Helmpflicht-Kontrolle per KI: was Berufsgenossenschaft und Datenschutz erlauben

Die KI-gestützte Helmkontrolle ist im deutschen Markt weder ein technisches noch ein rechtliches Problem, sondern ein organisatorisches. Wer sie als reines Detektionsthema behandelt, wird scheitern. Wer sie als geregelten Prozess zwischen Hersteller, Arbeitgeber, Betriebsrat und Berufsgenossenschaft aufsetzt, hat ein Werkzeug, das messbar Unfallzahlen senkt und in Audits standhält.

Die Hersteller dieser Systeme begegnen seit Jahren derselben Reihenfolge von Fragen. Zuerst kommt die technische Begeisterung: ein Modell erkennt Helme mit hoher Trefferquote, der Anbieter zeigt ein sauberes Demovideo, der Bauleiter bestellt. Drei Monate später kommt die Ernüchterung. Der Datenschutzbeauftragte hat Einwände, der Betriebsrat fordert eine Vereinbarung, die BG BAU fragt nach der Einbettung in die Gefährdungsbeurteilung. An dieser Stelle entscheidet sich, ob das System bleibt oder wieder abgebaut wird. Die Mehrheit der Systeme, die abgebaut werden, scheitert nicht an der Erkennungsrate, sondern an dieser zweiten Stufe.

Boswau + Knauer betrachtet die Frage deshalb aus der Position des Herstellers, der die rechtliche Tragfähigkeit als Produktmerkmal versteht, nicht als externe Auflage. In dem Manuskript "BOSWAU + KNAUER, Vom Bau zur Sicherheitstechnologie" ist dieser Gedanke in Kapitel 9 und Kapitel 17 verankert: Modelle, die in begrenzten Aufgabenfeldern verlässlich klassifizieren, mit dokumentierten Grenzen und einer Architektur, in der Verantwortung jederzeit zugeordnet werden kann.

Was die KI tatsächlich erkennt und was nicht

Ein Modell zur Erkennung der persönlichen Schutzausrüstung wertet ein Videosignal in Echtzeit aus und klassifiziert sichtbare Objekte. Es erkennt Helm oder Nicht-Helm, in fortgeschrittenen Konfigurationen auch Warnweste, Sicherheitsschuhe, Anschlagschutz oder Atemschutz. Die Erkennung erfolgt auf Bildebene, ohne biometrische Identifikation der Person. Das Modell unterscheidet einen Menschen vom Hintergrund und prüft, ob über dem erkannten Kopfbereich ein Objekt liegt, das den im Trainingsdatensatz hinterlegten Helmmerkmalen entspricht.

Was diese Modelle nicht leisten, ist genauso wichtig. Sie erkennen nicht, wer die Person ist. Sie wissen nicht, ob es sich um einen Mitarbeiter, einen Subunternehmer oder einen Besucher handelt. Sie speichern in der korrekt eingestellten Konfiguration keine Gesichter, keine biometrischen Merkmale, keine Bewegungsprofile, die einer Person zugeordnet werden könnten. Sie liefern eine Ereignismeldung: an Position X, zur Zeit Y, wurde eine Person ohne Helm detektiert. Diese Meldung kann an einen Operator, an den Polier oder an ein Leitsystem gehen. Was mit ihr geschieht, ist eine Entscheidung der Organisation, nicht der Technologie.

Diese Trennung ist die Voraussetzung der Tragfähigkeit. Ein System, das mehr speichert, als es für die Detektion benötigt, ist rechtlich angreifbar. Ein System, das nur das Ereignis dokumentiert und das Bildmaterial nach kurzer Frist überschreibt, ist im deutschen Rechtsrahmen verteidigbar. Die Hersteller, die hier sauber arbeiten, dokumentieren die Datenflüsse vom Sensor bis zum Speicher und legen sie dem Datenschutzbeauftragten vor, bevor der erste Sensor montiert wird. Wer diese Dokumentation nicht hat, hat kein Produkt, das in einem audithaltigen Betrieb funktioniert.

