AI-productiviteitsscoring en bossware: wat mag een werkgever?

Kort antwoord: Continue productiviteitsmeting met AI mag niet zomaar. De AVG eist een grondslag, een afgebakend doel, proportionaliteit en transparantie; arbeidsrecht eist goed werkgeverschap; en het invoeren of wijzigen van zulke systemen vraagt in Nederland instemming van de ondernemingsraad. Heimelijke of allesomvattende monitoring is onrechtmatig.

"Bossware" verzamelt continu signalen over werknemers: toetsaanslagen, schermafbeeldingen, actieve tijd, muisbewegingen, applicatiegebruik en soms camerabeeld, en zet die om in een productiviteits- of prestatiescore. Hoe fijnmaziger de meting, hoe zwaarder de juridische lat. Het samenspel van AVG, arbeidsrecht en medezeggenschap bepaalt wat is toegestaan.

Wat de AVG vereist

Monitoring is verwerking van persoonsgegevens en moet voldoen aan de beginselen van artikel 5 AVG: een vooraf bepaald, gerechtvaardigd doel (doelbinding), niet meer gegevens dan nodig (minimalisering) en behoorlijkheid en transparantie. Toestemming is in een gezagsverhouding zelden vrij en dus zelden bruikbaar; meestal komt men uit op gerechtvaardigd belang (artikel 6), dat een belangenafweging vereist waarbij het belang van de werknemer kan prevaleren. Continue, allesomvattende meting doorstaat die toets zelden. Een DPIA is bij systematische monitoring verplicht.

Proportionaliteit en doelbinding

De kernvraag is of een minder ingrijpend middel hetzelfde doel bereikt. Het permanent loggen van elke toetsaanslag om "betrokkenheid" te meten is doorgaans disproportioneel; gerichte, tijdelijke meting voor een concreet en legitiem doel kan wel. Gegevens die voor het ene doel zijn verzameld, mogen niet ongelimiteerd voor beoordeling of sanctionering worden hergebruikt. Heimelijke monitoring is, behoudens zeer uitzonderlijke gevallen zoals concreet fraudevermoeden, niet toegestaan.

Algoritmisch management en transparantie

Wie scores gebruikt om taken toe te wijzen, te beoordelen of te sanctioneren, bedrijft algoritmisch management. Werknemers hebben recht op begrijpelijke informatie over welke gegevens worden verwerkt, met welke logica en met welke gevolgen. Een puur geautomatiseerd besluit met aanmerkelijke gevolgen raakt artikel 22 AVG en vereist menselijke tussenkomst en de mogelijkheid tot betwisting. De bredere mechanismen staan in Algoritmisch management op het werk; de monitoringkant in Werknemersmonitoring met AI.

Goed werkgeverschap

Naast de AVG geldt de arbeidsrechtelijke norm van goed werkgeverschap. Voortdurende surveillance raakt de persoonlijke levenssfeer van de werknemer, ook op de werkplek, en kan een onrechtmatige inbreuk vormen ook als formeel een grondslag bestaat. Vertrouwen, redelijkheid en het achterwege laten van onnodig indringende controle wegen mee in een eventuele toetsing door de rechter.

Instemmingsrecht ondernemingsraad

In Nederland is het invoeren, wijzigen of intrekken van een voorziening voor personeelsvolgsystemen of voor het registreren van aanwezigheid, gedrag of prestaties instemmingsplichtig (artikel 27 Wet op de ondernemingsraden). Zonder instemming van de ondernemingsraad is het besluit nietig. Betrek de OR dus vroeg en inhoudelijk; zie Medezeggenschap, OR en AI.

Wat mag wel en niet

Niet: heimelijke meting, permanente totaalsurveillance, scores als enige basis voor sancties, en hergebruik van data buiten het oorspronkelijke doel. Wel, mits onderbouwd: gerichte, transparante en proportionele meting voor een concreet doel, met DPIA, OR-instemming, menselijk toezicht en een reële mogelijkheid voor de werknemer om uitkomsten te betwisten. Productiviteit meet je met vertrouwen en kaders, niet met een camera op iedere toetsaanslag.