat hat ein echtes Vetorecht bei der Gestaltung des Systems und der Plattform.
• Qualifizierte technische Vorschläge begründen einen verbindlichen, gerichtlich durchsetzbaren Vergütungsanspruch.
• Das automatische Ablehnen von Mitarbeiterideen ohne menschliche Prüfung verstößt gegen zwei EU-Gesetze.

In Deutschland ist das Ideenmanagement von Mitarbeitern ein rechtliches Betriebssystem, kein leichtgewichtiges HR-Programm. Das Programm bleibt nur dann konform, wenn Mitbestimmung, Vergütungsrecht und die menschlich überprüfte Datenverarbeitung von Anfang an in den Workflow integriert werden.

Kaufen Sie eine „KI-gestützte“ Ideenplattform. Schalten Sie dann die automatische Bewertung ein, damit niedrig bewertete Einreichungen stillschweigend aussortiert werden. In Deutschland kann diese einzige Konfigurationsentscheidung zwei Gesetze auf einmal brechen. Die Regeln für das Management von Mitarbeiterideen in Deutschland gehen weit über HR-Stilpräferenzen hinaus. Sie bilden ein mehrschichtiges Rechtssystem, und die neueste Produktfunktion in dieser Kategorie ist der Teil, der Ihr Programm am ehesten illegal machen kann. (Das steht in keinem Verkaufsdeck.)

Ein deutsches Mitarbeiterideenprogramm muss drei rechtliche Ebenen erfüllen. Das Betriebsverfassungsgesetz (BetrVG) gibt dem Betriebsrat ein echtes Vetorecht bei der Durchführung des Systems. Das Arbeitnehmererfindungsgesetz (ArbnErfG) wandelt bestimmte technische Vorschläge in gerichtlich durchsetzbare Vergütungsansprüche um. Die Datenschutzvorschriften (DSGVO, das deutsche BDSG und der EU AI Act) regeln, wie Einreichungen verarbeitet und bewertet werden. Der deutsche Begriff für das Vorschlagswesen selbst ist betriebliches VorschlagswesenNichts davon ist exotisch. Was Unternehmen stolpern lässt, ist die Behandlung eines mitbestimmten Rechtsinstruments als Beschaffungsentscheidung und die Behandlung der automatisierten Ideenfilterung als harmlose Effizienzmaßnahme. Ab 2026, mit dem Inkrafttreten der Hochrisikoverpflichtungen des EU-KI-Gesetzes, wird dieser Fehler teuer.

Was macht ein Mitarbeiterideenprogramm in Deutschland rechtlich zulässig?

Ein Mitarbeiterideenprogramm ist in Deutschland rechtlich zulässig, wenn es gleichzeitig drei Gesetze erfüllt: die Mitbestimmung des Betriebsrats nach dem BetrVG, die Vergütungspflichten des ArbnErfG und die Daten- und KI-Vorschriften der DSGVO, des BDSG und des EU AI Act. Wird eine dieser Ebenen vernachlässigt, ist der Fehlerfall jedes Mal anders: eine blockierte Plattform, ein Nachzahlungsanspruch oder eine behördliche Geldbuße.

Die meisten englischsprachigen Leitfäden wählen ein Gesetz aus und erklären es gut. Der Leser erhält nur ein Drittel des Gesamtbildes, und zwar zufälligerweise das Drittel, das die geringste Haftung mit sich bringt. Der Wert der Betrachtung aller drei Gesetze zusammen liegt darin, dass die Ebenen auf eine Weise interagieren, die jeder einzelne Leitfaden bewusst auslässt. Eine Betriebsvereinbarung, die die Datenverarbeitung ignoriert, besteht den DSGVO-Test nicht. Ein KI-Bewertungsschritt, der die menschliche Überprüfung überspringt, verstößt gegen den AI Act, selbst wenn der Betriebsrat zugestimmt hat.

Die Betriebsratsebene

Gemäß §87 Abs. 1 Nr. 12 BetrVG bestimmt der Betriebsrat die Grundsätze eines betrieblichen Vorschlagswesens mit (BetrVG §87). Dies ist kein Nischengremium. Laut Daten des IAB-Betriebspanels 2018 lag die Betriebsratabdeckung in Betrieben mit mehr als 500 Mitarbeitern über den größten Teil des vorherigen Jahrzehnts bei über 90 Prozent und hatte sich in Westdeutschland auf etwa 85 Prozent reduziert (IAB-Betriebspanel data). Für die meisten großen deutschen Arbeitgeber ist der Betriebsrat bereits involviert. Dies ist ein strukturiertes „Ideenmanagement“-Programm mit einem definierten Lebenszyklus und nicht nur ein Ad-hoc-Kasten an der Wand. Fachlich begutachtete Arbeiten zum Ideenmanagement stellen fest, dass das Feld „ein allgemeines Modell vermissen lässt“ und liefern ein „Checkliste: Einreichung, Bewertung, Belohnung die die deutsche Praxis seit Jahrzehnten betreibt (Gerlach and Brem (2017)). Das maßgebliche Dokument ist die Betriebsvereinbarung, die Betriebsvereinbarung.

Die Vergütungsebene

Das ArbnErfG trennt gewöhnliche Ideen von qualifizierten technischen Verbesserungsvorschlägen. Die zweite Kategorie beinhaltet einen verbindlichen Vergütungsanspruch (ArbnErfG §20). Abschnitt 3 erläutert diese Unterscheidung, da fast jeder internationale Leitfaden die beiden zu einer zusammenfasst und die rechtliche Verpflichtung falsch darstellt.

