Wie hessische Betriebe Datenauswertungsprogramme nach BetrVG und DSGVO prüfen

Das Wichtigste auf einen Blick

• Datenauswertung Programme prüfen verlangt in Hessen das Zusammenspiel von BetrVG-Mitbestimmung, DSGVO-Prüfung und systematischem Test der Tools.
• Der Betriebsrat hat nach § 87 BetrVG mitzubestimmen, sobald Software Verhalten oder Leistung überwachen kann.
• Power BI, Tableau und Qlik unterscheiden sich bei Datenhaltung, Rechtekonzept und Betriebsmodell, nicht nur im Preis.
• Hessische Unternehmen müssen vor der Einführung technische und organisatorische Maßnahmen dokumentieren.
• Die Prüfung folgt fünf Schritten: Bedarf, Rechtsrahmen, Test, Dokumentation, Freigabe.

Datenauswertung im Spannungsfeld von BetrVG und DSGVO

Datenauswertung ist in hessischen Betrieben längst Alltag. Controlling, IT und Fachbereiche wollen Kennzahlen aus ERP, CRM und Produktion in Sekunden sehen. Genau dort beginnt der Konflikt: Jede Auswertung kann personenbezogene Daten berühren, und jede Software kann Verhalten messen.

Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage, einen Zweck und Datenminimierung. Das gilt auch für Business-Intelligence-Werkzeuge, wenn sie auf Mitarbeiterdaten zugreifen. Ein Dashboard, das Vertriebsaktivitäten pro Person zeigt, ist eine andere Verarbeitung als eine anonyme Umsatzstatistik.

Hinzu kommt das Betriebsverfassungsgesetz. Sobald ein Programm technisch geeignet ist, Leistung oder Verhalten von Beschäftigten zu überwachen, ist der Betriebsrat im Spiel. Ob tatsächlich überwacht wird, spielt keine Rolle. Es genügt die Möglichkeit.

Für hessische Unternehmen bedeutet das: Die Auswahl eines Datenauswertungsprogramms ist keine reine IT-Entscheidung. Sie ist ein Mitbestimmungs- und Datenschutzvorgang. Wer das früh erkennt, spart später Streit und Stillstand.

Die amtlichen Normen stehen im Internet frei zugänglich. Für die Prüfung sind das Betriebsverfassungsgesetz und die DSGVO maßgeblich. Beide finden sich in der Sammlung Gesetze im Internet.

Warum der Blick auf die Architektur entscheidet

Ein zentrales Data Warehouse mit klaren Rollen lässt sich leichter kontrollieren als ein Self-Service-Tool, das jeder Nutzer mit Daten füttert. Die Architektur bestimmt, welche Daten wohin fließen und wer sie sehen darf.

Programme wie Power BI, Tableau und Qlik können beides: zentral gesteuert oder dezentral ausgerollt. Die Entscheidung darüber ist keine Geschmacksfrage, sondern eine Datenschutzfrage. Wer sie der Fachabteilung überlässt, verliert die Kontrolle.

Was die BAuA zum Rahmen sagt

Die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin beschreibt Digitalisierung und KI als Gestaltungsfeld für sichere und menschengerechte Arbeit. Der Rahmen gilt auch für Auswertungssoftware. Die Hinweise der BAuA zu Digitalisierung und KI helfen, Risiken früh zu benennen.

Mitbestimmungsrechte des Betriebsrats nach BetrVG

Der Betriebsrat hat nach § 87 Absatz 1 Nummer 6 BetrVG mitzubestimmen bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Ein Datenauswertungsprogramm kann eine solche Einrichtung sein.

Entscheidend ist die Eignung, nicht die Absicht. Ein Tool, das Zugriffe, Bearbeitungszeiten oder Vertriebsaktivitäten pro Person protokolliert, erfüllt den Tatbestand. Auch indirekte Leistungsdaten, etwa aus einem CRM, können ausreichen.

Die Mitbestimmung umfasst nicht nur die Einführung, sondern auch die Ausgestaltung. Der Betriebsrat verhandelt über Zweck, Datenfelder, Auswertungstiefe, Zugriffsrechte und Löschfristen. Ohne Einigung darf die Software nicht in Betrieb gehen.

