Muster-Betriebsvereinbarung für die Phishing-Simulation
Zwei Dokumente, die der Betriebsrat lesen will: eine Muster-Betriebsvereinbarung in zehn Paragrafen und ein Rechtsgrundlagen-Papier mit den Fundstellen im Wortlaut. Zum Übernehmen und Anpassen.
- Sofort per Mail
- Kein Spam
- DSGVO-konform
Alle Normzitate am 24.08.2026 an den Primärquellen geprüft — BetrVG, BDSG, DSGVO, SGB V
Muster-Betriebsvereinbarung für die Phishing-Simulation
Die Technik einer Phishing-Simulation ist selten das Problem. Was Projekte aufhält, ist die Frage, wie der Betriebsrat zustimmt — und die stellt sich meist erst, wenn schon Geld ausgegeben wurde. Dieses Paket nimmt Ihnen die zwei Dokumente ab, die dafür gebraucht werden. Beide sind allgemein gehalten: Sie können sie an jeden Betriebsrat weitergeben, auch wenn Sie am Ende mit einem anderen Anbieter arbeiten.
Die Vorlagen sind der Papierteil. Wie eine Kampagne im Betrieb tatsächlich abläuft — von der Freigabe der Zustellung über die Sofort-Lektion nach dem Klick bis zum Audit-Paket — steht auf unserer Seite zur Phishing-Simulation. Dort finden Sie auch den Rechner: Die Simulation ist ab Hugo Learn Standard enthalten (ab 14,90 € pro Mitarbeiter und Jahr, zusammen mit 31 Schulungsmodulen), das begleitete Jahresprogramm mit Betriebsrats-Modus und Audit-Nachweis beginnt bei 24,00 € und wird ab 26 Mitarbeitern angeboten.
Was in den zehn Paragrafen steht
7 Bausteine — sofort einsetzbar in Ihrem Unternehmen.
Ein Betriebsrat sagt selten grundsätzlich nein. Er sagt nein zu Unklarheit. Wenn im Entwurf steht, dass ein Klick folgenlos bleibt und ab welcher Gruppengröße überhaupt ausgewertet wird, ist das Gespräch meist nach einer Sitzung erledigt.
Häufige Fragen
Was Sie vor dem Download wissen sollten.
In Betrieben mit Betriebsrat regelmäßig ja. § 87 Abs. 1 Nr. 6 BetrVG greift bei technischen Einrichtungen, die dazu geeignet sind, Verhalten oder Leistung zu überwachen. Entscheidend ist die Eignung, nicht die Absicht — auch wer ausschließlich aggregiert auswerten will, unterliegt der Mitbestimmung. Ohne Vereinbarung ist die Simulation angreifbar.
Ja. Die beiden Dokumente sind allgemein gehalten und nennen keinen Anbieter, den Sie nicht ersetzen könnten. Sie dürfen sie für eigene Compliance-Zwecke frei nutzen und mit Quellenhinweis an Dritte weitergeben. Wir halten das für den ehrlicheren Weg: Wer die Vorlage gut findet, sieht sich unser Produkt ohnehin an.
Nein. Eine Betriebsvereinbarung wird stets betriebsindividuell geschlossen, und die Vorlage kennt Ihre Organisation nicht. Sie ist als Arbeitsgrundlage gedacht, über die Betriebsrat und Rechtsabteilung diskutieren — nicht als Dokument, das ungelesen unterschrieben wird. Der Hinweis steht auch im PDF selbst.
Die Personalvertretungsgesetze des Bundes und der Länder enthalten vergleichbare Mitbestimmungstatbestände für technische Überwachungseinrichtungen. Die inhaltlichen Punkte der Vorlage — Zweckbindung, Auswertungsebene, Folgenlosigkeit, Aufbewahrung — tragen dort genauso; die Paragrafenverweise müssen Sie an Ihr Landesrecht anpassen.
Das ist die berechtigte Kernfrage, und eine Zusage im Vertrag beantwortet sie nicht. Fragen Sie Ihren Anbieter konkret: Ist die Mindestgruppengröße in der Datenbank durchgesetzt oder nur eine Einstellung in der Oberfläche? Gibt es ein Protokoll, das Administratoren nicht ändern können? Braucht die Auflösung eines Einzelfalls die Freigabe einer zweiten Person? Läuft die Aufbewahrungsfrist wirklich ab? Bei Hugo Learn lautet die Antwort auf alle vier Fragen ja.
Die vorbefüllte Mitarbeiter-Information nach Art. 13 DSGVO, der DSFA-Baustein, die tatsächlich eingestellte Anonymitätsstufe und Aufbewahrungsfrist Ihrer Organisation sowie die Einbindung der Nachweise ins Audit-Paket. Das alles lässt sich nicht allgemein schreiben, weil es Ihre Organisation kennen muss — es gehört zur Stufe Hugo Learn Programm.
Jetzt herunterladen
E-Mail eintragen, Download kommt sofort per Mail.
