Betriebsrat und interner Podcast: Was ist zu klären?

Wann greift die Mitbestimmung?

Die zentrale Norm ist § 87 Abs. 1 Nr. 6 BetrVG. Danach hat der Betriebsrat mitzubestimmen bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Die Rechtsprechung legt das weit aus: Es reicht, wenn eine Einrichtung objektiv zur Überwachung geeignet ist. Eine Überwachungsabsicht muss nicht vorliegen.

Für einen internen Podcast heißt das: Nicht das Format ist entscheidend, sondern die Auswertung. Eine Plattform, die erfasst, welche Person welche Episode wann und wie lange gehört hat, ist eine technische Einrichtung im Sinne der Norm. Sie erzeugt Daten, die sich auf einzelne Beschäftigte beziehen lassen, und genau darauf kommt es an. Ob jemand diese Daten tatsächlich anschaut, ist nachrangig.

Ein Podcast, der Episoden an die Belegschaft ausliefert und dabei nur zählt, wie oft eine Episode insgesamt gestartet wurde, liefert dagegen keine Grundlage für eine Bewertung einzelner Personen. In dieser Konstellation fehlt der Überwachungsbezug. Viele Betriebsräte sehen hier keinen Mitbestimmungstatbestand, wollen aber trotzdem informiert werden, und das ist berechtigt. Daneben können weitere Tatbestände berührt sein, etwa wenn der Podcast Teil verpflichtender Schulungen wird. Das ist eine Frage, die im Einzelfall mit der Rechtsabteilung geklärt gehört.

Praktisch bedeutet das für Projektteams: Die Frage nach der Mitbestimmung lässt sich nicht pauschal beantworten, sondern nur mit Blick auf die konkrete Konfiguration der Plattform. Dieselbe Software kann je nach Einstellung der Auswertung mitbestimmungspflichtig sein oder nicht. Wer das Gespräch mit dem Gremium sucht, sollte deshalb nicht über den Podcast im Allgemeinen sprechen, sondern über die Daten, die er erzeugt.

Was ändert anonymisierte Auswertung?

Sie verändert die Ausgangslage grundlegend. Wenn Hördaten ausschließlich aggregiert vorliegen, also pro Episode, pro Standort oder pro Zielgruppe ab einer Mindestgröße, lässt sich kein Rückschluss auf eine einzelne Person ziehen. Damit entfällt die Eignung zur Verhaltens- oder Leistungskontrolle, und mit ihr der Kern des Mitbestimmungsrechts nach Nr. 6.

Zwei Punkte sind dabei sauber zu unterscheiden. Aggregation bedeutet, dass die Plattform Daten gar nicht erst personenbezogen speichert oder sie vor jeder Auswertung zusammenfasst. Pseudonymisierung bedeutet, dass ein Schlüssel existiert, mit dem sich der Bezug wiederherstellen lässt. Für den Betriebsrat ist das ein wesentlicher Unterschied: Pseudonyme Daten bleiben personenbezogen, aggregierte Daten nicht. Wer mit dem Gremium spricht, sollte belegen können, welche der beiden Varianten technisch umgesetzt ist und ob eine Mindestgruppengröße für Berichte gilt.

Ein Nebeneffekt der aggregierten Auswertung: Sie beantwortet die Frage, die Kommunikationsteams eigentlich interessiert. Ob eine Episode gehört wird, ob Menschen bis zum Ende bleiben und ob sie wiederkommen, lässt sich pro Show und Zielgruppe zuverlässig messen. Der Name der einzelnen Hörerin trägt zu dieser Erkenntnis nichts bei.

Was sollte vor dem Gespräch vorbereitet sein?

Das Gespräch mit Betriebsrat und Datenschutzbeauftragten verläuft dann gut, wenn die Fakten vorher geklärt sind. Fünf Punkte sollten schriftlich vorliegen, bevor der Termin stattfindet.

Zweck. Wozu dient der Podcast, an wen richtet er sich, und ist das Hören freiwillig? Ein Podcast für Führungskommunikation ist anders zu bewerten als eine Pflichtschulung mit Nachweis.

Datenkategorien. Welche Daten entstehen beim Anmelden und beim Hören? Typisch sind Anmeldeattribute aus dem Identitätssystem sowie Aufruf, Hördauer, Gerät und Zeitpunkt. Entscheidend ist, ob diese Daten einer Person zugeordnet gespeichert werden oder nur aggregiert.

Speicherdauer. Wie lange bleiben Nutzungsdaten erhalten, und gibt es getrennte Fristen für Rohdaten und Berichte? Eine kurze Frist für Rohdaten und eine längere für aggregierte Berichte ist eine gängige und gut begründbare Regelung.

Zugriff. Wer sieht Auswertungen, welche Rollen gibt es, und ist ausgeschlossen, dass Vorgesetzte Einblick in das Hörverhalten einzelner Personen erhalten? Ein rollenbasiertes Rechtemodell, das Redaktion, Administration und Reporting trennt, beantwortet diese Frage konkret.

Verteilweg. Läuft der Podcast über das Intranet, einen privaten Feed, eine Mitarbeiter-App oder Teams? Jeder Weg erzeugt andere Daten an anderen Stellen. Der Artikel Podcast im Intranet verteilen beschreibt die vier Wege und ihre Grenzen.