In der Praxis schließen viele hessische Unternehmen eine Betriebsvereinbarung. Sie regelt, welche Daten ausgewertet werden, wer sie sehen darf und wie lange sie gespeichert bleiben. Das ist kein Hindernis, sondern ein Standard.

Wann der Betriebsrat zustimmen muss

Der Betriebsrat muss nicht jeder Auswertung zustimmen. Reine anonyme Aggregationen ohne Personenbezug fallen oft nicht unter § 87 BetrVG. Sobald aber eine Person identifizierbar ist oder werden kann, greift die Mitbestimmung.

Das gilt auch für scheinbar harmlose Dashboards. Wenn ein Vorgesetzter sehen kann, welcher Mitarbeiter wie viele Kundenkontakte hatte, ist der Personenbezug hergestellt. Die Anonymität muss technisch gesichert sein, nicht nur behauptet.

Einigungsstelle und Verzögerung

Kommt keine Einigung zustande, entscheidet die Einigungsstelle. Das kostet Zeit und Geld. Über Mitbestimmungsstreitigkeiten urteilen in erster Instanz die Arbeitsgerichte, in Hessen unter anderem in Frankfurt, Gießen und Kassel. Die nächste Instanz ist das Hessische Landesarbeitsgericht in Frankfurt.

Power BI, Tableau und Qlik systematisch testen

Der Vergleich von Power BI, Tableau und Qlik darf nicht bei Funktionen und Preisen enden. Für die Prüfung zählen Datenschutz, Mitbestimmung und Betrieb. Alle drei Werkzeuge sind mächtig, unterscheiden sich aber in Datenhaltung und Rechtekonzept.

Power BI von Microsoft ist in vielen hessischen Unternehmen bereits über Microsoft 365 vorhanden. Das erleichtert die Einführung, verlangt aber eine klare Trennung von Office- und Auswertungsrechten. Tableau von Salesforce ist stark in Visualisierung und Self-Service, was mehr Nutzer und damit mehr Kontrolle erfordert. Qlik setzt auf eine assoziative Engine und eigene Datenmodelle, was zentrale Steuerung begünstigt.

Die folgende Tabelle ordnet die drei Programme nach prüfungsrelevanten Kriterien. Sie ersetzt keinen Test, gibt aber die Richtung vor.

Kriterium	Power BI	Tableau	Qlik
Datenhaltung	Cloud oder lokal, Microsoft-Ökosystem	Cloud oder lokal, breite Konnektoren	In-Memory, eigene Engine
Rechtekonzept	Rollen über Microsoft Entra ID	Projekte und Gruppen	Streams und Apps
Mitbestimmung	Protokollierung möglich, prüfen	Nutzungsdaten möglich, prüfen	Zugriffsdaten möglich, prüfen
Typische Kosten	Lizenz pro Nutzer, Staffelung	Lizenz pro Nutzer, Staffelung	Lizenz pro Nutzer, Staffelung
Schulungsbedarf	mittel bis hoch	hoch	mittel bis hoch

Testkriterien für alle drei Programme

Jedes Programm muss dieselben Fragen beantworten. Wer nur Funktionen vergleicht, verliert die Rechtsprüfung aus dem Blick. Die folgenden Kriterien gehören in jede Testmatrix.

• Kann das Programm personenbezogene Daten auswerten, und wenn ja, auf welcher Rechtsgrundlage?
• Lassen sich Zugriffsrechte so setzen, dass nur berechtigte Personen personenbezogene Daten sehen?
• Werden Nutzungsdaten protokolliert, und können sie zur Leistungskontrolle verwendet werden?
• Lassen sich Löschfristen und Datenminimierung technisch umsetzen?
• Ist der Betrieb in der EU oder bei einem Auftragsverarbeiter mit EU-Standardvertragsklauseln möglich?

Testaufbau in hessischen Betrieben

Ein Test sollte mit echten, aber anonymisierten Daten laufen. Power BI, Tableau und Qlik werden parallel aufgesetzt. Jede Fachabteilung erhält definierte Rollen. Der Betriebsrat sitzt von Beginn an am Tisch.

