Social-Media-Richtlinien für Mitarbeitende: Freiheit mit Leitplanken

Social Media Richtlinien für Mitarbeiter sind eine kurze, verständliche Vereinbarung darüber, was Beschäftigte öffentlich über ihre Arbeit sagen dürfen, was sie schützen müssen und an wen sie sich bei Fragen wenden. Gute Richtlinien sind keine Verbotsliste, sondern eine Ermutigung mit Leitplanken: Sie laden zum Mitreden ein und ziehen nur dort Grenzen, wo Geheimnisse, Kundendaten, Persönlichkeitsrechte oder Gesetze berührt sind.

Dieser Artikel zeigt, was in solche Leitlinien gehört, was das deutsche Arbeitsrecht dazu sagt und wie du sie so schreibst, dass sie gelesen werden. Die rechtlichen Punkte sind allgemeine Information, keine Rechtsberatung; für die konkrete Fassung in deinem Unternehmen gehört eine Fachanwältin oder ein Fachanwalt für Arbeitsrecht an den Tisch.

Warum Social Media Richtlinien heute Ermutigung sein müssen

Social Media Richtlinien müssen heute ermutigen, weil Unternehmen ihre Mitarbeitenden als sichtbare Stimmen brauchen. Nach dem Edelman Trust Barometer 2026 vertrauen 74 Prozent der Beschäftigten in Deutschland ihrem eigenen Arbeitgeber, mehr als jeder anderen Institution. Dieses Vertrauen wird nach außen nur sichtbar, wenn Menschen über ihre Arbeit sprechen. Eine Richtlinie, die aus zwanzig Verboten besteht, sorgt dafür, dass genau das nicht passiert.

Die alte Richtlinie aus den 2010er-Jahren hatte ein Ziel: Schaden verhindern. Die neue hat zwei: Schaden verhindern und Beiträge ermöglichen. Das verändert Ton und Aufbau. Statt „Es ist untersagt“ steht am Anfang „Wir freuen uns, wenn du über deine Arbeit sprichst“. Die Grenzen kommen danach, und sie sind konkret. Warum Unternehmen von sichtbaren Mitarbeitenden profitieren, erklärt der Artikel Corporate Influencer: Mitarbeitende als Markenbotschafter.

Was das Arbeitsrecht zu Social Media sagt

Das deutsche Arbeitsrecht kennt kein eigenes Social-Media-Gesetz. Es wendet die bestehenden Regeln an, und die lassen sich in fünf Punkten zusammenfassen.

1. Meinungsfreiheit gilt auch für Beschäftigte

Artikel 5 Grundgesetz schützt die Meinungsäußerung, und das endet nicht am Werkstor. Beschäftigte dürfen sich öffentlich äußern, auch kritisch, auch über ihren Arbeitgeber. Die Grenze ist die Rücksichtnahmepflicht aus dem Arbeitsverhältnis (§ 241 Abs. 2 BGB): Wer den Arbeitgeber grundlos herabsetzt, Geheimnisse verrät oder Kolleginnen beleidigt, überschreitet sie.

2. Grobe Beleidigungen sind auch „privat“ nicht geschützt

Das Bundesarbeitsgericht hat am 24. August 2023 (2 AZR 17/23) entschieden, dass grob beleidigende, rassistische und menschenverachtende Äußerungen über Vorgesetzte und Kollegen in einer privaten Chatgruppe eine außerordentliche Kündigung rechtfertigen können. Wer sich darauf beruft, die Gruppe sei vertraulich gewesen, muss darlegen, warum er das berechtigt erwarten durfte. Bei Messenger-Nachrichten, die sich mit einem Fingertipp weiterleiten lassen, ist das schwer. Für Richtlinien heißt das: Der Hinweis „Was du schreibst, kann öffentlich werden“ ist keine Drohung, sondern eine faire Warnung.

