Betriebsrat und DSGVO bei der Teams-Telefonie: Der Leitfaden für die Mitbestimmung

Es gibt einen Moment in jedem Telefonie-Projekt, in dem die Stimmung kippt: wenn jemand fragt, wer eigentlich sehen kann, wie lange und mit wem telefoniert wurde. Ab da geht es nicht mehr um SBCs und Warteschleifen, sondern um Vertrauen — und um ein Mitbestimmungsrecht, das älter ist als jede Cloud. Die gute Nachricht: Dieses Thema ist beherrschbar, wenn man es früh und ehrlich angeht. Dieser Artikel zeigt, welche Daten die Teams-Telefonie im Normalbetrieb erzeugt, warum die Mitbestimmung auch ohne Überwachungsabsicht greift, wie eine Auswertungslogik aussieht, die beide Seiten trägt — und was in eine Betriebsvereinbarung gehört, die im Alltag hält.

Welche Daten überhaupt anfallen

Die Debatte wird oft geführt, bevor jemand die Datenlage kennt — deshalb zuerst die nüchterne Bestandsaufnahme. Verbindungsdaten fallen unvermeidlich an: Jedes Telefonsystem der Welt protokolliert, welche Nummer wann wie lange mit welcher anderen verbunden war; in Teams landen diese Informationen im Anrufprotokoll des Nutzers und in den Auswertungen des Admin Centers, ergänzt um Warteschleifen-Statistiken wie Annahmen, Wartezeiten und verpasste Anrufe. Qualitätsdaten kommen aus dem Call Quality Dashboard und der Anrufanalyse: Paketverlust, Jitter, Sprachqualitätswerte, dazu Gerätetyp, Netzwerkanbindung und Standortmerkmale — technische Daten, die aber an einzelnen Gesprächen einzelner Menschen hängen. Und inhaltsnahe Daten entstehen dort, wo Sprache zu Text oder Datei wird: Voicemail-Aufzeichnungen, ihre automatische Transkription, zunehmend KI-Zusammenfassungen. Die lückenlose Gesprächsaufzeichnung ist demgegenüber ein eigenes Thema mit eigenen Regeln — sie steht im Artikel zum Compliance Recording und wird hier bewusst nicht vermischt: Es macht einen Unterschied, ob über Metadaten oder über Gesprächsinhalte gesprochen wird, und diese Unterscheidung ist in Betriebsratsgesprächen Gold wert.

Skizze 1: Die drei Datenarten der Teams-Telefonie und ihre Eingriffstiefe.

Alt-Text-Vorschlag: Übersicht der drei Datenarten: Verbindungsdaten umfassen Anrufprotokolle je Nutzer, Rufnummern, Zeitpunkt und Dauer, angenommene und verpasste Anrufe sowie Warteschleifen-Statistiken und sind immer personenbezogen. Qualitätsdaten aus dem Call Quality Dashboard und der Anrufanalyse enthalten Gerät, Netz, Standortmerkmale, Paketverlust und Jitter und sind aggregierbar. Inhaltsnahe Daten wie Voicemail-Aufzeichnung und -Transkription sowie KI-Zusammenfassungen haben die höchste Sensibilität. Die Eingriffstiefe steigt von links nach rechts. Kern der Mitbestimmung: Jede dieser Datenarten ist grundsätzlich geeignet, Leistung und Verhalten zu überwachen, unabhängig von der Absicht — entscheidend ist nicht, welche Daten es gibt, sondern wer was in welcher Auflösung wie lange sieht und wer das prüft.