Nach zwei bis vier Wochen werden die Ergebnisse verglichen. Bewertet werden nicht nur Performance und Bedienung, sondern auch, wie leicht sich Datenschutzvorgaben umsetzen lassen. Das Ergebnis ist eine Empfehlung, keine Entscheidung.

Prüfschritte für hessische Unternehmen

Die Prüfung folgt einem festen Ablauf. Wer Schritte überspringt, riskiert Stillstand durch den Betriebsrat oder Ärger mit der Aufsichtsbehörde. Zuständig für den Datenschutz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit mit Sitz in Wiesbaden.

1. Bedarf und Datenfelder festlegen. Controlling, IT und Fachbereich beschreiben, welche Auswertungen gebraucht werden und welche personenbezogenen Daten dabei anfallen.
2. Rechtsrahmen klären. Datenschutzbeauftragter und Betriebsrat prüfen DSGVO und BetrVG. Ergebnis ist eine Liste zulässiger und unzulässiger Auswertungen.
3. Programme testen. Power BI, Tableau und Qlik laufen parallel mit anonymisierten Daten. Jedes Tool wird gegen dieselbe Kriterienliste geprüft.
4. Dokumentation erstellen. Technische und organisatorische Maßnahmen, Rollenkonzept und Löschfristen werden schriftlich festgehalten.
5. Freigabe erteilen. Betriebsrat und Datenschutzbeauftragter geben frei. Erst danach beginnt der Produktivbetrieb.

Checkliste für die Prüfung

Die folgende Checkliste fasst die wichtigsten Punkte zusammen. Sie eignet sich für die erste Sitzung des Projektteams.

• Datenfelder und Auswertungszwecke sind schriftlich festgelegt.
• Rechtsgrundlage nach DSGVO ist benannt und dokumentiert.
• Beteiligung des Betriebsrats nach § 87 BetrVG ist eingeleitet.
• Testkriterien für Power BI, Tableau und Qlik sind identisch.
• Rollen- und Rechtekonzept liegt vor.
• Löschfristen und Datenminimierung sind technisch umgesetzt.
• Auftragsverarbeitungsvertrag ist geprüft.
• Schulungsplan für Nutzer und Administratoren steht.

Praxisbeispiel aus Hessen

In Mittelhessen prägen Maschinenbau und Optik viele Betriebe, etwa im Raum Wetzlar, Gießen und Marburg. Dort laufen Auswertungen häufig über ERP-Daten aus Fertigung und Vertrieb. Viele Häuser haben einen Betriebsrat, der eigene Sachverständige hinzuziehen kann.

Verlangt der Betriebsrat, dass keine personenbezogenen Leistungsdaten sichtbar werden, schrumpft die Auswahl schnell. Qlik erlaubt es, Streams so zu trennen, dass personenbezogene Felder in der App gar nicht erst auftauchen. Power BI und Tableau können das ebenfalls, brauchen dafür aber ein sauberes Rollenkonzept.

Dokumentation und Freigabeprozesse

Dokumentation ist kein Selbstzweck. Sie ist der Nachweis, dass das Unternehmen DSGVO und BetrVG eingehalten hat. Fehlt sie, kann die Aufsichtsbehörde einschreiten und der Betriebsrat die Zustimmung verweigern.

Zur Dokumentation gehören Zweck und Rechtsgrundlage, Datenfelder, Empfänger, Löschfristen und technische Maßnahmen. Auch das Rollenkonzept und die Protokollierung gehören hinein. Ein Verzeichnis der Verarbeitungstätigkeiten ist Pflicht.

Für die DSGVO gilt: Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch. Das Programm muss diese Rechte unterstützen. Wer personenbezogene Daten in Dashboards zeigt, muss sie auch wieder entfernen können.

Hintergrund zu den Pflichten bietet der Überblick zur Datenschutz-Grundverordnung bei Wikipedia. Er ersetzt keine Rechtsberatung, hilft aber bei der Einordnung.

Freigabe durch Betriebsrat und Datenschutz

Die Freigabe erfolgt schriftlich. Der Betriebsrat stimmt der Einführung und der Ausgestaltung zu. Der Datenschutzbeauftragte bestätigt die DSGVO-Konformität. Beide Unterschriften gehören in die Projektakte.