3. Geschäftsgeheimnisse und Daten

Das Geschäftsgeheimnisgesetz schützt Informationen nur, wenn das Unternehmen angemessene Maßnahmen zu ihrem Schutz trifft. Eine Richtlinie, die klar sagt, was vertraulich ist, gehört zu diesen Maßnahmen. Kundendaten, Fotos von Kolleginnen ohne Einwilligung und personenbezogene Daten fallen unter die Datenschutz-Grundverordnung. Das Foto vom Teamausflug braucht das Einverständnis der Abgebildeten.

4. Mitbestimmung des Betriebsrats

Verhaltensregeln für Beschäftigte betreffen das Ordnungsverhalten im Betrieb. Dafür hat der Betriebsrat nach § 87 Abs. 1 Nr. 1 BetrVG ein Mitbestimmungsrecht. Reine Wiederholungen gesetzlicher Pflichten sind nicht mitbestimmungspflichtig, verbindliche Regeln darüber hinaus in der Regel schon. Das Bundesarbeitsgericht hat außerdem 2016 entschieden, dass eine Facebook-Seite des Arbeitgebers mit Kommentarfunktion nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig sein kann, weil Besucher dort das Verhalten einzelner Beschäftigter bewerten können (BAG, 13.12.2016, 1 ABR 7/15). Praktisch: Betriebsrat von Anfang an einbeziehen, am besten als Betriebsvereinbarung.

5. Arbeitszeit und Firmengeräte

Während der Arbeitszeit und auf Firmengeräten kann der Arbeitgeber die private Nutzung einschränken oder erlauben. Wer Mitarbeitende als Corporate Influencer will, sollte sie ausdrücklich erlauben und Zeit dafür einräumen. Sonst entsteht der Widerspruch „Posten erwünscht, aber bitte in der Freizeit“.

Die zehn Bausteine guter Social Media Richtlinien

Eine Richtlinie, die gelesen wird, passt auf zwei Seiten und folgt einem festen Aufbau. Die folgende Tabelle zeigt die zehn Bausteine, die sich in der Praxis bewährt haben.

Jeder Baustein ist ein Absatz mit zwei bis vier Sätzen. Die juristische Langfassung gehört in die Betriebsvereinbarung, nicht in den Text, den alle lesen sollen. Ein Test, der sich bewährt hat: Gib die Richtlinie einer neuen Kollegin in der ersten Woche. Wenn sie nach fünf Minuten sagen kann, was sie darf und was nicht, ist der Text gut. Wenn sie Fragen hat, die der Text nicht beantwortet, fehlt ein Beispiel.

Der Abschnitt zu KI: Was 2026 neu dazugehört

Seit 2023 schreiben, bilden und sprechen KI-Modelle, und das verändert, was eine Richtlinie regeln muss. Drei Punkte gehören inzwischen in jede Fassung.

Eingaben in KI-Werkzeuge

Was in ChatGPT, Claude oder Gemini eingegeben wird, verlässt das Unternehmen. Die Regel ist einfach: Nichts eingeben, was man nicht auch in eine öffentliche E-Mail schreiben würde. Kundendaten, Verträge, Quellcode, Gesundheitsdaten von Kolleginnen: nein. Wer ein internes, geprüftes Werkzeug hat, nennt es hier.

Kennzeichnung

KI-erzeugte Bilder und Videos werden als solche kenntlich gemacht, vor allem wenn sie Personen zeigen oder Produkte darstellen. Ein KI-Porträt als Profilbild ist erlaubt, aber keine Täuschung über das eigene Aussehen. Was dabei zu beachten ist, beschreibt KI-generiertes Profilbild.

Deepfakes und Identitätsschutz

Taucht ein Video auf, in dem die Geschäftsführerin etwas sagt, was sie nie gesagt hat, braucht das Unternehmen einen Plan: Wer prüft, wer meldet, wer kommuniziert. Mitarbeitende müssen wissen, an wen sie sich wenden, wenn ihr Gesicht oder ihre Stimme missbraucht wird. Mehr dazu im Artikel Deepfakes und Identitätsklau.

Die EU-KI-Verordnung kommt hinzu: Seit Februar 2025 müssen Unternehmen für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen (Artikel 4). Eine Richtlinie mit einem klaren KI-Abschnitt ist ein Teil davon. Was die Verordnung für das Recruiting bedeutet, erklärt Employer Branding und KI.

