Mag een AI meelezen met de gesprekken van je personeel?

Een AI-assistent in klantcontact leest niet alleen mee met wat de klant schrijft. Hij leest ook mee met wat jouw medewerker antwoordt. Dat is bijna niet te vermijden: als de assistent conceptantwoorden moet opstellen, gesprekken moet samenvatten of moet aanvoelen wanneer hij aan een mens hoort over te dragen, dan gaat het hele gesprek erdoorheen — beide kanten. En zodra dat gebeurt, komt er een tweede set regels bij die veel ondernemers over het hoofd zien. Niet die van de klant, maar die van het eigen personeel.

Deze pagina gaat over die tweede set. Wanneer verandert "de AI kijkt even mee" in een personeelsvolgsysteem? Wat betekent dat voor de ondernemingsraad? Onder welke voorwaarden mag je je mensen eigenlijk controleren? Wat is het verschil tussen sturen op de kwaliteit van je klantcontact en het individueel beoordelen van de mensen die dat klantcontact doen? En verandert er iets als je team thuiswerkt?

Waarom personeel een categorie apart is

De reflex bij AI en privacy gaat altijd naar de klant. Begrijpelijk: die heeft niets met je bedrijf te maken behalve zijn vraag, en de wet beschermt hem daarom stevig. Maar de Autoriteit Persoonsgegevens zegt het onomwonden: het recht op privacy geldt op de werkvloer net zo goed als daarbuiten, en werkgevers mogen hun werknemers dus niet zomaar controleren.

"Niet zomaar" is hier het scharnierpunt. Er staat niet dat het niet mag. Er staat dat je iets moet kunnen uitleggen voordat het mag. En bij personeel is dat uitleggen zwaarder dan bij klanten, om één reden: een werknemer kan niet weglopen. Een klant die je werkwijze niet bevalt, koopt ergens anders. Een medewerker die het dashboard niet bevalt, zegt zijn baan niet op. Die scheve verhouding is precies waarom er bovenop de gewone privacyregels nog een laag ligt — een laag die uit het arbeidsrecht komt en die je in de AVG niet vindt.

Praktisch gevolg: alles wat je voor de klantkant al hebt geregeld, dekt de personeelskant niet automatisch af. Je kunt keurig een grondslag, een verwerkersovereenkomst en een bewaartermijn op orde hebben en tóch een systeem hebben ingevoerd dat je niet mocht invoeren. De ene route zegt niets over de andere.

Wanneer wordt meelezen een personeelsvolgsysteem?

Hier zit de belangrijkste denkfout. Ondernemers toetsen aan hun eigen bedoeling: "ik wil mijn mensen helemaal niet volgen, ik wil alleen snellere antwoorden." Dat is een eerlijk motief. Het is alleen niet de toets die de wet aanlegt.

De Wet op de ondernemingsraden noemt in artikel 27, eerste lid, onder l, een regeling inzake voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van de in de onderneming werkzame personen. Lees die tussenzin nog eens: of geschikt zijn voor. Daar zit de hele kwestie in vier woorden. Niet je bedoeling bepaalt of iets een personeelsvolgsysteem is, maar wat het systeem kán.

Een AI die elk inkomend en uitgaand bericht vastlegt, aan een medewerker koppelt en er een tijdstempel en een kwaliteitsoordeel bij zet, is geschikt voor controle op gedrag en prestaties. Ook als niemand er ooit naar kijkt. Ook als het rapport standaard uit staat. De mogelijkheid is de trigger, niet het gebruik. Dat maakt de vraag "hebben we hier een personeelsvolgsysteem?" veel eerder een ja dan ondernemers verwachten.

Een paar signalen waaraan je het herkent bij AI in klantcontact:

• De gegevens zijn herleidbaar tot een persoon. Een teamtotaal is iets anders dan een lijst met namen erachter.
• Het systeem legt gedrag vast, niet alleen uitkomst. Hoe iemand formuleert, hoe vaak iemand het concept van de AI overschrijft, hoe lang iemand op een gesprek zit.
• Het gebeurt doorlopend, niet naar aanleiding van een concreet incident.
• De medewerker kan er niet omheen: het zit in het kanaal waarin hij verplicht werkt.

Vink je er twee of meer aan, ga er dan van uit dat je met een personeelsvolgsysteem te maken hebt en niet met een handigheidje.

Waarom de ondernemingsraad eerst aan zet is

Heb je een ondernemingsraad, dan heeft die bij een regeling voor een personeelsvolgsysteem instemmingsrecht. De Autoriteit Persoonsgegevens noemt dat expliciet als een van de onderwerpen waarvoor het instemmingsrecht geldt. Instemming is iets anders dan advies. Bij advies mag de raad iets vinden en beslis jij daarna. Bij instemming mag je het besluit niet nemen zonder dat de raad ja zegt — of, als hij nee zegt en jij vindt dat onredelijk, zonder vervangende toestemming van de kantonrechter.

