Werkgevers in Nederland hebben sinds 2026 concrete wettelijke verplichtingen rond het gebruik van AI op de werkvloer. De EU AI Act, die gefaseerd in werking treedt, legt organisaties eisen op rondom transparantie, risicobeheer en het trainen van medewerkers. Daarnaast gelden bestaande regels uit de AVG, de Wet op de ondernemingsraden en het arbeidsrecht. In dit artikel beantwoorden we de meest gestelde vragen over wat die verplichtingen precies inhouden.
Welke wetgeving legt verplichtingen op aan werkgevers rond AI?
Werkgevers in Nederland hebben te maken met meerdere wetten die samen het kader vormen voor verantwoord AI-gebruik op de werkvloer. De belangrijkste zijn de EU AI Act, de Algemene Verordening Gegevensbescherming (AVG), de Wet op de ondernemingsraden (WOR) en het algemene arbeidsrecht. Samen bepalen ze wat je als werkgever mag, moet en niet mag doen met AI-systemen.
De EU AI Act is de eerste uitgebreide Europese wet die specifiek gericht is op kunstmatige intelligentie. Deze verordening is bindend voor alle organisaties die AI-systemen gebruiken, ontwikkelen of op de markt brengen binnen de EU. Voor werkgevers betekent dit dat ze moeten beoordelen welke AI-systemen ze inzetten, hoe risicovol die zijn en welke maatregelen daarbij horen.
De AVG blijft van kracht zodra AI-systemen persoonsgegevens verwerken, wat bij HR-toepassingen vrijwel altijd het geval is. Denk aan AI-tools die sollicitanten screenen, prestaties monitoren of verzuim voorspellen. In die gevallen gelden strikte regels rondom transparantie, doelbinding en het recht van medewerkers op uitleg bij geautomatiseerde besluitvorming.
Wat zijn de risicoclassificaties van AI-systemen onder de EU AI Act?
De EU AI Act verdeelt AI-systemen in vier risicocategorieën: onaanvaardbaar risico, hoog risico, beperkt risico en minimaal risico. Hoe hoger het risico, hoe zwaarder de verplichtingen voor de organisatie die het systeem inzet. Voor werkgevers is met name de categorie hoog risico relevant, omdat veel HR-gerelateerde AI-toepassingen daaronder vallen.
AI-systemen met een onaanvaardbaar risico zijn volledig verboden. Voorbeelden zijn systemen die mensen manipuleren of die sociale scores bijhouden om toegang tot diensten te bepalen.
De categorie hoog risico omvat systemen die worden ingezet bij werving en selectie, prestatiebeoordeling, promotie of ontslag. Voor deze systemen gelden verplichtingen zoals het bijhouden van technische documentatie, het uitvoeren van risicobeoordelingen en het garanderen van menselijk toezicht op de uitkomsten. Werkgevers die dergelijke systemen gebruiken, moeten kunnen aantonen dat ze voldoen aan de eisen van de wet.
Systemen met een beperkt risico, zoals chatbots, vereisen transparantie: medewerkers of klanten moeten weten dat ze met een AI-systeem communiceren. De meeste generieke AI-tools, zoals ChatGPT zakelijk, vallen in de categorie minimaal risico, maar ook hier gelden verantwoordelijkheden rondom datagebruik en veiligheid.
Welke informatieplichten hebben werkgevers tegenover medewerkers bij AI-gebruik?
Werkgevers zijn verplicht medewerkers te informeren wanneer AI-systemen worden ingezet die hen direct raken, bijvoorbeeld bij prestatiemeting, roostering of selectieprocedures. Deze informatieplicht vloeit voort uit zowel de AVG als de EU AI Act en geldt ook als het gaat om AI-tools die medewerkers zelf gebruiken in hun dagelijkse werk.
Concreet betekent dit dat medewerkers het recht hebben te weten welke AI-systemen worden gebruikt, welke gegevens worden verzameld, hoe beslissingen tot stand komen en of er sprake is van geautomatiseerde besluitvorming. Bij volledig geautomatiseerde besluiten met significante gevolgen, zoals afwijzing bij een promotie, hebben medewerkers bovendien het recht op menselijke tussenkomst en uitleg.
Het is verstandig deze informatie vast te leggen in een AI-beleidsdocument of een bijlage bij de arbeidsovereenkomst. Zo maak je als organisatie duidelijk welke spelregels gelden rondom het gebruik van AI-tools, inclusief het gebruik van tools als ChatGPT op de werkvloer.
Moet een werkgever de ondernemingsraad betrekken bij AI-implementatie?
Ja, in de meeste gevallen moet de ondernemingsraad (OR) worden betrokken bij de invoering van AI-systemen op de werkvloer. De Wet op de ondernemingsraden geeft de OR instemmingsrecht bij besluiten over systemen die het gedrag of de prestaties van medewerkers registreren of beoordelen. AI-systemen die HR-processen ondersteunen, vallen hier doorgaans onder.
