Kündigung wegen KI-Nutzung: Das müssen Arbeitgeber wissen

Autor: Rechtsanwalt Hermann Kaufmann | Kanzlei Rechtsanwalt Hermann Kaufmann, Achim

Aktualisiert: 26. Juni 2026 | Fachlich geprüft von Rechtsanwalt Hermann Kaufmann

Kündigung wegen KI-Nutzung – was Arbeitgeber jetzt wissen müssen

Das Wichtigste in Kürze

• Eine Kündigung wegen KI-Nutzung ist möglich, aber nie automatisch – sie setzt eine konkrete Pflichtverletzung voraus (Weisungsverstoß, Geheimnisbruch, Täuschung).
• Bei leichteren Verstößen ist regelmäßig zuerst eine Abmahnung nötig; ohne sie ist die Kündigung meist unwirksam.
• Geben Mitarbeiter Geschäftsgeheimnisse in ChatGPT & Co. ein, drohen außerordentliche Kündigung, Schadensersatz und sogar Strafbarkeit nach § 23 GeschGehG (bis zu drei Jahre Freiheitsstrafe).
• Gegenüber Kunden und Dritten haftet primär das Unternehmen – Organisations- und Kontrollpflichten lassen sich nicht auf den Arbeitnehmer abwälzen.
• Seit dem 2. Februar 2025 verpflichtet Art. 4 KI-VO Arbeitgeber, für ausreichende KI-Kompetenz ihrer Beschäftigten zu sorgen.
• Rechtsanwalt Hermann Kaufmann prüft Ihre KI-Richtlinie, Abmahnung oder Kündigung und sichert Ihr Unternehmen rechtssicher ab.

KI-Werkzeuge wie ChatGPT, Microsoft Copilot, Google Gemini oder Midjourney sind im Arbeitsalltag angekommen. Mit ihnen wächst ein bislang unterschätztes Risiko: fehlerhafte, „halluzinierte” oder rechtsverletzende Inhalte und der unbedachte Abfluss vertraulicher Daten. Für Unternehmen stellt sich damit eine drängende Frage – und im Ernstfall die nach einer Kündigung wegen KI-Nutzung.

Rechtsanwalt Hermann Kaufmann erklärt, worauf es ankommt: Die Nutzung künstlicher Intelligenz ist kein rechtsfreier Raum, aber auch kein Selbstläufer für arbeitsrechtliche Sanktionen. Wer als Arbeitgeber falsch reagiert – zu spät, zu hart oder ohne saubere Grundlage – riskiert eine unwirksame Kündigung und Annahmeverzugslohn. Dieser Beitrag zeigt aus Arbeitgebersicht, wer haftet, welche Sanktionsstufen greifen und wie Sie Ihr Unternehmen organisatorisch absichern.

Dürfen Arbeitnehmer KI wie ChatGPT überhaupt im Job nutzen?

Ob Beschäftigte KI nutzen dürfen, entscheidet grundsätzlich der Arbeitgeber. Über sein Weisungsrecht nach § 106 GewO kann er die Nutzung von KI-Systemen erlauben, regeln oder ausdrücklich untersagen. Fehlt eine klare Vorgabe, entsteht eine Grauzone – und genau die wird im Streitfall zum Problem.

KI gilt nach überwiegender Ansicht nicht als „Dritter”, sondern als Arbeitsmittel. Setzt ein Mitarbeiter sie ein, steht § 613 BGB (höchstpersönliche Leistung) dem nicht entgegen, solange eine eigene Leistung erkennbar bleibt. Begrenzt wird die Nutzung aber durch Arbeitsvertrag, Weisungen sowie die arbeitsvertraglichen Neben- und Rücksichtnahmepflichten (§ 241 Abs. 2 BGB). Dazu zählen insbesondere die Verschwiegenheits- und die Loyalitätspflicht.

§ 106 Satz 1 GewO – Weisungsrecht des Arbeitgebers:

„Der Arbeitgeber kann Inhalt, Ort und Zeit der Arbeitsleistung nach billigem Ermessen näher bestimmen, soweit diese Arbeitsbedingungen nicht durch den Arbeitsvertrag, Bestimmungen einer Betriebsvereinbarung, eines anwendbaren Tarifvertrags oder gesetzliche Vorschriften festgelegt sind.”

