Leistungskontrolle und Aggregationsebene im MES: Wo zulässige Auswertung endet
Ein Manufacturing Execution System (MES) erfasst in Fertigungsunternehmen im DACH-Raum durchgehend Maschinen-, Auftrags- und Rückmeldedaten und verdichtet sie zu Kennzahlen wie der Gesamtanlageneffektivität (OEE) nach ISO 22400:2014, zu Stückzahlen und zu Stillstandszeiten. Dieselbe Datenbasis kann eine Anlage, eine Schicht oder eine einzelne Person auswerten, und genau diese Wahl heißt Aggregationsebene. Seit der Neufassung des Betriebsverfassungsgesetzes vom 25. September 2001 unterliegt jede technische Einrichtung, die dazu geeignet ist, Verhalten oder Leistung von Arbeitnehmern zu überwachen, der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, unabhängig davon, ob der Arbeitgeber diese Überwachung beabsichtigt.
Maschinendaten sind kein Personalakt.
Bis die Aggregationsebene das entscheidet.
Ein MES speichert nicht, wer langsam war. Es speichert Zeitstempel, Mengen und Zustände, aus denen sich das errechnen lässt, wenn niemand die Grenze zieht.
Ein Manufacturing Execution System verbindet die Ebene der Maschinen mit der Ebene der Unternehmensplanung, wie die Seite Was ist ein MES ausführlich erklärt. Dafür erfasst es kontinuierlich Auftrags-, Maschinen- und Rückmeldedaten, häufig über Maschinen- und Betriebsdatenerfassung (MDE und BDE), und verdichtet sie zu Kennzahlen wie OEE, Stückzahl oder Stillstandszeit. Technisch macht diese Erfassung keinen Unterschied zwischen einer Anlage und einer Person: dieselbe Zeitstempel-Logik, die eine Fertigungslinie beschreibt, lässt sich auch auf einen einzelnen Werker herunterbrechen.
Rechtlich ist dieser Unterschied entscheidend. § 87 Abs. 1 Nr. 6 BetrVG unterstellt die Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, der zwingenden Mitbestimmung des Betriebsrats. Nach ständiger Rechtsprechung des Bundesarbeitsgerichts (BAG) genügt dafür die objektive Eignung zur Überwachung, eine tatsächliche Überwachungsabsicht des Arbeitgebers ist nicht erforderlich. Ein MES erfüllt dieses Merkmal in aller Regel bereits durch die Möglichkeit der Werkerzuordnung, unabhängig davon, ob diese Funktion im Alltag genutzt wird. Ergänzend verlangt Art. 5 Abs. 1 DSGVO, dass jede Verarbeitung personenbezogener Daten einem festgelegten Zweck dient und auf das für diesen Zweck notwendige Maß beschränkt bleibt.
Die Seite Betriebsrat und MES-Einführung beschreibt den vollständigen Abstimmungsprozess von der ersten Information bis zur unterschriebenen Betriebsvereinbarung. Diese Seite geht einen Schritt tiefer und beantwortet die Frage, die in diesem Prozess erfahrungsgemäß am längsten diskutiert wird: auf welcher Ebene eine Kennzahl noch als Anlagen- oder Schichtauswertung gilt und ab welcher Ebene sie zur Leistungskontrolle einer einzelnen Person wird.
Rechtsstand August 2026, keine Rechtsberatung im Einzelfall: Für die Auslegung im konkreten Fall ziehen Sie Ihre Rechtsabteilung hinzu.
Fünf Ebenen, eine Grenze.
Wo zulässige Auswertung endet.
Die folgende Tabelle ordnet die in MES-Projekten gebräuchlichen Auswertungsebenen von der Anlage bis zur namentlich sichtbaren Person ein. Sie ersetzt keine Betriebsvereinbarung, zeigt aber, an welcher Stelle der Regelungsbedarf typischerweise beginnt.