Die Genauigkeit der Modelle hängt von drei Größen ab. Erstens der Qualität des Trainingsdatensatzes, der reale Baustellenbedingungen abbilden muss, nicht Laborbedingungen. Zweitens der Kameraperspektive, die so gewählt sein muss, dass der Kopfbereich konsistent sichtbar ist. Drittens den Lichtverhältnissen, die im Außenbereich extrem schwanken. Wer in diesen drei Punkten investiert, erreicht Trefferquoten, die im operativen Betrieb tragen. Wer in einem dieser Punkte spart, baut ein System, das im Pilotbetrieb funktioniert und im Realbetrieb Fehlalarme produziert, die schneller zur Abschaltung führen als jede Datenschutzdiskussion.

Der Rechtsrahmen aus drei Blickwinkeln

Drei Rechtskreise wirken auf die KI-gestützte Helmkontrolle ein, und sie wirken nicht parallel, sondern gleichzeitig. Wer einen davon vernachlässigt, baut auf einer instabilen Grundlage.

Der erste Kreis ist der Arbeitsschutz. Die Pflicht zur Helmnutzung ergibt sich aus der Gefährdungsbeurteilung nach Arbeitsschutzgesetz und aus den Vorgaben der zuständigen Berufsgenossenschaft. Im Bau ist die BG BAU der maßgebliche Akteur, in der Energie- und Versorgungswirtschaft die BG ETEM, in der industriellen Produktion die BG RCI oder die BGHM. Diese Träger geben Regeln, Informationen und Branchenstandards heraus, die festlegen, in welchen Bereichen welche Schutzausrüstung zu tragen ist. Der Arbeitgeber hat nach Arbeitsschutzgesetz und Betriebssicherheitsverordnung die Pflicht, die Einhaltung zu überprüfen. Diese Prüfpflicht ist seit Jahrzehnten Standard. Die Frage ist nicht, ob geprüft werden darf, sondern mit welchen Mitteln.

Der zweite Kreis ist der Datenschutz. Die Verarbeitung personenbezogener Daten unterliegt der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz. Eine Videoüberwachung am Arbeitsplatz greift in das allgemeine Persönlichkeitsrecht ein. Die Rechtsgrundlage ergibt sich in der Regel aus berechtigtem Interesse oder aus einer Betriebsvereinbarung, ergänzt um die Vorgaben des Bundesdatenschutzgesetzes zur Beschäftigtendatenverarbeitung. Entscheidend ist die Verhältnismäßigkeit: die Maßnahme muss geeignet, erforderlich und angemessen sein. Eine flächendeckende Daueraufzeichnung mit Personenidentifikation ist in den meisten Konstellationen unverhältnismäßig. Eine ereignisbasierte Detektion ohne biometrische Speicherung ist in dokumentierten Verhältnissen tragfähig.

Der dritte Kreis ist die betriebliche Mitbestimmung. Nach Betriebsverfassungsgesetz hat der Betriebsrat ein erzwingbares Mitbestimmungsrecht bei der Einführung technischer Einrichtungen, die zur Überwachung von Verhalten oder Leistung der Arbeitnehmer geeignet sind. Eine KI-gestützte Videoanalyse erfüllt diese Voraussetzung. Ohne Betriebsvereinbarung ist die Einführung rechtlich unsicher. Wer hier abkürzt, riskiert, dass der Betriebsrat das System per einstweiliger Verfügung stoppen lässt, und zwar berechtigterweise.

Diese drei Kreise greifen ineinander. Die BG BAU verlangt Helmkontrolle. Die Datenschutz-Grundverordnung begrenzt die Mittel. Das Betriebsverfassungsgesetz strukturiert den Prozess. Wer alle drei in einem Dokument zusammenführt, hat eine Implementierung, die hält.

