Illustratives Szenario. Eine Kette von Tierkliniken setzt einen Agenten ein, der Schichtvertretungen per WhatsApp koordiniert. Um 23:10 Uhr schreibt der Agent einer Assistentin: „Kannst du morgen um 8 Uhr einspringen?“ Sie antwortet nicht, weil sie schläft. Um 7:15 Uhr schickt der Agent die Nachricht erneut, markiert die Schicht als „unbesetzt“ und informiert die Leitung. Niemand hat ihm das aufgetragen, aber niemand hat es ihm verboten. Der Agent hat exakt das getan, wofür er gebaut wurde, und beim Bauen hat niemand gefragt, wann er sprechen darf.
Die These in einer Zeile: Dem Recht auf digitale Abschaltung ist es egal, ob die Nachricht von einer Chefin kommt oder von einem System, das für sie handelt. Wenn dein Agent der Belegschaft schreiben kann, muss deine Zeitenregel sagen, wann er darf und wann nicht, und der Agent muss sie von der Konstruktion her einhalten, nicht aus Höflichkeit.
Muss ein KI-Agent, der Mitarbeitenden schreibt, die digitale Abschaltung respektieren?
In der Praxis ja. Das Recht richtet sich gegen den Arbeitgeber, und ein Agent, der der Belegschaft schreibt, tut das als Arbeitgeber. Ob ein Mensch die Nachricht tippt oder ein Modell sie erzeugt, ändert nichts daran, wer dafür einsteht. Das ist eine vernünftige Lesart der Vorschriften, keine gefestigte Rechtsprechung zu Agenten: Das Gesetz spricht von Arbeitgebern und ihren Führungskräften und erwähnt KI-Agenten nicht.
Was die Vorschriften in Spanien sagen:
- Artikel 88 des Organgesetzes 3/2018 (Datenschutz und digitale Rechte): Beschäftigte haben außerhalb der gesetzlichen oder tariflichen Arbeitszeit ein Recht auf digitale Abschaltung, damit ihre Ruhezeiten, ihr Urlaub und ihre persönliche und familiäre Privatsphäre gewahrt bleiben. Die Einzelheiten regeln Tarifverhandlungen oder, ersatzweise, das Unternehmen per interner Richtlinie, nach Anhörung der Arbeitnehmervertretung.
- Artikel 20 bis des Arbeitnehmerstatuts: erkennt dieses Recht im Rahmen der Datenschutz- und Digitalrechtegesetzgebung an.
- Artikel 18 des Gesetzes 10/2021 über Fernarbeit: wiederholt das Recht für Beschäftigte im Homeoffice und verlangt, dass die interne Richtlinie Schulungs- und Sensibilisierungsmaßnahmen zum vernünftigen Umgang mit Technologie festlegt.
Das beschreibt spanisches Recht. Wenn deine Belegschaft in einem anderen Land arbeitet, sind die Regeln zu Ruhezeit und Kontakt außerhalb der Arbeitszeit andere, und diese Liste lässt sich nicht einfach übertragen.
Was unterscheidet einen KI-Agenten von einer Chefin, die spät schreibt?
Wer um 23 Uhr schreibt, zögert meist vor dem Absenden und weiß, dass die Nachricht Gewicht hat. Ein Agent zögert nicht. Und er hat drei Eigenschaften, die das Problem verschärfen:
- Er hat keine Arbeitszeit. Wenn ihn niemand einschränkt, arbeitet er um 3 Uhr nachts genauso wie um 11 Uhr vormittags, weil es für ihn keinen Unterschied gibt.
- Er skaliert. Er kann der ganzen Belegschaft in einer Minute schreiben. Eine nervige Führungskraft stört eine Person; ein falsch konfigurierter Agent stört zweihundert.
- Er hakt nach. Wiederholungen und automatische Nachfassaktionen sind neue Nachrichten. Jede Erinnerung, weil um 23 Uhr niemand geantwortet hat, ist eine weitere Unterbrechung, und wenn der Agent das als „keine Antwort“ verbucht, wird aus Ruhe ein scheinbarer Verstoß.
Dazu kommt ein Wahrnehmungseffekt: Eine Firmennachricht im Ton einer Anweisung wird als Forderung gelesen, auch wenn ein Modell sie formuliert hat. Wer die Meldung auf dem Handy sieht, weiß nicht, ob „der Agent“ sofort eine Antwort erwartet, und genau diesen Zweifel muss die Richtlinie beseitigen.
Was muss die Zeitenregel für einen KI-Agenten festlegen?