Die Daten- und KI-Schicht

Ideeneinreichungen sind personenbezogene Daten. Ihre Verarbeitung benötigt eine Rechtsgrundlage, üblicherweise BDSG §26 (BDSG §26). Wenn KI diese Einreichungen bewertet oder filtert, stuft der EU AI Act das System als Hochrisikosystem ein und fordert menschliche Aufsicht (Gibson Dunn).

Hat der Betriebsrat ein Vetorecht bei Ihrem Vorschlagswesen?

Ja. § 87 Abs. 1 Nr. 12 BetrVG räumt dem Betriebsrat ein Mitbestimmungsrecht bei den Grundsätzen eines jeden Vorschlagswesens ein, was ein echtes Vetorecht und keine bloße Konsultation ist (BetrVG §87). Betreiben Sie das System ohne Betriebsvereinbarung, setzen Sie das Unternehmen einer einstweiligen Verfügung aus, die es einfrieren kann.

In Deutschland ist die Wahl einer Ideenmanagement-Plattform ein mitbestimmungspflichtiger Rechtsakt. Es ist ein Rechtsakt, bei dem der Betriebsrat ein Vetorecht hat. Der Grund liegt in einer zweiten Bestimmung. § 87 Abs. 1 Nr. 6 BetrVG räumt dem Betriebsrat ein Mitbestimmungsrecht bei jedem technischen System ein, das geeignet ist, die Leistung oder das Verhalten der Arbeitnehmer zu überwachen. Ein deutscher Arbeitsrechtler formuliert den Test klar:

§ 87 Abs. 1 Nr. 6 erfasst Geräte oder Software, die mitarbeiterbezogene Daten speichern können, die es dem Arbeitgeber ermöglichen, Rückschlüsse auf Leistung oder Verhalten zu ziehen, wenn er dies wollte. Dann hat der Betriebsrat ein echtes Mitbestimmungsrecht.

— Dr. Henning Kluge, Fachanwalt für Arbeitsrecht

Eine Ideenplattform kann die Überwachungsschwelle des §87 Abs. 1 Nr. 6 erfüllen, wenn sie protokolliert, wer was wann eingereicht hat und wie die Ideen bewertet wurden. Das Bundesarbeitsgericht (BAG) hat dieses Prinzip im Juli 2024 bekräftigt: Im Fall 1 ABR 16/23 versuchte ein Betriebsrat, ein ohne Mitbestimmung eingeführtes In-Store-Headset-System zu blockieren, und das Gericht entschied, dass die bloße Möglichkeit der Überwachung ausreicht, um das Recht auszulösen (BAG 1 ABR 16/23).

Was die Betriebsvereinbarung festlegen muss

Wer Vorschläge einreichen darf, steht an erster Stelle. Ebenso die Bewertungsmethode. Eine praktikable Betriebsvereinbarung für ein Vorschlagswesen sollte beides festlegen und die verbleibenden Bestimmungen dann in klare Betriebskategorien wie Governance, Prämien, Datenverarbeitung und Plattform-Einrichtung einordnen. Der Ausschuss ist mitbestimmt, was bedeutet, dass der Arbeitgeber ihn nicht einfach ernennen kann.

Was passiert, wenn Sie darauf verzichten?

Das Umgehen der Betriebsvereinbarung verzögert einen Stillstand, anstatt ihn zu vermeiden. Der Betriebsrat kann eine einstweilige Verfügung gegen die Einführung der Plattform beantragen. Bis eine Einigung erzielt ist, stagniert das Programm. Schlimmer noch, bereits an einige Mitarbeiter gezahlte und anderen vorenthaltene Prämien können als Forderungen wieder auftauchen.

Sind Sie in Deutschland gesetzlich verpflichtet, Mitarbeiter für ihre Ideen zu bezahlen?

Die Trennlinie ist scharf. Ein qualifizierter technischer Verbesserungsvorschlag nach dem ArbnErfG löst einen verbindlichen, gerichtlich durchsetzbaren Vergütungsanspruch aus (ArbnErfG §20). Eine gewöhnliche, nicht-technische Idee führt zu keinerlei gesetzlicher Vergütung. Der Arbeitgeber kann freiwillig einen Prämienpool finanzieren, und der Betriebsrat bestimmt dann die Regeln für die Verteilung dieses Pools mit.

Die qualifiziert-technische Reihe ist der Bereich, in dem Leitfäden Fehler machen.

Diese Reihe birgt echtes Geld und echtes Risiko. Wenn Sie die Unterscheidung zwischen einer Diensterfindung und einer freien Erfindung als Randnotiz behandeln, gehen Sie auch mit dem Eigentum falsch um, das in §10 geregelt ist. Für die Abgrenzung zwischen einem Verbesserungsvorschlag und einer patentierbaren Erfindung, ist der Test des technischen Charakters der Dreh- und Angelpunkt.

Der Ermessensspielraum ist immer noch an den Betriebsrat gebunden.

Auch wenn keine gesetzliche Vergütungspflicht besteht, hat der Arbeitgeber keinen freien Handlungsspielraum. Finanziert der Arbeitgeber einen Bonus-Topf für nicht-technische Ideen, bestimmt der Betriebsrat die Verteilungsregeln gemäß §87 Abs. 1 Nr. 12 (BetrVG §87). Der Arbeitgeber entscheidet über die Finanzierung. Sobald er dies tut, entscheidet der Betriebsrat über die Fairness-Regeln.

