Nu al: AVG en DPIA
Grootschalige verwerking of stelselmatige monitoring van activiteiten van werknemers staat op de lijst van verplichte DPIA's van de Autoriteit Persoonsgegevens [1]. De AVG laat lidstaten toe nadere regels te stellen voor werknemersgegevens [2], met passende maatregelen onder meer voor transparantie en toezichtsystemen op het werk [3].
Nu al: de ondernemingsraad
Een regeling over voorzieningen die geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties vraagt instemming van de OR [4] [5].
Nu al: geen emotieherkenning
AI die emoties van medewerkers op de werkplek afleidt, is verboden, behalve voor medische of veiligheidsredenen [6].
Vanaf 2027: hoog risico
AI voor het monitoren en evalueren van prestaties en gedrag in arbeidsrelaties staat in bijlage III [7] en valt vanaf 2 december 2027 onder de hoog-risicoregels [8].