Wie du Social Media Richtlinien einführst

Die beste Richtlinie scheitert, wenn sie per Rundmail verschickt wird. Fünf Schritte, die funktionieren:

1. Fragen sammeln. Vor dem Schreiben Mitarbeitende fragen, was sie unsicher macht. Die Antworten sind der Rohstoff für die Beispiele.
2. Mit Betriebsrat und Recht entwerfen. Nicht nachträglich vorlegen, sondern gemeinsam schreiben. Das spart Monate.
3. Kurz halten. Zwei Seiten. Wer mehr braucht, hat die falsche Zielgruppe im Kopf.
4. Erklären, nicht verteilen. Eine Stunde pro Team, mit echten Beispielen aus dem eigenen Haus. Was ist passiert, was hätten wir gern gehabt.
5. Jährlich prüfen. Plattformen ändern sich, Rechtsprechung auch. Ein fester Termin im Kalender.

Ein Hinweis aus zwölf Jahren Beratung: Die Richtlinie ist nur der Rahmen. Was Menschen wirklich zum Posten bringt, ist ein Programm, das sie begleitet. Wie so ein Programm aufgebaut wird, zeigt Corporate-Influencer-Programm aufbauen.

Typische Fehler in Social Media Richtlinien

• Verbotsliste statt Einladung. Die Richtlinie beginnt mit „untersagt“ und endet mit „Abmahnung“. Ergebnis: Niemand postet.
• Juristendeutsch für alle. Zwölf Seiten Paragrafen, die kein Mensch liest. Die Langfassung gehört in den Anhang.
• Keine Beispiele. „Verhalte dich angemessen“ hilft niemandem. „Kein Foto vom Kundenstandort ohne Freigabe“ schon.
• Kein Kontakt. Wer unsicher ist und niemanden fragen kann, postet lieber nicht. Oder postet falsch.
• Betriebsrat übergangen. Dann ist die Richtlinie unwirksam, und das Vertrauen ist weg.
• KI vergessen. Die Fassung von 2019 kennt keine Deepfakes und keine Prompts mit Kundendaten.

Für Mitarbeitende: Was die Richtlinie für deine Personal Brand bedeutet

Als Beschäftigte oder Beschäftigter bist du jeden Tag schon eine Marke, ob du postest oder nicht. Die Richtlinie deines Arbeitgebers ist kein Hindernis, sondern eine Klärung: Sie sagt dir, wo die Grenzen liegen, und innerhalb dieser Grenzen bist du frei. Nutze das. Sprich über das, was du lernst, über Fragen deines Fachs, über deine Sicht auf die Branche. Was du nicht tun solltest: Interna ausplaudern, Kollegen bloßstellen oder im Zorn schreiben.

Und denk daran, dass dein Profil dir gehört. Was du aufbaust, nimmst du mit, wenn du gehst. Wie du das klug anlegst, erklärt der Artikel Personal Branding im Beruf.

Das Wichtigste zum Mitnehmen

• Social Media Richtlinien für Mitarbeiter sind eine kurze Vereinbarung: Einladung zum Mitreden, klare Grenzen bei Geheimnissen, Daten und Respekt, eine Ansprechperson.
• Zwei Seiten, kurze Sätze, Beispiele. Die juristische Langfassung gehört in die Betriebsvereinbarung.
• Meinungsfreiheit gilt auch für Beschäftigte; Grenzen setzen Rücksichtnahmepflicht, Geheimnisschutz und Persönlichkeitsrechte. Grobe Beleidigungen sind auch in privaten Chats nicht sicher (BAG 2023, 2 AZR 17/23).
• Verhaltensregeln sind in der Regel mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 1 BetrVG). Betriebsrat von Anfang an einbeziehen.
• Ein KI-Abschnitt gehört seit 2023 dazu: keine sensiblen Daten in KI-Werkzeuge, KI-Bilder kennzeichnen, Plan für Deepfakes.
• Alles hier ist allgemeine Information. Die konkrete Fassung prüft eine Fachanwältin oder ein Fachanwalt für Arbeitsrecht.