Das gesetzliche Regime ist real und zudem belastend. In einer Studie aus dem Jahr 1995 stellte Leptien fest, dass der Konsens in der Industrie ungünstig war:

der allgemeine Konsens in der Industrie ist dem deutschen Gesetz gegenüber ungünstig.

— Leptien, R&D Management (1995)

Dieselbe Studie brachte das Gesetz mit einem „hohem administrativen Aufwand“ und sogar mit Geheimhaltung unter F&E-Mitarbeitern in Verbindung. Das Gesetz ist durchsetzbar. Unternehmen, die es ignorieren, zahlen einen höheren Preis.

Wie wird die Belohnung für einen technischen Verbesserungsvorschlag berechnet?

Die Standardmethode stammt aus den BMAS Richtlinien, den Bundesvergütungsrichtlinien für Arbeitnehmererfindungen. Sie drücken die Vergütung mit der Formel aus V = E · A: der Wert der Belohnung (V) entspricht dem Erfindungswert (E) multipliziert mit einem Beteiligungsfaktor (A) (die BMAS Richtlinien). Streitigkeiten gehen zuerst an die Schiedsstelle beim Deutschen Patent- und Markenamt (DPMA) (der DPMA Jahresbericht).

Die BMAS-Formel, Faktor für Faktor

Der Erfindungswert E leitet sich selbst aus einer Bezugsgröße und einer Lizenzanalogie-Rate (E = B · L) ab. Der Beteiligungsfaktor A setzt sich aus drei Wertzahlen zusammen: dem Ursprung der Aufgabe, der Art der Lösung und der Position des Mitarbeiters im Unternehmen. Addieren Sie diese Wertzahlen. Der resultierende Prozentsatz zeigt den Anteil des lizenzäquivalenten Wertes, den der Mitarbeiter erhält.

Ein Rechenbeispiel.Ein qualifizierter technischer Vorschlag kann einem Betrieb im ersten Jahr etwa 100.000 Euro einsparen. Wenden Sie die BMAS-Struktur an: Eine Bezugsgröße B = 100.000 € und eine Lizenzanalogie-Rate L von 10 % würden einen Erfindungswert E = 10.000 € ergeben. Die endgültige Auszahlung hängt dann von den Beteiligungsfaktor-Tabellen der Richtlinie ab und nicht von einer freien Verhandlung (die BMAS-Richtlinien).

Die oben genannten Faktorwerte bilden die Struktur der BMAS-Methode, nicht feste veröffentlichte Konstanten für jeden Fall. Daher erfordert jede reale Berechnung die aktuellen Richtlinientabellen (die BMAS-Richtlinien).

Wenn sich die beiden Seiten nicht einigen können: die DPMA Schiedsstelle

53 neue Einreichungen. Im Jahr 2023 nahm die DPMA Schiedsstelle 53 neue Einreichungen entgegen, schloss 51 Verfahren ab und berichtete, dass über 60 % ihrer Einigungsvorschläge innerhalb der Einspruchsfrist angenommen wurden (der DPMA Jahresbericht).

Wenn sich Arbeitgeber und Arbeitnehmer nicht auf das Ergebnis einigen können, schaltet sich die DPMA Schiedsstelle ein. Der Bewertungsausschuss, der Vorschläge ursprünglich bewertet, ist selbst mitbestimmt, was die Berechnung an die Betriebsvereinbarung zurückbindet. Für die umfassendere Logik der gestuften Bewertungsstufen, siehe die Stage-Gate-Modell.

Kann KI Mitarbeiterideen automatisch bewerten oder ablehnen?

Nein, nicht ohne einen menschlichen Prüfer, der die Maschine überstimmen kann. Ein KI-System, das Mitarbeiterideen ohne sinnvolle menschliche Überprüfung filtert, bewertet oder ablehnt, löst zwei unabhängige Verpflichtungen aus: DSGVO Artikel 22, der ausschließlich automatisierte Entscheidungen mit erheblicher Wirkung verbietet, und EU-KI-Gesetz Artikel 14, der die menschliche Aufsicht für Hochrisiko-KI im Beschäftigungsbereich vorschreibt (Gibson Dunn). Dies ist der umstrittene Kern des gesamten Themas.

Die meisten in Deutschland verkauften KI-gestützten Ideentools sind eine Compliance-Falle: Die automatische Ablehnung einer Mitarbeiteridee ohne menschliche Überprüfung verstößt gegen DSGVO Artikel 22 und das EU-KI-Gesetz.

Warum die Ideenbewertung nach dem EU-KI-Gesetz ein hohes Risiko darstellt

Anhang III(4) des KI-Gesetzes stuft KI, die in der Beschäftigung und im Personalmanagement eingesetzt wird, als hochriskant ein. Das Risiko ist nicht abstrakt. DeepInspect benennt den genauen Mechanismus: Die Gefahr ist „der Personalverantwortliche, der das Ranking der KI ohne unabhängige Bewertung akzeptiert“ (DeepInspect). Eine KI, die Mitarbeiterideen filtert, bevor ein Mensch sie sieht, hat die gleiche Form. Der Hochrisikostatus zieht Artikel 14 nach sich, der einen Aufseher erfordert, der das System versteht und dagegen vorgehen kann (Evil Legals Erläuterung zu Artikel 14) (Kenniscentrum Data & Maatschappij).