(§ 106 GewO, gesetze-im-internet.de, abgerufen am 22.06.2026)

Praktisch heißt das: Erst eine dokumentierte Regelung schafft die Grundlage, auf die sich eine spätere Sanktion stützen lässt.

Wer haftet, wenn KI-generierte Falschinhalte Schäden verursachen?

Im Außenverhältnis haftet zuerst das Unternehmen. Verwendet ein Arbeitnehmer ungeprüfte KI-Inhalte und entsteht dadurch ein Schaden bei Kunden oder Dritten, trifft die Verantwortung gegenüber dem Geschädigten regelmäßig den Arbeitgeber – etwa aus Vertrag oder als Haftung für Erfüllungsgehilfen (§ 278 BGB).

Der Grund ist die Zurechnung: Wer KI im Betrieb einsetzen lässt, muss deren Einsatz organisieren und kontrollieren. Aus dieser Organisations- und Aufsichtsverantwortung folgen konkrete Pflichten – klare Vorgaben, Freigabeprozesse, ein Vier-Augen-Prinzip bei sensiblen Texten und die Sensibilisierung der Belegschaft. Wer hier nichts regelt, kann sich später nur schwer entlasten.

Die KI-Richtlinie ist dabei das zentrale Steuerungsinstrument. Sie legt fest, welche Tools erlaubt sind, welche Inhalte niemals eingegeben werden dürfen und wie KI-Ergebnisse vor Verwendung zu prüfen sind. Eine wirksame KI-Richtlinie verschiebt die Verantwortung dorthin, wo sie hingehört – und schafft erst die Basis für arbeitsrechtliche Konsequenzen im Innenverhältnis.

Welche Konsequenzen drohen Arbeitnehmern – Abmahnung oder Kündigung?

Die Bandbreite reicht von der Ermahnung bis zur fristlosen Kündigung. Maßgeblich ist die Schwere der Pflichtverletzung – und der Grundsatz der Verhältnismäßigkeit, der bei leichteren Verstößen zunächst eine Abmahnung verlangt. Drei typische Fallgruppen lassen sich unterscheiden.

Erstens der Weisungsverstoß: Nutzt ein Mitarbeiter ein verbotenes oder freigabepflichtiges KI-Tool dennoch, handelt er weisungswidrig. Zweitens die Weitergabe vertraulicher Daten: Werden Unternehmens-, Kunden- oder Geschäftsgeheimnisse in externe KI-Systeme eingegeben, liegt ein Verstoß gegen Verschwiegenheitspflichten, das GeschGehG oder die DSGVO nahe. Drittens die Täuschung: Wer KI-Ergebnisse ungeprüft als eigene Leistung ausgibt und dies verschweigt, verletzt die Loyalitätspflicht.

Prüfschema für die Sanktionswahl:

• Liegt eine konkrete, schuldhafte Pflichtverletzung vor?
• Gab es eine klare, dokumentierte Vorgabe (KI-Richtlinie/Weisung)?
• Wie schwer wiegt der Verstoß – drohte oder entstand ein Schaden?
• Ist eine Abmahnung erforderlich oder ausnahmsweise entbehrlich?
• Überwiegt nach Interessenabwägung das Beendigungsinteresse?

Schritt-für-Schritt: vom Verstoß zur rechtssicheren Kündigung

1. Schritt 1 – Sachverhalt aufklären: Verstoß konkret feststellen, Beweise (Logs, Eingaben) sichern, betroffene Daten bestimmen.
2. Schritt 2 – Verhältnismäßigkeit prüfen: Mildestes geeignetes Mittel wählen; bei erstmaligem, folgenlosem Verstoß genügt oft die Abmahnung.
3. Schritt 3 – Abmahnung aussprechen: Einschlägig auf den KI-Verstoß bezogen, mit Hinweis auf Kündigung im Wiederholungsfall, dokumentiert.
4. Schritt 4 – Anhörung & Beteiligung: Bei Verdachtskündigung den Arbeitnehmer anhören; den Betriebsrat nach § 102 BetrVG beteiligen.
5. Schritt 5 – Kündigung erklären: Ordentlich (verhaltensbedingt, § 1 KSchG) oder außerordentlich (§ 626 BGB) – Letzteres nur binnen zwei Wochen ab Kenntnis.
6. Schritt 6 – Folgeansprüche prüfen: Schadensersatz/Regress und – bei Geheimnisverrat – Strafanzeige abwägen.

