Voor AI-gebruik op de werkvloer gelden in 2026 meerdere juridische kaders tegelijk: de Europese AI Act, de AVG en nationale arbeidsrechtelijke regels. Organisaties zijn verplicht om transparant te zijn over welke AI-systemen ze inzetten, hoe die systemen besluiten beïnvloeden en welke risico’s ze meebrengen voor medewerkers en klanten. Dit geldt voor elke werkgever die AI-tools inzet, ongeacht of het gaat om geïntegreerde tools zoals Microsoft Copilot of externe AI-diensten. De vragen hieronder beantwoorden de meest gestelde vragen over AI-regels op de werkvloer, van wetgeving tot praktisch beleid.
Wat zegt de EU AI Act over gebruik op de werkvloer?
De EU AI Act verplicht organisaties om AI-systemen te classificeren op basis van risico. AI-toepassingen die worden ingezet voor werving, prestatiebeoordeling of het monitoren van medewerkers vallen doorgaans in de categorie hoog-risico AI. Voor die systemen gelden strenge eisen: transparantie, menselijk toezicht, nauwkeurige documentatie en aantoonbare betrouwbaarheid.
De AI Act is gefaseerd van kracht geworden. Vanaf 2026 gelden de meeste verplichtingen voor aanbieders én gebruikers van AI-systemen. Als werkgever ben je dus niet alleen afhankelijk van wat een leverancier regelt. Je draagt zelf medeverantwoordelijkheid voor de manier waarop AI binnen jouw organisatie wordt ingezet.
Voor AI-tools die medewerkers dagelijks gebruiken voor productiviteitstaken, zoals het samenvatten van vergaderingen of het opstellen van e-mails, is het risico doorgaans lager. Maar ook daar geldt: medewerkers moeten weten dat ze met AI werken, en de uitkomsten mogen niet zonder menselijke controle worden gebruikt voor beslissingen die mensen raken. Het verantwoord inzetten van Microsoft 365 begint daarom bij duidelijke kaders, niet alleen bij de techniek.
Hoe verhoudt de AVG zich tot AI-gebruik door medewerkers?
De AVG is van toepassing zodra AI-systemen persoonsgegevens verwerken, en dat is bij vrijwel alle zakelijke AI-tools het geval. Medewerkers die AI gebruiken om e-mails te schrijven, vergaderingen samen te vatten of klantdata te analyseren, verwerken indirect persoonsgegevens. Dat betekent dat de beginselen van de AVG onverminderd gelden: doelbinding, minimale gegevensverwerking en transparantie.
Concreet betekent dit dat werkgevers moeten vastleggen welke gegevens worden verwerkt door AI-tools, voor welk doel en hoe lang. Medewerkers hebben het recht om te weten of AI-systemen gegevens over hen verwerken. Als een AI-tool leert van gebruikersgedrag of communicatiepatronen, moet dat expliciet zijn beschreven in het privacybeleid en de verwerkersovereenkomst met de leverancier.
Een belangrijk aandachtspunt is het gebruik van AI-tools buiten de goedgekeurde bedrijfsomgeving. Medewerkers die persoonlijke of klantgerelateerde informatie invoeren in niet-goedgekeurde AI-diensten, creëren een AVG-risico dat moeilijk te beheersen is. Duidelijk beleid en bewustwording zijn hier geen luxe, maar een noodzaak.
Welke verplichtingen heeft een werkgever bij het invoeren van AI?
Een werkgever die AI invoert op de werkvloer heeft meerdere verplichtingen: informeren, raadplegen, documenteren en borgen. Medewerkers moeten vooraf weten welke AI-tools worden ingezet, waarvoor ze worden gebruikt en wat de gevolgen kunnen zijn voor hun werk. In veel gevallen heeft de ondernemingsraad instemmingsrecht bij de invoering van systemen die het werk of de arbeidsomstandigheden beïnvloeden.
De verplichting om te informeren gaat verder dan een e-mail bij de lancering. Werkgevers moeten actief uitleggen hoe een AI-tool werkt, welke beperkingen het heeft en hoe medewerkers ermee om moeten gaan. Dat vraagt om een combinatie van communicatie, training en doorlopende ondersteuning.
Daarnaast is er de verplichting tot een Data Protection Impact Assessment (DPIA) als AI-tools persoonsgegevens verwerken op een manier die hoge risico’s met zich meebrengt. Dit geldt zeker voor systemen die gedrag analyseren, prestaties meten of communicatie verwerken. Een DPIA moet worden uitgevoerd vóór de invoering, niet achteraf.
Mogen werkgevers AI gebruiken om medewerkers te monitoren?
