Microsoft 365: 85 Prozent der Großunternehmen setzen auf die Cloud

85 Prozent der Großkonzerne nutzen Microsoft 365. Neue KI-Funktionen und der EU AI Act zwingen Betriebsräte zu mehr Kontrolle.

Die Integration von Künstlicher Intelligenz und Cloud-Produktivitätstools hat in deutschen Unternehmen eine kritische Schwelle erreicht. Rund 85 Prozent der Großkonzerne nutzen bereits Microsoft 365 – und stehen damit vor einem Dilemma. Denn während der Konzern neue Datenschutzmaßnahmen ankündigt, wächst der Druck auf Betriebsräte, die Überwachungsmöglichkeiten dieser Plattformen zu kontrollieren.

Die jüngste Markteinführung von Microsoft Agent 365 am 1. Mai 2026 und die bevorstehenden Transparenzpflichten des EU AI Acts stellen die Arbeitsbeziehungen vor eine Zerreißprobe. Geht es um technische Kontrolle oder Mitarbeiterschutz?

Anzeige

Angesichts der zunehmenden Überwachungsmöglichkeiten durch Cloud-Dienste benötigen Arbeitnehmervertreter rechtssichere Grundlagen für ihre Verhandlungen. Diese kostenlose Muster-Betriebsvereinbarung liefert praxiserprobte Vorlagen, um Mitbestimmungsrechte bei IT-Themen wie Arbeitszeit und Cloud-Nutzung optimal auszuschöpfen. Kostenlose Muster-Betriebsvereinbarung jetzt herunterladen

Neue Datenschutzregeln für KI-Dienste

Microsoft hat mit der Mitteilung MC1297982 ein bedeutendes Update angekündigt. Künftig werden KI-Analysen sogenannte „Connected Experiences" die Vertraulichkeitsstufen Privat, Vertraulich und Streng Vertraulich respektieren. Das bedeutet: Server-seitige KI-Funktionen wie Designvorschläge und Copilot analysieren oder indexieren Dateien mit diesen Kennzeichnungen nicht mehr.

Die öffentliche Vorschau startet Mitte Mai 2026, die allgemeine Verfügbarkeit folgt im Juni. Betroffen sind die Kernanwendungen Word, Excel und PowerPoint. Besonders wichtig: Die Änderung gilt rückwirkend für bestehende Dateien. Bei neuen Dokumenten ist die KI-Analyse standardmäßig deaktiviert – der Nutzer muss explizit zustimmen.

Der Schritt kommt nicht zufällig. Mit der Einführung von Microsoft Agent 365 Anfang Mai hat sich der Wettbewerb um KI-Governance verschärft. Google brachte sein AI Control Center für Workspace an den Start, AWS ermöglichte am 5. Mai KI-Agenten-Zugriff auf Desktop-Anwendungen. Für Betriebsräte verschiebt sich die Frage von „Ob wir einführen" zu „Wie überwachen wir".

Rechtslage: Betriebsräte müssen Experten holen

Das Bundesarbeitsgericht hat 2022 klargestellt: Betriebsräte haben ein zwingendes Mitbestimmungsrecht bei Microsoft 365 nach §87 Abs. 1 Nr. 6 BetrVG. Grund ist die Möglichkeit, Mitarbeiterverhalten und Leistung zu überwachen. Ein weiteres Urteil vom Mai 2025 betont die Notwendigkeit, KI-Systeme nach dem EU AI Act zu bewerten.

Arbeitsrechtler raten Betriebsräten, als ersten Schritt einen externen Sachverständigen zu bestellen. Nach §80 Abs. 3 BetrVG haben sie ein strategisches Recht auf Beratung – die Kosten trägt der Arbeitgeber (§40 BetrVG). Die Experten prüfen bestehende Betriebsvereinbarungen, identifizieren aktive KI-Systeme und stellen die Einhaltung der Datenschutzstandards nach §79a BetrVG sicher.