Wat er gebeurt als je die stap overslaat, staat in artikel 27, vijfde lid van dezelfde wet: een besluit dat is genomen zonder instemming van de ondernemingsraad of toestemming van de kantonrechter, is nietig als de raad zich daar schriftelijk op beroept. Nietig betekent: het besluit heeft nooit bestaan. Niet "je krijgt een tik op de vingers", maar de invoering zelf staat juridisch in het niets. Dat is een reëel bedrijfsrisico, want de koppeling draait dan wel, de leverancier wordt wel betaald en de gegevens worden wel verwerkt — alleen zonder geldig invoeringsbesluit eronder.

Twee dingen die hierbij vaak fout gaan. Het eerste is timing. De instemming hoort vóór het besluit, niet vóór de livegang. Als je het contract al hebt getekend en de koppeling al is gebouwd, dan is de raad geen gesprekspartner meer maar een formaliteit — en dat merkt hij. Het tweede is de reikwijdte. Het instemmingsrecht gaat over de regeling, dus over de afspraken: welke gegevens, wie mag erbij, hoe lang bewaard, waarvoor wel en waarvoor niet gebruikt. Een demo van de tool is geen regeling. Leg die afspraken op papier en laat dáár instemming op geven, want anders moet je bij elke uitbreiding opnieuw langs.

Wat als je geen ondernemingsraad hebt?

De meeste MKB-bedrijven hebben er geen. Dat betekent niet dat de vraag verdwijnt; het betekent dat het instemmingsrecht van artikel 27 niet in beeld komt en dat er andere vormen van overleg overblijven. Bij een kleinere onderneming kan een personeelsvertegenwoordiging of een personeelsvergadering die rol vervullen. Zonder een van die vormen valt het overleg terug op de gewone verhouding tussen werkgever en werknemer.

Belangrijk om te snappen: het ontbreken van een ondernemingsraad haalt geen enkele voorwaarde weg. De voorwaarden hieronder — noodzaak, minder ingrijpende alternatieven, evenredigheid en vooraf melden — hangen niet aan de medezeggenschap. Ze gelden ook bij vijf medewerkers en één postvak. Wat je zonder ondernemingsraad verliest is niet de plicht, maar de tegenspraak die je had kunnen helpen om die plicht goed in te vullen. In de praktijk is een korte, schriftelijke afspraak met het team daarom geen overbodige beleefdheid maar het enige bewijs dat je het hebt besproken.

Onder welke voorwaarden mag je controleren?

De toezichthouder legt drie horden en één informatieplicht. Ze zijn eenvoudig te onthouden en verrassend streng in de uitwerking.

Eén: noodzaak. De Autoriteit Persoonsgegevens stelt dat de controle van je personeel noodzakelijk moet zijn — en vult dat meteen in: dat betekent dat je je doel niet op een andere manier kunt bereiken die minder ingrijpend is voor je werknemers. Dat is een test die de meeste AI-dashboards niet halen. Wil je weten of klanten te lang wachten, dan kun je dat op postvakniveau meten. Wil je weten of je antwoorden kloppen, dan kun je een steekproef doen op inhoud zonder een permanent oordeel per medewerker. "We hebben de gegevens toch al, want de AI leest ze sowieso" is geen argument — dat het technisch al langskomt, maakt het gebruik nog niet noodzakelijk.

Twee: een concreet, vooraf bepaald doel. Je moet weten waarvoor je meet voordat je meet. Doelen die zich pas aandienen als de rapportage er eenmaal is — "we zagen dat iemand traag was, dus we hebben het meegenomen in het gesprek" — zijn precies de doelverschuiving waar de wet tegen beschermt.

Drie: evenredigheid. De inbreuk moet in verhouding staan tot wat je ermee opschiet. Volledige transcriptie van elk telefoongesprek om de veelgestelde vragen te ontdekken, is een zware maatregel voor een licht doel. Vraag jezelf af of je de maatregel zou verdedigen als hij op jou werd toegepast.

En: vooraf melden. Heimelijke controle is een uitzondering met eigen, zware voorwaarden — niet de standaardmodus. Bij AI die meeleest, moeten je medewerkers dus weten dat het gebeurt, wat er wordt vastgelegd en waarvoor het wordt gebruikt. Bij gesprekken op de telefoon gaat dat nog een stap verder: de Autoriteit Persoonsgegevens stelt dat je ook degene met wie je medewerker belt, zoals een klant, vooraf moet informeren dat het gesprek wordt opgenomen én waarvoor je de opnamen gebruikt, bijvoorbeeld voor training. Twee kanten van de lijn, twee mensen die het moeten weten.