Diese fünf Punkte sind in einer einseitigen Checkliste als PDF zusammengefasst, die sich ausdrucken und im Termin abhaken lässt.

Wie läuft das Gespräch mit Datenschutzbeauftragten?

Datenschutzbeauftragte prüfen nicht die Mitbestimmung, sondern die Rechtmäßigkeit der Verarbeitung nach DSGVO und BDSG. Beide Perspektiven überschneiden sich stark, deshalb lohnt es sich, beide Gespräche mit derselben Unterlage zu führen. Eine bewährte Agenda hat sechs Punkte.

1. Zweck und Rechtsgrundlage. Wozu wird der Podcast eingeführt, und worauf stützt sich die Verarbeitung der Nutzungsdaten? Bei aggregierter Auswertung ist die Frage schnell beantwortet, weil kaum personenbezogene Daten verarbeitet werden.
2. Datenflussbeschreibung. Wo entsteht welche Information, wohin wird sie übertragen, wo wird sie gespeichert? Eine einfache Grafik von Upload über Speicherung und Auslieferung bis zum Bericht reicht.
3. Auftragsverarbeitung. Liegt ein Auftragsverarbeitungsvertrag mit dem Anbieter vor, und enthält er die Liste der Unterauftragsverarbeiter? Diese Unterlagen sollten vor dem Termin vorliegen, nicht danach.
4. Hosting-Ort und Drittlandbezug. Wo liegen die Daten, wo werden sie verarbeitet, und gibt es Übermittlungen außerhalb der EU?
5. Betroffenenrechte und Löschung. Wie werden Auskunfts- und Löschbegehren bedient, und was passiert mit Daten, wenn jemand das Unternehmen verlässt?
6. Dokumentation. Wird ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten angelegt, und ist eine Datenschutz-Folgenabschätzung nötig? Bei rein aggregierter Auswertung ist Letzteres in der Regel nicht der Fall, die Einschätzung trifft aber die Datenschutzbeauftragte.

Welche Rolle spielt der Hosting-Ort?

Eine größere, als viele Projektteams zu Beginn annehmen. Sobald Nutzungsdaten oder Anmeldeattribute von Beschäftigten verarbeitet werden, fragen Datenschutzbeauftragte nach dem Speicherort und nach dem Ort der Verarbeitung. Ein Anbieter, der Daten in Deutschland speichert und innerhalb der EU verarbeitet, vereinfacht das Gespräch erheblich, weil die Prüfung von Drittlandübermittlungen entfällt.

Auch der Betriebsrat interessiert sich für diese Frage, wenn auch aus anderem Grund: Er will wissen, wer technisch Zugriff auf die Daten hat und nach welchem Recht sich dieser Zugriff richtet. Zertifizierungen wie ISO 27001 und ein rollenbasiertes Zugriffsmodell sind hier hilfreiche Belege. Wie Hypecast diese Punkte handhabt, ist auf der Seite Sicherheit und Datenstandort beschrieben. Was ein interner Podcast grundsätzlich ist und von öffentlichen Formaten unterscheidet, erklärt die Seite Interner Podcast.

Ein weiterer Aspekt ist die Trennung von Audio und Nutzungsdaten. Die Episoden selbst enthalten oft keine personenbezogenen Daten der Hörenden, wohl aber Stimmen und Aussagen der Sprechenden, die ebenfalls Beschäftigte sind. Für sie gelten dieselben Fragen nach Speicherort, Löschung und Zugriff, ergänzt um eine Einwilligung in die Aufnahme und interne Veröffentlichung.

Was gehört in eine Betriebsvereinbarung, falls nötig?

Ergibt die Prüfung, dass Mitbestimmung greift, oder wünschen beide Seiten aus Gründen der Transparenz eine schriftliche Regelung, ist eine Betriebsvereinbarung der übliche Weg. Sie muss nicht lang sein. Bewährt haben sich acht Regelungspunkte.

• Gegenstand und Zweck des Podcasts sowie der eingesetzten Plattform.
• Freiwilligkeit des Hörens, soweit keine Schulungspflicht besteht.
• Abschließende Liste der erhobenen Datenkategorien.
• Aggregationsebene der Auswertung und Mindestgruppengröße für Berichte.
• Ausschluss von Verhaltens- und Leistungskontrolle einzelner Personen.
• Zugriffsrollen und der Kreis der Berechtigten.
• Speicherdauer und Löschkonzept.
• Informationsrechte des Betriebsrats bei Änderungen an Plattform oder Auswertung.

Viele Unternehmen regeln interne Podcasts nicht in einer eigenen Vereinbarung, sondern als Anlage zu einer bestehenden Rahmenvereinbarung über IT-Systeme oder Kommunikationsplattformen. Das spart Zeit und hält die Regeln an einem Ort. Ob dieser Weg offensteht, hängt vom Wortlaut der bestehenden Vereinbarung ab.

Ein interner Podcast scheitert selten am Betriebsrat. Er scheitert eher daran, dass das Gespräch zu spät geführt wird und dann Fragen offen bleiben, die sich mit einer Seite Vorbereitung hätten klären lassen. Der Artikel Was ist ein interner Podcast? liefert die Grundlagen für dieses Gespräch. Diese Übersicht dient der Orientierung und ersetzt keine Rechtsberatung im Einzelfall.