| Aggregationsebene | Beispielauswertung | Personenbezug | Einordnung | Voraussetzung für den Einsatz |
|---|---|---|---|---|
| Anlage / Maschine (ohne Werkerzuordnung) | Stillstandszeit je Anlage, OEE je Linie und Schicht | Kein direkter Personenbezug, Ausnahme: dauerhaft einzeln besetzte Anlage | Regelmäßig zulässig | Auswertung ausdrücklich anlagenbezogen, keine Verknüpfung mit Schichtbesetzungslisten ohne gesonderte Regelung |
| Schicht / Linie | Durchsatz, Ausschussquote, Rüstzeitanteil je Schicht | Kein unmittelbarer Personenbezug bei ausreichender Schichtstärke | Regelmäßig zulässig | Schichtstärke groß genug, dass kein Rückschluss auf Einzelne möglich ist |
| Team / Gruppe ab Mindestgröße | Stückzahl, Fehlerquote je Team | Mittelbarer Personenbezug, durch Aggregation abgeschwächt | Zulässig mit Mindestgröße | Vereinbarte Mindestgruppengröße (verbreitet fünf Personen), keine weitere Filterung |
| Einzelperson, nur für sie selbst sichtbar | Eigene Tagesleistung im Werker-Dashboard | Unmittelbar personenbezogen | Zulässig mit enger Zweckbindung | Kein Zugriff für Vorgesetzte auf den Einzelwert, keine Weiterverarbeitung, Betriebsvereinbarung erforderlich |
| Einzelperson, für Vorgesetzte oder Dritte sichtbar | Ranking, Namensliste "langsamste Werker", exportierte Einzelwerte | Unmittelbar personenbezogen | Ohne Regelung unzulässig | Eigene, ausdrückliche Rechtsgrundlage nach Art. 88 DSGVO / § 26 BDSG erforderlich, in der Praxis selten vereinbart |
Der wichtigste Punkt dieser Tabelle: Aggregation ist kein technischer Automatismus, sondern eine bewusst zu treffende Konfigurationsentscheidung, die für jede Kennzahl einzeln zu begründen ist. Wie sich diese Entscheidung technisch gegen nachträgliche Änderungen absichern lässt, beschreibt der Praxisabschnitt weiter unten.
Drei Normebenen, eine Systematik.
Was jede davon regelt.
Mitbestimmung, Datenschutzgrundsätze und Beschäftigtendatenschutz wirken bei der Aggregationsebene zusammen, jede Ebene mit eigener Reichweite und eigenem Adressaten.
§ 87 Abs. 1 Nr. 6 BetrVG
Die Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, ist ohne gesetzliche oder tarifliche Regelung mitbestimmungspflichtig. Ausgeübt wird die Mitbestimmung in der Praxis über eine schriftliche Betriebsvereinbarung nach § 77 BetrVG.
- Objektive Eignung genügt, Überwachungsabsicht ist unerheblich (ständige BAG-Rechtsprechung)
- Keine Einigung: Einigungsstelle nach § 87 Abs. 2 BetrVG entscheidet verbindlich
- Ausübung über Betriebsvereinbarung nach § 77 BetrVG
Art. 5 Abs. 1 DSGVO
Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer damit unvereinbaren Weise weiterverarbeitet werden. Zusätzlich verlangt der Grundsatz der Datenminimierung, die Verarbeitung auf das für den jeweiligen Zweck notwendige Maß zu beschränken.
- Jede Kennzahl braucht einen dokumentierten Zweck, nicht nur eine technische Verfügbarkeit
- Datenminimierung heißt: so grob wie möglich, so fein wie für den Zweck nötig
- Eine Zweckänderung erfordert eine neue Prüfung, keine stillschweigende Erweiterung
Art. 88 DSGVO & § 26 BDSG
Art. 88 DSGVO erlaubt den Mitgliedstaaten spezifischere Regeln für den Beschäftigtenkontext. Deutschland nutzt das mit § 26 BDSG, dessen Absatz 4 die Verarbeitung ausdrücklich auf Grundlage einer Kollektivvereinbarung wie einer Betriebsvereinbarung zulässt.
- Eine wirksame Betriebsvereinbarung kann zugleich Rechtsgrundlage der Verarbeitung sein
- Art. 88 Abs. 2 DSGVO verlangt angemessene Garantien für Menschenwürde und Grundrechte
- Ohne Kollektivvereinbarung bleibt regelmäßig nur eine Einzelfallprüfung nach § 26 Abs. 1 BDSG
Wie diese drei Normebenen konkret in Vertragstext übersetzt werden, insbesondere in den Regelungspunkt zur Aggregationsebene der Leistungsdaten, zeigt der Betriebsvereinbarungs-Katalog auf der Schwesterseite Betriebsrat und MES-Einführung. Details zum vollständigen Aufbau einer MES-Betriebsvereinbarung findest du hier: Betriebsvereinbarung MES.
Wo Aggregation technisch zur Einzelauswertung wird
Die Tabelle oben zeigt die Zielebene. In der Praxis kippt diese Ebene leise, meist ohne böse Absicht, sondern durch eine Kombination aus kleiner Besetzung, offener Reporting-Funktion und fehlender technischer Sperre.