Was BG BAU, BG ETEM und der GDV erwarten

Die Berufsgenossenschaften sind keine Gegner der KI-gestützten Helmkontrolle. Sie sind im Gegenteil natürliche Verbündete, weil ihr gesetzlicher Auftrag in der Reduktion von Arbeitsunfällen liegt. Die BG BAU veröffentlicht seit Jahren Materialien zur Unfallprävention, in denen die Helmnutzung eine zentrale Rolle spielt. Kopfverletzungen gehören zu den schweren Unfallfolgen im Bau, und ein nicht getragener Helm ist in der Mehrzahl der Fälle die Ursache, die den Schaden vom Erschrecken zum Krankenhaus eskalieren lässt.

Die Erwartung der Berufsgenossenschaften an ein Kontrollsystem ist nicht, dass es perfekt ist. Sie ist, dass es in die Gefährdungsbeurteilung eingebettet ist, dass es Teil eines dokumentierten Schutzkonzepts darstellt, und dass es nicht andere Schutzmaßnahmen ersetzt, sondern ergänzt. Eine KI-Kamera, die alleine steht, ohne Unterweisung, ohne Aushänge, ohne die Möglichkeit der direkten Ansprache, ist aus Sicht der Träger kein Schutzsystem, sondern ein Kontrollinstrument. Eine KI-Kamera, die in eine Kette aus Unterweisung, Sichtbarkeit, Ansprache und Dokumentation eingebunden ist, ist ein Schutzsystem.

Der Gesamtverband der Deutschen Versicherungswirtschaft betrachtet die Frage aus einem benachbarten Blickwinkel. Versicherer prämieren in der Tendenz Maßnahmen, die das Risikoprofil eines Betriebes nachweisbar verbessern. Die VdS-Richtlinien geben für verschiedene Anwendungsbereiche Standards vor, die als Referenzrahmen dienen. Eine dokumentierte technische Kontrolle der persönlichen Schutzausrüstung wirkt sich tendenziell auf Unfallquoten aus und damit mittelbar auf die Beiträge in der gesetzlichen und privaten Unfallversicherung. Diese Wirkung ist nicht in jedem Fall in konkreten Prozentpunkten messbar, aber sie ist in den Gesprächen mit Underwritern zunehmend ein Argument.

Der TÜV als prüfende Instanz spielt an mehreren Stellen mit. Zum einen prüft er die Sicherheit der Anlagen selbst, zum anderen können seine Zertifizierungen für KI-Systeme im Arbeitsschutz mittelfristig zur Marktreferenz werden. Der BDSW als Verband der Sicherheitsdienstleister steht für die Integration in personalbetriebene Schutzkonzepte und ist ein wichtiger Gesprächspartner, wenn die KI-Detektion durch einen externen Operator in einer Notrufleitstelle verarbeitet wird. Wer ein Produkt einführt, das in dieser Akteurslandschaft funktionieren soll, plant alle Beteiligten von Anfang an ein.

Die Betriebsvereinbarung als Mittelpunkt der Implementierung

Die Betriebsvereinbarung ist nicht der bürokratische Anhang einer technischen Einführung. Sie ist der Mittelpunkt. Wer mit Betriebsräten ernsthaft arbeitet, weiß, dass die Vereinbarung das Dokument ist, in dem die Spielregeln für die nächsten Jahre festgelegt werden. Eine schlechte Vereinbarung lähmt das System. Eine gute Vereinbarung gibt dem Arbeitgeber Handlungssicherheit und dem Betriebsrat die Kontrolle, die ihm zusteht.

Die zentralen Punkte einer tragfähigen Vereinbarung sind in der Praxis stabil. Zweck der Maßnahme, also die Reduktion von Kopfverletzungen, klar dokumentiert und nicht erweiterbar ohne neue Vereinbarung. Umfang der Datenverarbeitung, also welche Bildbereiche analysiert werden, welche Objekte erkannt werden, welche Daten gespeichert werden. Speicherdauer, in der Regel sehr kurz, mit klaren Löschfristen. Zugriffsrechte, die festlegen, wer Ereignismeldungen sehen darf und wer Bildmaterial einsehen darf. Verwendungszweck, der ausschließt, dass die Daten für andere Zwecke als den Arbeitsschutz genutzt werden, insbesondere nicht für Leistungs- oder Verhaltenskontrollen. Sanktionsverfahren, das festlegt, wie der Arbeitgeber auf wiederholte Verstöße reagiert.

