Darf der Arbeitgeber E-Mails mit KI analysieren?

Das Problem

Ein Anbieter zeigt Ihnen eine Lösung: Ein KI-System liest alle E-Mails im Unternehmen, sortiert sie nach Themen, erkennt Kundenanfragen, fasst Verläufe zusammen und hilft bei Antworten. Für das Unternehmen klingt das nach grossem Nutzen: kein Wissen geht verloren, nichts bleibt liegen. Sie sollen prüfen, ob das möglich ist.

Doch E-Mails sind kein neutrales Rohmaterial. Sie enthalten Gespräche zwischen Menschen: Kundinnen, Kollegen, vielleicht Privates, Gesundheitsfragen, Gehaltsgespräche, Rückfragen bei der Personalabteilung oder einer Gewerkschaft. Wer alle Postfächer an eine KI gibt, greift tief in die Privatsphäre der Beschäftigten und der Gesprächspartner ein.

Dieser Beitrag erklärt die Grundsätze für die Schweiz in einfacher Sprache und ersetzt keine Rechtsberatung. Im Einzelfall braucht es eine Prüfung durch eine Fachperson.

So lösen Sie es mit KI – Schritt für Schritt

Hinweis: Dieses Vorhaben gehört zuerst in eine rechtliche Prüfung. KI hilft höchstens beim Ordnen der Fragen und Unterlagen.

1. Legen Sie den Zweck eng fest. Wofür soll die KI die Mails nutzen: Kundenanfragen vorsortieren, Wissen im Team auffindbar machen, Antworten vorschlagen? Je enger, desto besser. «Alles auswerten» ist kein Zweck.

1. Prüfen Sie, welche Postfächer betroffen wären. Ein gemeinsames Postfach für Kundenanfragen (z. B. info@) ist anders zu beurteilen als persönliche Postfächer. Gemeinsame Funktionspostfächer sind meist unproblematischer, persönliche Postfächer heikel.

1. Klären Sie die Regeln zur Privatnutzung. Ist private Nutzung des Firmen-E-Mails erlaubt, oder verboten? Wo Privates mitläuft, sind Zugriff und Auswertung noch heikler. Eine klare, schriftliche Nutzungsregelung ist die Grundlage.

1. Prüfen Sie Zugriff und Verhältnismässigkeit. Der Arbeitgeber darf Daten über Arbeitnehmende nur bearbeiten, soweit sie die Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung erforderlich sind (siehe Quelle zum Obligationenrecht); das Datenschutzgesetz verlangt Zweckbindung und Verhältnismässigkeit. Eine vollständige Auswertung aller Mails ist selten verhältnismässig.

1. Prüfen Sie mildere Mittel. Statt Postfächer auszulesen: Wissen in einer gepflegten Wissensdatenbank sammeln, Vorlagen und Ablagen strukturieren, Kundenanfragen über ein Ticketsystem leiten. Das ist weniger eingreifend und oft effizienter.

1. Informieren Sie transparent. Mitarbeitende und, wo nötig, externe Gesprächspartner sollten verständlich erfahren, was passiert. Die Information gehört schriftlich in die Nutzungsregeln. Heimliche Auswertung scheidet aus.

1. Lassen Sie prüfen und dokumentieren Sie. Vor Einführung klärt eine Fachperson, ob eine Datenschutz-Folgenabschätzung nötig ist; siehe Folgenabschätzung. Halten Sie Zweck, Prüfung und Entscheid fest, und beziehen Sie die Arbeitnehmervertretung ein.

Welche Postfächer, welche Vorsicht?

Vorlage zum Kopieren

Ein Prompt ist der Arbeitsauftrag an die KI. Mit dieser Vorlage bereiten Sie die Prüfung vor; geben Sie keine Mails und keine Personendaten ein.

Unser Betrieb in der Schweiz prüft, ob ein KI-System E-Mails auswerten darf. Geplanter Zweck: [Zweck]. Betroffene Postfächer: [gemeinsame Postfächer/persönliche Postfächer/alle]. Privatnutzung: [erlaubt/verboten/ungeregelt].
Erstelle: 1. eine Gegenüberstellung «Zweck – mildere Alternative» (z. B. Wissensdatenbank, Ticketsystem, Vorlagen),
2. eine Liste von zehn Fragen an eine Fachperson für Arbeits- und Datenschutzrecht,
3. eine verständliche Information für die Mitarbeitenden (noch keine Einführung, nur Vorankündigung der Prüfung).
Keine Rechtsauskunft, keine Gesetzesartikel. Unsicheres mit [klären] markieren.