Nachtschicht mit zwei Personen
Eine "Schichtauswertung" mit nur zwei besetzten Arbeitsplätzen lässt fast immer eindeutige Rückschlüsse auf eine bestimmte Person zu, auch ohne Namensfeld.
Gegenmaßnahme: Mindestgruppengröße technisch erzwingenEine Maschine, ein Werker, dauerhaft
Was als Anlagendaten konfiguriert ist, ist bei dauerhaft einzelner Besetzung faktisch eine Personenauswertung, unabhängig vom Etikett im System.
Gegenmaßnahme: Anlage wie Personendaten behandelnSelbstgebaute Auswertungen
Ein frei konfigurierbares Reporting-Werkzeug erlaubt Führungskräften, Rohfelder neu zu kombinieren und so die vereinbarte Aggregationsebene technisch zu umgehen.
Gegenmaßnahme: Datenfelder technisch begrenzen, nicht nur per RegelExcel stellt den Personenbezug wieder her
Eine anlagenbezogene Auswertung wird personenbezogen, sobald sie außerhalb des MES mit einer Schichtbesetzungsliste verknüpft wird, auch wenn beide Quellen für sich harmlos sind.
Gegenmaßnahme: Verknüpfung vertraglich ausschließenGovernance endet am MES-Rand
Sobald Daten in ein externes Analyse-Tool exportiert werden, gelten die im MES eingerichteten Aggregations- und Rollensperren dort nicht mehr automatisch.
Gegenmaßnahme: Export auf freigegebene Felder beschränkenFilter macht aus der Schicht eine Person
Ein an sich aggregierter Bericht wird personenbezogen, sobald der Zeitraum so eng gewählt wird, dass nur eine einzige Person in der Auswahl war.
Gegenmaßnahme: Mindestzeitraum für Auswertungen festlegenOEE, Stückzahl, Stillstand.
Nicht jede Kennzahl trägt dasselbe Risiko.
Nicht jede MES-Kennzahl hat dieselbe Nähe zur Einzelperson. Die folgende Übersicht ordnet die in der Fertigung gebräuchlichsten Kennzahlen nach empfohlener Aggregationsebene ein. Begriffe wie Störgrund oder Ausbringungsmenge sind auch im MES-Glossar definiert.
| Kennzahl | Übliche MES-Quelle | Empfohlene Aggregationsebene | Einordnung |
|---|---|---|---|
| OEE (Gesamtanlageneffektivität) nach ISO 22400 | Maschinensteuerung, Betriebsdatenerfassung | Anlage, Linie, Schicht | Auf Anlagenebene regelmäßig unproblematisch, personenscharf nur mit gesonderter Regelung |
| Stillstandszeit je Ursache | MDE/BDE-Erfassung, Störgrundkatalog | Anlage, Ursachenkategorie | Ursachenkatalog darf keine Personen kodieren |
| Stückzahl / Ausbringungsmenge | Betriebsdatenerfassung | Auftrag, Schicht, Team | Je Werker nur mit Betriebsvereinbarung und enger Zweckbindung |
| Rüstzeitanteil | Auftragssteuerung | Anlage, Linie | Regelmäßig unproblematisch |
| Fehler- / Ausschussquote | Qualitätsmodul (CAQ) | Prozess, Produkt, Charge | Prüferkennung nur für Rückverfolgbarkeit, im Reporting technisch gesperrt |
| Anmelde- / Rüstzeiten am Terminal | MES-Terminal | Schicht, Team | Kein Ersatz für Arbeitszeiterfassung, kurze Löschfrist empfohlen |
Die Gesamtanlageneffektivität ist dabei die am häufigsten diskutierte Kennzahl, weil sie sich sowohl auf eine Linie als auch, bei entsprechender Konfiguration, auf eine Schicht oder eine Person herunterbrechen lässt. Wie sich OEE korrekt nach ISO 22400 berechnet, beschreibt die Seite OEE berechnen nach ISO 22400, während OEE messen und steigern mit einem MES den operativen Nutzen einordnet. Wo eine namentliche Zuordnung tatsächlich erforderlich ist, etwa bei einer regulatorisch verlangten Rückverfolgbarkeit, beschreibt die Seite Traceability im MES den zulässigen Rahmen dieser Ausnahme.
So wird die Aggregationsebene in der Praxis festgelegt
Für die meisten Fragen zur Aggregationsebene gibt es keine Ermessensfrage, sondern eine klare Ableitung aus Zweck und Datenart. Diese Matrix ersetzt keine Betriebsvereinbarung, sie strukturiert das Gespräch, bevor eine geschrieben wird.