Was Artikel 22 der DSGVO zusätzlich hinzufügt

Anbieter berufen sich auf eine Verteidigung: Unsere KI bewertet nur, sie entscheidet nicht. Der Gerichtshof der Europäischen Union schloss diese Lücke im SCHUFA-Fall (C-634/21), indem er feststellte, dass die Erstellung eines Scores selbst die Entscheidung ist:

die Festlegung dieses Wertes muss an sich als eine Entscheidung qualifiziert werden, die Rechtswirkungen für ihn oder sie entfaltet oder ihn oder sie in ähnlicher Weise erheblich beeinträchtigt.

— EuGH, C-634/21, zitiert in Cloisters Analyse (2023)

A&O Shearman interpretierte das Urteil auf die gleiche Weise: Artikel 22 greift, wenn ein Dritter "stark" auf den Score zurückgreift (A&O Shearman's SCHUFA-Analyse). Automatisierungs-Bias schließt die Lücke zwischen einer Rangliste und einer Ablehnung.

Die beiden Regime verstärken sich gegenseitig

Die KI-Ausgabe darf nicht als Entscheidung behandelt werden; ein menschlicher Prüfer muss über echtes Ermessen verfügen und darf keine reine Absegnungsbefugnis haben.

— Knowlee, KI-Gesetz Anhang III HR-Verpflichtungen

Crowell & Moring beschreiben die Beziehung direkt: Die Aufsichtspflicht des KI-Gesetzes ist „unterschiedlich von, aber verstärkt“ das Recht der DSGVO nach Artikel 22 gegen ausschließlich automatisierte Entscheidungen (Crowell & Moring). Das deutsche Recht fügt eine dritte Einschränkung hinzu. Christian Solmecke von WBS Legal formulierte das Recht direkt auf Deutsch: das Recht haben darauf einzuwirken, dass ein Mensch in eine automatisierte Entscheidung eingreift (WBS Legal). Menschen müssen das Recht haben, dass ein Mensch eingreift, nicht nur eine Maschine. Ideanotes Seite zur automatischen Progression ist hier nützlich, da sie das Funktionsrisiko sichtbar macht: Ideen können ohne manuelles Eingreifen in die nächste Phase übergehen, wenn Workflow-Regeln erfüllt sind, sodass der Schritt der menschlichen Überprüfung explizit sein muss, bevor eine rechtlich relevante Ablehnung oder Archivierung erfolgt.

Was leisten konforme Programme tatsächlich? Die Zahlen.

Deutsche Unternehmen, die mitbestimmte Ideenprogramme betreiben, melden einige der höchsten dokumentierten Erträge aus Mitarbeiter-Vorschlagswesen weltweit. Die Schlagzeilenzahlen belaufen sich auf Hunderte Millionen Euro pro Unternehmen, generiert durch Programme, die innerhalb des vollständigen BetrVG- und ArbnErfG-Rahmens operieren. Compliance, so stellt sich heraus, hat nicht die goldene Gans getötet. In diesem Fall hat sie das Ding von einem Küken aufgezogen.

Primäre Presse- und Benchmark-Quellen dokumentieren Erträge aus mitbestimmten Mitarbeiter-Vorschlagswesen, die Art von Betriebsbelegen, die Teams verwenden, wenn sie Innovationskultur und Prozesse gemeinsam ändern müssen.

395 Millionen Euro. Das hat die deutsche Belegschaft von Bosch über ein Jahrzehnt hinweg durch das Vorschlagswesen eingespart (Bosch Pressemitteilung). Das Programm läuft unter voller Mitbestimmung des Betriebsrats. Die manchmal zitierte kombinierte Zahl von Audi, Daimler und BMW von rund 170 Millionen Euro für 2014 ist bruchstückhaft und nicht unabhängig verifiziert. Der bestätigte Anker ist Daimler allein mit rund 70 Millionen Euro im Jahr 2014 (Automobilwoches Daimler-Bericht).

Jede Zahl in dieser Tabelle stammt aus einem Programm, das innerhalb des vollständigen BetrVG- und ArbnErfG-Rahmens arbeitet. Das rechtliche Gerüst und die Produktivität koexistieren. Der nächste Abschnitt zeigt das am längsten laufende Beispiel dafür, warum.

Siemens 3i: So sieht 150 Jahre mitbestimmtes Ideenmanagement aus

Im Laufe von mehr als einem Jahrhundert hat Siemens sein Ideenprogramm durch deutsches Recht aufgebaut. Das Ergebnis ist eines der am stärksten quantifizierten Innovationsprogramme von Unternehmen weltweit, was eine deutliche Widerlegung der Vorstellung darstellt, dass Compliance die Beteiligung tötet. Diese Vorstellung scheitert, und zwar auf kostspielige Weise.

Prämien für „Verbesserungsvorschläge“ wurden erstmals im Oktober 1910 im Kleinbauwerk von Siemens in Berlin angeboten.

— Siemens Unternehmenspresse

Siemens zahlte erstmals Prämien für Verbesserungsvorschläge im Oktober 1910 (Pressemitteilung zur Siemens-Geschichte). Die früheste erhaltene Liste umgesetzter Ideen stammt aus dem Jahr 1913. Das moderne Programm wurde benannt 3i im Jahr 1997. Es wird auf der Grundlage einer Betriebsvereinbarung betrieben und nutzt einen mitbestimmten Bewertungsausschuss mit gesetzlichen Belohnungen für qualifizierende technische Verbesserungen. Keine dieser Funktionen wurde nachträglich hinzugefügt, um ein Compliance-Audit zu erfüllen. So hat das Programm schon immer funktioniert.