Warum die Mitbestimmung greift — auch ohne Überwachungsabsicht

Der häufigste Einwand aus IT-Projekten lautet: „Wir wollen doch niemanden überwachen, wir wollen nur die Sprachqualität im Griff haben.“ Das stimmt fast immer — und ist rechtlich irrelevant. Das Betriebsverfassungsgesetz knüpft die Mitbestimmung an technische Einrichtungen, die dazu bestimmt oder objektiv geeignet sind, Verhalten und Leistung der Beschäftigten zu überwachen; die Rechtsprechung stellt seit Jahrzehnten auf die Eignung ab, nicht auf die Absicht. Ein System, das je Mitarbeiter zeigt, wie viele Anrufe wann angenommen wurden, ist geeignet — Punkt. Wer das begreift, hört auf zu diskutieren, ob Mitbestimmung nötig ist, und beginnt die produktive Frage zu stellen: Wie regeln wir die Nutzung so, dass die berechtigten Betriebsinteressen erfüllt werden und niemand Angst vor Auswertung haben muss? Diese Umstellung ist übrigens auch taktisch klug: Betriebsräte reagieren erfahrungsgemäß sehr unterschiedlich auf „müssen wir das wirklich mit euch besprechen?“ und auf „wir haben einen Vorschlag, wie wir das gemeinsam regeln“. Und nebenbei ist die Betriebsvereinbarung datenschutzrechtlich nützlich: Sie kann als Rechtsgrundlage für die Verarbeitung dienen — das ist einer der wenigen Fälle, in denen zwei Compliance-Anforderungen sich gegenseitig erledigen.

Die Auswertungs-Treppe: Aggregiert, gruppenbezogen, personenbezogen

Das inhaltliche Herzstück jeder Einigung ist die Frage, wie tief ausgewertet werden darf — und die beste Antwort ist keine Ja-Nein-Entscheidung, sondern eine Treppe mit drei Stufen. Stufe eins ist die aggregierte Auswertung: Kennzahlen fürs Haus, je Standort, Netzsegment oder Gerätetyp — hier lebt der normale Qualitätsbetrieb, hier findet man das schlechte WLAN in Halle 2 und die Firmware, die Gespräche abbrechen lässt, ohne dass ein einzelner Mensch sichtbar wird. Diese Stufe ist unkritisch und sollte offensiv als Regelfall vereinbart werden. Stufe zwei ist gruppenbezogen: Warteschleifen-Kennzahlen, Erreichbarkeit je Team — betrieblich oft nötig, aber regelungsbedürftig, denn eine „Gruppe“ aus zwei Personen ist keine Gruppe. Bewährt hat sich eine vereinbarte Mindestgröße (Faustregel: nie unter fünf Personen), unterhalb derer nicht ausgewertet wird. Und Stufe drei ist die personenbezogene Einzelauswertung — der Blick auf einen bestimmten Nutzer oder ein bestimmtes Gespräch. Sie ist nicht verboten, aber sie braucht drei Dinge: einen in der Betriebsvereinbarung abschließend benannten Anlass, das Vier-Augen-Prinzip und ein Protokoll, das der Betriebsrat einsehen kann.

Skizze 2: Die Auswertungs-Treppe mit legitimen Anlässen für die personenbezogene Stufe.

Alt-Text-Vorschlag: Dreistufige Treppe der Auswertungstiefe: Stufe eins ist die aggregierte Auswertung mit Kennzahlen fürs Haus je Standort, Netz und Gerätetyp — unkritisch, hier lebt der normale Qualitätsbetrieb. Stufe zwei ist gruppenbezogen mit Warteschleifen-Kennzahlen und Erreichbarkeit je Team und regelungsbedürftig, mit einer Mindestgruppengröße von nie unter fünf Personen. Stufe drei ist personenbezogen mit Einzelauswertung eines Nutzers oder Gesprächs und nur mit definiertem Anlass, Vier-Augen-Prinzip und Protokoll zulässig. Legitime Anlässe für Stufe drei sind die Störungsmeldung des Betroffenen selbst, ein konkreter technischer Fehlerverdacht mit Ticketbezug sowie gesetzliche Pflichten oder dokumentierte Verdachtsfälle nach dem vereinbarten Verfahren. Nicht legitim sind Neugier, Stichproben und Leistungsvergleiche.

Welche Anlässe legitim sind, lässt sich erfreulich konkret aufschreiben — und genau diese Konkretheit ist es, die Verhandlungen beschleunigt. Legitim sind: die Störungsmeldung des Betroffenen selbst („mein Telefon knackt seit Dienstag“ — hier will der Mensch ja, dass hingeschaut wird), der konkrete technische Fehlerverdacht mit Ticketbezug, und gesetzliche Pflichten oder dokumentierte Verdachtsfälle nach einem in der Vereinbarung festgelegten Verfahren. Nicht legitim sind: Neugier, anlasslose Stichproben, Leistungsvergleiche zwischen Mitarbeitern und die beliebte „wir schauen mal, wer viel telefoniert“-Übung. Wer diese Trennlinie sauber zieht, bekommt übrigens ein besseres Betriebsergebnis als ohne Regelung — weil die IT dann ohne schlechtes Gewissen und ohne Rückfragen arbeiten kann, statt sich bei jeder Analyse zu fragen, ob sie das eigentlich darf.