Sturen op kwaliteit of iemand beoordelen — waar ligt de grens?

Dit is het onderscheid waar in de praktijk alles op draait, en het is minder vaag dan het klinkt. De grens ligt bij de vraag: kan de uitkomst tot één persoon worden herleid, en heeft dat gevolgen voor die persoon?

Sturen op kwaliteit betekent dat je iets leert over je proces. Welke vragen komen het vaakst binnen, waar loopt het vast, welke standaardantwoorden deugen niet, op welke momenten van de dag is de wachttijd te lang. Daarvoor heb je geen namen nodig. Je hebt gesprekken nodig, bij elkaar opgeteld, en het liefst zo weinig mogelijk daarbovenop.

Individueel beoordelen betekent dat de uitkomst iets zegt over één medewerker en meeweegt in hoe het hem vergaat: in een functioneringsgesprek, in een beoordeling, in een verlenging. Zodra dat het geval is, gelden er extra remmen. Een score die door een model is bepaald, is niet automatisch een geldige onderbouwing. Je moet kunnen uitleggen waar hij op gebaseerd is, en de medewerker moet er iets tegen in kunnen brengen. Laat je een beoordeling met gevolgen volledig door het systeem bepalen zonder dat een mens er echt naar kijkt, dan raak je bovendien de regels over geautomatiseerde besluitvorming.

De praktische tussenweg: gebruik AI-signalen als aanleiding, nooit als conclusie. Een model dat opmerkt dat een bepaald type gesprek vaak escaleert, is nuttig. Datzelfde model dat een rapportcijfer per medewerker uitspuugt dat ongelezen in een personeelsdossier belandt, is een probleem — juridisch én voor de sfeer in je team.

Verandert er iets als je team thuiswerkt?

Nee, en dat is precies het punt. De Autoriteit Persoonsgegevens is er expliciet over: als je werknemers thuiswerken, gelden dezelfde regels voor controle als wanneer zij op het werk aanwezig zouden zijn. Je mag ze dus niet opeens intensiever monitoren omdat ze op afstand werken.

Dat gaat rechtstreeks in tegen de reflex die veel ondernemers hebben. Op kantoor zie je of iemand aan het werk is; thuis niet, dus wil je iets wat dat gat dicht. Precies dat "iets" is wat niet mag. Het gemis aan zicht is geen nieuw doel en dus geen nieuwe rechtvaardiging. Concreet: geen extra activiteitenmeting, geen schermtijdregistratie, geen inlogpatronen, geen hogere frequentie van meelezen alleen omdat de medewerker thuis zit.

Er is nog een reden om hier voorzichtig te zijn. Een AI die vanuit huis met klanten belt of chat, legt vaak meer vast dan op kantoor gebeurt: achtergrondgeluid in transcripties, tijdstippen die iets zeggen over een privéritme, soms beeld. Dat raakt de privéomgeving van je medewerker en van zijn huisgenoten. Wat op kantoor nog verdedigbaar was, kan thuis onevenredig worden — dezelfde maatregel, zwaardere inbreuk.

Welke vorm van meekijken vraagt wat?

De onderstaande tabel zet de vormen die bij AI in klantcontact het vaakst voorkomen naast wat je ervoor geregeld moet hebben. Hij vervangt geen eigen afweging, maar hij laat zien hoe snel de eisen oplopen zodra je van proces naar persoon schuift.

Vormen van AI-meekijken in klantcontact, naast wat je daarvoor geregeld moet hebben

Vorm van meekijken	Personeelsvolgsysteem?	Wat je geregeld moet hebben
AI vat afgeronde gesprekken samen op de klantkaart, zonder medewerkersnaam	In de regel niet	Vastleggen dat er geen herleiding naar de medewerker plaatsvindt, en dat ook technisch dichtzetten. Team informeren dat de AI meeleest.
AI stelt concepten op die de medewerker aanpast en verzendt	Alleen als het aanpasgedrag wordt bewaard	Afspraak dat concepten en aanpassingen niet voor beoordeling worden gebruikt. Bewaartermijn voor de bewerkingsgeschiedenis.
Doorlooptijden per postvak of per team	Meestal niet, mits het team groot genoeg is	Doel vooraf opschrijven. Let op: in een team van twee is een teamcijfer alsnog herleidbaar tot personen.
Doorlooptijden en volumes per medewerker	Ja	Instemming van de ondernemingsraad. Noodzaak onderbouwen: waarom volstaat het teamniveau niet? Vooraf melden aan de medewerkers.
AI geeft een kwaliteits- of toonscore per antwoord of per medewerker	Ja, in de zwaarste vorm	Instemming, evenredigheidsafweging, uitleg hoe de score tot stand komt, tegenspraakmogelijkheid, en een mens die inhoudelijk beslist voordat er gevolgen aan hangen.
Telefoongesprekken opnemen of laten transcriberen	Ja zodra opnamen per medewerker terug te vinden zijn	Alles hierboven, plus de klant vooraf informeren dat er wordt opgenomen en waarvoor. Bewaartermijn kort houden.
AI signaleert afwijkend gedrag, bijvoorbeeld bij verdenking van fraude of datalekken	Ja	Beperk het tot signaleren op regels die je vooraf hebt vastgelegd. Gericht onderzoek naar één persoon is een apart besluit met een eigen afweging en een eigen dossier.
Extra meting omdat medewerkers thuiswerken	Ja	Niets. Dit mag niet: thuiswerken is geen zelfstandige reden voor intensievere controle.