Sie muss die Nachrichten klassifizieren, die der Agent senden darf, und für jede Klasse sagen, was innerhalb und außerhalb der Arbeitszeit passiert. Eine Tabelle auf einer Seite reicht:
| Nachrichtentyp | Während der Arbeitszeit | Außerhalb der Arbeitszeit |
|---|---|---|
| Information, die nichts verlangt | Wird gesendet | Wird zurückgehalten und im nächsten Arbeitsfenster gesendet |
| Anfrage, die eine Antwort erwartet (Schicht übernehmen, Daten bestätigen) | Wird gesendet | Wird nicht gesendet; wartet auf das Arbeitsfenster, außer jemand mit Befugnis hat einen Notfall erklärt |
| Erinnerung an eine unbeantwortete Anfrage | Wird gesendet, mit Obergrenze für Wiederholungen | Wird nicht gesendet. Schweigen außerhalb der Arbeitszeit gilt nicht als „keine Antwort“ |
| Sicherheits- oder kritische Betriebsmeldung | Wird gesendet | Nur an die benannte Bereitschaftsperson, nie an die Belegschaft |
Zwei Regeln gehören ausdrücklich aufgeschrieben. Erstens: Schweigen außerhalb der Arbeitszeit ist kein Verstoß, und kein Prozess des Agenten darf es so deuten oder deswegen eskalieren. Zweitens: Die Ausnahme hat einen Verantwortlichen. Wer einen Notfall erklären darf und wer Bereitschaft hat, entscheidet das Unternehmen, mit Namen, und nicht der Agent von sich aus.
Wie sorgst du dafür, dass der Agent sich wirklich daran hält?
Ein Absatz in einer Richtlinie bindet einen Agenten nicht; sein Design tut es. Ein guter Teil davon ist dasselbe Problem wie die Autonomiestufen eines Agenten: „Eine Nachricht an eine Person senden“ ist eine Handlung mit Wirkung in der Welt, und du musst vorher entscheiden, wie viel Freiheit der Agent dabei hat. Was im Betrieb funktioniert:
- Ein Kalender pro Person. Arbeitszeit, Schichten, Urlaub und Krankmeldungen liegen im HR-System, und der Agent prüft sie vor dem Senden. Sie werden nicht von Hand in den Prompt kopiert.
- Eine Ausgangswarteschlange mit Zeitfenster. Der Agent schreibt nicht direkt: Er legt die Nachricht in eine Warteschlange, die nur innerhalb des Arbeitsfensters jedes Empfängers freigibt. So hängt die Einhaltung nicht davon ab, dass das Modell „daran denkt“.
- Bereitschaft statt Rundruf. Außerhalb der Arbeitszeit ist der einzige mögliche Empfänger die Bereitschaftsperson, und nur für die definierten Kategorien.
- Wiederholungen mit Obergrenze. Eine maximale Zahl von Versuchen und keine Eskalation an Vorgesetzte wegen Schweigens.
- Ein Protokoll. Jede gesendete Nachricht hält Uhrzeit, Empfänger, die erlaubende Regel und die verantwortliche Person fest. Ohne das ist die Richtlinie ein Versprechen; mit dem Protokoll ist sie Nachvollziehbarkeit von KI-Entscheidungen.
- Einen Notaus-Schalter. Eine Möglichkeit, alle ausgehenden Nachrichten des Agenten innerhalb einer Minute zu stoppen, für den Tag, an dem etwas schiefgeht.
All das knüpft an das an, was du ohnehin haben solltest, um KI-Automatisierung zu steuern und zu kontrollieren: Regeländerungen mit Verantwortlichem, regelmäßige Überprüfung und ein Kanal, über den die Belegschaft melden kann, dass etwas nicht stimmt. Und wenn du gelesen hast, was das Recht zur Information der Beschäftigten über KI-Einsatz verlangt, ist das dort beschriebene Ein-Seiten-Blatt der natürliche Ort, um festzuhalten, wann welcher Agent sprechen darf.
Wann brauchst du nicht so viel Richtlinie?
Wenn der Agent nur mit Kundschaft spricht oder mit Kanälen, die niemand als Push-Benachrichtigung aufs Handy bekommt. Dort ist das Risiko ein anderes: Kundschaft hat ihr eigenes Kommunikationsfenster und eigene Rechte. Aber sobald ein Mensch aus deiner Belegschaft Empfänger einer Agentennachricht ist, kommt die Abschaltung ins Spiel, und du willst es schriftlich haben, bevor jemand fragt, warum das System ihm um 23 Uhr geschrieben hat.
Hinweis: Dieser Artikel ist keine Rechtsberatung und verwendet keine Zahlen Dritter. Die rechtlichen Bezüge sind Artikel 88 des Organgesetzes 3/2018, Artikel 20 bis des spanischen Arbeitnehmerstatuts und Artikel 18 des Gesetzes 10/2021; die genaue Reichweite für deinen Fall, einschließlich dessen, was dein Tarifvertrag sagt, solltest du mit deiner Arbeitsrechtsberatung klären. Das Szenario ist illustrativ.