Betriebsvereinbarung WMS: Aufbau und Regelungspunkte
Eine Betriebsvereinbarung zum Lagerverwaltungssystem regelt, welche Leistungsdaten erhoben, wie lange sie gespeichert und von wem sie gesehen werden dürfen. Für Betriebe im DACH-Raum mit Betriebsrat ist sie faktische Voraussetzung für den Go-Live, weil das Mitbestimmungsrecht nach Paragraf 87 Absatz 1 Nummer 6 BetrVG erzwingbar ist. Diese Seite beschreibt den Aufbau entlang von vier Kernregelungen und übersetzt sie in Formulierungen, die sich technisch prüfen lassen statt nur gut zu klingen.
Was jede Vereinbarung enthalten muss
Alles Weitere ist betriebsspezifisch. Diese vier Punkte fehlen in keiner tragfähigen Vereinbarung.
Zweck der Datenerhebung
Wofür werden Leistungsdaten erhoben? Zulässige Zwecke sind etwa Kapazitätsplanung, Prozessoptimierung und Qualitätssicherung. Der Zweck begrenzt zugleich die spätere Verwendung, denn was für Planung erhoben wurde, darf nicht ohne Weiteres für Personalentscheidungen dienen.
- Konkret formulieren, nicht als Generalklausel
- Zweckänderung ausdrücklich unter Zustimmungsvorbehalt stellen
Zugriffsrechte
Wer sieht individuelle Daten, wer nur aggregierte? Bewährt hat sich eine Staffelung: Schichtleitung sieht Gruppenwerte, individuelle Auswertung nur anlassbezogen und dokumentiert, Geschäftsleitung ausschließlich aggregiert.
- Rollen im System abbilden, nicht per Dienstanweisung regeln
- Zugriffe auf individuelle Daten protokollieren
Löschfristen
Wie lange bleiben personenbezogene Leistungsdaten gespeichert? Üblich sind kurze Fristen für Einzeldatensätze bei längerer Aufbewahrung anonymisierter Aggregate. Entscheidend ist die automatische Durchsetzung.
- Automatische Löschung statt manueller Zusage
- Anonymisierung so, dass keine Rückrechnung möglich ist
Unzulässige Auswertungen
Ein ausdrücklicher Negativkatalog schafft mehr Klarheit als jede allgemeine Zusicherung. Typisch sind das Verbot von Echtzeitüberwachung einzelner Personen, von Ranglisten und von vollautomatisierten Personalentscheidungen.
- Verbote so formulieren, dass sie prüfbar sind
- Verstöße mit Verfahren hinterlegen, nicht nur mit Appell
KI-gestützte Funktionen
Wo das System Aufgaben lernend zuweist oder Leistung bewertet, gehören Transparenz, Übersteuerbarkeit durch die Schichtleitung und Protokollierung dieser Eingriffe in dieselbe Vereinbarung.
- Anhang III der KI-Verordnung erfasst genau diese Funktionen
Verfahren und Laufzeit
Geltungsbereich, Inkrafttreten, Kündigungsfristen, Nachwirkung und ein Verfahren für Systemänderungen. Letzteres wird häufig vergessen und führt dazu, dass jedes Release neu verhandelt werden muss.
- Änderungsverfahren mit Informationspflicht und Prüffrist
Von der Absicht zur prüfbaren Zusage
Der Unterschied zwischen einer wirksamen und einer wirkungslosen Vereinbarung liegt in der Prüfbarkeit.
