Datenschutz bei KI in der Fertigung: So geht es in der Praxis
Datenschutz bei KI in der Fertigung entscheidet sich an drei Datenarten: Maschinendaten ohne Personenbezug, Prozessdaten mit Schichtbezug und Dokumente mit Namen. Praktisch heißt das: Quellen je Datenart mit Zweck listen, Leistungskontrolle in der Betriebsvereinbarung schriftlich ausschließen, Rechte aus den Quellsystemen je Anfrage prüfen und Fotos wie Sprachnotizen aus der Halle mit Löschfrist behandeln. Mit vorbereiteter Quellenliste steht das in drei Tagen.
Datenschutz bei KI in der Fertigung wird an drei Datenarten entschieden: Maschinendaten ohne Personenbezug bleiben lokal; Prozessdaten aus MES und Betriebsdatenerfassung kommen ohne Personalnummer in den Index; Dokumente wie Schichtbuch, Ticket, Servicebericht, Postfach, Foto und Sprachnotiz tragen Namen und brauchen Zweck je Quelle, Rechte je Anfrage und Löschfristen. Leistungskontrolle wird nach § 87 Abs. 1 Nr. 6 BetrVG in der Betriebsvereinbarung mit vier Sätzen ausgeschlossen: pseudonymes Protokoll, nur aggregierte Auswertung, keine Auswertung je Person, Zugriff zu zweit. Sechs Schritte: Quellen listen, Ausschlüsse, Rechte, Löschfristen, Vereinbarung und Folgenabschätzung, Pilot mit Messung. Der öffentliche Chatdienst ist das größere Risiko; die interne Alternative beendet ihn.
Kurz beantwortetIn der Fertigung tragen Sensorwerte keinen Personenbezug, das Schichtbuch, das sie kommentiert, schon. Datenschutz bei KI heißt deshalb, die Quellen nach Datenart zu trennen, den Zweck je Quelle festzuhalten und die Auswertung je Person schriftlich auszuschließen. Betriebsrat und Datenschutzbeauftragter gehören in Woche eins an den Tisch; die Betriebsvereinbarung steht, bevor das System das erste Dokument liest.
Welche Daten in der Fertigung tragen Personenbezug?
Drei Datenarten, mit steigendem Personenbezug: Maschinendaten aus Steuerung und Sensorik, Prozessdaten aus MES und Betriebsdatenerfassung mit Schicht, Arbeitsplatz und Personalnummer, und Dokumente wie Schichtbuch, Ticket, Servicebericht und Postfach, in denen Namen im Text stehen. Ein Wissenssystem, das Störungen schneller lösen soll, braucht vor allem die dritte Art, und genau sie ist die mit dem höchsten Personenbezug.
Die Stufen ordnen die Quellen nach Personenbezug und damit nach Aufwand. Steuerungsdaten bleiben lokal und brauchen keine Maßnahme; warum das auch technisch der bessere Weg ist, steht in Maschinendaten ohne Cloud-Zwang. Ab Stufe eins gilt: Zweck je Quelle festhalten, Personalnummern und Namen nur dort in den Index nehmen, wo der Zweck sie braucht, und Rechte aus dem Quellsystem übernehmen.
Quelle Personenbezug Zweck im Wissenssystem Maßnahme Steuerung, Sensorik Keiner Zustand, Störungsmuster Lokal halten, kein Personenbezug im Index MES, Betriebsdatenerfassung Mittelbar: Schicht, Arbeitsplatz, Personalnummer Planung, Stillstandszeiten, OEE Personalnummer aus dem Index lassen, Schicht als Zeitraum Schichtbuch, Übergabe Name des Schreibers, Kollegen im Text Störung, Maßnahme, Ergebnis wiederfinden Zweck „Störung finden", keine Auswertung je Schreiber Ticket, Servicebericht Techniker, Ansprechpartner beim Kunden Störungsfall, Ersatzteil, Zusage Rechte des Ticketsystems je Anfrage, Löschfrist wie Quelle Postfach des Service Hoch: alles, was Menschen einander schreiben Zusagen an Kunden finden Nur Funktionspostfächer, keine persönlichen Foto, Sprachnotiz aus der Halle Kollegen im Bild, Stimme Fehlerbild, Übergabe Hinweis an Mitarbeiter, Original mit Löschfrist
Wie schließe ich Leistungskontrolle aus?