Was passiert, wenn Mitarbeiter Geschäftsgeheimnisse in ChatGPT eingeben?

Das ist der gefährlichste Fall – für beide Seiten. Gibt ein Mitarbeiter Geschäftsgeheimnisse in ChatGPT oder ein anderes KI-System ein, kann das eine außerordentliche Kündigung, Schadensersatzansprüche und eine Strafbarkeit auslösen. Denn viele Anbieter speichern Eingaben und verarbeiten sie weiter; vertrauliche Informationen können so unkontrolliert abfließen.

Geschützt sind Informationen nur, wenn sie die Voraussetzungen des § 2 GeschGehG erfüllen – also geheim, von wirtschaftlichem Wert und durch angemessene Geheimhaltungsmaßnahmen gesichert sind. Genau hier liegt eine Arbeitgeberpflicht: Ohne erkennbare Schutzmaßnahmen (Klassifizierung, Zugriffsrechte, Vertraulichkeitshinweise) fehlt es am Schutz. Liegt ein Geschäftsgeheimnis vor und wird es entgegen § 4 GeschGehG offengelegt, drohen Unterlassungs- und Schadensersatzansprüche (§§ 6, 10 GeschGehG).

Beim Regress gegen den eigenen Mitarbeiter gilt eine Besonderheit: der innerbetriebliche Schadensausgleich. Nach ständiger Rechtsprechung haftet der Arbeitnehmer abgestuft – bei leichtester Fahrlässigkeit gar nicht, bei mittlerer anteilig, bei grober Fahrlässigkeit und Vorsatz voll (grundlegend BAG, Großer Senat, Beschluss vom 27.09.1994 – GS 1/89). Der Arbeitgeber muss sich dabei seine Organisationsverantwortung nach § 254 BGB zurechnen lassen. Fehlten klare Vorgaben und Schulungen, sinkt die Haftungsquote des Mitarbeiters spürbar.

Welche straf- und datenschutzrechtlichen Risiken kommen hinzu?

Über das Arbeitsrecht hinaus drohen straf- und datenschutzrechtliche Folgen. Der Verrat von Geschäftsgeheimnissen ist nach § 23 GeschGehG strafbar – mit Freiheitsstrafe bis zu drei Jahren, in besonders schweren Fällen bis zu fünf Jahren. Je nach Sachverhalt kommen weitere Tatbestände in Betracht, etwa das Ausspähen von Daten (§ 202a StGB) oder Untreue bei Leitungspersonen (§ 266 StGB).

Strafrechtlich relevant wird vor allem die zielgerichtete Weitergabe – etwa um sich oder einem Dritten einen Vorteil zu verschaffen oder dem Unternehmen zu schaden. Die Tat wird in der Regel nur auf Antrag verfolgt (§ 23 Abs. 8 GeschGehG). Für Unternehmen ist das ein scharfes Schwert, das mit Bedacht eingesetzt werden sollte; für Mitarbeiter ein ernstes persönliches Risiko.

Datenschutzrechtlich ist die Eingabe personenbezogener Daten heikel: Werden Kunden- oder Beschäftigtendaten in externe KI-Systeme eingegeben, kann dies einen DSGVO-Verstoß begründen, der dem Arbeitgeber zugerechnet wird. Zu beachten ist außerdem Art. 22 DSGVO – rein automatisierte Entscheidungen mit rechtlicher Wirkung (etwa im Personalbereich) sind grundsätzlich unzulässig; die Letztentscheidung muss bei einem Menschen bleiben. Unterstützend gilt: KI-Outputs genießen oft keinen Urheberrechtsschutz, können aber fremde Rechte verletzen – auch dafür haftet im Außenverhältnis das Unternehmen.

Wie sieht das in der Praxis aus?

Zwei anonymisierte Szenarien aus der Kanzleipraxis verdeutlichen die Bandbreite.

