Org-weite PII-Maskierung
Namen, E-Mails, Telefonnummern und Mitarbeiter-IDs werden auf jedem Lesepfad durch deterministische Pseudonyme ersetzt — Dashboards, Exporte, Audit-Views, KI-Prompts. Nichts läuft daran vorbei.
Works Council · Betriebsrat
Lojycal betreiben — jeder Name standardmäßig maskiert.
Workers Council Mode ist ab dem ersten Login in jedem Workspace aktiv.
Die Zustimmung des Betriebsrats ist keine Formalie — sie ist eine harte Voraussetzung für jedes System, das personenbezogene Mitarbeiterdaten verarbeitet. Lojycal liefert Workers Council Mode (unser Betriebsrats-Modus) standardmäßig aktiv aus, damit die Plattform unter einer Betriebsvereinbarung eingesetzt werden kann — ohne dass ein einziger Klarname auf einen Bildschirm gelangt.
Standardmäßig aktiv · Nur Owner darf schalten · Jede Enttarnung auditiert
Warum es existiert
Mitbestimmung bei Systemen, die Mitarbeitende beobachten können.
§ 87 BetrVG gibt dem Betriebsrat ein Mitbestimmungsrecht bei jeder technischen Einrichtung, die geeignet ist, Mitarbeitende zu überwachen. IT- und HR-Plattformen fallen eindeutig darunter — ein Rollout ohne Betriebsrat ist ein Rollout, den Sie nicht verteidigen können.
Workers Council Mode verkürzt dieses Gespräch. Namen, E-Mail-Adressen und personenbezogene Kennungen sind org-weit maskiert, bevor der erste Admin sich einloggt. Der Betriebsrat prüft, was die Plattform tatsächlich sieht — nicht, was Sie versprechen, eines Tages zu verbergen.
Was Workers Council Mode leistet
PII einmal maskiert, überall, standardmäßig.
Workers Council Mode ist eine einzige org-weite Einstellung, die verändert, wie jeder Screen, jeder Export und jedes Lab Mitarbeiterdaten darstellt. Es gibt keinen Schalter pro Seite, den man vergessen könnte.
Deterministische Pseudonyme
Derselbe Mitarbeiter erhält überall dasselbe Pseudonym. Kosten pro Sitz, HRIS-Abgleich, Lizenz-Reclaim und alle Labs funktionieren weiterhin. Die Analyse bleibt intakt; die Identität nicht.
Nur Owner darf schalten — mit Audit
Nur Workspace-Owner können Workers Council Mode umschalten. Jede Änderung schreibt einen WORM-audit_log-Eintrag mit Akteur, Vorher-/Nachher-Zustand und Zeitstempel — jederzeit vom Betriebsrat einsehbar.
Was der Betriebsrat sieht
Eine Plattform ohne einen einzigen erreichbaren Klarnamen.
Diese Ansicht können Sie im Betriebsrats-Review zeigen. Nichts auf dem Bildschirm identifiziert eine Person — Kosten pro Sitz und Lifecycle-Signale bleiben erhalten, damit die Plattform ihre Aufgabe weiter erfüllt.
Maskierte AnsichtKosten / Sitz
- Mitarbeiter · 7C4A148 € / Mon
- Mitarbeiter · 91B2 92 € / Mon
- Mitarbeiter · A03F214 € / Mon
- Mitarbeiter · D5E1 38 € / Mon
Keine E-Mail-Adressen. Keine Anzeigenamen. Keine Org-Chart-Handles. Nur das Pseudonym, das der Betriebsrat mitvereinbart hat.
Enttarnung mit Audit
Der einzige Weg zum Klarnamen ist ein protokollierter.
Es gibt Momente — ein Offboarding, ein Sicherheitsvorfall, eine gesetzliche Auskunftspflicht — in denen ein Klarname zwingend nötig ist. Workers Council Mode verhindert das nicht; er kanalisiert es.
Ein Owner erteilt einem benannten Admin einen zeitlich begrenzten Re-Identifikations-Scope. Jede Enttarnung in diesem Fenster schreibt einen security.pii_reidentified-Eintrag ins WORM-Audit-Log mit Akteur, Ziel, Begründung und Dauer. Der Betriebsrat erhält einen Export zur Prüfung.
security.pii_reidentified · Akteur · Ziel · Begründung · ts
Wie Sie es aktivieren
Drei Klicks, danach bleibt es aktiv.
Workers Council Mode ist in jedem neuen Workspace standardmäßig aktiv. Wurde es je deaktiviert, kann ein Owner es in unter einer Minute wieder einschalten.
- Schritt 01
Admin · Einstellungen
Öffnen Sie die Admin Control Plane und wechseln Sie zu Einstellungen. Die Workers-Council-Mode-Karte steht oben im Datenschutz-Bereich.
- Schritt 02
Workers Council Mode · Umschalten
Toggle umlegen. Die Änderung schreibt in dem Moment einen audit_log-Eintrag, in dem sie committed wird — keine zusätzliche Bestätigungs-Dialogbox.
- Schritt 03
Jeder offene Tab maskiert in Echtzeit
Die Einstellung propagiert per Realtime an jede Session im Workspace. Niemand muss neu laden; danach rendert nichts mehr einen Klarnamen.
Passt zu Datenaufbewahrung
Maskierung ist die eine Hälfte. Aufbewahrung die andere.
Workers Council Mode regelt, wer heute einen Namen lesen darf. Datenaufbewahrung regelt, wie lange ein Mitarbeitendendatensatz überhaupt in der Plattform leben darf. Zusammen decken sie die beiden Fragen ab, die jede Betriebsvereinbarung am Ende stellt.
Einsetzbar unter einer Betriebsvereinbarung — von Anfang an.
Workers Council Mode ist keine Checkbox, die wir für einen Deal nachgereicht haben. Es ist die Standard-Haltung der Plattform, gestützt auf dasselbe WORM-Audit-Log und dieselben RLS-pro-Org-Grenzen, auf denen alle anderen Lojycal-Features stehen.
Bereit, den Betriebsrat durchzuführen?
Wir richten einen Workspace mit aktivem Workers Council Mode ein, führen den Betriebsrat durch die maskierte Ansicht und übergeben den Audit-Trail in derselben Session an Ihre/n Datenschutzbeauftragte/n.