Kennzahl dient einer Anlagen- oder Liniensteuerung
Wenn eine Kennzahl für eine operative Steuerungsentscheidung wie Rüstzeit, Stillstand oder Durchsatz gebraucht wird, dann reicht in aller Regel die Anlagen- oder Linienebene aus.
Vergleich mehrerer Schichten
Wenn eine Auswertung mehrere Schichten vergleichen soll, dann ist die Schichtebene ausreichend, eine Verknüpfung mit Namenslisten ist dafür nicht nötig.
Dauerhaft einzeln besetzte Anlage
Wenn eine Maschine dauerhaft von einer einzigen Person bedient wird, dann ist auch eine "anlagenbezogene" Auswertung faktisch personenbezogen und braucht eine gesonderte Regelung.
Gruppe unterhalb der Mindestgröße
Wenn eine Gruppe kleiner als die vereinbarte Mindestgröße ist, in der Praxis häufig fünf Personen, dann gilt die Auswertung als personenbeziehbar und braucht denselben Schutz wie Einzeldaten.
Anzeige nur für die betroffene Person
Wenn eine Kennzahl nur für die betroffene Person selbst sichtbar sein soll, dann kann eine individuelle Anzeige zulässig sein, sofern sie nicht an Vorgesetzte oder Dritte weitergegeben wird.
Frei konfigurierbares Reporting
Wenn ein Report-Werkzeug freie Verknüpfungen von Feldern erlaubt, dann muss die Datenfeldfreigabe technisch auf die vereinbarten Felder begrenzt werden, nicht nur organisatorisch per Richtlinie.
Einführung einer neuen Kennzahl
Wenn eine neue Kennzahl eingeführt wird, dann ist die Aggregationsebene vor der Freischaltung festzulegen, nicht nachträglich zu korrigieren, wenn eine zu feine Auswertung bereits produktiv ist.
Ursachenbezogene Fehlerkategorien
Wenn eine Auswertung ursachenbezogen ist, etwa Materialfehler oder Werkzeugverschleiß, dann sollte die Ursachenkategorie nicht individuelles Verhalten, sondern nur technische und prozessuale Gründe kodieren.
Regulatorisch verlangte Rückverfolgbarkeit
Wenn Compliance- oder Kundenanforderungen eine namentliche Zuordnung verlangen, dann ist diese strikt auf den Rückverfolgbarkeitszweck zu begrenzen und vom Leistungsreporting technisch zu trennen.
KI-gestützte Auswertung neuer Muster
Wenn eine KI-gestützte Auswertung neue Muster in Mitarbeiterdaten erkennt, dann ist ein Sachverständiger nach § 80 Abs. 3 BetrVG hinzuzuziehen und die Auswertung gesondert zu vereinbaren.
Diese Matrix lässt sich unmittelbar als Grundlage für den Datenfeldkatalog im MES-Lastenheft verwenden. Wie die Ergebnisse anschließend rechtlich verbindlich in eine Betriebsvereinbarung überführt werden, zeigt Betriebsrat und MES-Einführung mit dem kompletten Abstimmungsablauf und allen sechs Schritten.
Fragen zur Leistungskontrolle und Aggregationsebene
Sechzehn Fragen, die Projektleitungen, Betriebsräte und Datenschutzbeauftragte zur Aggregationsebene im MES am häufigsten stellen.
Was bedeutet Aggregationsebene bei MES-Daten?
Die Aggregationsebene beschreibt, auf welcher organisatorischen Stufe eine Kennzahl aus dem MES verdichtet und angezeigt wird, etwa auf Ebene der Anlage, der Schicht, des Teams oder einer einzelnen Person. Ein Manufacturing Execution System erfasst technisch häufig auf der feinsten möglichen Ebene, etwa je Werkerkennung und Zeitstempel, entscheidet aber nicht selbst, wie weit diese Daten für eine Auswertung wieder heruntergebrochen werden dürfen. Je feiner die Ebene, desto direkter der Personenbezug und desto höher die Anforderungen aus § 87 Abs. 1 Nr. 6 BetrVG und Art. 5 DSGVO. Die Festlegung der Aggregationsebene ist deshalb eine der zentralen Fragen jeder MES-Betriebsvereinbarung, nicht eine rein technische Konfigurationsoption.
Ist die Auswertung der OEE auf Anlagenebene mitbestimmungspflichtig?