Beispiel 1 – Geheimnisabfluss über ChatGPT. Ausgangslage: Ein Vertriebsmitarbeiter lässt eine vertrauliche Kundenliste samt Konditionen von einem öffentlichen KI-Tool „aufhübschen”. Problem: Die Daten sind ein Geschäftsgeheimnis; eine KI-Richtlinie existierte, das Tool war verboten. Lösung: Abmahnung war hier entbehrlich, da der Vertrauensbruch schwer wog; außerordentliche Kündigung nach § 626 BGB plus Prüfung von Schadensersatz. Ergebnis: Die Kündigung hielt stand, weil Verbot und Geheimnisschutz dokumentiert waren.

Beispiel 2 – fehlerhafter KI-Text ohne Regelwerk. Ausgangslage: Eine Sachbearbeiterin übernimmt eine von der KI „halluzinierte” Rechtsauskunft ungeprüft in ein Kundenschreiben. Problem: Es entstand ein Reputations- und Vermögensschaden. Lösung: Da kein KI-Verbot und keine Schulung vorlagen, war nur eine Abmahnung verhältnismäßig; der Regress scheiterte weitgehend an der Organisationsverantwortung des Arbeitgebers. Ergebnis: Ohne Richtlinie trägt das Unternehmen das Risiko – ein klares Argument für klare Regeln.

Was sagt die aktuelle Rechtsprechung?

Wichtig vorab und ehrlich: Eine veröffentlichte (ober-)gerichtliche Entscheidung speziell zur Kündigung wegen KI-Nutzung gibt es bislang nicht. Die Bewertung stützt sich daher auf gefestigte Grundsätze zu Datenweitergabe, Geheimnisschutz und Rücksichtnahmepflicht. Folgende Urteile sind übertragbar (neueste zuerst):

• BAG, Urteil vom 17.10.2024 – 8 AZR 172/23: Ob eine Information ein Geschäftsgeheimnis ist, richtet sich allein nach dem GeschGehG; veraltete, pauschale Geheimhaltungsklauseln sind unwirksam. Praxisbedeutung: Schutz greift nur bei sauberen Geheimhaltungsmaßnahmen und Klauseln – Voraussetzung jeder KI-Sanktion.
• LAG Köln, Urteil vom 02.11.2021 – 4 Sa 290/21: Die unbefugte Kenntnisnahme und Weitergabe fremder Daten kann eine fristlose Kündigung rechtfertigen, da das Vertrauensverhältnis zerstört ist. Praxisbedeutung: Überträgt sich direkt auf das Hochladen fremder Daten in KI-Systeme.
• LAG Schleswig-Holstein, Urteil vom 04.03.2015 – 3 Sa 400/14: Nicht jede Weitergabe brisanter Unterlagen rechtfertigt eine fristlose Kündigung; ohne Vertraulichkeitsvermerk kann eine Abmahnung genügen. Praxisbedeutung: Mahnt zur Einzelfallprüfung – Schutzmaßnahmen müssen erkennbar sein.
• BAG, Urteil vom 08.05.2014 – 2 AZR 249/13: Das eigenmächtige Aneignen oder Kopieren betrieblicher Unterlagen verletzt die Rücksichtnahmepflicht und kann ein wichtiger Grund sein. Praxisbedeutung: Grundlage für die Bewertung unbefugter Daten­verarbeitung per KI.

Welche Fehler sollten Arbeitgeber vermeiden?

Die häufigsten Fehler kosten im Kündigungsschutzprozess den Sieg. Wer ohne Regelwerk, ohne Abmahnung oder ohne Betriebsratsbeteiligung kündigt, riskiert die Unwirksamkeit der Kündigung.

• Keine KI-Richtlinie: Ohne dokumentiertes Verbot/Regelung fehlt die Grundlage. → Klare, schriftliche KI-Nutzungsrichtlinie einführen.
• Abmahnung übersprungen: Bei leichteren Verstößen unverzichtbar. → Einschlägige, dokumentierte Abmahnung vorschalten.
• Betriebsrat nicht beteiligt: § 87 Abs. 1 Nr. 1 und Nr. 6 BetrVG sowie § 102 BetrVG beachten. → Mitbestimmung früh einbinden; sonst ist die Richtlinie angreifbar.
• Zwei-Wochen-Frist verpasst: Bei der außerordentlichen Kündigung gilt § 626 Abs. 2 BGB. → Ab Kenntnis zügig entscheiden.
• Keine Beweissicherung: Ohne Nachweis bricht der Vorwurf zusammen. → Eingaben, Logs und Schäden frühzeitig sichern.

