Wat valt onder "AI-monitoring"
De term dekt veel meer dan camera's. In de praktijk betreft het op de werkvloer:
- Productiviteitsanalyse — actieve schermtijd, "focus"-scores, app-gebruik (Microsoft 365 Productivity Score, Hubstaff, Time Doctor).
- Toetsaanslag- en muis-tracking — frequentie, patronen, "idle"-detectie.
- Communicatie-analyse — sentiment in mail of Slack, "team health"-dashboards, AI-samenvattingen van vergaderingen.
- Callcenter-AI — toonherkenning, scriptcompliance, real-time coaching-prompts.
- Locatie en biometrie — toegangsbadges, gezichtsherkenning bij toegang, GPS-tracking voor mobiele functies.
- Geautomatiseerde beoordeling — sollicitatie-screening, prestatie-scores, ontslagvoorstellen.
De drie wetten die altijd tegelijk gelden
1. Arbowet — werkdruk en PSA
Permanent gevolg-monitoring is in onderzoek (TNO, RIVM) gekoppeld aan verhoogde werkstress. De Arbowet verplicht de werkgever maatregelen te nemen tegen psychosociale arbeidsbelasting (PSA, artikel 1 lid 3 sub e). Invoering van AI-monitoring vereist daarom een actuele RI&E die ook de digitale werkomgeving adresseert.
2. AVG — rechtsgrond en proportionaliteit
De Autoriteit Persoonsgegevens heeft herhaaldelijk uitgelegd dat "toestemming" in een werkgever-werknemerrelatie zelden vrij genoeg is om als rechtsgrond te dienen. In praktijk leunen werkgevers op "gerechtvaardigd belang" — dat vereist een uitgevoerde belangenafweging die de proportionaliteit aantoont. Verplicht bij gevoelige verwerking: een DPIA. Bij geautomatiseerde besluiten met rechtsgevolgen voor de werknemer geldt artikel 22 AVG: recht op menselijke tussenkomst.
3. EU AI Act — hoog-risico-classificatie
AI die werknemers monitort, beoordeelt of taken toewijst valt vrijwel altijd onder hoog risico (bijlage III). Vanaf 2 augustus 2026 gelden uitgebreide eisen voor risicobeheer, transparantie en menselijk toezicht. Emotieherkenning op de werkvloer is sinds februari 2025 verboden (artikel 5).
Rol van de OR (artikel 27 WOR)
Personeelsvolgsystemen vallen onder het instemmingsrecht van de ondernemingsraad. Geen instemming = geen rechtsgeldige invoering. Veel werkgevers vergeten dat ook bestaande SaaS-tools die nieuwe AI-functies krijgen onder de instemmingsplicht vallen — een Microsoft Copilot-rollout met Productivity Insights bijvoorbeeld. Zie OR-rechten bij AI-invoering.
Wat als werknemer te doen
- Vraag een privacyverklaring op (AVG art. 13/14): welke systemen, welke data, welke doelen, welke bewaartermijn.
- Vraag of er een DPIA is uitgevoerd en bekijk de samenvatting.
- Vraag of de OR heeft ingestemd en bekijk het instemmingsbesluit.
- Bij geautomatiseerde besluiten: vraag schriftelijk om menselijke heroverweging (AVG art. 22).
- Bij vermoeden van overtreding: meld bij de Autoriteit Persoonsgegevens of bespreek met een arbojurist.
Wat als werkgever vóór invoering doen
- RI&E uitbreiden met digitale werkomgeving en PSA-aspecten van monitoring.
- DPIA uitvoeren — vereist voor systematische werknemersmonitoring op grote schaal.
- OR informeren en instemming vragen vóór de pilot, niet erna.
- Beleid vastleggen in regeling: wat wordt gemeten, waarom, wie ziet het, hoe lang bewaard, wanneer geëvalueerd.
- Functioneringscijfers nooit volledig automatisch laten leiden tot beoordelings- of ontslagbeslissingen.
- Train leidinggevenden in het lezen én relativeren van AI-dashboards.
Wat per definitie niet mag
- Camera's of microfoons in toiletten, kleedruimtes of pauzeruimtes.
- Heimelijke monitoring (zonder informatie vooraf), behalve in zeer specifieke uitzonderingsgevallen onder strikte voorwaarden.
- Emotieherkenning op de werkvloer (AI Act art. 5, sinds februari 2025).
- Volautomatische besluiten over arbeidsovereenkomst zonder menselijke heroverweging.
Bronnen
- AP — Controle van medewerkers
- Arboportaal — psychosociale arbeidsbelasting
- EU AI Act (volledige tekst)