HR en mensen
AI en de privacy van medewerkers
Wat mag je met AI doen rond je medewerkers, en wat niet? Persoonsgegevens, toezicht en verboden toepassingen, in gewone taal. Stand november 2026.
6 min lezen
AI kan HR-werk lichter maken. Maar zodra het over medewerkers gaat, gaat het over persoonsgegevens. Dan gelden de privacyregels, en sommige toepassingen zijn gewoon verboden.
Stand november 2026. Algemene informatie, geen juridisch advies.
Persoonsgegevens van medewerkers
Namen, evaluaties, ziekteverzuim, lonen en gesprekken zijn persoonsgegevens. Een deel ervan, zoals gezondheidsgegevens, is extra gevoelig. Daaruit volgt:
- Plak geen persoonsgegevens van medewerkers in een persoonlijk AI-account.
- Gebruik je AI voor HR, kies dan een zakelijk abonnement met afspraken over gegevensverwerking.
- Gebruik alleen de gegevens die je echt nodig hebt. Vaak volstaat een functie in plaats van een naam.
Verboden en zeer gevoelig
- Emotieherkenning op het werk is in de EU verboden sinds 2 februari 2025. Systemen die uit gezicht, stem of gedrag afleiden hoe medewerkers zich voelen, mag je dus niet inzetten.
- AI die beslist over aanwerving, promotie, ontslag of taakverdeling valt onder de AI-verordening als hoog risico. De strengere regels daarvoor gelden volgens de huidige tekst vanaf 2 december 2027. Wees nu al voorzichtig.
- Toezicht op medewerkers, zoals het volgen van mails of schermen, valt onder strikte regels. Overleg met je sociaal secretariaat of jurist voor je daar iets mee doet.
Eerlijk en open
- Vertel je medewerkers welke AI-tools je gebruikt en waarvoor.
- Leg het vast in je AI-beleid.
- Laat beslissingen over mensen altijd bij mensen.
AI-geletterdheid
De AI-verordening vraagt dat organisaties die AI-systemen gebruiken, maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Opleiding over veilig AI-gebruik, ook over privacy, is daar een logisch onderdeel van.
Checklist
Je antwoorden blijven alleen in deze browser.
Prompt om te kopiëren
We willen AI gebruiken voor deze HR-taken: [lijst]. Deel ze in drie groepen in: zonder persoonsgegevens mogelijk, alleen met zakelijk account en afspraken, af te raden of verboden. Leg per taak kort uit waarom. Geef geen juridisch advies en markeer wat ik met mijn sociaal secretariaat of jurist moet afstemmen.