Welche Pflichten und Maßnahmen treffen Arbeitgeber?

Arbeitgeber müssen KI aktiv steuern, nicht nur dulden. Seit dem 2. Februar 2025 verpflichtet Art. 4 der KI-Verordnung (VO (EU) 2024/1689) Betreiber von KI-Systemen, für ein ausreichendes Maß an KI-Kompetenz ihres Personals zu sorgen – die nationale Durchsetzung beginnt am 2. August 2026. Schon der betriebliche Einsatz eines einzigen KI-Tools macht ein Unternehmen zum „Betreiber”.

Ein durchdachtes Konzept umfasst typischerweise: eine Bestandsaufnahme aller eingesetzten KI-Systeme, eine risikobezogene Zielgruppen- und Bedarfsanalyse, rollengerechte Schulungen sowie eine nachvollziehbare Dokumentation. Die Kosten dieser Pflichtschulungen trägt der Arbeitgeber; sie gelten als Arbeitszeit (§ 111 GewO). Eine saubere Dokumentation schützt zugleich vor Haftungsrisiken.

Das Herzstück bleibt die KI-Nutzungsrichtlinie. Sie sollte erlaubte Tools, absolute Tabus (Geschäftsgeheimnisse, personenbezogene Daten), Freigabe- und Prüfprozesse, Kennzeichnungspflichten und Sanktionen regeln. Wird sie unter Beteiligung des Betriebsrats eingeführt, ist sie nicht nur wirksam, sondern auch die tragfähige Grundlage für jede spätere Sanktion. Ergänzend empfiehlt sich ein Cross-Check mit dem Wirtschaftsstrafrecht, da Geheimnisverrat schnell strafrechtlich relevant wird.

Welche Fristen, Kosten und Verjährung gelten?

Im Kündigungsfall entscheiden Fristen über Erfolg oder Niederlage. Die außerordentliche Kündigung muss binnen zwei Wochen ab Kenntnis der maßgeblichen Tatsachen erklärt werden. Die wichtigsten Eckdaten:

• Außerordentliche Kündigung erklären: 2 Wochen ab Kenntnis (§ 626 Abs. 2 BGB).
• Betriebsratsanhörung vor Kündigung: 1 Woche bei ordentlicher, 3 Tage bei außerordentlicher Kündigung (§ 102 BetrVG).
• Kündigungsschutzklage des Arbeitnehmers: 3 Wochen ab Zugang (§ 4 KSchG).
• Verjährung von Schadensersatz- und GeschGehG-Ansprüchen: regelmäßig 3 Jahre (§§ 195, 199 BGB).

Bei der Durchsetzung von Schadensersatz gilt die Beweislastsonderregel des § 619a BGB; eine Aufrechnung gegen den Lohn ist nur im Rahmen der Pfändungsfreigrenzen (§ 850c ZPO) zulässig.

Was gilt regional in Bremen und Niedersachsen?

Für Unternehmen in der Region ist der Gerichtsweg klar vorgezeichnet. Arbeitsrechtliche Streitigkeiten werden erstinstanzlich vor den Arbeitsgerichten verhandelt, in der Region etwa vor dem Arbeitsgericht Bremen-Bremerhaven oder dem Arbeitsgericht Verden; Berufungsinstanz ist das Landesarbeitsgericht Niedersachsen in Hannover. Wer von Achim, Bremen oder dem niedersächsischen Umland aus agiert, sollte Zuständigkeit und Gerichtsstand früh klären.

Gerade bei sensiblen Geheimnis- und KI-Fällen lohnt sich anwaltliche Begleitung vor Ort, die Verfahrenspraxis und regionale Besonderheiten kennt.