Schriftlich in der Betriebsvereinbarung und technisch im Protokoll. Nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz bestimmt der Betriebsrat mit, wenn eine technische Einrichtung Verhalten oder Leistung überwachen kann; ein Wissenssystem, das jede Frage protokolliert, kann das. Der Ausschluss besteht aus vier Sätzen: Das Anfrageprotokoll wird pseudonymisiert geführt; Auswertungen erfolgen nur aggregiert; eine Auswertung je Person findet nicht statt; der Zugriff auf das Protokoll erfolgt zu zweit und nur zum Nachweis oder zur Fehlersuche.
Der zweite Punkt ist der Zweck je Quelle. Aus Ticketverläufen ließe sich ablesen, wer wie schnell löst, und aus dem Schichtbuch, wer welche Fehler macht; niemand hat das beabsichtigt, und trotzdem wäre es möglich. Der Satz „Das Ticketsystem wird gelesen, um Störungsfälle zu finden" gehört deshalb in die Datenschutz-Folgenabschätzung und wörtlich in die Betriebsvereinbarung. Wie der Betriebsrat früh und ehrlich eingebunden wird, beschreibt KI und Betriebsrat im Mittelstand; wie die Folgenabschätzung in drei Tagen steht, DSFA für KI-Wissenssysteme.
Was passiert mit Fotos, Sprachnotizen und dem Schichtbuch aus der Halle?
Sie werden zu Text mit Fundstelle, und für jede der drei Formen gilt eine eigene Regel. Das Foto einer Störung dient dem Fehlerbild: Kollegen bleiben außerhalb des Bildausschnitts, die Mitarbeiter wissen, wofür Fotos verwendet werden, und das Original bekommt eine Löschfrist. Die Sprachnotiz wird verschriftlicht; der Text bleibt mit Fundstelle im System, die Aufnahme wird nach der Verschriftlichung gelöscht, mit einer Frist, die in der Vereinbarung steht. Das Schichtbuch behält den Namen des Schreibers als Nachweis, und der Zweck schließt jede Auswertung je Schreiber aus.
Der Nutzen dieser drei Quellen ist groß, weil sie die Erfahrung tragen, die in keinem Handbuch steht: das Geräusch vor dem Lagerschaden, der Griff, der die Anlage wieder anlaufen lässt. Wie Sprache und Foto aus der Halle in ein Wissenssystem gelangen, zeigt AskEdda: Sprache und Foto aus der Halle; wie das Schichtbuch ohne Verlust digital wird, Schichtbuch digitalisieren.
Warum ist der öffentliche Chatdienst das größere Datenschutzproblem?
Weil er heute schon genutzt wird, ohne Vertrag, ohne Rechte, ohne Protokoll. Ein Instandhalter, der um drei Uhr nachts eine Störungsbeschreibung mit Anlagenbezeichnung und Kundennamen in einen öffentlichen Chatdienst kopiert, tut das, weil die interne Suche versagt hat. Ein Verbot treibt das in den Untergrund; eine interne Alternative mit EU-Betrieb, Rechten und Fundstelle beendet es, weil sie die bessere Antwort liefert. Das Ausmaß und die Lösung beschreibt Schatten-IT: Warum Mitarbeiter heimlich ChatGPT nutzen.
Wie setze ich Datenschutz für KI in der Fertigung in sechs Schritten um?
