AI i nederländsk arbetsrätt: vad arbetsgivare måste ordna

Som arbetsgivare i Nederländerna får du använda AI vid rekrytering, prestationshantering och personalplanering, men fyra uppsättningar regler gäller samtidigt: EU:s AI-förordning, GDPR, den nederländska likabehandlingslagen och lagen om företagsråd (Wet op de ondernemingsraden, WOR). Du, inte programvaruleverantören, är ansvarig för resultatet, och de flesta AI-verktyg som övervakar eller bedömer personal kräver förhandsgodkännande från ditt företagsråd (ondernemingsraad).

Den här artikeln förklarar vad varje system kräver, när skyldigheterna gäller och vad du bör ha på plats innan ett AI-verktyg påverkar ett beslut om anställning, lön eller uppsägning.

Vilka regler gäller när du använder AI i anställningsbeslut?

Fyra system gäller sida vid sida, och ingen ersätter de andra. AI-förordningen fastställer produkt- och användningsregler, GDPR reglerar personuppgifter, likabehandlingslagarna styr resultatet och arbetstagarförordningen ger arbetstagarrepresentanter inflytande över införandet.

Det juridiskt sett viktiga är inte hur en leverantör beskriver verktyget. Frågan är om systemet producerar eller väsentligt påverkar ett beslut om en identifierbar person, och om en människa verkligen kan komma fram till en annan slutsats. Typiska exempel är CV-granskning och rangordning, poängsättning av videointervjuer, produktivitetsdashboards som matar in lön, programvara för skiftfördelning och biometrisk tidsregistrering. Vår artikel om AI på arbetsplatsen behandlar personalens användning av generativa verktyg.

När gäller skyldigheterna i AI-förordningen?

Förbuden i EU:s AI-förordning gäller redan; skyldigheterna för högrisksystem har skjutits upp. Enligt AI-omnibusförordningen, förordning (EU) 2026/1744 (i kraft sedan den 27 juli 2026), gäller högriskreglerna för system som förtecknas i bilaga III, vilka omfattar rekrytering, arbetstilldelning, befordran, uppsägning och prestationsövervakning, från och med den 2 december 2027.

Bland annat är AI-system som härleder anställdas känslor (förutom av medicinska eller säkerhetsmässiga skäl), social scoring och biometrisk kategorisering som härleder känsliga egenskaper som ras, politisk åsikt, fackföreningsmedlemskap eller sexuell läggning redan förbjudna. Mycket av det som säljs som "känsloanalys" eller "engagemangsövervakning" faller inom förbudet mot känsloidentifiering på arbetsplatsen.

När högriskreglerna gäller är du vanligtvis distributionsleverantören, inte leverantören. Som distributionsleverantör måste du använda systemet enligt instruktionerna, tilldela mänsklig tillsyn till utbildad personal med behörighet att ingripa, föra de loggar som systemet genererar, kontrollera att dina indata är relevanta och informera arbetstagare och deras representanter innan systemet tas i bruk. Om du sätter ditt eget namn på ett system eller väsentligt ändrar det kan du bli leverantör och åta dig den fullständiga överensstämmelsebedömningen.

De högsta böterna enligt AI-förordningen, för förbjudna metoder, är 35 miljoner euro eller 7 % av den globala årsomsättningen, beroende på vilket som är högst. Den tvååriga förseningen är tid att förbereda sig, inte en anledning att vänta: GDPR, likabehandlingslagen och arbetsförordningen gäller idag.

Hur tillämpas likabehandlingslagen på algoritmiskt urval?

Ett beslut som fattas av en algoritm bedöms precis som ett beslut som fattas av en chef. Den allmänna likabehandlingslagen (Algemene wet gelijk behandeling, AWGB) förbjuder åtskillnad på grunder som religion, övertygelse, politisk åsikt, ras, kön, nationalitet, sexuell läggning och civilstånd; separata lagar täcker ålder, funktionsnedsättning och kronisk sjukdom, arbetstid och tidsbegränsade anställningar.

Både direkt och indirekt åtskillnad är förbjuden. De flesta algoritmiska problem är indirekta: en modell som tränas på tidigare anställningsdata reproducerar gamla mönster, och omdömen som postnummer, examensår, ett karriärgap eller språkbruk gör jobbet för ett förbjudet kriterium. Indirekt åtskillnad är endast laglig om den är objektivt motiverad av ett legitimt syfte, med lämpliga och nödvändiga medel.

Bevisbördan avgör i de flesta fall. Enligt artikel 10 AWGB måste en sökande eller anställd, när hen lägger fram fakta som tyder på diskriminering, bevisa att hen inte diskriminerade. En statistisk skillnad i resultaten av ett automatiserat urval kan vara tillräckligt, och en arbetsgivare som inte kan förklara vad systemet vägde kommer att ha svårt att uppfylla den bevisbördan. Klagomål går till Nederländska institutet för mänskliga rättigheter (College voor de Rechten van de Mens) eller till civilrättsliga domstolar.