Werkgevers mogen AI inzetten voor monitoring, maar alleen onder strikte voorwaarden. Er moet een legitieme grondslag zijn onder de AVG, de monitoring moet proportioneel zijn, en medewerkers moeten vooraf zijn geïnformeerd. Heimelijke monitoring via AI is in vrijwel alle gevallen verboden.
Wat wel is toegestaan, verschilt per situatie. Het analyseren van anonieme productiviteitsdata om processen te verbeteren is iets anders dan het individueel bijhouden van hoeveel tijd een medewerker achter zijn scherm doorbrengt. De grens ligt bij het moment waarop data herleidbaar wordt tot een individu en wordt gebruikt voor beoordelings- of disciplinaire doeleinden.
De ondernemingsraad speelt ook hier een cruciale rol. Systemen die medewerkers volgen, ook als dat een bijeffect is van een ander doel, vallen doorgaans onder het instemmingsrecht. Werkgevers doen er verstandig aan om de OR vroegtijdig te betrekken, niet pas als het systeem al is ingevoerd.
Wat moet er in een AI-beleid voor medewerkers staan?
Een AI-beleid voor medewerkers moet minimaal beschrijven welke AI-tools zijn toegestaan, voor welke doeleinden ze mogen worden gebruikt, welke gegevens niet mogen worden ingevoerd en hoe medewerkers omgaan met AI-gegenereerde output. Zonder deze basisafspraken is verantwoord AI-gebruik op de werkvloer niet te borgen.
Een goed AI-beleid bevat in ieder geval de volgende elementen:
- Toegestane tools: een duidelijke lijst van goedgekeurde AI-toepassingen binnen de organisatie
- Verboden handelingen: wat medewerkers niet mogen doen, zoals het invoeren van klantgegevens in niet-goedgekeurde tools
- Kwaliteitscontrole: de verwachting dat medewerkers AI-output altijd controleren voor gebruik
- Transparantie: wanneer en hoe medewerkers moeten aangeven dat iets met AI is gemaakt
- Meldplicht: hoe medewerkers fouten, datalekken of misbruik melden
- Verantwoordelijkheid: wie eindverantwoordelijk is voor AI-gebruik binnen teams of afdelingen
Een beleid dat alleen op papier bestaat, werkt niet. Het moet worden gecommuniceerd, uitgelegd en periodiek geactualiseerd. Organisaties die werken aan het bijhouden van digitale vaardigheden merken dat beleid pas beklijft als het is verbonden met concrete training en herhaling.
Hoe zorg je dat medewerkers AI verantwoord gebruiken in de praktijk?
Verantwoord AI-gebruik in de praktijk vraagt om meer dan regels opstellen. Het vraagt om bewustwording, concrete vaardigheidstraining en een cultuur waarin medewerkers weten wat ze wel en niet mogen, en waarom. Beleid zonder gedragsverandering blijft dode letter.
De praktijk laat zien dat medewerkers AI-tools sneller en veiliger adopteren als ze begrijpen wat de tools voor hén betekenen, niet alleen wat de organisatie ervan verwacht. Dat betekent training die aansluit bij echte werkprocessen, niet generieke uitleg over knoppen en functies. Een doorlopend adoptietraject is daarvoor effectiever dan een eenmalige sessie bij de lancering.
Bewustwording als fundament
Medewerkers moeten weten welke risico’s er zijn bij onbedoeld datadelen, wat de grenzen zijn van AI-gegenereerde output en wanneer menselijk oordeel onmisbaar blijft. Dit vraagt om regelmatige communicatie, niet alleen bij de introductie van een nieuwe tool. Korte, herkenbare voorbeelden uit de eigen werkomgeving werken beter dan abstracte beleidsregels.
Training die gedrag verandert
Vaardigheidstraining rondom AI, zoals Copilot training voor medewerkers, is het meest effectief als het direct aansluit op de taken die medewerkers dagelijks uitvoeren. Generieke e-learning over AI-risico’s leidt zelden tot blijvend gedrag. Wat wel werkt: scenario-gebaseerde oefeningen, ambassadeurs die collega’s begeleiden en terugkerende momenten waarop kennis wordt opgefrist.
ThemaTeam begeleidt organisaties bij de volledige adoptie van AI op de werkvloer, van de eerste bewustwordingssessie tot doorlopende ondersteuning via DigiFris. De aanpak is gericht op gedragsverandering, niet op technische uitleg. Medewerkers leren niet alleen hoe een tool werkt, maar ook wanneer ze hem wel en niet moeten gebruiken, en hoe ze dat op een verantwoorde manier doen.
Wil je weten hoe jouw organisatie AI-gebruik structureel en veilig kan inbedden? Plan een gesprek met ThemaTeam en ontdek welke aanpak past bij jouw situatie.