Die Betriebsvereinbarung: Sieben Bausteine, die wirklich zählen

Betriebsvereinbarungen zur Telefonie scheitern selten an fehlenden Paragrafen und oft an fehlender Konkretheit. Sieben Bausteine machen den Unterschied zwischen einem Papier, das im Alltag trägt, und einem, das beide Seiten hinterher unterschiedlich auslegen.

Skizze 3: Die sieben Bausteine einer tragfähigen Betriebsvereinbarung zur Teams-Telefonie.

Alt-Text-Vorschlag: Sieben Bausteine einer Betriebsvereinbarung zur Teams-Telefonie: Erstens Geltungsbereich und Zweck mit den erfassten Systemen, Personengruppen und ausdrücklichen Nicht-Zwecken. Zweitens Datenarten und Speicherdauer mit konkreten Fristen je Datenart statt Formeln. Drittens die Auswertungsstufen von aggregiert über gruppenbezogen bis personenbezogen mit benannten Anlässen. Viertens Zugriff und Protokollierung mit namentlich benannten Rollen, Vier-Augen-Prinzip und einsehbaren Protokollen. Fünftens die Ausschlüsse als wichtigster Teil mit Verbot von Leistungsbewertung, Rangvergleichen, verdeckter Auswertung und Präsenzkontrolle sowie einem Verwertungsverbot bei Verstoß. Sechstens ein Verfahren für neue Funktionen, insbesondere KI, mit Information, Bewertung und Freigabe vor Aktivierung. Siebtens Überprüfung und Laufzeit mit jährlichem Review und Einsicht in die Zugriffsprotokolle.

Zwei dieser Bausteine verdienen besondere Aufmerksamkeit, weil sie am häufigsten fehlen. Der eine sind die Ausschlüsse — der Abschnitt, der aufzählt, was ausdrücklich nicht passiert: keine Leistungsbewertung anhand von Telefoniedaten, keine Rangvergleiche zwischen Mitarbeitern, keine verdeckte Auswertung, keine Nutzung der Präsenzanzeige als Anwesenheitskontrolle. Erfahrungsgemäß ist das der Abschnitt, den Betriebsräte zuerst lesen, und ein Verwertungsverbot bei Verstoß (Erkenntnisse aus regelwidriger Auswertung dürfen nicht verwendet werden) ist der stärkste Vertrauensbeweis, den ein Arbeitgeber in dieses Papier schreiben kann. Der andere ist das Verfahren für neue Funktionen: Microsoft liefert alle paar Wochen Neuerungen — Voicemail-Transkription, Anrufzusammenfassungen, KI-Assistenten —, und eine Betriebsvereinbarung ohne Änderungsverfahren ist nach einem Jahr veraltet und nach zwei Jahren wertlos. Das Verfahren muss nicht kompliziert sein: Information des Betriebsrats über die neue Funktion, gemeinsame Bewertung, Freigabe vor Aktivierung — und die klare Regel, dass mitbestimmungsrelevante Funktionen bis dahin deaktiviert bleiben.