„Leistungsdaten werden nicht zur Verhaltenskontrolle verwendet.“
„Daten werden nur so lange gespeichert, wie es erforderlich ist.“
„Der Zugriff ist auf berechtigte Personen beschränkt.“
„Eine Auswertung einzelner Beschäftigter erfolgt nicht.“
„Der Betriebsrat wird über Änderungen informiert.“
„Die Auswertungsfunktion X ist deaktiviert. Der Systemzustand ist durch den Betriebsrat halbjährlich einsehbar.“
„Personenbezogene Einzeldatensätze werden nach 90 Tagen automatisiert gelöscht, Aggregate nach 24 Monaten anonymisiert.“
„Individuelle Leistungsdaten sind ausschließlich der Rolle Y zugänglich. Jeder Zugriff wird protokolliert und dem Betriebsrat quartalsweise berichtet.“
„Individuelle Auswertungen sind nur anlassbezogen zulässig, bedürfen der vorherigen Information des Betriebsrats und werden dokumentiert.“
„Vor Aktivierung neuer Auswertungsfunktionen erhält der Betriebsrat eine Beschreibung und eine Prüffrist von vier Wochen.“
Die rechte Spalte hat eine Eigenschaft, die die linke nicht hat: Man kann feststellen, ob sie eingehalten wird. Das nützt beiden Seiten. Der Betriebsrat kann kontrollieren, ohne misstrauen zu müssen, und der Arbeitgeber kann belegen, dass er sich an die Vereinbarung hält, statt es beteuern zu müssen.
Wann welcher Schritt ansteht
Die Vereinbarung entsteht parallel zum Projekt und ist zum Integrationstest fertig.
Anforderungsanalyse: Betriebsrat aufnehmen
Der Betriebsrat wird Teil des Projektteams, bevor Anbieter angesprochen werden. In dieser Phase entsteht das Mengengerüst, und es lässt sich klären, welche Kennzahlen der Betrieb tatsächlich braucht. Vieles, was später strittig wird, ist hier noch verhandelbar, weil nichts gekauft ist.
Lastenheft: Abschaltbarkeit als Kriterium
Die Frage, ob einzelne Auswertungen deaktivierbar sind und ob Löschfristen automatisiert durchgesetzt werden können, gehört als prüfbares Kriterium in das Lastenheft. Damit wird sie Teil des Angebots und später Teil des Vertrags, statt eine Bitte an den Dienstleister zu bleiben.
Realisierung: Entwurf erstellen
Sobald die Konfiguration steht, wird konkret, welche Daten tatsächlich anfallen. Jetzt lässt sich die Vereinbarung an realen Feldern und Rollen formulieren statt an Annahmen. Ein Entwurf, der auf einer Demo beruht, muss meist zweimal geschrieben werden.
Integrationstest: Zusagen verifizieren
Im Test lässt sich prüfen, ob die zugesagten Systemzustände wirklich eintreten: Ist die Auswertung deaktiviert? Löscht das System nach 90 Tagen? Greift die Rollentrennung? Erst danach sollte unterschrieben werden, denn eine Zusage, die das System nicht einhält, ist wertlos.
Vor Go-Live: unterschreiben und schulen
Die Vereinbarung liegt vor dem Go-Live unterschrieben vor. Die Beschäftigten werden über Inhalt und Rechte informiert, nicht nur über Bedienung. Das ist der Unterschied zwischen einem System, das akzeptiert wird, und einem, das umgangen wird.
Häufige Fragen im Überblick
Die 8 Fragen, die zu diesem Thema am häufigsten gestellt werden.
Brauchen wir zwingend eine Betriebsvereinbarung für unser WMS?
Wenn ein Betriebsrat besteht, praktisch ja. Das Mitbestimmungsrecht nach Paragraf 87 Absatz 1 Nummer 6 BetrVG ist erzwingbar, das heißt der Arbeitgeber kann die Einführung nicht einseitig durchsetzen und ohne Einigung entscheidet die Einigungsstelle. Da jedes WMS Scans mit Benutzerkennung und Zeitstempel erzeugt und damit objektiv zur Leistungsüberwachung geeignet ist, greift die Norm nahezu immer. Ohne Betriebsrat entfällt die Mitbestimmung, die datenschutzrechtlichen Pflichten bleiben aber bestehen.
Was gehört mindestens in die Vereinbarung?
Vier Regelungsbereiche bilden den Kern: der Zweck der Datenerhebung, die Zugriffsrechte mit klarer Trennung zwischen individueller und aggregierter Sicht, Löschfristen mit automatischer technischer Durchsetzung und ein ausdrücklicher Katalog unzulässiger Auswertungen. Hinzu kommen Regelungen zu Geltungsbereich, Laufzeit und insbesondere ein Verfahren für spätere Systemänderungen, damit nicht jedes Release neu verhandelt werden muss.
