Wearables, sensoren en neurotech op de werkvloer: waar ligt de grens?

Kort antwoord: Wearables en sensoren op de werkvloer zijn niet per definitie verboden, maar ze raken twee zware regimes tegelijk. Zodra een systeem emoties of mentale toestanden van werknemers afleidt — stress, betrokkenheid, vermoeidheid als gemoedstoestand — komt het emotieherkenning-verbod van artikel 5 AI Act in beeld. En vrijwel altijd verwerk je gezondheids- of biometrische gegevens, die onder artikel 9 AVG in beginsel verboden zijn. De ruimte is dus smal, en "de werknemer heeft toestemming gegeven" is meestal geen geldige grondslag.

Wat we bedoelen met wearables en neurotech

Het gaat om een groeiende familie van apparaten:

• fitness-trackers en smartwatches die hartslag, slaap en activiteit meten;
• stress- of "welzijns"-sensoren die op huidgeleiding, hartslagvariabiliteit of toon de spanning inschatten;
• slimme badges die beweging, locatie, spreektijd of nabijheid van collega's loggen;
• EEG- en brain-monitoring: hoofdbanden of headsets die hersenactiviteit meten om focus, vermoeidheid of cognitieve belasting te bepalen.

Het patroon is steeds hetzelfde: een fysiek signaal wordt vertaald naar een uitspraak over hoe iemand zich voelt of presteert. Juist die vertaalslag is juridisch het gevoeligste punt.

Waar het emotieherkenning-verbod begint

Artikel 5 AI Act verbiedt AI-systemen die emoties of intenties van werknemers afleiden, met een smalle uitzondering voor medische of veiligheidsdoelen. Een stresssensor of EEG-headset die "spanningsniveau" of "betrokkenheid" als score teruggeeft, leidt een innerlijke staat af en valt daarmee in de hardste categorie van de wet. Het simpel meten van hartslag is dat nog niet; het labelen van die hartslag als "gestrest" of "ongemotiveerd" wel. Zie Emotieherkenning op het werk: het verbod dat nu al geldt voor de precieze grens. Een veiligheidsuitzondering — bijvoorbeeld vermoeidheidsdetectie bij een machinist — kan gelden, maar wordt eng uitgelegd: welzijns- of productiviteitsmonitoring valt er niet onder.

De AVG-laag: bijzondere persoonsgegevens

Naast de AI Act geldt de AVG, en die is hier vaak doorslaggevend. Hartslag, slaap, huidgeleiding en hersenactiviteit zijn gezondheidsgegevens; gebruik je een uniek lichaamssignaal om iemand te identificeren of te volgen, dan zijn het biometrische gegevens. Beide vallen onder artikel 9 AVG: verwerking is in beginsel verboden, tenzij een specifieke uitzondering geldt. Voor de werkvloer zijn die uitzonderingen schaars — toestemming is er een van, maar juist die is in een gezagsverhouding kwetsbaar. Zie AVG en personeelsgegevens bij AI-gebruik voor de bredere context.

"Vrijwillig" in een gezagsverhouding

De gangbare rechtvaardiging is dat het programma vrijwillig is en de werknemer ja heeft gezegd. De Europese privacytoezichthouders gaan daar bijna nooit in mee: tussen werkgever en werknemer bestaat een machtsverhouding, waardoor toestemming zelden "vrij" is. Wie nee zegt, vreest gevolgen — dat maakt de toestemming niet rechtsgeldig. Bovendien moet elke verwerking proportioneel en noodzakelijk zijn: kun je het doel ook bereiken zonder lichaamsdata te oogsten, dan is de wearable juridisch moeilijk houdbaar. Dit raakt direct aan werknemersmonitoring met AI, waar dezelfde proportionaliteitstoets geldt.

Wat dit betekent voor werkgevers en OR

• Begin bij het doel. Welk concreet, legitiem doel dient het apparaat — en kan dat zonder lichaamsdata?
• Toets op artikel 5. Leidt het systeem emoties of mentale toestanden af? Dan is het waarschijnlijk verboden, ook als het "wellness" heet.
• Toets op artikel 9. Verwerk je gezondheids- of biometrische data? Zoek een echte uitzondering; leun niet op toestemming alleen.
• Schakel de OR in. Invoering van monitoring- of registratiesystemen is instemmingsplichtig; de ondernemingsraad beoordeelt nut, noodzaak en waarborgen.
• Scheid persoon van groep. Geaggregeerde, niet-herleidbare welzijnscijfers zijn iets heel anders dan individuele stressprofielen.

Bij wearables en neurotech is de verleiding groot en het bewijs van noodzaak klein. Wie het lichaam van werknemers tot databron maakt, draagt de bewijslast — en bij emotie-AI is het antwoord vaak simpelweg: niet doen.