Beschreiben Sie Zweck und Postfächer möglichst genau; je enger, desto einfacher ist die Prüfung.

Worauf Sie achten müssen

• Persönlichkeitsschutz der Mitarbeitenden: Der Arbeitgeber hat deren Persönlichkeit zu schützen und darf Personendaten nur im erlaubten Umfang bearbeiten. Eine flächendeckende Auswertung von Postfächern wird diesen Anforderungen selten gerecht.
• Dritte sind betroffen: Auch Absender und Empfänger von E-Mails, etwa Kundinnen, Lieferanten oder Bewerber, haben Rechte. Besonders heikel sind Berufsgeheimnisse und Vertraulichkeitsvereinbarungen.
• Besonders schützenswerte Daten: In Mails stehen oft Gesundheits-, Religions- oder Finanzangaben. Diese verlangen höhere Sorgfalt; siehe Sensible Daten.
• Anbieter und Standort: Wohin gelangen die Mails, wer verarbeitet sie, wird damit trainiert? Ohne Verträge und Garantien ist ein Einsatz riskant. Siehe Wissensdatenbank und Zugriffsrechte.
• Beweis- und Archivpflichten: Geschäftsmails unterliegen unter Umständen Aufbewahrungspflichten. KI-Verarbeitung darf diese nicht untergraben.
• Mitarbeiterwechsel: Beim Austritt gelten eigene Regeln für Zugriff und Löschung; siehe Austritt: Zugriffe und Löschung.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Handelsbetrieb in Zug bekommt viele Kundenanfragen über das Postfach info@ und über persönliche Mails der Verkäufer. Die Geschäftsleitung möchte eine KI, die «alles liest» und Antwortvorschläge liefert. Frau Müller aus der Administration soll die Idee prüfen.

Sie schlägt vor, mit dem Funktionspostfach info@ zu beginnen, dessen Zweck klar ist und das bereits mehrere Personen lesen. Für persönliche Postfächer bleibt es beim Ausschluss. Die Nutzungsregeln werden angepasst, die Mitarbeitenden informiert, und ein Datenschutzberater prüft den Anbieter. Nach drei Monaten zeigt sich, dass die Antwortvorschläge die Bearbeitung beschleunigen, ohne dass jemand um seine Privatsphäre fürchten muss.

So hilft Ihnen Alpasana

Wie Sie KI im Büro sinnvoll nutzen, ohne Mitarbeitende zu überwachen, lernen Ihre Teams in der KI-Weiterbildung für Unternehmen von absofort: KI für Verwaltung, Kommunikation, Analyse und Texte, mit Schweizer Praxisbezug, Datenschutz als Lerninhalt und dem verantwortungsvollen Umgang mit Unternehmensdaten. Sie lernen im eigenen Tempo und erhalten verifizierbare Abschlüsse; für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Eine rechtliche Beurteilung Ihres E-Mail-Projekts gehört nicht zum Angebot.

Häufige Fragen

Darf der Arbeitgeber meine E-Mails lesen, wenn ich krank bin?

Der Zugriff auf Postfächer in Abwesenheit ist ein eigenes Thema mit Regeln: Vertretungsregelung, Weiterleitung und klare Vorgaben vorab. Lesen aller Mails ist nicht ohne Weiteres zulässig. Eine Regelung vor dem Ernstfall ist sinnvoll.

Und wenn die Auswertung nur automatisch passiert und niemand die Mails liest?

Auch automatische Verarbeitung ist eine Bearbeitung von Personendaten und braucht Zweck, Rechtfertigung und Transparenz. Dass keine Person mitliest, ersetzt die Prüfung nicht.

Dürfen Mitarbeitende der Auswertung widersprechen?

Das hängt vom Zweck und von der Rechtsgrundlage ab. Eine Information und Gelegenheit zur Stellungnahme gehören aber zu einer sauberen Einführung. Bei Streit hilft eine Fachperson.