Voicemail-Transkription und KI: Die neue Frontlinie

Die spannendsten Fragen entstehen dort, wo aus Sprache Text wird. Die Voicemail-Transkription ist längst Alltag: Sie macht aus einer gesprochenen Nachricht durchsuchbaren, dauerhaft speicherbaren, weiterleitbaren Text — und damit aus einem flüchtigen Medium ein Dokument. Datenschutzrechtlich ist das eine eigene Verarbeitung, praktisch ist es eine Komfortfunktion, die kaum jemand missen will. Der pragmatische Umgang: Transkription zulassen, aber Speicherdauer und Löschung mit der Voicemail selbst koppeln und klarstellen, dass Transkripte nicht ausgewertet werden. Deutlich schwerer wiegen die KI-Funktionen der jüngeren Generation — Anrufzusammenfassungen, Assistenten, die Gespräche vorqualifizieren. Hier entstehen Inhaltsdaten in strukturierter Form, und die Fragen des Betriebsrats sind absolut berechtigt: Wer liest die Zusammenfassung? Wie lange existiert sie? Was passiert, wenn die KI etwas falsch zusammenfasst und diese Zusammenfassung zur Grundlage einer Bewertung wird? Meine Empfehlung nach mehreren solcher Diskussionen: KI-Funktionen im Telefonie-Kontext nicht als Nebensatz der allgemeinen BV mitlaufen lassen, sondern als eigenen, benannten Baustein mit eigener Freigabe — sonst diskutiert man in zwei Jahren die gesamte Vereinbarung neu.

Die Datenschutz-Seite: Was neben der Mitbestimmung zu tun ist

Mitbestimmung und Datenschutz überschneiden sich, sind aber nicht dasselbe — und der Datenschutzbeauftragte hat eine eigene Liste. Darauf stehen: der Eintrag der Telefonie-Verarbeitung ins Verarbeitungsverzeichnis (mit Zwecken, Datenarten, Empfängern, Fristen), die Klärung der Rechtsgrundlage — wobei die Betriebsvereinbarung diese Rolle übernehmen kann und damit doppelt nützlich wird —, das Löschkonzept mit tatsächlich wirksamen Fristen, die Betroffenenrechte (Auskunft über gespeicherte Telefoniedaten muss praktisch beantwortbar sein) und die Frage nach einer Datenschutz-Folgenabschätzung, die bei reiner Telefonie-Nutzung meist verneint werden kann, bei umfangreichen Auswertungen oder KI-Analysen aber ernsthaft zu prüfen ist. Dazu kommt die Cloud-Dimension, die in deutschen Betriebsratsgesprächen zuverlässig auftaucht: Wo liegen die Daten, wer kann darauf zugreifen, was regeln die Microsoft-Verträge? Hier hilft Sachlichkeit statt Grundsatzdebatte — die Fragen sind über die Vertragswerke und Compliance-Angebote von Microsoft weitgehend beantwortbar, und wo sie es nicht sind, gehört das ehrlich gesagt. Ein Satz, der in diesem Kontext immer funktioniert: Die Telefonie ist selten der kritischste Datenbestand im Tenant — wer bereits mit Teams arbeitet, hat die Cloud-Grundsatzfrage längst beantwortet.

Zum Schluss die Kommunikationsseite, die gern vergessen wird: Was intern über das Thema erzählt wird, entscheidet mit über die Akzeptanz der ganzen Umstellung. Die Adoption liefert dafür die Faustregel — aggregiert messen, nie individuell, und das offen sagen. Ein Satz in der Einweisung wie „Wir schauen, welche Themen dem Haus Schwierigkeiten machen, nicht wer wie oft telefoniert“ nimmt dem Flurfunk die Grundlage, bevor er entsteht. Und wenn eine Betriebsvereinbarung existiert: Sie gehört nicht ins Intranet-Archiv, sondern in einem Absatz zusammengefasst in die Schulungsunterlagen. Beschäftigte, die wissen, dass ihre Daten geregelt sind, fragen nicht mehr nach — sie telefonieren einfach.

FAQ: Häufige Fragen zu Betriebsrat und Datenschutz

Ist die Einführung von Teams-Telefonie mitbestimmungspflichtig?

In Betrieben mit Betriebsrat: ja. Anrufprotokolle, Warteschleifen-Reporting und Qualitätsdaten sind objektiv geeignet, Leistung und Verhalten zu überwachen — und darauf stellt das Mitbestimmungsrecht ab, nicht auf die Absicht. Praktisch heißt das: Betriebsvereinbarung vor der Einführung, und den Betriebsrat am besten schon in der Analysephase einbinden statt kurz vor dem Rollout.

Welche Daten sieht der Arbeitgeber bei Teams-Telefonie?