Der letzte Punkt ist der Schlüsselpunkt der Auseinandersetzung. Betriebsräte stimmen einer technischen Kontrolle in der Regel zu, wenn ausgeschlossen ist, dass die Daten gegen einzelne Mitarbeiter in arbeitsrechtlichen Verfahren verwendet werden. Diese Selbstbindung des Arbeitgebers ist der Preis für die Akzeptanz. Wer ihn nicht zahlen will, wird die Vereinbarung nicht bekommen. Wer ihn zahlt, bekommt ein System, das funktioniert, weil die Belegschaft es nicht als Bedrohung wahrnimmt.

Es lohnt sich, an dieser Stelle einen Punkt zu klären, der in der Praxis häufig zu Konflikten führt. Die anonymisierte Aggregation von Daten ist mit der Mehrheit der Betriebsräte verhandelbar. Auswertungen über Wochen oder Monate, die zeigen, in welchen Bereichen die Helmquote zu welchen Zeiten wie hoch war, sind keine personenbezogene Verarbeitung. Sie sind das Steuerungsinstrument, das den Arbeitsschutz tatsächlich verbessert, weil es zeigt, an welchen Stellen die Unterweisung nachjustiert werden muss. Der Arbeitgeber, der diese Statistik nutzt, statt einzelne Personen zu identifizieren, hat das wirksamere Instrument.

Sanktionsmöglichkeiten und ihre Grenzen

Eine technische Kontrolle ist nur dann sinnvoll, wenn aus den Ergebnissen Konsequenzen gezogen werden. Die Frage ist, welche Konsequenzen rechtlich tragfähig und betrieblich verhältnismäßig sind. Hier scheitern viele Implementierungen, weil die Erwartung an die Sanktionierung mit der rechtlichen Wirklichkeit nicht zusammenpasst.

Die erste Ebene der Reaktion ist die unmittelbare Ansprache. Eine Detektion ohne Helm löst eine Meldung aus, die zum Polier oder zur Aufsichtsführung läuft. Diese Person spricht die Mitarbeiter direkt an und stellt die Helmnutzung wieder her. Diese Ebene ist unproblematisch, weil sie keine arbeitsrechtliche Sanktion darstellt, sondern die unmittelbare Erfüllung der Aufsichtspflicht. Sie ist auch die wirksamste Ebene, weil sie das Verhalten in dem Moment korrigiert, in dem es relevant ist.

Die zweite Ebene ist die Unterweisung. Wiederholte Verstöße werden zum Anlass genommen, die Unterweisung zu wiederholen, gegebenenfalls in vertiefter Form. Auch das ist arbeitsrechtlich unproblematisch und entspricht der Logik des Arbeitsschutzes. Die Unterweisung ist keine Sanktion, sondern eine Schutzmaßnahme.

Die dritte Ebene ist die arbeitsrechtliche Konsequenz. Hier wird es heikel. Eine Abmahnung wegen Verstoßes gegen die Pflicht zur Helmnutzung ist grundsätzlich möglich, weil es sich um eine arbeitsvertragliche Pflicht handelt. Die Schwierigkeit liegt in der Beweisführung. Wenn die Betriebsvereinbarung ausschließt, dass die KI-Daten in arbeitsrechtlichen Verfahren verwendet werden, fehlt das Beweismittel. Dann muss die Abmahnung auf anderen Erkenntnissen beruhen, etwa der Beobachtung durch den Polier. Diese Konstruktion ist gewollt. Sie schützt die Belegschaft vor einer Überwachungslogik und zwingt den Arbeitgeber zur klassischen Aufsicht, die durch die KI nicht ersetzt, sondern unterstützt wird.