Die vier Stationen der Grafik entsprechen sechs Schritten, und die Reihenfolge ist der Kern: Vereinbarung vor dem ersten Dokument, Proben vor der Freigabe.
- Quellen listen nach Datenart. Jede Quelle mit Datenart, Personenbezug, Zweck in einem Satz und Löschfrist des Quellsystems. Zwölf benannte Systeme statt „alle Daten des Betriebs".
- Ausschlüsse formulieren. Keine Auswertung je Person, keine Personalnummern im Index, keine persönlichen Postfächer. Vier Sätze, die in Vereinbarung und Folgenabschätzung wörtlich gleich lauten.
- Rechte übernehmen. Berechtigungen aus MES, Ticketsystem und Dokumentenablage werden gespiegelt und je Anfrage geprüft. Die Rechteprobe: eine Frage, deren Antwort der Fragende nicht sehen dürfte.
- Löschfristen festlegen. Je Quelle eine Frist für Index, Protokolle und Sicherungen; für Fotos und Sprachaufnahmen eine eigene, kurze Frist nach der Verschriftlichung.
- Betriebsvereinbarung und Folgenabschätzung abschließen. Mit Betriebsrat und Datenschutzbeauftragtem, in Woche eins begonnen, vor dem ersten gelesenen Dokument unterschrieben.
- Pilot mit Messung. Zwei Wochen auf echten Störungsfällen, mit Vorher-Zahl. In Service-Piloten wurden 60 Prozent weniger wiederkehrende Rückfragen gemessen; bei TROESTER sank die Lösungszeit von rund sechs Stunden auf 76 Minuten.
Was zeigt eine Fallskizze aus dem Dreischichtbetrieb?
Annahmen gekennzeichnet. Ein Zulieferer fährt zwölf Anlagen in drei Schichten und will Schichtbuch, Ticketsystem und MES an ein Wissenssystem anbinden (Annahme). Die Quellenliste hat drei Einträge mit je einem Zweck; der Betriebsrat verlangt den Ausschluss der Auswertung je Person und bekommt ihn in vier Sätzen; die Personalnummer aus dem MES bleibt außerhalb des Index, die Schicht wird als Zeitraum übernommen. Aufwand für Quellenliste, drei Sitzungen mit Betriebsrat und Datenschutzbeauftragtem und die Folgenabschätzung: Annahme 70 Stunden zu 70 Euro Vollkosten, also 4.900 Euro.
Auf der Nutzenseite, ebenfalls Annahme: zwanzig nächtliche Störungen im Monat, bei denen der Instandhalter heute 90 Minuten sucht, weil kein Experte im Haus ist; mit Schichtbuch und Tickets im Wissenssystem sinkt die Suche auf 30 Minuten. Das sind 20 Stunden im Monat und 240 Stunden im Jahr, zu 70 Euro also 16.800 Euro, bevor ein einziger Stillstand kürzer wird. Die Datenschutzarbeit kostet in dieser Rechnung weniger als ein Drittel des ersten Jahresnutzens, und sie ist die Bedingung dafür, dass das System überhaupt lesen darf. Wie nächtliche Störungen ohne Experten schneller gelöst werden, steht in Ungeplanter Stillstand nachts schneller lösen.
DSGVO und KI in der Industrie: Welche Pflichten gelten über die Halle hinaus?
Zehn Pflichten aus der DSGVO, dazu Mitbestimmung und die Kompetenzpflicht der KI-Verordnung; die Fertigung ist der Ort, an dem sie auf Schichtbuch und Ticket treffen. Der vollständige Überblick mit Artikel, Nachweisdokument und Zuständigkeit steht in DSGVO und KI in der Industrie: Pflichten im Überblick. Welche KI-Lösungen die Anforderungen erfüllen und wie sie in einem Tag geprüft werden, zeigt Welche KI-Lösungen sind DSGVO-konform?; wo Index und Modell laufen dürfen, Wie hoste ich KI-Systeme rechtskonform? und EU-Hosting für KI-Lösungen: Anbieterkriterien.