Het instemmingsrecht geldt specifiek voor de invoering, wijziging of intrekking van regelingen rondom personeelsvolgsystemen en beoordelingssystemen. Als een AI-tool beslissingen ondersteunt over werving, beoordeling, verlof of verzuim, heeft de OR het recht om hierover mee te beslissen voordat het systeem wordt ingevoerd.
Naast het instemmingsrecht heeft de OR ook een informatierecht. Werkgevers zijn verplicht de OR tijdig en volledig te informeren over plannen rondom AI-implementatie, zodat de OR zijn rol goed kan vervullen. Vroegtijdig overleg voorkomt vertragingen en draagt bij aan een breder draagvlak binnen de organisatie.
Hoe moeten werkgevers medewerkers trainen op het gebruik van AI?
De EU AI Act verplicht organisaties die AI-systemen met een hoog risico inzetten om te zorgen dat medewerkers die met deze systemen werken voldoende zijn opgeleid. Dit gaat verder dan een eenmalige instructie: werkgevers moeten aantoonbaar investeren in AI-geletterdheid van medewerkers, zodat zij begrijpen hoe een systeem werkt, wat de beperkingen zijn en wanneer menselijk oordeel vereist is.
Maar ook buiten de wettelijke verplichting is AI-training voor organisaties een strategische noodzaak. Medewerkers die AI-tools niet begrijpen, gebruiken ze ineffectief of vermijden ze volledig. Erger nog: zonder goede begeleiding ontstaat er shadow AI, waarbij medewerkers op eigen houtje AI-tools inzetten buiten de blik van IT of HR. Dit brengt risico’s met zich mee op het gebied van databeveiliging, privacyschending en kwaliteitsverlies.
Effectieve AI-upskilling voor HR en andere afdelingen omvat minimaal de volgende elementen:
- Basiskennis over hoe AI-systemen werken en wat hun beperkingen zijn
- Praktische vaardigheden in het gebruik van specifieke tools die de organisatie inzet
- Inzicht in ethische en juridische kaders rondom AI-gebruik
- Bewustwording van risico’s zoals bias, hallucinaties en datalekkage
- Richtlijnen over wanneer AI-uitkomsten niet zonder menselijke controle mogen worden gebruikt
Het klaarstomen van medewerkers voor AI is daarmee geen eenmalig project, maar een continu leerproces dat ingebed moet worden in de leercultuur van de organisatie.
Wat zijn de gevolgen als een werkgever niet voldoet aan AI-verplichtingen?
De gevolgen van niet-naleving van de EU AI Act kunnen aanzienlijk zijn. Voor de zwaarste overtredingen, zoals het inzetten van verboden AI-systemen, kunnen boetes oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet. Voor minder ernstige overtredingen, zoals het niet naleven van transparantievereisten, liggen de boetes lager maar blijven ze significant.
Naast financiële sancties zijn er ook operationele en reputatierisico’s. Toezichthouders kunnen eisen dat een AI-systeem buiten gebruik wordt gesteld totdat aan de vereisten is voldaan. Dit kan processen ernstig verstoren, zeker als het gaat om systemen die diep zijn geïntegreerd in HR- of bedrijfsvoeringsprocessen.
Overtredingen van de AVG in combinatie met AI-gebruik kunnen bovendien leiden tot aanvullende boetes van de Autoriteit Persoonsgegevens. En als de ondernemingsraad niet tijdig is betrokken, kan een besluit over AI-implementatie juridisch worden aangevochten, wat leidt tot vertragingen en mogelijke terugdraaiing van het besluit.
Het is dus niet alleen een juridische kwestie, maar ook een kwestie van vertrouwen. Medewerkers die merken dat AI ongezien op hen wordt toegepast, verliezen vertrouwen in de organisatie. Transparantie en naleving zijn daarmee ook een investering in medewerkersbetrokkenheid en werkgeversmerk.
Hoe SkillsTown helpt met AI training voor jouw organisatie
Wij begrijpen dat AI-wet- en regelgeving voor bedrijven complex kan aanvoelen, zeker als je tegelijk ook medewerkers wilt meenemen in de praktische toepassing van AI-tools. Bij SkillsTown combineren we juridische bewustwording met praktische AI-vaardigheden, zodat jouw organisatie zowel compliant als toekomstbestendig werkt met AI.
Wat wij bieden voor organisaties die medewerkers willen klaarstomen voor AI:
- Een breed aanbod aan AI trainingen voor bedrijven, van basiskennis tot geavanceerde toepassingen zoals ChatGPT zakelijk
- Trainingen gericht op AI-geletterdheid van medewerkers, inclusief ethiek, risico’s en praktisch gebruik
- Een schaalbaar online leerplatform waarop je AI-leertrajecten kunt inrichten, monitoren en bijsturen op basis van data
- De mogelijkheid om eigen e-learning modules te ontwikkelen rondom jullie specifieke AI-beleid en tools
- Begeleiding van onze Learning Professionals bij het opzetten van een AI-opleidingsplan dat aansluit bij jullie organisatiedoelen
Of je nu net begint met AI adoptie binnen jouw organisatie of al verder bent en de verplichte training rondom hoog-risico systemen wilt borgen: wij denken graag met je mee. Plan een vrijblijvende demo en ontdek hoe wij jouw organisatie helpen om AI verantwoord en effectief in te zetten.