Die vierte Ebene ist die Konsequenz für Subunternehmer. Hier hat der Arbeitgeber einen anderen Hebel. In den Verträgen mit Nachunternehmern kann die Einhaltung der Helmpflicht als Pflicht aufgenommen werden, mit Vertragsstrafen bei wiederholten Verstößen. Diese Ebene ist datenschutzrechtlich anders zu bewerten, weil sie nicht im Beschäftigungsverhältnis stattfindet. Aber auch hier gilt: ohne Vereinbarung mit dem eigenen Betriebsrat über die Datennutzung wird die Konstruktion schwierig. Die saubere Lösung ist eine Vereinbarung, die die Datennutzung gegenüber Nachunternehmern ausdrücklich erlaubt und gegenüber der eigenen Belegschaft ausdrücklich einschränkt.

Was die Implementierung im Betrieb tatsächlich bringt

Die Wirkung einer KI-gestützten Helmkontrolle ist in den Betrieben, die sie seit mehr als einem Jahr einsetzen, qualitativ klar erkennbar, auch wenn die genaue Quantifizierung von vielen Faktoren abhängt. Die Helmquote, gemessen als Anteil der detektierten Personen, die einen Helm tragen, steigt nach der Einführung in der Regel deutlich an, und sie bleibt auf dem erhöhten Niveau. Dieser Effekt setzt nicht erst ein, wenn das System läuft, sondern bereits in der Phase, in der die Belegschaft über die bevorstehende Einführung informiert wird. Die Ankündigung wirkt, weil sie eine Erwartung formuliert.

Der wirtschaftliche Effekt ist auf mehreren Ebenen messbar. Auf der ersten Ebene reduzieren sich Unfälle mit Kopfbeteiligung. Diese Reduktion wirkt auf die Versicherungsbeiträge, auf die Ausfalltage und auf die Folgekosten von Arbeitsunfähigkeit. Auf der zweiten Ebene reduziert sich die Personalbindung in der Aufsicht. Ein Polier, der nicht jede halbe Stunde durch die Bereiche laufen muss, weil er die kritischen Vorgänge per Meldung erhält, hat mehr Kapazität für seine eigentliche Aufgabe. Auf der dritten Ebene verbessert sich die Position im Verhältnis zu Auftraggebern. Bauherren mit professionellem Risikomanagement fragen heute, welche Mittel zur Sicherstellung der Arbeitssicherheit eingesetzt werden. Wer dokumentiert antworten kann, hat einen Vorteil in Vergaben.

Diese Wirkungen sind in der Praxis verifizierbar. Sie sind keine Versprechen, sondern Beobachtungen aus Betrieben, die in einer ausreichenden Anzahl von Standorten mit dem System arbeiten. Die Wirkung ist nicht in jedem Betrieb gleich. Sie hängt von der Ausgangslage, der Konsequenz der Einführung und der Qualität der begleitenden Maßnahmen ab. Sie ist aber überall in einer Größenordnung, die die Investition rechtfertigt.

Was die Implementierung nicht bringt, ist eine vollständige Substitution menschlicher Aufsicht. Diese Erwartung wird gelegentlich formuliert, in der Regel von Personen, die das Verhältnis von Technologie und Organisation noch nicht durchdacht haben. Die KI ersetzt keinen Polier. Sie verlängert seine Reichweite, sie schärft seine Aufmerksamkeit, sie dokumentiert seine Entscheidungen. Aber sie trifft die Entscheidungen nicht. Wer eine andere Aufgabenverteilung verspricht, baut ein System, das in der nächsten Aufsichtsprüfung scheitert.

Was bleibt

Die KI-gestützte Helmkontrolle ist im deutschen Markt tragfähig, wenn sie als Dreieck aus Technologie, Recht und Organisation aufgesetzt wird. Die Technologie liefert die Detektion. Das Recht setzt die Grenzen. Die Organisation entscheidet, was mit den Daten geschieht. Wer eines der drei Felder vernachlässigt, baut ein System, das im Pilotbetrieb funktioniert und im Realbetrieb scheitert.

