Moet de ondernemingsraad altijd instemmen met AI-monitoringsoftware?

Ja, als het systeem gedrag, aanwezigheid of prestaties van werknemers kan volgen of controleren, vereist artikel 27 van de Wet op de ondernemingsraden expliciet instemming van de ondernemingsraad, vóórdat het systeem wordt ingevoerd. Dat geldt los van de vraag of een individuele werknemer er persoonlijk bezwaar tegen heeft.

Mag mijn werkgever me heimelijk volgen met AI-tools, zonder dat ik het weet?

Nee, in beginsel niet — heimelijke controle is alleen onder zeer strikte, uitzonderlijke voorwaarden toegestaan, bijvoorbeeld bij een concreet vermoeden van fraude, en dan nog proportioneel en tijdelijk. Structurele, verborgen AI-monitoring van je dagelijkse werk is niet toegestaan.

Wat is een DPIA, en wanneer is die verplicht?

Een Data Protection Impact Assessment is een verplichte risicobeoordeling die een werkgever moet uitvoeren vóór de invoering van een systeem met een hoog privacyrisico. AI-systemen die op grote schaal of systematisch het gedrag of de prestaties van werknemers analyseren, vallen daar vrijwel altijd onder.

Mag mijn werkgever me monitoren met AI-software?

Kort antwoord: een werkgever mag AI-software inzetten om werknemers te monitoren, maar alleen onder strikte voorwaarden — een aantoonbare noodzaak, geen minder ingrijpend alternatief, een verplichte privacy-risicobeoordeling (DPIA) bij systematische AI-monitoring, en instemming van de ondernemingsraad vóórdat het systeem wordt ingevoerd.

AI-tools die typegedrag, schermactiviteit, e-mailverkeer of productiviteit meten, worden op steeds meer werkplekken ingezet — vaak zonder dat werknemers precies weten wat er wordt vastgelegd, en waarom.

Wat de AVG vereist voordat een werkgever mag monitoren

Een werkgever heeft altijd een geldige grondslag nodig om persoonsgegevens van werknemers te verwerken, en moet goed kunnen onderbouwen waarom monitoring noodzakelijk is voor een legitiem doel. Kan datzelfde doel ook op een minder ingrijpende manier worden bereikt, dan is de zwaardere vorm van monitoring niet toegestaan — proportionaliteit is geen bijzaak, maar een harde voorwaarde. Daarnaast geldt dataminimalisatie: een werkgever mag niet meer gegevens verzamelen dan strikt nodig is voor het doel.

Waarom AI-monitoring een aparte, zwaardere toets kent

AI-systemen die op grote schaal of systematisch gedrag of prestaties van werknemers analyseren, vallen vrijwel altijd onder de verplichting om vooraf een DPIA (Data Protection Impact Assessment) uit te voeren — een formele risicobeoordeling van de privacy-impact. Dat is een zwaardere eis dan bij eenvoudigere vormen van controle, precies omdat AI-systemen vaak meer gegevens combineren en patronen herkennen die een werkgever handmatig nooit zou signaleren.

De rol van de ondernemingsraad

Naast de AVG-eisen geldt een aparte, wettelijke horde: artikel 27 van de Wet op de ondernemingsraden (WOR) vereist instemming van de ondernemingsraad vóórdat een werkgever een systeem invoert dat geschikt is om het gedrag, de aanwezigheid of de prestaties van personeel te volgen of te controleren. Dat geldt voor AI-monitoringtools net zo goed als voor cameratoezicht of ouderwetse tijdregistratiesystemen — de ondernemingsraad moet vooraf akkoord zijn, niet achteraf worden geïnformeerd.

Concrete voorbeelden van AI-monitoring op de werkvloer

De regels hierboven zijn niet alleen theorie — ze gelden onder meer voor:

Software die toetsaanslagen, muisbewegingen of actieve vensters bijhoudt om "productiviteit" te scoren.
AI die e-mails of chatberichten scant op toon, sentiment of trefwoorden.
Camerasystemen met gezichts- of gedragsherkenning die automatisch afwijkend gedrag signaleren.
Algoritmes die op basis van verkoop- of belcijfers automatisch prestatiescores of risicoprofielen per medewerker genereren.
Locatietracking via bedrijfstelefoons of voertuigen, gecombineerd met automatische analyse van routes en pauzes.

Voor elk van deze voorbeelden geldt: hoe systematischer en verder-kijkend het systeem, hoe eerder een DPIA en OR-instemming verplicht zijn.

Wat kun je nu doen als je vermoedt dat je gemonitord wordt?

Vraag je werkgever of ondernemingsraad expliciet na welke monitoringsystemen er zijn ingevoerd, en of daar een DPIA en OR-instemming aan vooraf zijn gegaan — dat mag je gewoon navragen. Ontbreken die stappen, dan kun je dat aankaarten bij de ondernemingsraad of, bij aanhoudende zorgen over ongewenste controle, bij de vertrouwenspersoon.

Gerelateerd

Zie AI en werk voor de bredere uitleg achter automatiseringsrisico per beroep, en het begrip werkdruk als voortdurende monitoring bij jou juist tot meer stress leidt in plaats van gerustheid.