Die Komplexität des Microsoft-365-Ökosystems macht diese Expertise unverzichtbar. Die Plattform nutzt Microsoft Graph als zentrale Datenebene, die nicht deaktiviert werden kann. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zudem die Übertragung von Telemetriedaten auf Server in den USA dokumentiert. Exchange Online, Teams und SharePoint protokollieren kontinuierlich Nutzeraktivitäten – ein Überwachungspotenzial, das Laien in Betriebsräten oft überfordert.

Überwachungsrisiken und die Forderung nach Arbeitszeitverkürzung

Moderne KI-Systeme erfassen nicht nur die Arbeitsleistung, sondern auch Tonfall, Wortwahl und sogar emotionale Zustände von Mitarbeitern. Das ermöglicht detaillierte KI-Profile und Leistungsvergleiche – mit enormem Leistungsdruck.

Als Reaktion fordern Arbeitsmarktexperten wie Vishal Reddy eine 32-Stunden-Woche bei vollem Lohnausgleich. Die Begründung: KI werde zu massiven Personalreduktionen führen. Branchenanalysten prognostizieren allein im Bankensektor den Verlust von bis zu 200.000 Arbeitsplätzen in den nächsten drei bis fünf Jahren. Die verbleibende Arbeit müsse umverteilt werden, um Burnout zu vermeiden und Beschäftigung zu sichern.

Die Spannungen zeigen sich auch in der Automobilindustrie. Volkswagen verschob kürzlich die Integration seiner sächsischen Standorte Zwickau, Chemnitz und Dresden in die VW-AG. Die IG Metall wertete dies als Vertrauensbruch – trotz der Zusicherung, Mitarbeiter würden keine Nachteile erleiden.

Regulatorischer Ausblick: EU AI Act verschärft Transparenz

Mit der vollständigen Umsetzung des EU AI Acts wird sich die Regulierungslandschaft deutlich verschärfen. Während Transparenzpflichten für Systeme wie Microsoft Copilot bereits absehbar sind, treten strengere Regeln für Hochrisiko-KI-Anwendungen im August 2026 in Kraft.

Bisher sind Betriebsräte bei Verhandlungen oft im Nachteil – die Cloud-KI bleibt eine „Black Box". Microsofts Schritt, Vertraulichkeitsstufen zu respektieren, gilt als Reaktion auf Kritik von Datenschützern. Doch die zugrundeliegende Infrastruktur – insbesondere die Telemetriedaten und Microsoft Graph – bleibt eine Herausforderung. Dynamische Betriebsvereinbarungen, die sich an verändernde Softwarefunktionen anpassen, gelten zunehmend als einziger Weg, um „Evergreen"-Cloud-Dienste zu kontrollieren.

Anzeige

Während der EU AI Act neue Pflichten bringt, bleibt § 87 BetrVG das wichtigste Werkzeug für Betriebsräte, um die Kontrolle über technische Überwachung zu behalten. Der kostenlose PDF-Ratgeber erklärt, wie Sie Ihre Mitbestimmungsrechte von der Arbeitszeit bis zur Lohngestaltung gezielt einsetzen und gegenüber der Geschäftsleitung durchsetzen. Gratis E-Book zu den Mitbestimmungsrechten nach § 87 BetrVG sichern

Ausblick: Vom Reagieren zum Agieren

Bis zur allgemeinen Verfügbarkeit der neuen Datenschutzfunktionen im Juni 2026 werden Betriebsräte ihre internen Richtlinien aktualisieren müssen. Der Fokus liegt darauf, von einer reaktiver zu einer proaktiven Haltung zu gelangen. Dazu gehören nicht nur technische Maßnahmen, sondern auch Schulungen der Mitarbeiter, welche Daten die KI tatsächlich analysiert.

Die grundlegenden Konflikte zwischen digitaler Transformation und traditionellen Arbeitnehmerrechten bleiben bestehen. Ob bei der GDL, die Streiks bei der City-Bahn Chemnitz androht, oder bei gescheiterten Tarifverhandlungen im Harz – die Botschaft ist klar: KI und Cloud Computing mögen die Unternehmensagenda dominieren. Doch die Auseinandersetzungen um Arbeitsbedingungen und soziale Sicherheit bleiben das Herzstück der deutschen Arbeitsbeziehungen.