De OR komt in beeld zodra een AI-tool raakt aan een personeels- of privacyregeling — denk aan systemen die medewerkers volgen, beoordelen of selecteren. Niet elke tool valt eronder: AI die alleen helpt een tekst te schrijven meestal niet. Maar zodra AI meebeslist over mensen of hun persoonsgegevens structureel verwerkt, is instemming van de ondernemingsraad aan de orde.
De ondernemingsraad komt in beeld zodra een AI-tool niet alleen een hulpmiddel is, maar een regeling raakt die je personeel treft. Het instemmingsrecht van de OR geldt van oudsher bij regelingen rond het verwerken van persoonsgegevens van werknemers en bij personeelsvolgsystemen: systemen die gedrag of prestaties van medewerkers kunnen registreren. Veel AI-tools vallen precies in die categorie, want ze verwerken data en trekken conclusies over mensen.
De EU AI-verordening (Verordening (EU) 2024/1689) versterkt dat beeld. Die stelt risicogebaseerde regels aan AI en legt verplichtingen op aan zowel aanbieders als exploitanten. AI die meebeslist over mensen — bijvoorbeeld bij werving en selectie — geldt als hoog risico. En zodra er persoonsgegevens in het spel zijn, bepaalt de AVG hoe je daarmee omgaat; lees daarover meer in onze gids over AI, AVG en privacy. Voor de OR is dat geen formaliteit maar een echte weging: wie wordt gevolgd, beoordeeld of geselecteerd door een algoritme, en met welke waarborgen?
Onder het instemmingsrecht vallen doorgaans AI-systemen die medewerkers monitoren (productiviteit, mailverkeer, beeldmateriaal), die sollicitanten of personeel beoordelen en selecteren, of die op grote schaal persoonsgegevens van werknemers verwerken. Het NCSC omschrijft AI als systemen die "met een zekere mate van zelfstandigheid een actie kunnen ondernemen of antwoord kunnen aandragen". Vuistregel: hoe zelfstandiger een tool beslist over mensen, hoe eerder de OR aan zet is.
Niet automatisch eronder valt een AI die je helpt een concepttekst te schrijven of een vertaling maakt, zolang daar geen personeelsregeling of structurele gegevensverwerking aan hangt. Een grijs gebied is schaduw-AI: medewerkers die zelf tools inzetten zonder afspraken. Dan is er formeel niets om over in te stemmen, maar loopt de organisatie wél risico. En een klantenservice-chatbot raakt eerder de AVG dan de OR — tot het moment dat diezelfde tool ook medewerkers gaat volgen of beoordelen. Dan kantelt het.
Volgens de KVK is een AI-beleid niet verplicht, maar het geeft duidelijke regels, voorkomt risico's en biedt een juridisch handvat als er toch iets misgaat. Met zo'n beleid voldoe je bovendien meteen aan de juiste regelgeving: in Europa de AI-verordening, in Nederland de AVG. De belangrijkste onderdelen zijn het doel van het beleid, voor wie het geldt (alle medewerkers, of ook externen en zzp'ers), welke tools zijn toegestaan en welke gegevens wel of juist niet mogen worden ingevoerd.
Juist bij het opstellen van dat beleid is het slim de OR vroeg te betrekken. Zo regel je instemming meteen op de punten waar dat nodig is, in plaats van achteraf. Neem in het beleid ook AI-geletterdheid mee: de AI-verordening verwacht dat wie met AI werkt, begrijpt wat de tool doet, waar die faalt en welke gegevens erin mogen.
Werk in vier stappen. Eén: inventariseer welke AI-tools daadwerkelijk in gebruik zijn, inclusief de tools die mensen op eigen houtje gebruiken. Twee: beoordeel per tool of die raakt aan personeel of persoonsgegevens — volgt, beoordeelt of selecteert het mensen? Drie: valt een tool daaronder, leg het dan tijdig voor aan de OR en doorloop het instemmingstraject vóór invoering, niet erna. Vier: leg de uitkomst vast in een AI-beleid en houd dat actueel, want aanbieders wijzigen hun producten en voorwaarden voortdurend.
Twijfel je of een specifieke toepassing hoog risico is onder de AI-verordening? Onze uitleg van de EU AI Act in gewone taal helpt je de risicoklassen te herkennen. Kom je er samen niet uit, dan is het altijd verstandig om juridisch advies in te winnen over jouw concrete situatie.
Feiten en prijzen gecontroleerd op de vermelde bronnen. AI verandert snel; kom je iets tegen dat niet meer klopt? Laat het ons weten.