Boswau + Knauer baut Systeme, in denen diese drei Felder von Anfang an miteinander verzahnt sind. Die Modelle sind auf reale Baustellen trainiert, die Datenflüsse sind dokumentiert, die Vorlagen für Betriebsvereinbarungen liegen vor, die Einbettung in die Gefährdungsbeurteilung ist Teil des Produkts, nicht eine externe Aufgabe. Wer mit einem Hersteller arbeitet, der diese Tiefe mitbringt, spart die Schleifen, die in der ersten Generation der KI-Anwendungen häufig waren.

Der nächste Schritt ist ein Gespräch. Sechzig Minuten, vertraulich, ohne Folgeverpflichtung. Im Anschluss steht in der Regel fest, ob ein Audit über drei bis fünf Tage sinnvoll ist, in dem die konkreten Standorte geprüft werden, oder ob ein Pilotbetrieb über neunzig Tage direkt aufgesetzt werden kann. Diese drei Wege sind im Manuskript des Autors beschrieben und werden in jedem Erstgespräch konkretisiert.

Häufige Fragen

Darf der Arbeitgeber per KI Helmpflicht prüfen?

Ja, unter klaren Bedingungen. Die Pflicht zur Prüfung der persönlichen Schutzausrüstung ergibt sich aus dem Arbeitsschutzgesetz und den Vorgaben der zuständigen Berufsgenossenschaft. Die Mittel der Prüfung müssen verhältnismäßig sein. Eine KI-gestützte Videoanalyse ist zulässig, wenn sie keine personenbezogenen Daten dauerhaft speichert, in eine Betriebsvereinbarung eingebettet ist, in die Gefährdungsbeurteilung integriert wurde und die Vorgaben der Datenschutz-Grundverordnung sowie des Bundesdatenschutzgesetzes eingehalten werden. Ohne Beteiligung des Betriebsrats ist die Einführung rechtlich unsicher.

Welche BG-Richtlinien sind relevant?

Maßgeblich sind die Vorgaben der jeweils zuständigen Berufsgenossenschaft. Im Bau ist das die BG BAU mit ihren Regeln und Informationen zur Arbeitssicherheit auf Baustellen. In der Energie- und Versorgungswirtschaft ist es die BG ETEM. In der industriellen Produktion sind BG RCI oder BGHM zuständig. Ergänzend wirken die DGUV-Vorschriften und die branchenspezifischen Technischen Regeln. Die KI-Kontrolle ersetzt keine dieser Vorgaben, sondern unterstützt ihre Umsetzung. Die Einbettung in die Gefährdungsbeurteilung nach Arbeitsschutzgesetz ist verpflichtend, ebenso die Dokumentation der Schutzmaßnahmen.

Was sagt der Betriebsrat?

Der Betriebsrat hat ein erzwingbares Mitbestimmungsrecht nach Betriebsverfassungsgesetz, weil eine KI-gestützte Videoanalyse zur Überwachung von Verhalten und Leistung geeignet ist. Ohne Betriebsvereinbarung ist die Einführung rechtlich nicht tragfähig. In der Praxis sind Betriebsräte zustimmungsfähig, wenn der Zweck eng auf den Arbeitsschutz begrenzt ist, die Daten nicht für arbeitsrechtliche Sanktionen Einzelner verwendet werden, die Speicherdauer kurz ist und die Auswertungen in aggregierter Form erfolgen. Eine saubere Vereinbarung schützt beide Seiten und stabilisiert die Akzeptanz in der Belegschaft.

Welche Sanktionsmöglichkeiten gibt es?

Die wirksamste Sanktion ist die unmittelbare Ansprache durch den Polier oder die Aufsichtsführung nach einer Detektion. Wiederholte Verstöße führen zur Nachunterweisung. Eine arbeitsrechtliche Abmahnung ist grundsätzlich möglich, wird aber in der Regel auf andere Beweismittel gestützt, weil die Betriebsvereinbarung die Nutzung der KI-Daten in Personalverfahren ausschließt. Gegenüber Subunternehmern können vertragliche Konsequenzen bis hin zu Vertragsstrafen vereinbart werden. Die saubere Sanktionslogik kombiniert technische Detektion, menschliche Aufsicht und vertragliche Bindung und vermeidet, die KI als Ersatz für die klassische Aufsicht zu positionieren.