Veelgestelde vragen
Geldt de EU AI Act ook voor kleine en middelgrote ondernemingen?
Ja, de EU AI Act is van toepassing op alle organisaties die AI-systemen gebruiken, ontwikkelen of aanbieden binnen de EU, ongeacht hun omvang. Wel biedt de wet voor kleine en middelgrote ondernemingen (kmo's) en startups op sommige vlakken lichtere verplichtingen en ondersteuningsmaatregelen, zoals vereenvoudigde documentatie-eisen. Toch blijven de kernverplichtingen rondom hoog-risico systemen, transparantie en AI-geletterdheid ook voor kleinere werkgevers onverminderd van kracht.
Hoe weet ik of een AI-tool die wij al gebruiken als hoog risico wordt geclassificeerd?
Een goede eerste stap is het raadplegen van de productdocumentatie van de leverancier: aanbieders van AI-systemen zijn verplicht aan te geven in welke risicocategorie hun product valt. Controleer daarnaast of het systeem wordt ingezet voor HR-gerelateerde beslissingen zoals werving, prestatiebeoordeling of ontslag, want dat zijn sterke indicatoren voor een hoog-risico classificatie. Twijfel je? Schakel dan een juridisch adviseur in of raadpleeg de officiële richtsnoeren van de Europese Commissie om de classificatie te bevestigen.
Wat moet er minimaal in een AI-beleidsdocument voor medewerkers staan?
Een goed AI-beleidsdocument beschrijft welke AI-systemen de organisatie inzet, voor welke doeleinden ze worden gebruikt en welke persoonsgegevens daarbij worden verwerkt. Daarnaast moet het document duidelijk maken welke rechten medewerkers hebben, zoals het recht op uitleg bij geautomatiseerde beslissingen en het recht op menselijke tussenkomst. Het is ook verstandig gedragsregels op te nemen over het gebruik van externe AI-tools, zoals ChatGPT, om shadow AI te voorkomen en te verduidelijken wat wel en niet is toegestaan.
Hoe ga ik als werkgever om met AI-bias in HR-beslissingen?
AI-bias ontstaat wanneer een systeem systematisch oneerlijke of discriminerende uitkomsten produceert, bijvoorbeeld doordat het getraind is op historische data die bepaalde groepen benadeelt. Werkgevers zijn verplicht om bij hoog-risico systemen risicobeoordelingen uit te voeren en menselijk toezicht te garanderen, wat ook het monitoren van bias omvat. Praktisch betekent dit dat je de uitkomsten van AI-tools regelmatig auditeert op ongelijke behandeling, medewerkers traint om bias te herkennen en afwijkende AI-adviezen altijd laat toetsen door een mens voordat er een beslissing wordt genomen.
Mogen medewerkers weigeren om beoordeeld te worden door een AI-systeem?
Onder de AVG hebben medewerkers het recht om niet onderworpen te worden aan volledig geautomatiseerde besluiten die significante gevolgen voor hen hebben, zoals een afwijzing bij promotie of ontslag. In de praktijk betekent dit dat werkgevers altijd een menselijke toetsing moeten aanbieden wanneer een AI-systeem een dergelijk besluit ondersteunt of neemt. Let op: dit recht geldt specifiek voor volledig geautomatiseerde besluitvorming; bij AI als ondersteunend hulpmiddel waarbij een mens de eindbeslissing neemt, liggen de rechten iets anders.
Hoe vaak moet AI-training voor medewerkers worden herhaald of bijgewerkt?
AI-technologie en de bijbehorende wet- en regelgeving ontwikkelen zich snel, waardoor een eenmalige training onvoldoende is. Het is aan te raden om AI-trainingen minimaal jaarlijks te herzien en bij te werken, en aanvullende sessies te plannen wanneer nieuwe tools worden geïntroduceerd of bestaande systemen significant worden gewijzigd. Koppel AI-leertrajecten aan bestaande HR-cyclussen zoals functioneringsgesprekken of jaarlijkse opleidingsplannen, zodat het een structureel onderdeel wordt van de leercultuur in plaats van een eenmalig project.
Wat is de beste manier om de ondernemingsraad vroegtijdig te betrekken bij een AI-implementatie?
Begin het gesprek met de OR al in de verkenningsfase, ruim voordat er een definitieve keuze voor een AI-systeem is gemaakt. Deel relevante informatie zoals de doelstelling van het systeem, welke medewerkers het raakt en welke gegevens worden verwerkt, zodat de OR een weloverwogen standpunt kan innemen. Het aanstellen van een interne AI-werkgroep waarin zowel HR, IT als OR-leden deelnemen, kan het proces aanzienlijk versnellen en zorgt voor draagvlak en transparantie gedurende het hele implementatietraject.