160.000 Vorschläge. Im Geschäftsjahr 2017 reichten Siemens-Mitarbeiter mehr als 160.000 Vorschläge ein, setzten fast 125.000 davon um und verbuchten mehr als 300 Millionen Euro an Vorteilen (Siemens FY2017 Ergebnisse).

Siemens hat seit 1910 schriftliche Vorschlagsregeln und verbucht immer noch über 300 Millionen Euro jährliche Einsparungen. Die Mitbestimmung hat die Beteiligung aufrechterhalten. Sie hat das produktivste Ideenprogramm des Landes aufgebaut.

Der Betriebsrat ist in die Programmverwaltung eingebunden und mitbestimmt die Bewertungsregeln und die Belohnungsstruktur.

Was HR- und Rechtsteams bei deutschen Ideenprogrammen falsch verstehen

Vier Missverständnisse führen zu den meisten Compliance-Verstößen, und drei davon werden aktiv von Anbietern verkauft, die die Tools anpreisen, die das Problem verursachen. Jedes davon erscheint in einem Verkaufsgespräch vernünftig. Jedes ist auf eine Weise falsch, die sich letztendlich als Anwaltsrechnung niederschlägt.

"KI bewertet nur. Sie trifft keine Entscheidung."Dies ist die tragende Behauptung der Anbieter, und die SCHUFA hat sie widerlegt: Eine Bewertung ist selbst die Entscheidung nach Artikel 22, wenn ein nachgeschalteter Akteur stark darauf zurückgreift (das SCHUFA-Urteil)A&O Shearman's SCHUFA-Analyse). Produkte, die KI-Scoring zur Triage von Ideen verwenden, benötigen weiterhin einen namentlich benannten menschlichen Entscheidungsträger.Ideanotes KI-Ideenbewertungsseitepräsentiert die Bewertung als erste Triage, während das Team die Kontrolle darüber behält, welche Ideen weiterverfolgt werden, was dem Governance-Muster, das Artikel 22 und Artikel 14 fordern, näherkommt.

"Wir brauchen den Betriebsrat nicht für einen einfachen Vorschlagskasten."Abschnitt 87(1)(12) deckt die Grundsätze jedes Vorschlagswesens ab, und §87(1)(6) deckt jede überwachungsfähige Plattform ab (BetrVG §87). Ein digitaler Kasten ist immer noch mitbestimmungspflichtig. Das Urteil des Bundesarbeitsgerichts von 2024 zu überwachungsfähigen Systemen lässt hier wenig Spielraum (BAG 1 ABR 16/23).

„Jede Ideenprämie liegt im Ermessen.“Dies entfällt sofort, sobald ein qualifizierter technischer Verbesserungsvorschlag eingereicht wird, an welchem Punkt §20 ArbnErfG das Ermessen in einen verbindlichen Anspruch umwandelt (ArbnErfG §20). Die Unterscheidung zwischen Ermessen und gesetzlichem Anspruch in §3 ist der entscheidende Punkt.

„Die DSGVO findet keine Anwendung, da unser Ideenpostfach anonym ist.“Die meisten Ideenpostfächer sind im Sinne der DSGVO nicht anonym. Die Kombination aus Abteilung, Rolle und Inhalt der Idee re-identifiziert häufig den Einreicher, wodurch die Einreichung unter die Regeln für personenbezogene Daten und BDSG §26 fällt (BDSG §26).

Welche personenbezogenen Daten dürfen Sie erfassen, wenn ein Mitarbeiter eine Idee einreicht?

Ideeneinreichungen sind personenbezogene Daten, und in Deutschland ist die richtige Rechtsgrundlage für deren Verarbeitung in der Regel BDSG §26, die Bestimmung zu Mitarbeiterdaten, und nicht die allgemeinen Gründe des GDPR Artikel 6, auf die die meisten internationalen Plattformen standardmäßig zurückgreifen (BDSG §26).Erfassen Sie das Minimum: Identität des Einreichenden, Inhalt der Idee und Datum. Fügen Sie Felder nur mit einer dokumentierten Begründung hinzu und leiten Sie das Ergebnis dann durch einen dokumentierten Feedback-Prozess

Warum eine pseudonyme Einreichung weiterhin personenbezogene Daten darstellt

Die Definition personenbezogener Daten gemäß DSGVO ist weit gefasst. Ein Beitrag, der lediglich mit einer Abteilung und einer Berufsbezeichnung versehen ist, kann dennoch eine einzelne Person identifizieren, insbesondere in einem kleinen Team. Ein 'optionaler Name'-Formular als anonym zu behandeln, ist eine häufige und kostspielige Fehleinschätzung. Sobald eine Re-Identifizierung realistisch ist, findet das vollständige Verarbeitungsregime Anwendung.

BDSG §26 als bevorzugte Grundlage

Abschnitt 26(1) BDSG erlaubt die Verarbeitung von Mitarbeiterdaten, wenn dies für das Beschäftigungsverhältnis erforderlich ist (BDSG §26). Es passt besser als Artikel 6(1)(b) oder (f) für Ideeneinreichungen, die im Rahmen der Arbeit gemacht werden. §26 ist Teil des Beschäftigtendatenschutz-Rahmenwerks, der deutschen Gesetzgebung, die speziell die Datenverarbeitung in Beschäftigungsverhältnissen regelt und strengere Standards anwendet als die allgemeinen DSGVO-Gründe. Die Einwilligung ist hier eine schwache Grundlage. Gemäß §26(2) muss die Abhängigkeit des Arbeitnehmers im Verhältnis abgewogen werden, weshalb die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) erklärt hat, dass die Einwilligung die KI im Recruiting generell nicht stützen sollte (the BfDI FAQ). Das Abhängigkeitsproblem, das die Einwilligung bei der Einstellung schwächt, schwächt sie auch bei der Ideenbewertung.