Änderungen nach der Freigabe sind erneut prüfpflichtig. Wird ein neues Datenfeld aufgenommen oder ein Dashboard erweitert, lebt die Mitbestimmung wieder auf. Hessische Betriebe sollten dafür einen festen Prozess haben.

Aufbewahrung und Löschung

Auswertungen mit Personenbezug dürfen nicht unbegrenzt gespeichert werden. Löschfristen müssen technisch wirken, nicht nur auf dem Papier stehen. Automatische Löschroutinen sind Teil der Freigabe.

Kosten und Schulungsbedarf

Die Kosten für Datenauswertungsprogramme bestehen nicht nur aus Lizenzen. Hinzu kommen Einführung, Betrieb, Schulung und Rechtsprüfung. Hessische Unternehmen sollten alle Posten in die Wirtschaftlichkeitsrechnung aufnehmen.

Power BI ist oft günstiger, weil Microsoft-Lizenzen vorhanden sind. Tableau und Qlik verlangen häufig höhere Lizenzkosten, bieten aber spezifische Stärken. Die genauen Preise hängen von Nutzerzahl, Betriebsmodell und Verhandlung ab.

Ein weiterer Kostenblock ist die Schulung. Self-Service-Tools wie Tableau verlangen mehr Schulung, weil mehr Nutzer eigene Auswertungen erstellen. Zentrale Modelle in Qlik oder Power BI benötigen weniger, dafür aber geschultes Personal für Datenmodelle.

Schulungsbedarf nach Rolle

Nicht jeder braucht dieselbe Schulung. Administratoren müssen Rechte und Löschfristen beherrschen. Fachanwender müssen wissen, welche Daten sie auswerten dürfen. Der Betriebsrat braucht Grundlagen zu Technik und Mitbestimmung.

• Administratoren: Rechtekonzept, Protokollierung, Löschroutinen.
• Fachanwender: zulässige Datenfelder, Datenschutz, Berichtserstellung.
• Betriebsrat: § 87 BetrVG, Technikverständnis, Kontrollrechte.
• Datenschutzbeauftragte: DSGVO-Pflichten, Dokumentation, Freigabe.

Wirtschaftlichkeit prüfen

Die Wirtschaftlichkeit endet nicht beim Lizenzpreis. Wer die Rechtsprüfung vernachlässigt, zahlt später für Stillstand, Nachbesserung oder Bußgelder. Eine frühzeitige Prüfung ist der günstigere Weg.

Häufige Fragen

Was bedeutet datenauswertung programme prüfen konkret? Es bedeutet, vor der Einführung eines Tools wie Power BI, Tableau oder Qlik zu klären, welche Daten verarbeitet werden, welche Rechtsgrundlage gilt und ob der Betriebsrat mitbestimmen muss. Das Ergebnis ist eine dokumentierte Freigabe.

Wann muss der Betriebsrat mitbestimmen? Sobald das Programm technisch geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen. Die bloße Möglichkeit genügt, nicht erst die tatsächliche Überwachung.

Reicht eine DSGVO-Prüfung durch die IT? Nein. Datenschutzbeauftragte, Betriebsrat und Fachbereich müssen beteiligt sein. Die IT liefert technische Angaben, entscheidet aber nicht allein über die Zulässigkeit.

Welches Programm ist für hessische Mittelständler am besten? Das lässt sich pauschal nicht sagen. Power BI punktet mit vorhandenen Lizenzen, Tableau mit Visualisierung, Qlik mit zentraler Steuerung. Entscheidend ist der Test mit den eigenen Daten.

Was passiert ohne Betriebsvereinbarung? Der Betriebsrat kann die Zustimmung verweigern und die Einigungsstelle anrufen. Die Einführung verzögert sich, und das Unternehmen trägt das Risiko der Unwirksamkeit.

Wie lange dauert eine solche Prüfung? Für einen Mittelständler sind zwei bis vier Monate realistisch, abhängig von Datenlage, Betriebsrat und Testumfang. Die Dokumentation läuft parallel.