Die Berechnung der Gesamtanlageneffektivität (OEE) nach ISO 22400:2014 auf Ebene einer Anlage oder Linie ist für sich genommen in aller Regel unkritisch, weil sie keinen unmittelbaren Personenbezug hat. Mitbestimmungspflichtig wird nicht die einzelne Kennzahl, sondern die Einführung des technischen Systems, das diese und andere Auswertungen ermöglicht, denn § 87 Abs. 1 Nr. 6 BetrVG stellt auf die objektive Eignung zur Überwachung ab, nicht auf die tatsächliche Nutzung einer bestimmten Kennzahl. Wird eine Anlage jedoch dauerhaft von nur einer Person bedient, stellt die vermeintlich anlagenbezogene OEE faktisch wieder einen Personenbezug her. In diesem Fall sollte die Betriebsvereinbarung diese Konstellation ausdrücklich regeln, statt sie über die allgemeine Anlagenebene mitlaufen zu lassen.
Ab welcher Gruppengröße gilt eine Auswertung als ausreichend aggregiert?
Das Betriebsverfassungsgesetz und die DSGVO nennen keine feste Mindestgröße, ab der eine Gruppenauswertung nicht mehr personenbeziehbar ist, diese Zahl wird in jeder Betriebsvereinbarung individuell festgelegt. In der Praxis der von Sectorlens seit 2022 begleiteten MES-Auswahlprojekte hat sich eine Mindestgruppengröße von etwa fünf Personen als verbreiteter Richtwert etabliert, unterhalb derer eine Auswertung faktisch wie eine Einzeldarstellung wirkt. Diese Zahl ist ein Erfahrungswert, keine gesetzliche Vorgabe, und muss betriebsspezifisch geprüft werden, insbesondere in kleinen Schichten oder Randzeiten mit wenig Personal. Wird die Mindestgröße unterschritten, sollte das System die Anzeige der Kennzahl technisch unterdrücken statt sie organisatorisch nur zu untersagen.
Darf ein MES überhaupt Daten auf Einzelpersonenebene erfassen?
Ja, die technische Erfassung auf Einzelpersonenebene ist häufig aus betrieblichen Gründen notwendig, etwa für die Rückverfolgbarkeit von Qualitätsprüfungen oder für die individuelle Anzeige der eigenen Tagesleistung an einem Werker-Terminal. Entscheidend ist nicht die Erfassung selbst, sondern die Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO und die Frage, wer diese Daten in welcher Form auswerten darf. Eine individuelle Anzeige, die ausschließlich für die betroffene Person selbst sichtbar ist, wird in der Praxis häufig anders bewertet als eine Weitergabe an Vorgesetzte oder ein Ranking. Beides muss in der Betriebsvereinbarung getrennt geregelt werden, weil Erfassung und Auswertung rechtlich zwei unterschiedliche Schritte sind.
Was unterscheidet Leistungskontrolle von Verhaltenskontrolle im Sinne des § 87 BetrVG?
§ 87 Abs. 1 Nr. 6 BetrVG nennt beide Begriffe gemeinsam und behandelt sie mitbestimmungsrechtlich gleich, eine trennscharfe Abgrenzung ist für die Anwendung der Vorschrift deshalb nicht zwingend erforderlich. Leistungskontrolle bezieht sich typischerweise auf messbare Arbeitsergebnisse wie Stückzahl, Durchsatz oder Fehlerquote, während Verhaltenskontrolle eher Abläufe wie Anwesenheit, Pausenverhalten oder Bewegungsprofile betrifft. Ein MES kann beide Kategorien berühren, etwa wenn Terminalanmeldungen sowohl Rückschlüsse auf die Arbeitsleistung als auch auf das Anwesenheitsverhalten zulassen. Für die Mitbestimmungspflicht reicht in beiden Fällen die objektive Eignung zur Überwachung aus, die tatsächliche Nutzungsabsicht des Arbeitgebers spielt nach ständiger Rechtsprechung des Bundesarbeitsgerichts keine Rolle.
Reicht es, wenn der Arbeitgeber erklärt, er wolle die Daten nicht zur Kontrolle nutzen?
Nein. Für die Mitbestimmungspflicht nach § 87 Abs. 1 Nr. 6 BetrVG kommt es auf die objektive Eignung der technischen Einrichtung zur Überwachung an, nicht auf die erklärte Absicht des Arbeitgebers. Ein MES, das technisch personenbezogene Auswertungen ermöglicht, ist auch dann mitbestimmungspflichtig, wenn das Unternehmen versichert, diese Funktion nicht zu nutzen, weil sich diese Zusage jederzeit ändern lässt und vom Betriebsrat nicht überprüfbar ist. In der Praxis wird deshalb empfohlen, nicht benötigte Auswertungsfunktionen technisch zu deaktivieren statt sie nur organisatorisch ungenutzt zu lassen. Diese technische Abschaltung ist zugleich der belastbarere Nachweis gegenüber dem Betriebsrat als eine bloße Absichtserklärung.
