IT-Arbeitsrecht bestimmt, unter welchen Bedingungen Technik im Betrieb eingesetzt werden darf. Welche Systeme eingeführt werden können, wer dabei zu beteiligen ist, was Beschäftigte mit ihnen tun dürfen und wie sich das verbindlich regeln lässt. Wir gestalten diesen Rahmen für Arbeitgeber, bevor daraus ein Konflikt wird, und decken dabei auch die angrenzenden Fragen des IT-Rechts mit ab. Das IT-Recht im arbeitsrechtlichen Kontext ist einer unserer Kernbereiche.
Was gehört zum IT-Arbeitsrecht?
Der Bereich ist breiter, als der Name vermuten lässt. Er beginnt bei der Einführung eines Systems und der Frage, wer daran mitzuwirken hat. Er umfasst die Regeln für die tägliche Nutzung, von der KI-Anwendung über das Diensthandy bis zum privaten Endgerät. Er reicht in die Gestaltung von Arbeitsverträgen und Betriebsvereinbarungen hinein und schließlich in die Verträge mit externen IT-Kräften. Erst am Ende dieser Kette stehen die Fälle, in denen etwas schiefgegangen ist.
Wir arbeiten deshalb vom Anfang her. Eine saubere Nutzungsregel, eine tragfähige Betriebsvereinbarung und ein durchdachtes Kontrollkonzept ersparen die Auseinandersetzung, die sonst Jahre später vor dem Arbeitsgericht geführt wird.
Besonders dicht wird es in Betrieben, deren Belegschaft selbst in der IT arbeitet. Wer Entwickler, Administratoren oder Data Engineers beschäftigt, hat es mit Vorgängen zu tun, die ein klassisches Arbeitsrechtsmandat nicht kennt. Ein Entwickler committet Zugangsdaten oder einen API-Schlüssel im Klartext in ein Repository und macht damit die Commit-Historie zum Sicherheitsvorfall, der auch nach dem Austausch des Schlüssels noch nachweisbar bleibt. Jemand zieht einen Dump der Produktionsdatenbank in eine Staging-Umgebung und verarbeitet personenbezogene Daten damit außerhalb ihres Zwecks. Ein Mitarbeiter gibt Kundendaten oder Quellcode in ein öffentliches Sprachmodell ein, und das Geschäftsgeheimnis kann seine Schutzfähigkeit verlieren, weil es dann an den angemessenen Geheimhaltungsmaßnahmen fehlt, die das Geschäftsgeheimnisgesetz verlangt. Ein anderer bindet eine Bibliothek unter Copyleft-Lizenz in ein proprietäres Produkt ein und löst eine Offenlegungspflicht aus, die das Geschäftsmodell trifft. Dazu kommen die Schatten-IT, also eigenmächtig eingeführte Dienste ohne Auftragsverarbeitungsvertrag, und der privilegierte Zugang, der beim Ausscheiden nie entzogen wurde. Was bei missbrauchten Zugängen gilt, behandelt der Beitrag zu Passwortmissbrauch und Datenweitergabe.
Diese Vorgänge sind arbeitsrechtlich zu bewerten, entscheiden aber gleichzeitig über Ihre Rechte am Arbeitsergebnis und über Ihre Stellung gegenüber dem Kunden. An Software, die ein Arbeitnehmer in Wahrnehmung seiner Aufgaben schafft, stehen dem Arbeitgeber nach § 69b UrhG ohne gesonderte Abrede alle vermögensrechtlichen Befugnisse zu. Bei Freelancern und Werkvertragsnehmern gilt das gerade nicht, dort muss die Rechtekette vertraglich hergestellt werden, und jede Lücke darin fällt spätestens auf, wenn das Produkt verkauft oder das Unternehmen geprüft wird. Dazu unsere Seite zum Fremdpersonaleinsatz. Parallel laufen Ihre Zusagen an die Kunden, also Auftragsverarbeitungsverträge mit Weisungsbindung und Genehmigungsvorbehalt für Subunternehmer, Verschwiegenheitsvereinbarungen, zugesagte Service Level und Vertragsstrafen. Bricht ein Mitarbeiter eine dieser Zusagen, haften Sie dem Kunden gegenüber und müssen zugleich entscheiden, was arbeitsrechtlich folgt. Wie sich ein solcher Fall aufklären lässt, steht unter interne Untersuchungen, die Frage des Ersatzes behandelt der Beitrag zur Arbeitnehmerhaftung bei IT-Schäden.
Wir sind Ihre Anwaltskanzlei für Arbeitsrecht und IT-Recht. Aus Köln und bundesweit beraten wir Arbeitgeber im IT-Arbeitsrecht, von der Nutzungsregel über die Betriebsvereinbarung bis zum Prozess. Repository, Ticket und Logfile müssen wir uns dabei nicht erklären lassen, wir sprechen mit Ihrer IT direkt über den Sachverhalt.
Was gilt beim Einsatz von KI im Betrieb?
Ohne Regelung entscheidet der Einzelfall. Wer KI-Tools bereitstellt und deren Nutzung duldet, stimmt ihr faktisch zu und trägt die datenschutz- und urheberrechtlichen Folgen. Umgekehrt kann der Einsatz über das Weisungsrecht angeordnet oder untersagt werden. Hinzu kommen die Pflichten aus der KI-Verordnung, allen voran die Sorge dafür, dass Beschäftigte über die nötige KI-Kompetenz verfügen. Was ohne Regelung gilt, zeigt der Beitrag KI am Arbeitsplatz, das Angebot dazu steht unter KI im Arbeitsverhältnis.