DSFA und Datenminimierung

Es gibt keine feste Mitarbeiterzahl, die eine Datenschutz-Folgenabschätzung (DSFA) auslöst. Die Auslöser sind systematische Überwachung, die Verarbeitung von Daten schutzbedürftiger Personengruppen und KI-gestütztes Profiling. Eine Ideenplattform, die Einreichungen mit KI bewertet, kann alle drei Punkte betreffen. Das Zweckbindungsprinzip, die DSGVO-Regel, dass Daten, die zur Ideenbewertung erhoben wurden, später nicht umfunktioniert werden dürfen, z. B. als Input für eine Leistungsbeurteilung oder ein Disziplinarverfahren, schränkt die Speicherung und den Zugriff auf Einreichungsdatensätze nach Abschluss der Bewertung zusätzlich ein. Datenschutz durch Technikgestaltung (Privacy-by-Design) gemäß Artikel 25 DSGVO beginnt frühzeitig. Legen Sie vor dem Start Aufbewahrungsregeln, Zugriffskontrollen und die minimal benötigten Felder fest, anstatt darauf zu warten, dass der Betriebsrat das Thema erzwingt. Dies ist Mitarbeiterideen-Daten gemäß DSGVO, die als Design-Constraint und nicht als Haftungsausschluss behandelt werden.

Wo die Regeln kompliziert werden: Grenzfälle und Randbedingungen

Drei Szenarien fallen aus dem üblichen Rahmen. Jedes kehrt eine Annahme um, von der die meisten Teams ausgehen. Wenn eines davon zutrifft, reicht die §12-Checkliste allein nicht aus.

Der Arbeitgeber darf die Idee nicht besitzen

Eine freie Erfindung nach §§18-19 ArbnErfG gehört dem Arbeitnehmer, nicht dem Unternehmen (ArbnErfG §§18-19). Der Arbeitnehmer muss sie unverzüglich in Textform melden. Gemäß §18 kann der Arbeitgeber die Erfindung nicht mehr als Diensterfindung beanspruchen, wenn er nicht innerhalb von drei Monaten schriftlich widerspricht. Bevor eine freie Erfindung, die in den Tätigkeitsbereich des Unternehmens fällt, verwertet wird, muss der Arbeitnehmer dem Arbeitgeber gemäß §19 ein nicht-ausschließliches Nutzungsrecht zu angemessenen Bedingungen anbieten. Die gesetzliche Annahmefrist für dieses Angebot beträgt gemäß §19 drei Monate (ArbnErfG §§18-19). Wird die Frist versäumt, verliert das Unternehmen die Option vollständig.

Auftragnehmer verstoßen gegen die Grundlage des BDSG §26.

Paragraph 26 betrifft Angestellte. Ein Freiberufler oder Auftragnehmer, der über dieselbe Plattform einreicht, ist kein Angestellter, daher benötigen ihre Daten zur Ideeneinreichung eine andere Grundlage gemäß Artikel 6 der DSGVO (BDSG §26). Eine Plattform mit gemischter Nutzerbasis kann nicht auf einer einzigen Rechtsgrundlage betrieben werden, was die meisten Standardkonfigurationen annehmen.

Eine ausländische Muttergesellschaft trägt weiterhin die deutschen Pflichten

Eine nicht-deutsche Muttergesellschaft, die eine globale Ideenplattform betreibt und Einreichungen deutscher Mitarbeiter erfasst, entgeht diesen Regeln nicht. BetrVG und ArbnErfG folgen dem Arbeitsverhältnis. Der EU AI Act knüpft die Pflichten des Betreibers an den Ort der Nutzung, unabhängig davon, wo der Softwareanbieter seinen Sitz hat. Eine Referenz ausländischer Firmen behandelt das deutsche Erfindungsrecht als „eine Falle für Unternehmen aus dem Ausland“, gerade weil Teams davon ausgehen, dass ihre Heimatsysteme übertragbar sind (IP2s Whitepaper). Das ist nicht der Fall.

Was passiert, wenn Unternehmen die Regeln brechen?

Die Konsequenzen häufen sich und treten zu unterschiedlichen Zeitpunkten ein. Die schnellste Konsequenz ist eine einstweilige Verfügung, gefolgt von der Aussetzung des Schemas, Nachzahlungen und DSGVO-Bußgeldern.

• Einstweilige Verfügung (Tage).Der Betriebsrat beantragt beim Arbeitsgericht, eine ohne Mitbestimmung eingeführte Plattform einzufrieren.
• Aussetzung des Schemas (sofort).Das Programm wird eingestellt, bis eine Einigung erzielt ist.
• Nachzahlung (rückwirkend).Unbezahlte gesetzliche Vergütungen für qualifizierte technische Vorschläge werden zu durchsetzbaren Ansprüchen.
• DSGVO-Bußgeld (Verzögerung bei der Untersuchung).Verstöße können gemäß Artikel 83 mit Bußgeldern von bis zu 4 % des weltweiten Jahresumsatzes geahndet werden.

