De ondernemingsraad en AI: instemmingsrecht bij monitoringtools

Ja, in de meeste gevallen heeft de ondernemingsraad instemmingsrecht wanneer je een AI-tool invoert die medewerkers kan waarnemen of controleren. Artikel 27 van de Wet op de ondernemingsraden (WOR) geeft de OR instemmingsrecht bij een regeling voor een personeelsvolgsysteem — dat is elke voorziening die gericht of geschikt is voor waarneming van of controle op aanwezigheid, gedrag of prestaties — én bij een regeling voor het verwerken en beschermen van personeelsgegevens.[1] Een AI-tool die gesprekken opneemt, transcribeert, prestaties scoort of medewerkers volgt, raakt vrijwel altijd minstens één van die twee grondslagen. Zonder instemming van de OR mag je zo'n regeling in beginsel niet invoeren; een besluit dat je toch neemt is nietig als de OR daar op tijd schriftelijk beroep op doet.[1] Het gaat om de regeling en het doel, niet om het merk of de techniek. In dit artikel lees je wanneer het instemmingsrecht precies aanslaat, wat de AVG en de AI-verordening daar bovenop leggen, en hoe je de procedure netjes en snel doorloopt.

Wanneer valt een AI-tool onder het instemmingsrecht?

Het instemmingsrecht van de OR staat in artikel 27 WOR. Twee onderdelen zijn hier belangrijk. Onderdeel l gaat over een regeling voor een personeelsvolgsysteem: een voorziening die gericht is op of geschikt is voor waarneming van of controle op aanwezigheid, gedrag of prestaties van medewerkers. Onderdeel k gaat over een regeling voor het verwerken en beschermen van persoonsgegevens van de mensen in de organisatie.[1] Een AI-tool valt hier snel onder, want AI die iets zinnigs doet, verwerkt bijna per definitie persoonsgegevens.

Let op het woord "geschikt". Voor onderdeel l hoeft de tool medewerkers niet bedoeld te volgen — het is al genoeg dat hij dat zou kúnnen. De Autoriteit Persoonsgegevens legt uit dat de OR ook instemmingsrecht heeft bij een systeem dat de werkgever (nog) niet gebruikt om te volgen, maar waarmee dat wel zou kunnen. De OR kan dan afspraken maken over hoe het systeem wél en niet gebruikt wordt, en instemmen onder voorwaarden.[2] Denk aan software die keystrokes, locaties of gesprekken kan vastleggen: ook als je die functie uit laat staan, is het instemmingsrecht er.

Het instemmingsrecht is stevig. Stemt de OR niet in, dan mag je de regeling in beginsel niet invoeren. Wil je toch door, dan kun je de kantonrechter om vervangende toestemming vragen; die geeft die alleen als de weigering onredelijk is of er zwaarwegende bedrijfsredenen zijn. En voer je een regeling in zonder instemming of rechterlijke toestemming, dan is dat besluit nietig als de OR daar binnen een maand schriftelijk beroep op doet.[1]

Wat de AVG en de AI-verordening erbovenop leggen

Instemming van de OR is niet de enige horde. De AVG blijft onverkort gelden: je hebt een grondslag nodig, je moet noodzaak en proportionaliteit kunnen aantonen, en bij systematische monitoring van medewerkers is doorgaans een gegevensbeschermingseffectbeoordeling (DPIA) verplicht. De Autoriteit Persoonsgegevens signaleerde in haar Sectorbeeld Arbeid en Sociale Zekerheid van 2024 dat werkgevers steeds vaker algoritmes en AI inzetten om medewerkers nauwer te volgen — van sensoren die toetsaanslagen meten tot algoritmes bij werving en beoordeling — en waarschuwt voor risico's als profilering, bias en gebrek aan transparantie.[3][4]

Sinds 2 augustus 2024 is daar de Europese AI-verordening bij gekomen. AI-systemen die worden gebruikt voor werving, beoordeling, toewijzing van taken of monitoring van prestaties en gedrag van medewerkers, gelden daarin als hoog-risico. Voor die systemen gelden extra verplichtingen rond transparantie, menselijk toezicht en registratie. Een concrete plicht: voordat een hoog-risico AI-systeem op de werkvloer in gebruik wordt genomen, moet de werkgever de betrokken medewerkers en hun vertegenwoordiging daarover informeren. Die verplichting geldt vanaf 2 augustus 2026.[5]

Kortom: OR-instemming, AVG en AI-verordening zijn drie sporen die naast elkaar lopen. De OR beoordeelt de regeling namens het personeel; de FG of DPO bewaakt de AVG-kant; en de AI-verordening stelt eisen aan het systeem zelf. Een goede aanvraag adresseert alle drie tegelijk.