Wie weit darf der Arbeitgeber kontrollieren?
Videoüberwachung, Ortung, Auswertung von E-Mails und Protokolldaten sind zulässig, aber an enge Voraussetzungen gebunden. Entscheidend ist nicht nur, ob eine Maßnahme datenschutzrechtlich trägt, sondern ob ihr Ergebnis später im Kündigungsschutzprozess verwertet werden darf. Diese zweite Frage wird regelmäßig zu spät gestellt. Welche Maßnahme vor Gericht Bestand hat, ordnet unser Beitrag zum Beweisverwertungsverbot im Kündigungsschutzprozess nach Fallgruppen. Das Angebot dazu steht unter Kontrolle und Überwachung, ergänzt um unsere Beratung zum Beschäftigtendatenschutz.
Homeoffice, mobiles Arbeiten und eigene Geräte
Mobile Arbeit wirft Fragen zu Ausstattung, Aufwendungsersatz, Arbeitszeit, Arbeitsschutz und Versicherungsschutz auf, und die Rückholung ins Büro scheitert häufig an der Vereinbarung, die einmal geschlossen wurde. Auch der Einsatz privater Endgeräte braucht eine belastbare Grundlage. Die Einzelheiten behandeln wir unter digitale Arbeitswelt.
Wann muss der Betriebsrat beteiligt werden?
Technische Einrichtungen, die zur Überwachung geeignet sind, lösen Mitbestimmung aus, und zwar unabhängig davon, ob überwacht werden soll. Das betrifft Kollaborationsplattformen ebenso wie Zeiterfassung, Ortung und KI-gestützte Auswertungen. Wer ein System ohne Beteiligung einführt, riskiert nicht nur den Rückbau, sondern auch die Unverwertbarkeit der erhobenen Daten. Wann ein System die Mitbestimmung auslöst und wann nicht, klärt der Beitrag Mitbestimmung beim KI-Einsatz. Wir bereiten die Verhandlung vor und führen sie, bis hin zur Einigungsstelle. Unsere Arbeit im Betriebsverfassungsrecht setzt genau hier an.
IT-Verträge an der Schnittstelle zum Arbeitsrecht
Externe Entwickler, Projektdienstleister und Freelancer sind aus IT-Projekten nicht wegzudenken. Rechtlich entscheidet die tatsächliche Durchführung darüber, ob ein Werkvertrag hält oder ob eine Eingliederung vorliegt, mit den bekannten Folgen für Sozialversicherung und Arbeitnehmerüberlassung. Wir prüfen die Verträge und die gelebte Praxis, bevor eine Prüfung im Haus ist. Dazu unsere Seite zum Fremdpersonaleinsatz.
Arbeitsrecht und IT-Recht aus einer Hand
Das Arbeitsrecht an der Schnittstelle zum IT-Recht gehört zu unseren Kernkompetenzen. Viele Fragen, die in Unternehmen auftauchen, lassen sich nicht sauber einem Rechtsgebiet zuordnen. Ob ein Entwicklervertrag hält, wem die Rechte am Arbeitsergebnis zustehen, wie weit eine Auswertung von Systemdaten gehen darf und was davon im Kündigungsschutzprozess Bestand hat, sind Fragen, die zwischen Arbeitsrecht, Datenschutz und IT-Recht liegen. Wir bearbeiten diese Schnittstelle im Zusammenhang, statt sie auf mehrere Ansprechpartner zu verteilen.
Konkret heißt das: Wir gestalten und prüfen die Verträge mit IT-Dienstleistern und Freelancern, klären die Rechte an Software und sonstigen Arbeitsergebnissen, regeln den Umgang mit Geschäftsgeheimnissen und begleiten den Beschäftigtendatenschutz von der Betriebsvereinbarung bis zur Auseinandersetzung. Wer für diese Themen einen Anwalt für IT-Recht sucht, findet bei uns den arbeitsrechtlichen Teil und die angrenzenden Fragen aus einer Hand. Womit Arbeitgeber konkret zu uns kommen, steht weiter oben in der Liste der häufigen Anlässe.
Ebenso klar ist, was nicht zu unserem Angebot gehört. Reine IT-Rechtsmandate ohne Bezug zum Unternehmen als Arbeitgeber, etwa Streitigkeiten um Softwarelizenzen, Plattform- und Onlinehandelsrecht oder Verbraucherfragen im E-Commerce, bearbeiten wir nicht. Wo ein Fall dorthin läuft, sagen wir das früh und arbeiten mit Kolleginnen und Kollegen aus diesem Bereich zusammen.
Wenn Daten das Unternehmen verlassen
Der Verdacht auf Datenabfluss beim Ausscheiden ist der Fall, der keine Zeit lässt. Sicherung der Spuren, Aufklärung, Anhörung, Entscheidung über Abmahnung oder Kündigung und die Frage einer einstweiligen Verfügung greifen ineinander. Den Ablauf beschreiben wir unter interne Untersuchungen.
Beratung von Betriebsräten
Wir beraten auch Betriebsräte, gerade bei der Einführung technischer Systeme, bei Betriebsvereinbarungen zu IT und KI und im Beschlussverfahren. Was dazugehört und wer die Kosten trägt, steht auf unserer Seite zur Beratung für Betriebsräte.
Als Anwalt für Arbeitsrecht in Köln und Anwalt für Arbeitgeber begleiten wir Unternehmen bei der Einführung neuer Systeme, bei der Kontrolle von Beschäftigten und in der Auseinandersetzung darüber. Sprechen Sie uns an.