Das schnelle Risiko und das teure Risiko sind nicht dasselbe Risiko. Beginnen Sie mit dem schnellsten. Ein Betriebsrat, der einem überwachungsfähigen System nicht zugestimmt hat, kann eine einstweilige Verfügung beantragen. Das Urteil des Bundesarbeitsgerichts 1 ABR 16/23 vom Juli 2024 bestätigt den Grundsatz für jedes System, das "objektiv geeignet" ist, die Leistung zu überwachen, was eine Ideenplattform mit Bewertungs-Logs sein kann (BAG 1 ABR 16/23). Es gibt keinen öffentlich bekannten deutschen Gerichtsfall zu einem Vorschlagswesen, das ohne Betriebsvereinbarung betrieben wird. Daher ist diese Linie des Überwachungssystems die nächstliegende verbindliche Analogie, und sie ist nah dran.

Als Nächstes die Vergütungsansprüche. Eine andere Art von Anspruch zeigt die Größenordnung, die eine falsch gehandhabte Vergütungspflicht erreichen kann: Gemäß dem Anspruchsrecht des Arbeitgebers (§9 ArbEG) sprach das OLG Düsseldorf im Januar 2026 einem Arbeitnehmererfinder insgesamt 65.909,41 € zu (die Zusammenfassung des OLG Düsseldorf). Der Weg des Verbesserungsvorschlags nach §20 birgt ein analoges Risiko in vergleichbarem Umfang.

Schließlich das Risiko automatisierter Entscheidungen. Der klarste Durchsetzungspräzedenzfall findet sich in der Gig Economy: Im Jahr 2021 verhängte Italiens Garante eine Geldstrafe von 2,6 Millionen Euro gegen die Lieferplattform Foodinho, weil Entscheidungen über Fahrer ausschließlich auf automatisierter Verarbeitung basierten, ohne Möglichkeit, den Algorithmus anzufechten, und ohne Schutzmechanismus für menschliches Eingreifen (der Fall Garante Foodinho). Eine Ideenplattform, die Einreichungen automatisch ablehnt, stellt denselben Rechtsmangel in einem anderen Kontext dar.

Wie bauen Sie ein gesetzeskonformes Mitarbeiterideenprogramm in Deutschland auf?

In der richtigen Reihenfolge aufbauen: Verhandeln und unterzeichnen Sie die Betriebsvereinbarung, bevor Sie Software anfassen, führen Sie eine DPIA durch und konfigurieren Sie dann die Plattform so, dass keine Idee ohne einen dokumentierten menschlichen Überprüfungsschritt abgelehnt oder archiviert werden kann. Betrachten Sie die Regeln für die Verwaltung von Mitarbeiterideen in Deutschland als die Startreihenfolge selbst. Von Anfang an integrierte Compliance kostet weitaus weniger als nachträglich nach einem Rollout angepasste Compliance, insbesondere wenn das breitere Team bereits testet KI für Innovation.

Schritt 1: Zuerst die Verhandlung mit dem Betriebsrat

Sofern ein Betriebsrat besteht, geht die Betriebsvereinbarung der Beschaffung voraus. Vereinbaren Sie die Zusammensetzung des Bewertungsausschusses und die benannte Plattform, und dokumentieren Sie anschließend die Prämienkategorien und Datenfelder separat. Dies ist die Phase des mitbestimmungspflichtigen Vorschlagswesens. Wird diese übersprungen, so droht eine einstweilige Verfügung gemäß §11.

Schritt 2: Führen Sie die DSFA durch

Bewerten Sie die Verarbeitung vor dem Start, nicht danach. Dokumentieren Sie die Rechtsgrundlage (BDSG §26 für Mitarbeiter), Aufbewahrungsfristen, Zugriffskontrollen und jede KI-gestützte Bewertung. Wenn KI Einreichungen bewertet, überschneiden sich die DSFA und die Hochrisikoverpflichtungen des KI-Gesetzes, führen Sie diese daher gemeinsam durch.

Schritt 3: Gestalten Sie das Human-in-the-Loop-Gate

Artikel 14 fordert einen Aufseher mit echtem Ermessensspielraum, der sich der Automatisierungsverzerrung bewusst ist und in der Lage ist, das Ergebnis umzukehren (Knowlees Erläuterung zu Artikel 14) (Evil Legals Erläuterung zu Artikel 14). In der Praxis bedeutet das, dass keine Idee vom System allein abgelehnt oder verborgen wird. Ein Prüfer mit der Befugnis, anderer Meinung zu sein, genehmigt zuerst (Kenniscentrum Data & Maatschappij). Konfigurierbare Workflows, die ein obligatorisches menschliches Prüftor einfügen, verwandeln die rechtliche Anforderung in einen Einrichtungsschritt statt in einen Blocker.

Der Zeitplan bestimmt die Dringlichkeit

Ab dem 2. August 2026 sollte der EU-KI-Gesetz hohe Risikobeschäftigungspflichten anwenden (der öffentliche KI-Gesetz-Zeitplan). Eine mögliche Verschiebung durch den Digital Omnibus könnte die eigenständige Kategorie Anhang III bis zum 2. Dezember 2027 verzögern, wobei das frühere Datum weiterhin maßgeblich ist, solange die Maßnahme nicht in Kraft tritt (Gibson Dunn). Betrachten Sie die menschliche Überprüfung als eine Startanforderung. Es ist viel schwieriger, sie später nachzurüsten.

Worauf sollten Sie bei einer Ideenmanagement-Plattform für den deutschen Markt achten?