Welche Rolle spielt Art. 5 DSGVO neben dem Betriebsverfassungsgesetz?
Art. 5 Abs. 1 DSGVO formuliert die Grundsätze, denen jede Verarbeitung personenbezogener Daten genügen muss, insbesondere die Zweckbindung nach lit. b und die Datenminimierung nach lit. c. Für ein MES bedeutet das, dass jede erhobene Kennzahl einem vorab festgelegten Zweck dienen muss und nicht weiterverarbeitet werden darf, sobald dieser Zweck erreicht oder ein anderer Zweck verfolgt wird. Während § 87 Abs. 1 Nr. 6 BetrVG die betriebliche Mitbestimmung über die Einführung der technischen Einrichtung regelt, betrifft Art. 5 DSGVO die datenschutzrechtliche Zulässigkeit der einzelnen Verarbeitung selbst. Beide Regelungsebenen wirken zusammen: Eine mitbestimmte Betriebsvereinbarung kann die datenschutzrechtliche Zweckbindung konkretisieren, ersetzt sie aber nicht.
Wie hängen § 26 BDSG und Art. 88 DSGVO zusammen?
Art. 88 DSGVO erlaubt es den Mitgliedstaaten, durch Gesetz oder Kollektivvereinbarung spezifischere Regeln für den Beschäftigtendatenschutz zu schaffen, sofern diese angemessene Garantien für Menschenwürde und Grundrechte der Beschäftigten enthalten. Deutschland hat davon mit § 26 BDSG Gebrauch gemacht, der die Verarbeitung personenbezogener Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses regelt. § 26 Abs. 4 BDSG erlaubt es ausdrücklich, diese Verarbeitung auf Basis einer Kollektivvereinbarung wie einer Betriebsvereinbarung vorzunehmen, wobei die verhandelnden Parteien die Anforderungen aus Art. 88 Abs. 2 DSGVO beachten müssen. Für ein MES-Projekt bedeutet das, dass eine sorgfältig verhandelte Betriebsvereinbarung nicht nur die Mitbestimmung erfüllt, sondern zugleich die datenschutzrechtliche Rechtsgrundlage für die Verarbeitung der Leistungsdaten bilden kann.
Kann eine Betriebsvereinbarung eine niedrigere Aggregationsebene erlauben, als der Betriebsrat ursprünglich wollte?
Ja, die konkrete Aggregationsebene ist Verhandlungssache zwischen Arbeitgeber und Betriebsrat und wird in der Praxis meist als Kompromiss zwischen betrieblichem Steuerungsbedarf und Schutzinteresse der Beschäftigten festgelegt. Kommt keine Einigung zustande, entscheidet nach § 87 Abs. 2 BetrVG die Einigungsstelle, deren Spruch die fehlende Einigung ersetzt und für beide Seiten bindend ist. In der Praxis begleiteter MES-Projekte wird die Einigungsstelle selten tatsächlich angerufen, weil eine Erprobungsphase mit befristeter Regelung häufig zu einem tragfähigen Kompromiss führt, bevor es zur formalen Eskalation kommt. Eine einmal vereinbarte Aggregationsebene bindet den Arbeitgeber so lange, bis sie einvernehmlich geändert oder die Vereinbarung wirksam beendet wird.
Was passiert, wenn eine Maschine dauerhaft von nur einer Person bedient wird?
In diesem Fall verliert die scheinbar anlagenbezogene Auswertung ihren aggregierenden Charakter, weil jede Kennzahl der Anlage eindeutig einer bestimmten Person zugeordnet werden kann. Eine solche Konstellation sollte in der Betriebsvereinbarung ausdrücklich als personenbezogene Datenart behandelt werden, mit denselben Schutzmaßnahmen wie eine namentliche Auswertung, etwa eingeschränkter Sichtbarkeit und kurzen Löschfristen. Häufig hilft eine technische Lösung, etwa die Zusammenfassung mehrerer einzeln besetzter Anlagen zu einer gemeinsamen Auswertungsebene oder ein rotierender Personaleinsatz, der den unmittelbaren Rückschluss verhindert. Wird das Problem ignoriert, entsteht eine faktische Individualüberwachung, ohne dass dafür jemals eine bewusste Entscheidung getroffen wurde.
