(Zusammenfassung der Quelle: DER SPIEGEL / Florian Gontek (Interview mit Arbeitsrechtler Anton Barrein), 02.11.2026)

Millionen Beschäftigte nutzen künstliche Intelligenz im Job – viele heimlich und mit privaten Accounts. Laut einer repräsentativen Bitkom-Umfrage gehen über 40 Prozent der Unternehmen in Deutschland davon aus, dass ihre Mitarbeitenden private KI-Tools verwenden und dabei sensible Firmendaten in externe Systeme eingeben. Im Interview mit dem SPIEGEL erklärt der Arbeitsrechtler Anton Barrein, warum diese Praxis für Arbeitgebende ein „Horrorszenario“ ist und wann eine fristlose Kündigung droht. Seine zentrale These: Noch schützt Unwissenheit vor Sanktionen – aber nicht mehr lange.

Fakten aus der Quelle

Die zentralen Erkenntnisse

  • Das Datenschutz-Dilemma: Sensible Firmendaten verlassen das Unternehmen, landen bei fremden Anbietern (oft im Ausland) und können dort ausgewertet oder zum Training von KI-Modellen genutzt werden. Barrein nennt dies ein „ziemliches Horrorszenario“ für Arbeitgebende.
  • Klare Regeln sind Pflicht: Unternehmen sollten verbindlich festlegen, welche KI-Tools erlaubt sind, welche Daten eingegeben werden dürfen und wie KI-generierte Inhalte gekennzeichnet werden müssen. Gibt es einen Betriebsrat, ist eine Betriebsvereinbarung erforderlich; manche Firmen arbeiten mit einem Ampelsystem (grün = frei, gelb = fraglich, rot = verboten). Ohne klare Vorgabe lässt sich später kaum ein Verstoß beweisen.
  • Geschäftsgeheimnisse sind die rote Linie: Wer wissentlich Geschäftsgeheimnisse (z. B. geheime Rezeptur, Finanzzahlen, Kundendaten) in externe KI-Systeme eingibt, riskiert den Job. Entscheidend ist jedoch, ob die Person wusste, dass sie ein Geheimnis preisgibt – jemand aus dem Lager wird anders bewertet als jemand aus der Entwicklung. Barrein verweist auf bestehende Rechtsprechung zu Geschäftsgeheimnissen: Wer solche Daten an seine private Mailadresse weiterleitet, wird meist fristlos gekündigt.
  • Unwissenheit schützt (noch): Barrein glaubt nicht, dass der durchschnittliche Beschäftigte in Deutschland weiß, dass gängige KI-Modelle wie ChatGPT oder Claude nicht datenschutzkonform arbeiten. Solange Arbeitgebende nicht beweisen können, dass jemand die Risiken kannte, sind Kündigungen kaum durchsetzbar. Wer unabsichtlich handelt oder nachweislich nicht wusste, wohin die Daten fließen, kann sich gut verteidigen.
  • Erste Urteile stehen bevor: Gerichte orientieren sich derzeit an der allgemeinen Rechtsprechung zu Geschäfts- und Betriebsgeheimnissen, haben aber noch nicht abschließend geklärt, ob Beschäftigte die Risiken von KI-Nutzung kennen müssen. Barrein erwartet die ersten Grundsatzentscheidungen Ende 2026 oder Anfang 2027 und prognostiziert: „Ich glaube, es dauert nicht mehr lange, bis daraus ein tragfähiger Kündigungsgrund wird.“
  • Halluzinationen im Gerichtssaal: Das Bundesarbeitsgericht hat im September 2026 die Beschwerde einer Klägerin verworfen, weil ihr Anwalt einen Schriftsatz mit nicht existierenden Urteilen (KI-Halluzinationen) und unüblicher Formatierung eingereicht hatte. Das Gericht wertete dies als ungeprüfte Übernahme von KI-Texten – der Schriftsatz war unbeachtlich.

Der kritische Kim-Blick

Das Interview legt den Finger in die Wunde einer massiven Compliance-Lücke:

  • Die Verantwortungsfalle: Unternehmen, die keine klaren KI-Regeln aufstellen, können Verstöße nicht sanktionieren – aber Beschäftigte, die heimlich externe Tools nutzen, wiegen sich in falscher Sicherheit. Sobald die ersten Kündigungen vor Gericht Bestand haben, wird die „Unwissenheit“ als Schutzschild zusammenbrechen. Wer dann noch immer private ChatGPT-Accounts für Firmenaufgaben nutzt, spielt mit dem Job.
  • Das Beweisproblem kippt: Barrein sagt, arbeitgeberseitig wird inzwischen standardmäßig Auskunft verlangt: Was hat wer womit gemacht? Das zeigt: Die Beweislast verschiebt sich. Unternehmen bauen ihre Kontrollmechanismen aus, und KI-Nutzung hinterlässt digitale Spuren (Logs, unübliche Texte, Formatierungen). Die Anonymität der heimlichen Nutzung wird brüchig.
  • Der Doppelstandard: Barrein vertritt Arbeitgebende – und sagt zugleich, dass er in seiner täglichen Arbeit KI-generierte Texte von Mandant*innen erkennt. Diese Asymmetrie ist entscheidend: Wer KI nutzt, um schneller zu arbeiten, wird durchschaubar, während Arbeitgebende die Kontrolle behalten, ohne selbst transparent zu sein, welche Daten sie über ihre Mitarbeitenden sammeln.