Wie lange dürfen Leistungsdaten gespeichert werden?
Eine gesetzlich fixe Frist gibt es nicht, maßgeblich ist der Grundsatz der Speicherbegrenzung. In der Praxis haben sich kurze Fristen für personenbezogene Einzeldatensätze bewährt, etwa 30 bis 90 Tage, bei längerer Aufbewahrung anonymisierter Aggregate für Planungszwecke. Entscheidend ist weniger die konkrete Zahl als die automatische Durchsetzung durch das System, weil eine organisatorische Zusage weder kontrollierbar noch belegbar ist.
Wie formuliert man Zusagen so, dass sie prüfbar sind?
Indem man Systemzustände beschreibt statt Absichten. Die Formulierung, Daten würden nicht zur Verhaltenskontrolle verwendet, ist nicht überprüfbar. Die Formulierung, eine bestimmte Auswertungsfunktion sei deaktiviert und der Systemzustand halbjährlich durch den Betriebsrat einsehbar, ist es. Dasselbe gilt für Löschfristen, die als automatisierte Löschung nach einer konkreten Zahl von Tagen formuliert werden sollten.
Wann im Projekt sollte die Vereinbarung entstehen?
Der Betriebsrat gehört ab der Anforderungsanalyse ins Projektteam, der Entwurf entsteht während der Realisierung und wird im Integrationstest verifiziert. Unterschrieben wird vor dem Go-Live. Der Grund für diese Reihenfolge ist praktisch: Erst wenn die Konfiguration steht, ist bekannt, welche Daten tatsächlich anfallen. Ein Entwurf auf Basis einer Verkaufsdemo muss meist zweimal geschrieben werden.
Was, wenn das System eine zugesagte Einschränkung technisch nicht kann?
Dann ist die Zusage wertlos und sollte nicht unterschrieben werden. Genau deshalb gehört die Verifikation in den Integrationstest, vor die Unterschrift. Ist die Einschränkung nicht abbildbar, gibt es drei Wege: eine andere Konfiguration, eine Anpassung durch den Anbieter oder eine geänderte Regelung, die abbildbar ist. Was nicht funktioniert, ist eine organisatorische Zusage für etwas, das das System technisch jederzeit tun könnte.
Müssen KI-Funktionen gesondert geregelt werden?
Sie sollten in dieselbe Vereinbarung, aber mit eigenen Regelungen. Wo ein System Aufgaben lernend zuweist oder Leistung bewertet, kommen Transparenz über den KI-Einsatz, die Übersteuerbarkeit durch die Schichtleitung und die Protokollierung solcher Eingriffe hinzu. Der EU AI Act erfasst in Anhang III Leistungsüberwachung und Aufgabenzuweisung ausdrücklich, sodass sich Mitbestimmungs- und KI-Anforderungen auf dieselben Funktionen beziehen und gemeinsam geregelt gehören.
Gilt die Vereinbarung auch für Leiharbeitnehmer und Fremdfirmen?
Für Leiharbeitnehmer gilt im Einsatzbetrieb grundsätzlich das dortige Mitbestimmungsregime, sie sollten deshalb ausdrücklich in den Geltungsbereich aufgenommen werden. Bei Beschäftigten von Fremdfirmen, etwa im Rahmen von Werkverträgen, ist die Lage komplexer und hängt von der konkreten Ausgestaltung ab. Da im Lager häufig Mischformen vorkommen, lohnt es sich, den Geltungsbereich früh zu klären und im Zweifel arbeitsrechtlich prüfen zu lassen.
Von der Vereinbarung zur prüfbaren Konfiguration
Eine gute Betriebsvereinbarung beschreibt Systemzustände, keine Absichten. Prüfen Sie früh, welche Zusagen Ihr Wunschsystem technisch überhaupt einhalten kann.