Sind Stillstandszeiten je Werker zulässig auszuwerten?
Stillstandszeiten werden im MES in aller Regel über einen Störgrundkatalog erfasst, der die Ursache einer Anlagenpause dokumentiert, etwa Materialmangel, Werkzeugwechsel oder technische Störung. Solange dieser Katalog ursachenbezogen und nicht personenbezogen kodiert ist, bleibt die Auswertung auf Anlagen- oder Prozessebene unproblematisch. Wird jedoch zusätzlich erfasst, welche Person während des Stillstands an der Anlage tätig war, und diese Information für ein Ranking oder eine Bewertung genutzt, handelt es sich um eine personenbezogene Leistungskontrolle, die einer eigenen Regelung in der Betriebsvereinbarung bedarf. Der praktische Rat lautet deshalb, die Ursachenkategorien so zu gestalten, dass sie technische, materielle und prozessuale Gründe, nicht aber individuelles Verhalten abbilden.
Wie wird die Aggregationsebene technisch im MES abgesichert?
Die wirksamste Absicherung ist eine technische, nicht nur eine organisatorische Sperre, etwa indem das System eine Auswertung unterhalb der vereinbarten Mindestgruppengröße gar nicht erst berechnet oder anzeigt, statt sich auf die Disziplin der Nutzer zu verlassen. Rollenbasierte Zugriffsrechte, wie sie auch die Rechtematrix in einer MES-Betriebsvereinbarung vorsieht, begrenzen zusätzlich, wer welche Auswertungsebene überhaupt sehen kann. Eine dritte Maßnahme ist die Beschränkung des Datenfeldkatalogs in Report-Werkzeugen, damit Führungskräfte keine eigenen, personenbezogenen Auswertungen aus Rohdaten zusammenstellen können, die eigentlich nur aggregiert freigegeben sind. Diese drei Maßnahmen zusammen setzen das Prinzip der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO technisch um, statt es nur vertraglich zu versprechen.
Was, wenn ein Report-Baukasten es Führungskräften erlaubt, eigene personenbezogene Auswertungen zu bauen?
Ein frei konfigurierbarer Report-Baukasten ist einer der häufigsten Wege, auf denen eine vereinbarte Aggregationsebene im Betrieb unbemerkt unterlaufen wird, weil die technische Möglichkeit unabhängig von der vertraglichen Regelung bestehen bleibt. Die Betriebsvereinbarung sollte deshalb nicht nur festlegen, welche Standardberichte existieren, sondern auch, welche Datenfelder für selbst erstellte Auswertungen überhaupt freigegeben sind. Technisch lässt sich das umsetzen, indem personenbezogene Rohfelder für die betroffenen Rollen im Berechtigungssystem des MES gar nicht erst sichtbar sind, statt nur in einer Richtlinie verboten zu werden. Ergänzend empfiehlt sich eine regelmäßige, gemeinsam mit dem Betriebsrat durchgeführte Prüfung der tatsächlich genutzten Auswertungen gegen die vereinbarte Feldfreigabe.
Gilt die Mitbestimmungspflicht auch, wenn das MES eine personenbezogene Auswertung nicht aktiv nutzt, sondern nur technisch könnte?
Ja. Nach ständiger Rechtsprechung des Bundesarbeitsgerichts genügt für § 87 Abs. 1 Nr. 6 BetrVG die objektive Eignung einer technischen Einrichtung zur Überwachung von Verhalten oder Leistung, eine tatsächliche Nutzung dieser Funktion ist nicht erforderlich. Ein MES, das technisch in der Lage ist, Kennzahlen bis auf Personenebene herunterzubrechen, löst die Mitbestimmungspflicht deshalb bereits mit seiner Einführung aus, unabhängig davon, ob diese Funktion im Regelbetrieb aktiviert ist. Für Projektteams bedeutet das, dass die Beteiligung des Betriebsrats nicht von der geplanten Nutzung, sondern vom vollständigen technischen Funktionsumfang des Systems abhängt, einschließlich später zubuchbarer Module. Eine vollständige Systemdemonstration, die auch nicht genutzte Funktionen zeigt, ist deshalb fester Bestandteil eines sauberen Abstimmungsprozesses.
Wie lässt sich die richtige Aggregationsebene für eine neue Kennzahl finden?