Experten-Kommentar

„Was in der Praxis am häufigsten übersehen wird: Die meisten Unternehmen haben gar kein KI-Problem mit ihren Mitarbeitern – sie haben ein Organisationsproblem. Ich sehe immer wieder Kündigungen, die scheitern, weil es nie eine klare Regel gab, gegen die der Mitarbeiter hätte verstoßen können. Meine dringende Empfehlung an jeden Arbeitgeber: Regeln Sie die KI-Nutzung, bevor der erste Schaden entsteht. Eine saubere KI-Richtlinie, eine kurze Schulung und ein dokumentiertes Verbot für sensible Daten sind im Streitfall mehr wert als jede nachträgliche Sanktion. Wer hier vorsorgt, schützt nicht nur das Unternehmen, sondern auch seine Belegschaft vor existenziellen Risiken.”

— Rechtsanwalt Hermann Kaufmann, Achim

Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Für eine Einschätzung Ihres konkreten Falls wenden Sie sich an Rechtsanwalt Hermann Kaufmann.

Hinweis zur Erstellung: Dieser Beitrag wurde KI-gestützt erstellt und anschließend anwaltlich-redaktionell geprüft.

Jetzt Beratung anfordern:

Fazit: Wie sichern Arbeitgeber sich bei der KI-Nutzung ab?

Eine Kündigung wegen KI-Nutzung ist möglich, aber kein Automatismus: Sie verlangt eine konkrete Pflichtverletzung, in der Regel eine Abmahnung und eine saubere, dokumentierte Grundlage. Die größten Risiken liegen beim Abfluss von Geschäftsgeheimnissen – mit arbeits-, zivil- und strafrechtlichen Folgen. Wer als Arbeitgeber eine klare KI-Richtlinie einführt, schult und den Betriebsrat einbindet, steht im Ernstfall auf festem Grund.

Rechtsanwalt Hermann Kaufmann berät Sie bei KI-Richtlinien, Abmahnungen, Kündigungen und Regressfragen – vorausschauend und rechtssicher. Vereinbaren Sie ein Gespräch:

📞 Telefon 04202 638370 · 📧 E-Mail info@rechtsanwaltkaufmann.de 

---

Rechtsanwalt Hermann Kaufmann steht für eine umfassende Beratung zum Thema „Kündigung wegen KI-Nutzung“ zur Verfügung: Nehmen Sie gerne Kontakt auf!

Die enthaltenen Informationen in diesem Artikel dienen allgemeinen Informationszwecken und beziehen sich nicht auf die spezielle Situation einer Person. Sie stellen keine rechtliche Beratung dar. Im konkreten Einzelfall kann der vorliegende Inhalt keine individuelle Beratung durch fachkundige Personen ersetzen.

Eine individuelle Beratung mit einem Rechtsanwalt wird empfohlen, um Ihre spezifische Situation zu bewerten und eine maßgeschneiderte Vorgehensweise zu entwickeln.

---

Häufige Fragen zum Thema „Kündigung wegen KI-Nutzung“:

---

Mehr zum Thema Arbeitsrecht:

Kündigung in der Schwangerschaft: Was tun, wenn die Kündigung vor dem Mutterpass kommt?

Videoüberwachung am Arbeitsplatz: Zwischen Kontrollinteresse und Datenschutzpflichten

Arbeitsunfall Eigenverschulden: Besteht ein Anspruch auf Schadensersatz gegen den Arbeitgeber?

Krankmeldung aus dem Ausland und Urlaub trotz Krankschreibung – Was ist rechtlich erlaubt?

---

Quellen zum Thema „Kündigung wegen KI-Nutzung“:

• § 106 GewO, gesetze-im-internet.de (abgerufen am 22.06.2026)
• § 626 BGB, gesetze-im-internet.de (abgerufen am 22.06.2026)
• § 23 GeschGehG, gesetze-im-internet.de (abgerufen am 22.06.2026)
• BAG, Beschluss vom 27.09.1994 – GS 1/89 (abgerufen am 22.06.2026)
• BAG, Urteil vom 17.10.2024 – 8 AZR 172/23 (abgerufen am 22.06.2026)
• LAG Köln, Urteil vom 02.11.2021 – 4 Sa 290/21 (abgerufen am 22.06.2026)
• Art. 4 VO (EU) 2024/1689 (KI-VO), abgerufen am 22.06.2026
• https://www.lto.de/recht/hintergruende/h/ki-kuenstliche-intelligenz-chatgpt-urheber-recht-verwerter/