Begriffe kurz erklärt
- Betriebsdatenerfassung
- System, das Zeiten, Mengen und Zustände an Maschinen und Arbeitsplätzen erfasst, meist mit Personalnummer. Für ein Wissenssystem reicht der Zeitraum ohne Person.
- Pseudonymisierung
- Namen und Personalnummern werden durch Kennungen ersetzt, die nur mit einem getrennt verwahrten Schlüssel zurückführbar sind. Für Anfrageprotokolle die Regel.
- Betriebsvereinbarung
- Vertrag zwischen Arbeitgeber und Betriebsrat, hier mit Zweck je Quelle, Ausschluss der Leistungskontrolle, Protokollregeln und Löschfristen.
- Zweckbindung
- Grundsatz aus Art. 5 DSGVO: Daten werden nur für den Zweck verarbeitet, für den sie erhoben wurden. Für jede Quelle steht der Zweck in einem Satz.
Weiterführend
- Welche KI-Lösungen sind DSGVO-konform?: acht Kriterien mit Probe.
- DSGVO und KI in der Industrie: Pflichten im Überblick und EU-Hosting für KI-Lösungen: Anbieterkriterien.
- Wie hoste ich KI-Systeme rechtskonform?: die fünf Bausteine des Betriebs.
- AskEdda und der Datenschutz, Berechtigungen beim KI-Assistenten und Datenschutz ist kein Showstopper.
- Themen-Hub: DSGVO-konforme KI im Maschinenbau und die Leistungsseite Hosting und Wartung.
Häufige Fragen
Sind Maschinendaten personenbezogen?
Sensorwerte und Steuerungsdaten selbst tragen keinen Personenbezug. Sobald sie mit Schicht, Arbeitsplatz oder Personalnummer verknüpft werden, etwa in MES oder Betriebsdatenerfassung, entsteht ein mittelbarer Bezug; das Wissenssystem übernimmt dann den Zeitraum ohne die Person.
Darf ein Wissenssystem das Schichtbuch lesen?
Ja, mit festgelegtem Zweck, etwa „Störung, Maßnahme und Ergebnis wiederfinden", mit den Rechten des Quellsystems und dem schriftlichen Ausschluss jeder Auswertung je Schreiber. Beides steht in Betriebsvereinbarung und Datenschutz-Folgenabschätzung.
Muss der Betriebsrat zustimmen?
Nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz bestimmt er mit, weil ein System mit Anfrageprotokoll Verhalten oder Leistung überwachen könnte. Der Ausschluss der Leistungskontrolle in der Betriebsvereinbarung ist die Bedingung, unter der die Einführung in der Regel gelingt.
Was ist mit Fotos aus der Halle?
Sie dienen dem Fehlerbild: Kollegen bleiben außerhalb des Ausschnitts, Mitarbeiter kennen den Zweck, das Original bekommt eine Löschfrist. Der beschreibende Text bleibt mit Fundstelle im System.
Wie lange dauert die Datenschutzarbeit vor dem Start?
Mit vorbereiteter Quellenliste etwa drei Tage für die Folgenabschätzung, dazu die Sitzungen mit Betriebsrat und Datenschutzbeauftragtem in Woche eins. Was regelmäßig Wochen kostet, ist ein fehlender Zweck je Quelle; wer ihn vorher aufschreibt, ist schnell fertig.
Welche Quellen aus Ihrer Halle soll das System lesen?
Rozalia Karbowniczek klärt im Erstgespräch, welche Quellen Personenbezug tragen, welche vier Sätze Ihr Betriebsrat braucht und wie der Pilot in zwei Wochen misst.
Gespräch vereinbaren →Vom Pilot in den Regelbetrieb: Hosting, Berechtigungen und Rollout je Abteilung stehen auf der Seite KI-Implementierung.