Wat leg je vast voordat je het aanzet?

Het meeste werk zit niet in de techniek maar in de vier A4'tjes eromheen. Wat hieronder staat, is de minimale set waarmee je later kunt laten zien dat je de afweging hebt gemaakt — en waarmee je bij een klacht van een medewerker of een vraag van de toezichthouder niet vanaf nul hoeft te beginnen.

1. Het doel, in één zin, per meting. Niet "verbeteren van klantcontact", maar bijvoorbeeld "vaststellen welke drie vraagsoorten de langste wachttijd veroorzaken". Doelen die je niet in één zin krijgt, zijn meestal nog geen doelen.
2. De noodzaaktoets. Welke minder ingrijpende opties heb je overwogen en waarom vielen ze af? Dit is de vraag die je later niet meer overtuigend kunt reconstrueren, dus schrijf hem op vóórdat je kiest.
3. Wat er precies wordt vastgelegd, en wat niet. Per veld. Gesprekstekst wel, toetsaanslagen niet. Tijdstempel wel, locatie niet. Wat er niet in staat, is even belangrijk als wat er wel in staat.
4. Tot wie het herleidbaar is en wie erbij kan. Rechten per rol, niet per persoon die het toevallig vraagt. Ook je AI-leverancier valt hieronder.
5. Hoe lang het blijft staan. Meetgegevens over personen hebben een kortere houdbaarheid dan de klantcorrespondentie zelf. Zet daar een aparte termijn op, niet dezelfde als op je administratie.
6. Waarvoor de uitkomst wél en niet gebruikt wordt. Dit is de afspraak die je team het meest geruststelt en die jij het hardst nodig hebt als er ooit discussie ontstaat.
7. Hoe je het meldt. Een regel in een personeelshandboek dat niemand leest, is geen melding. Vertel het, laat het zien, en leg vast wanneer je dat hebt gedaan.
8. Wie het besluit heeft genomen, wanneer, en met wie het is besproken. Bij een ondernemingsraad: de schriftelijke instemming zelf, met de regeling waarop hij ziet.

De drie fouten die het vaakst worden gemaakt

Tot slot, kort, de patronen die in dit onderwerp steeds terugkomen.

Achteraf toestemming vragen aan het team. Binnen een arbeidsrelatie is toestemming van de medewerker een wankele basis, omdat iemand zich zelden vrij voelt om nee te zeggen. Ga er niet van uit dat een handtekening onder een e-mail het gat dicht dat ontbrekende instemming en ontbrekende noodzaak hebben achtergelaten.

De functionaliteit meenemen "omdat hij er toch bij zit". Veel klantcontactsoftware levert statistieken per medewerker standaard mee. Standaard aan is een keuze, ook als je hem niet zelf hebt gemaakt. Zet uit wat je niet nodig hebt, en leg vast dat je dat hebt gedaan.

Meten wat makkelijk is in plaats van wat telt. Reactietijd is eenvoudig te meten en zegt weinig; of het probleem van de klant is opgelost, is lastig te meten en zegt alles. Systemen die het makkelijke meten sturen je team naar het makkelijke gedrag. Dat is geen juridisch bezwaar, maar het is wel de reden dat veel van deze dashboards uiteindelijk niets opleveren — en een maatregel zonder opbrengst haalt de noodzaaktoets sowieso niet.

De samenvatting van deze pagina past op één regel: een AI mag meelezen met je personeel, maar niet vanzelf. Bepaal eerst of het systeem geschikt is voor controle, ga dan langs de medezeggenschap, toets daarna noodzaak en evenredigheid, meld het vooraf aan beide kanten van het gesprek, en leg vast wat je hebt besloten. In die volgorde.