Naar inhoud

Kennisbank · AI in HR

Mogen wij AI gebruiken om de productiviteit of het gedrag van medewerkers te volgen?

Niet zonder voorbereiding. Stelselmatige monitoring van werknemers staat op de lijst van verplichte DPIA's, een volgsysteem vraagt instemming van de ondernemingsraad, emoties afleiden is verboden, en vanaf 2 december 2027 is AI voor het monitoren en evalueren van prestaties en gedrag een hoog-risicosysteem.

Geldt nuLaatst geverifieerd:

Nu al: AVG en DPIA

Grootschalige verwerking of stelselmatige monitoring van activiteiten van werknemers staat op de lijst van verplichte DPIA's van de Autoriteit Persoonsgegevens [1]. De AVG laat lidstaten toe nadere regels te stellen voor werknemersgegevens [2], met passende maatregelen onder meer voor transparantie en toezichtsystemen op het werk [3].

Nu al: de ondernemingsraad

Een regeling over voorzieningen die geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties vraagt instemming van de OR [4] [5].

Nu al: geen emotieherkenning

AI die emoties van medewerkers op de werkplek afleidt, is verboden, behalve voor medische of veiligheidsredenen [6].

Vanaf 2027: hoog risico

AI voor het monitoren en evalueren van prestaties en gedrag in arbeidsrelaties staat in bijlage III [7] en valt vanaf 2 december 2027 onder de hoog-risicoregels [8].

Bronnen

  1. [1] Besluit DPIA-lijst AP (Stcrt. 2019, 64418) art. lijst, punt 11 (Controle werknemers) (Besluit inzake lijst van verwerkingen waarvoor een DPIA verplicht is (Stcrt. 2019, 64418)). Grootschalige verwerking of stelselmatige monitoring van activiteiten van werknemers staat op de lijst van verplichte DPIA's.
    11. Controle werknemers Grootschalige verwerking van persoonsgegevens en-of stelselmatig monitoring van activiteiten van werknemers (bijvoorbeeld controle van e-mail en internetgebruik, GPS-systemen in (vracht)auto’s van werknemers of cameratoezicht ten behoeve van diefstal- en fraudebestrijding).
    Bron, opgehaald op 2 oktober 2026.
  2. [2] AVG art. 88, leden 1 en 2 (Algemene verordening gegevensbescherming (AVG)). Lidstaten kunnen bij wet of collectieve overeenkomst nadere regels stellen voor de verwerking van werknemersgegevens, met passende maatregelen onder meer voor transparantie en toezichtsystemen op het werk.
    Bij wet of bij collectieve overeenkomst kunnen de lidstaten nadere regels vaststellen ter bescherming van de rechten en vrijheden met betrekking tot de verwerking van de persoonsgegevens van werknemers in het kader van de arbeidsverhouding, in het bijzonder met het oog op aanwerving,
    Bron, opgehaald op 2 oktober 2026.
  3. [3] AVG art. 88, lid 2 (Algemene verordening gegevensbescherming (AVG)). Zulke regels omvatten passende en specifieke maatregelen, met name voor transparantie en toezichtsystemen op het werk.
    Die regels omvatten passende en specifieke maatregelen ter waarborging van de menselijke waardigheid, de gerechtvaardigde belangen en de grondrechten van de betrokkene, met name wat betreft de transparantie van de verwerking, de doorgifte van persoonsgegevens binnen een concern of een groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen en toezichtsystemen op het werk.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] WOR art. 27, lid 1, aanhef (Wet op de ondernemingsraden). De ondernemer heeft voor elk voorgenomen besluit tot vaststelling, wijziging of intrekking van de regelingen in artikel 27, lid 1, de instemming van de ondernemingsraad nodig.
    De ondernemer behoeft de instemming van de ondernemingsraad voor elk door hem voorgenomen besluit tot vaststelling, wijziging of intrekking van:
    Bron, opgehaald op 2 oktober 2026.
  5. [5] WOR art. 27, lid 1, onder l (Wet op de ondernemingsraden). De ondernemer heeft instemming van de OR nodig voor een regeling over voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van personeel.
    l. een regeling inzake voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van de in de onderneming werkzame personen;
    Bron, opgehaald op 2 oktober 2026.
  6. [6] AI Act art. 5, lid 1, onder f) (AI-verordening (EU) 2024/1689). Het in de handel brengen, in gebruik stellen of gebruiken van AI om emoties van een natuurlijke persoon op de werkplek af te leiden is verboden, behalve als het systeem bedoeld is voor medische of veiligheidsredenen.
    het in de handel brengen, het voor dit specifieke doel in gebruik stellen of het gebruiken van AI-systemen om emoties van een natuurlijke persoon op de werkplek en in het onderwijs uit af te leiden, behalve wanneer het gebruik van het AI-systeem is bedoeld om uit medische of veiligheidsoverwegingen te worden ingevoerd of in de handel te worden gebracht;
    Bron, opgehaald op 2 oktober 2026.
  7. [7] AI Act, bijlage III, punt 4, onder b) (AI-verordening (EU) 2024/1689). AI voor besluiten over arbeidsvoorwaarden, promotie of beëindiging, voor taaktoewijzing op basis van gedrag of kenmerken, en voor het monitoren en evalueren van prestaties en gedrag staat in bijlage III.
    AI-systemen die bedoeld zijn om te worden gebruikt voor het nemen van besluiten die van invloed zijn op de voorwaarden van arbeidsgerelateerde betrekkingen, de bevordering of beëindiging van arbeidsgerelateerde contractuele betrekkingen, voor het toewijzen van taken op basis van individueel gedrag of persoonlijke eigenschappen of kenmerken, of voor het monitoren en evalueren van prestaties en gedrag van personen in dergelijke betrekkingen.
    Bron, opgehaald op 2 oktober 2026.
  8. [8] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 2 oktober 2026.

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.