Vier Kriterien entscheiden, ob eine Plattform in Deutschland rechtlich eingesetzt werden kann: konfigurierbare menschliche Prüfschritte vor jeder Ideenentscheidung, EU-Datenresidenz, dokumentierte KI-Governance, die der Betriebsrat prüfen kann, und pro-Idee-Protokolle, die belegen, dass eine menschliche Prüfung stattgefunden hat. Ein Tool, das diese Anforderungen nicht sofort erfüllt, sollte nicht in die engere Wahl kommen, egal ob es als Ideenmanagement Suite oder Teil eines breiteren Innovationsleitfäden Stacks.

• Ideenentscheidungen: Obligatorische menschliche Überprüfung vor jeder Ablehnung oder Archivierung, die Artikel 14 des KI-Gesetzes erfüllt (Knowlees Erläuterung zu Artikel 14). Wenn eine Plattform Fortschritts- oder Archivierungsregeln verwendet, muss diese Logik hinter einer menschlichen Überprüfungsschwelle liegen; Ideanotes Seite für Stage-Gate-Reviews zeigt die operative Ausgestaltung mit benannten Prüfern, Schwellenwerten und expliziter Gate-Verantwortung, bevor Ideen weitergeleitet werden.
• Datenresidenz: EU-gehostet, BDSG §26 Grundlage dokumentiert (BDSG §26). US-Standard-Hosting mit generischer Artikel-6-Zustimmung erfüllt nicht die Anforderungen an Mitarbeiterdaten.
• KI-Governance: Protokollierte, prüfbare Bewertung, die der Betriebsrat einsehen kann (BAG 1 ABR 16/23). Undurchsichtige Bewertung ohne Prüfprotokoll scheitert an der Mitbestimmungsprüfung.
• Prämien-Workflow: Erfasst qualifizierte technische Vorschläge zur Bearbeitung gemäß §20 (ArbnErfG §20). Eine Plattform, die alle Belohnungen als Ermessenssache behandelt, wird die gesetzliche Verpflichtung verfehlen, sobald eine qualifizierende Idee eingeht.

Die Auswahl einer Plattform ist in Deutschland ein Rechtsakt, da der Betriebsrat das Tool im Rahmen der Verhandlung zur Betriebsvereinbarung prüft. Der Prüfstein ist folgender: Können Sie pro Idee nachweisen, dass eine befugte Person die Genehmigung erteilt hat? Wenn die Plattform diesen Nachweis nicht erbringen kann, wird sie eine Betriebsratsprüfung nicht bestehen. Diese Prüfung entscheidet in Deutschland über den Erfolg oder Misserfolg der Implementierung. Teams, die einen Nachweis wünschen, sollten Anbieter nach namentlich genannten Fallstudien und Audit-Log-Durchgänge anstelle von Funktionsübersichten.

Häufig gestellte Fragen

Muss der Betriebsrat unser Mitarbeiter-Vorschlagswesen genehmigen?Ja. Der zentrale Anknüpfungspunkt ist § 87 Abs. 1 Nr. 12 BetrVG, der dem Betriebsrat ein Mitbestimmungsrecht bei den Grundregeln des Systems einräumt. Wird die Betriebsvereinbarung umgangen, kann das System untersagt werden. Wird eine überwachungsfähige Plattform verwendet, wird auch § 87 Abs. 1 Nr. 6 ausgelöst (BetrVG § 87) (BAG 1 ABR 16/23).

Müssen wir Mitarbeiter in Deutschland rechtlich für ihre Ideen bezahlen? Nur für qualifizierte technische Verbesserungsvorschläge, die einen verbindlichen Anspruch nach dem ArbnErfG begründen (ArbnErfG §20). Gewöhnliche, nicht-technische Ideenprämien liegen im Ermessen des Arbeitgebers: Der Arbeitgeber entscheidet, ob er einen Pool finanziert, und der Betriebsrat bestimmt mit, wie dieser verteilt wird (BetrVG §87).

Können wir KI nutzen, um Mitarbeiterideen automatisch zu bewerten oder abzulehnen? Nein, nicht ohne einen dokumentierten menschlichen Überprüfungsschritt. Eine rein automatisierte Ablehnung verstößt gegen Artikel 22 der DSGVO, und der EU AI Act stuft KI zur Ideenbewertung als Hochrisiko ein, die gemäß Artikel 14 menschliche Aufsicht erfordert (das SCHUFA-Urteil) (Gibson Dunn). Eine Person, die das Modell überstimmen kann, muss die Freigabe erteilen.

Welche personenbezogenen Daten dürfen wir erfassen, wenn ein Mitarbeiter eine Idee einreicht? Das Minimum: Identität des Einreichenden, Inhalt der Idee und Datum, verarbeitet auf Grundlage von BDSG §26 für Mitarbeiterdaten (BDSG §26). Pseudonyme Einreichungen gelten in der Regel immer noch als personenbezogene Daten, und zusätzliche Felder benötigen eine durch eine DSFA (DPIA) gestützte Begründung.

Was sollte in die Betriebsvereinbarung für unser Vorschlagswesen aufgenommen werden?Geltungsbereich (wer einreichen darf), die Zusammensetzung des Bewertungsausschusses, Belohnungskategorien und Berechnungsmethode, Regeln zur Datenverarbeitung und -aufbewahrung sowie Name und Hosting-Details der Plattform (BetrVG §87).

Fällt eine nicht-deutsche Tochtergesellschaft, die eine globale Ideenplattform betreibt, unter diese Regeln?Ja, für deutsche Mitarbeiter. BetrVG und ArbnErfG folgen dem Arbeitsverhältnis, und die Verpflichtungen des EU AI Act für Betreiber gelten dort, wo das System verwendet wird, unabhängig vom Standort des Anbieters (IP2's white paper) (Gibson Dunn).