Monitoringtool of hulpmiddel — waar zit het verschil?

Niet elke AI op de werkvloer is een volgsysteem. Een spellingchecker of een routeplanner controleert geen mensen. Het onderscheid dat ertoe doet, is: wordt hier iets over de medewerker vastgelegd, beoordeeld of gemeten? Zodra het antwoord ja is — of "zou kunnen" — zit je in het bereik van artikel 27.

Bij AI-tools die gesprekken opnemen en er verslagen van maken, is dit onderscheid subtiel maar belangrijk. Zo'n tool is bedoeld als hulpmiddel voor de professional die het gesprek voert: het bespaart typewerk. Maar dezelfde opnames en transcripties zouden geschikt kunnen zijn om medewerkers op te controleren — hoe lang duurde een gesprek, wat zei de begeleider precies. Daarmee is het instemmingsrecht in beeld, ook als je niet van plan bent om mee te kijken. De verstandige route is dat expliciet uit te sluiten in de regeling: de OR stemt in onder de voorwaarde dat opnames en verslagen niet worden gebruikt voor beoordeling of controle van medewerkers.

Voor de OR helpt het als de leverancier dit soort waarborgen technisch afdwingt in plaats van alleen belooft. Verbinn bijvoorbeeld draait volledig lokaal op één Mac in het eigen pand (de Kern), meet dat er nul woorden naar buiten gaan, en houdt een append-only auditlog bij — zodat de OR kan controleren wíe wat heeft ingezien, in plaats van dat op goed vertrouwen aan te nemen. Dat maakt een regeling makkelijker af te bakenen: je legt vast wat kan en toont dat het klopt.

Zo doorloop je de instemmingsprocedure

De WOR-procedure is niet ingewikkeld, maar de volgorde is belangrijk. Betrek de OR vóór je een besluit neemt, niet erna.

1. Schrijf een regeling, geen productpitch. Beschrijf het doel, welke gegevens verwerkt worden, wie toegang heeft, hoe lang alles bewaard blijft en wat expliciet níet mag. Een tool zonder afspraken is geen regeling waar de OR mee kan instemmen.
2. Voeg de onderbouwing toe. Lever de DPIA (of de reden waarom die niet nodig is), de verwerkersafspraken en — bij hoog-risico AI — de informatie die je medewerkers straks geeft. Zo hoeft de OR niet zelf te reconstrueren wat het systeem doet.
3. Dien het instemmingsverzoek schriftelijk in. De ondernemer vraagt instemming voor de voorgenomen regeling en geeft de OR een redelijke termijn en de mogelijkheid tot overleg.
4. Onderhandel over voorwaarden. De OR mag instemmen onder voorwaarden — bijvoorbeeld dat de monitoringfunctie uit blijft, dat er periodiek geëvalueerd wordt, of dat medewerkers vooraf toestemming geven per opname.[2]
5. Leg de uitkomst vast. Instemming, weigering of voorwaarden: zet het op papier. Bij weigering kun je naar de kantonrechter; bij invoeren zonder instemming riskeer je nietigheid.[1]

Een pilot is hierbij je vriend: een afgebakende proef met een klein team en heldere meetpunten geeft de OR concrete grond onder de voeten in plaats van een abstracte belofte.

Wat de OR concreet moet vragen bij een AI-tool

Zit je namens het personeel aan tafel, dan zijn dit de vragen die het verschil maken tussen een goede en een zorgelijke regeling:

• Waar gaan de gegevens heen? Blijft alles binnen de organisatie of gaat er data naar een externe cloud of leverancier? Vraag om een controleerbaar antwoord, niet om een geruststelling.
• Kan het systeem medewerkers volgen, ook als dat niet de bedoeling is? Zo ja, leg in de regeling vast dat die functie uit blijft en hoe dat geborgd wordt.[2]
• Wie kan wat inzien, en is dat te controleren? Vraag naar toegangsrechten en naar een auditlog die niet achteraf aan te passen is.
• Kunnen medewerkers een fout corrigeren? Bij AI hoort menselijke controle: een verslag hoort een concept te zijn dat een mens nakijkt en goedkeurt, geen automatisch eindoordeel.
• Hoe worden medewerkers geïnformeerd? Bij hoog-risico AI is dat vanaf augustus 2026 een harde plicht, maar transparantie is nu al een AVG-eis.[4][5]
• Wat gebeurt er met opnames en brongegevens na gebruik? Vraag naar bewaartermijnen en of ruw materiaal wordt gewist.

Een leverancier die deze vragen prettig vindt, is meestal een goede leverancier. Wie erop dichtklapt, geeft je meteen het antwoord dat je nodig hebt.