Technisch möglich sind Verbindungsdaten (Rufnummer, Zeitpunkt, Dauer, angenommen oder verpasst), Warteschleifen-Kennzahlen, Qualitätsdaten aus dem Call Quality Dashboard sowie Voicemail samt Transkription. Was davon tatsächlich jemand einsehen darf, ist keine technische, sondern eine Regelungsfrage — und genau die beantwortet die Betriebsvereinbarung über Auswertungsstufen und Zugriffsrollen.

Darf der Arbeitgeber sehen, wen ich angerufen habe?

Technisch liegen diese Daten im System, rechtlich ist der Zugriff regelungsbedürftig. Eine gute Betriebsvereinbarung erlaubt aggregierte Auswertungen ohne Personenbezug als Regelfall und lässt den Blick auf einzelne Verbindungen nur bei benannten Anlässen zu — mit Vier-Augen-Prinzip und Protokoll. Anlasslose Einzelabfragen sind genau das, was solche Vereinbarungen ausschließen sollen.

Was gehört in eine Betriebsvereinbarung zur Teams-Telefonie?

Sieben Bausteine: Geltungsbereich und Zweck, Datenarten mit konkreten Speicherfristen, Auswertungsstufen mit benannten Anlässen, Zugriffsrollen samt Protokollierung, ausdrückliche Ausschlüsse (keine Leistungsbewertung, keine Präsenzkontrolle) mit Verwertungsverbot, ein Verfahren für neue Funktionen und ein jährliches Review. Entscheidend ist Konkretheit — Formeln wie „so lange wie erforderlich“ erzeugen die Streitfälle von übermorgen.

Ist die Voicemail-Transkription datenschutzrechtlich problematisch?

Sie ist eine eigenständige Verarbeitung, die aus flüchtiger Sprache dauerhaften, durchsuchbaren Text macht — also regelungsbedürftig, aber gut handhabbar: Speicherdauer und Löschung an die Voicemail selbst koppeln, Zweckbindung festhalten und ausschließen, dass Transkripte ausgewertet werden. Deutlich mehr Diskussionsbedarf haben KI-Zusammenfassungen; die gehören als eigener Baustein geregelt.

Wie lange dauert eine Betriebsvereinbarung zur Telefonie?

Sehr unterschiedlich — und der Haupttreiber ist der Zeitpunkt der Einbindung, nicht die Komplexität des Themas. Wer den Betriebsrat in der Analysephase beteiligt und mit einer Datenlandkarte statt eines fertigen Entwurfs kommt, ist erfahrungsgemäß in wenigen Sitzungen durch. Wer drei Wochen vor Go-Live anfängt, verhandelt unter Zeitdruck über Vertrauen — das dauert erheblich länger.

Was ist mit dem Call Quality Dashboard — ist das schon Überwachung?

In der aggregierten Nutzung, für die es gebaut ist, geht es um Netze, Standorte und Gerätetypen — nicht um Menschen. Genau diese Nutzung gehört als Regelfall vereinbart. Weil das Werkzeug aber auch bis auf einzelne Gespräche auflösen kann, ist es mitbestimmungsrelevant: Die Lösung ist keine Verbotsdiskussion, sondern die Auswertungs-Treppe mit klaren Anlässen für die tiefste Stufe.

Fazit: Vertrauen ist eine Konfigurationsfrage

Die Mitbestimmung bei der Teams-Telefonie hat einen schlechten Ruf, den sie nicht verdient: Sie greift nicht, weil jemand Böses vorhat, sondern weil die Systeme können, was sie können — und genau deshalb ist sie mit einer klaren Datenlandkarte, einer dreistufigen Auswertungslogik und einsehbaren Zugriffsprotokollen erstaunlich zügig zu regeln. Was Projekte teuer macht, ist nicht der Betriebsrat, sondern die späte Einbindung. Wenn du vor der Mitbestimmung stehst oder eine Betriebsvereinbarung brauchst, die im Alltag trägt statt nur im Ordner: Melde dich kurz für eine Standortbestimmung — die Datenlandkarte für dein Szenario ist der erste, überraschend entspannende Schritt. Und ein Hinweis in eigener Sache: Ich baue Konzepte und moderiere solche Runden, aber die rechtliche Prüfung gehört zu Justiziar und Datenschutzbeauftragtem — dieser Artikel ist Erfahrungswissen, keine Rechtsberatung.