Der praktikabelste Ausgangspunkt ist die Frage, welche konkrete Steuerungsentscheidung die Kennzahl ermöglichen soll und auf welcher organisatorischen Ebene diese Entscheidung tatsächlich getroffen wird. Betrifft die Entscheidung eine Anlage oder eine Schicht, etwa eine Wartungsplanung oder eine Kapazitätsverschiebung, reicht in aller Regel die entsprechende Ebene aus, ohne dass eine feinere Auswertung notwendig wäre. Erst wenn eine Kennzahl zwingend einer einzelnen Person zugeordnet werden muss, etwa bei einer gesetzlich vorgeschriebenen Rückverfolgbarkeit, ist eine Auswertung auf dieser Ebene zu rechtfertigen und in der Betriebsvereinbarung gesondert zu regeln. Diese Prüfung sollte vor der technischen Konfiguration jeder neuen Kennzahl stehen, nicht als nachträgliche Korrektur, wenn eine zu feine Auswertung bereits produktiv ist.
Was droht, wenn ein Unternehmen die vereinbarte Aggregationsebene ignoriert und trotzdem personenbezogen auswertet?
Verstößt der Arbeitgeber gegen eine bestehende Betriebsvereinbarung zur Aggregationsebene, kann der Betriebsrat die Einhaltung arbeitsgerichtlich durchsetzen und die Unterlassung der unzulässigen Auswertung verlangen. Datenschutzrechtlich drohen zusätzlich die allgemeinen Konsequenzen eines Verstoßes gegen Art. 5 DSGVO, da eine personenbezogene Auswertung dann ohne tragfähige Rechtsgrundlage und ohne die in der Kollektivvereinbarung vorgesehene Zweckbindung erfolgt. In der arbeitsgerichtlichen Praxis wird zudem diskutiert, ob unter Verstoß gegen eine Betriebsvereinbarung gewonnene Erkenntnisse in einem Kündigungsschutzprozess überhaupt verwertet werden dürfen, was das rechtliche Risiko einer unzulässigen Auswertung über den Datenschutz hinaus verschärft. Der praktisch wichtigste Effekt ist jedoch meist der Vertrauensverlust im Betrieb, der die Zusammenarbeit mit dem Betriebsrat in künftigen Projekten erheblich erschwert.
Die Aggregationsebene ist jetzt klar.
Unsicher, wie Sie sie technisch und vertraglich absichern?
Diese Seite beantwortet, welche Auswertung auf welcher Ebene zulässig ist. Die Umsetzung im konkreten Betrieb, von der Systemauswahl bis zur unterschriebenen Betriebsvereinbarung, ist ein zweiter Schritt, bei dem wir herstellerneutral und ohne Provision unterstützen.
MES-Matching: Systeme mit granularer Rechtevergabe finden
URL eingeben, KI analysiert die Fertigung anhand öffentlicher Daten und gleicht sie gegen 64 Kriterien mit dem Anbietermarkt ab, darunter auch dokumentierte Rollen- und Berechtigungskonzepte.
- Shortlist als Grundlage für die erste Information des Gremiums
- Kriterien sichtbar, damit die Auswahl nachvollziehbar dokumentiert ist
- Keine Weitergabe Ihrer Daten an Anbieter
Selection Portal: Aggregationsebene als Anforderung, nicht als Nachtrag
Anforderungs-Workshop, Lastenheft aus über 150 Anforderungen, moderierter Anbieter-Dialog und eine gewichtete Entscheidungsmatrix. Aggregationsebene, Rollenrechte und Löschfristen werden dabei von Anfang an als Anforderung behandelt.
- Datenfeldkatalog je Kennzahl wird gemeinsam mit IT und Betriebsrat definiert
- Systemdemonstration zeigt auch nicht genutzte Auswertungsfunktionen
- Entscheidungsmatrix als nachvollziehbare Grundlage für beide Seiten
Zweitmeinung zur technischen Absicherung Ihrer Aggregationsebene
Wir prüfen mit Ihnen, ob eine geplante oder bestehende MES-Konfiguration die vereinbarte Aggregationsebene tatsächlich technisch durchsetzt, nicht nur organisatorisch verspricht. 50+ Projekte seit 2022, herstellerneutral, keine Provision.
- Prüfung der Rechtematrix und Feldfreigaben gegen die Betriebsvereinbarung
- Fachliche Zuarbeit für Projektleitung und Betriebsrat
- 30 Minuten Erstgespräch kostenlos und unverbindlich
Die Aggregationsebene ist geklärt. Der nächste Schritt beginnt mit der Systemauswahl.
Starten Sie mit einer Shortlist, die Rollen- und Berechtigungskonzepte von Anfang an mitführt, statt sie nachträglich mit dem Betriebsrat zu verhandeln.