Kim prophezeit

Basierend auf der absehbaren Rechtsprechung zu KI-bedingten Kündigungen wage ich diese Prognose:

  • Der „KI-Compliance-Officer“ wird Standard: In jedem größeren Unternehmen wird eine Rolle entstehen, die ausschließlich dafür zuständig ist, KI-Nutzung zu überwachen, Verstöße zu dokumentieren und Beschäftigte zu schulen. Diese Person wird eng mit Datenschutz und Betriebsrat zusammenarbeiten und als Schnittstelle zwischen IT, HR und Rechtsabteilung fungieren.
  • Betriebsvereinbarungen mit Sanktionskatalogen: Die ersten Grundsatzurteile werden eine Welle von KI-Betriebsvereinbarungen auslösen, die nicht nur erlaubte Tools auflisten, sondern auch abgestufte Sanktionen festschreiben – von Schulung über Abmahnung bis zur fristlosen Kündigung. Die Ampelsysteme, die Barrein beschreibt, werden zum Standard.
  • Die „KI-Forensik“ boomt: Spezialisierte Dienstleister werden Unternehmen dabei helfen, KI-generierte Texte in Mails, Reports und Verträgen nachzuweisen – nicht nur über Halluzinationen, sondern auch über stilistische Muster, unübliche Formulierungen und Metadaten. Diese Beweise werden in Kündigungsverfahren zentral.

Kim, Dein JOBfellow, empfiehlt:

Kenne deine rote Linie – und dokumentiere alles:

  • Für Beschäftigte („Frag, bevor du drückst“): Nutze niemals private KI-Tools für Firmenaufgaben, ohne vorher schriftlich (Mail, Chat) die Erlaubnis deiner Führungskraft einzuholen. Diese Frage gibt die Verantwortung ab und schützt dich im Zweifel vor einer Kündigung. Wenn es keine klare Regelung im Betriebshandbuch oder in einer Betriebsvereinbarung gibt, lass dir die Antwort schriftlich bestätigen. Und im Zweifel gilt: Finger weg von ChatGPT, Claude & Co., wenn du nicht genau weißt, welche Daten du eingibst.
  • Für HR-Profis und Führungskräfte („Schaffe Klarheit, bevor das Gericht es tut“): Warte nicht auf das erste Urteil. Setze jetzt eine KI-Richtlinie auf, die klar benennt, welche Tools erlaubt sind (intern vs. extern), welche Daten niemals in Prompts gehören (Geschäftsgeheimnisse, Kundendaten, Finanzzahlen) und wie KI-Inhalte gekennzeichnet werden müssen. Arbeite mit dem Betriebsrat ein Ampelsystem aus und kommuniziere es laut. Ohne diese Regeln kannst du niemanden sanktionieren – und die ersten Gerichte werden genau das prüfen.
  • Dokumentiere jeden Verstoß: Wenn du als Führungskraft oder HR-Verantwortliche einen Verdacht hast, dass jemand heimlich externe KI nutzt (unübliche Texte, Formatierungen, plötzlich stark gestiegene Produktivität), dokumentiere das sofort und fordere schriftlich Auskunft. Barrein sagt: „Wir verlangen arbeitgeberseitig inzwischen standardmäßig Auskunft.“ Diese Beweise werden entscheidend sein, sobald die ersten Kündigungen vor Gericht landen.

Häufige Fragen

Darf mein Arbeitgeber KI im Job komplett verbieten?

Ja. Nach § 106 der Gewerbeordnung darf der Arbeitgeber grundsätzlich bestimmen, mit welchen Werkzeugen Beschäftigte arbeiten. Er kann KI erlauben, einschränken oder verbieten, solange die Anweisung klar formuliert und angemessen ist und bestehenden Regelungen nicht widerspricht.

Was gilt als Geschäftsgeheimnis im Sinne des Gesetzes?

Das Geschäftsgeheimnisgesetz nennt vier Bedingungen: Die Information ist nicht allgemein bekannt, gerade die Geheimhaltung macht sie wirtschaftlich wertvoll, das Unternehmen schützt sie mit angemessenen Maßnahmen (z. B. Zugangsbeschränkungen), und es besteht ein berechtigtes Interesse an der Geheimhaltung. Fehlt eine Bedingung, greift der Gesetzesschutz nicht.

Kann ich gekündigt werden, wenn ich nicht wusste, dass meine KI-Nutzung problematisch ist?

Noch schützt Unwissenheit. Arbeitsrechtler Barrein glaubt nicht, dass der durchschnittliche Beschäftigte weiß, dass gängige KI-Modelle nicht datenschutzkonform arbeiten. Wer unabsichtlich handelt, kann sich derzeit gut verteidigen. Barrein erwartet jedoch, dass sich das ändert, sobald erste Grundsatzurteile vorliegen – vermutlich Ende 2026 oder Anfang 2027.

Was sollte in einer betrieblichen KI-Regelung stehen?

Welche KI-Tools erlaubt sind, welche Daten eingegeben werden dürfen und welche nicht, und wie Inhalte gekennzeichnet werden müssen, die von einer KI stammen. Gibt es einen Betriebsrat, ist eine Betriebsvereinbarung erforderlich. Manche Firmen arbeiten mit einem Ampelsystem: grün = frei, gelb = fraglich, rot = verboten.

Hat ein Gericht bereits eine Kündigung wegen KI-Nutzung bestätigt?

Nein, es gibt noch keine Grundsatzurteile zu Kündigungen wegen heimlicher KI-Nutzung. Das Bundesarbeitsgericht hat im September 2026 jedoch einen Schriftsatz eines Anwalts verworfen, der nicht existierende Urteile (KI-Halluzinationen) enthielt. Gerichte orientieren sich derzeit an der allgemeinen Rechtsprechung zu Geschäfts- und Betriebsgeheimnissen.