Det finns ingen lagstadgad skyldighet att använda en dokumenterad rekryteringsmetod: Senaten (Eerste Kamer) avslog lagförslaget om lika möjligheter vid rekrytering (lagförslag 35673) den 26 mars 2024. Det minskar inte ditt ansvar för resultatet. Det innebär att du väljer din egen metod och bär dess risk, så dokumentera dina urvalskriterier och testa resultaten över grupperna med jämna mellanrum.

Vad kräver GDPR för automatiserade beslut?

GDPR gäller nu, och den nederländska dataskyddsmyndigheten ( Autoriteit Persoonsgegevens ) ser till att den verkställs. Tre regler gör det mesta av arbetet i en anställningssituation.

• Inga beslut baserade enbart på automatiserad behandling. En person har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling med rättsliga eller liknande betydande verkningar. Att automatiskt avvisa en sökande, eller att fastställa en lönerelaterad bedömning utan en verklig mänsklig bedömning, omfattas av denna regel. Granskaren måste ha befogenhet och information för att besluta annorlunda.
• Öppenhet. Du måste ge meningsfull information om den logik som är involverad och konsekvenserna av bearbetningen. Det är inte källkod, men du måste kunna ange vilka faktorer systemet väger in.
• Konsekvensbedömning av dataskydd (DPIA). Systematisk utvärdering av anställda med automatiserade metoder och systematisk övervakning på arbetsplatsen kräver en DPIA innan systemet tas i bruk. Involvera ditt dataskyddsombud och dokumentera de alternativ och skyddsåtgärder du övervägt.

Samtycke är sällan en giltig rättslig grund i anställning, eftersom den anställdes beroendeställning innebär att samtycke sällan ges frivilligt. Du kommer normalt att förlita dig på fullgörandet av avtalet, en rättslig skyldighet eller ett berättigat intresse, och ett berättigat intresse behöver en dokumenterad avvägning. Om leverantören behandlar uppgifter enligt dina instruktioner krävs ett personuppgiftsbiträdesavtal; se vår sida om personuppgiftsansvarigas och personuppgiftsbiträdesroller . Överträdelser kan leda till böter på upp till 20 miljoner euro eller 4 % av den globala omsättningen och till ersättningskrav från anställda.

Behöver du företagsrådets samtycke?

Vanligtvis ja. Enligt artikel 27(1)(l) i WOR kräver alla arrangemang om anläggningar som syftar till eller är lämpliga för att övervaka anställdas närvaro, uppförande eller prestation företagsrådets förhandsgodkännande, och detsamma gäller regler om personalutvärdering enligt artikel 27(1)(g) i WOR.

Nästan alla AI-verktyg för prestationsmätning eller övervakning faller inom en av dessa kategorier. Ett beslut som fattas utan samtycke är ogiltigt om företagsrådet åberopar ogiltigheten. Om rådet vägrar kan du begära ett ersättningssamtycke från tingsrätten (kantonrechter) enligt artikel 27(4) i WOR, vilket endast beviljas om vägran är oskälig eller beslutet är påkallat av tungt vägande affärsmässiga skäl.

Dessutom har företagsrådet rådgivande rätt vid införande eller ändring av en viktig teknisk anläggning (artikel 25(1)(k) i WOR). Om du inte följer dess råd måste du avbryta genomförandet i en månad (artikel 25(6) i WOR), under vilken tid rådet kan överklaga till företagskammaren (Ondernemingskamer) i Amsterdam Hovrätt enligt artikel 26 i WOR. I praktiken: involvera rådet i urvalsfasen, dela den tekniska dokumentationen och dokumentera överenskommelser om testning och utvärdering.

Kan AI-utdata stödja en avvisning?

Endast som bevis, aldrig som själva grunden. Nederländsk uppsägningslagstiftning är ett slutet system: enligt artikel 7:669(1) i den nederländska civillagen (BW) behöver du en rimlig grund och måste beakta omplacering, och endast de lagstadgade grunderna i artikel 7:669(3) BW räknas.

Vid dålig prestation (grund d) måste du i god tid ha informerat arbetstagaren om vad som var fel, gett en verklig möjlighet att förbättra sig, och olämpligheten får inte bero på otillräcklig utbildning eller dåliga arbetsförhållanden. Ett produktivitetspoäng bevisar inte någon av dessa punkter, och arbetstagaren kan ifrågasätta hur och under vilken period systemet mätte. Vid sjukdom gäller förbudet mot uppsägning i artikel 7:670(1) BW, så det är riskabelt att poängsätta en arbetstagare som är sjuk eller har anpassade arbetsuppgifter mot normal standard.

Där automatisering innebär att tjänster tas bort går vägen för uppsägning genom UWV och skyldigheten att överväga omplacering, med eller utan omskolning, gäller. Använd automatiserad utdata som en indata till en dokumenterad mänsklig bedömning, registrera beslutsfattarens resonemang och håll förbättringsprocessen på papper. Arbetsgivare som gör detta fel förlorar vanligtvis på processen, inte på innehållet; se vår översikt över vanliga misstag vid efterlevnad av arbetsrätten.

Vem äger det AI producerar för ditt företag?

Enligt artikel 7 i den nederländska upphovsrättslagen (Auteurswet) anses du som arbetsgivare vara upphovsman till verk som dina anställda skapar under sin anställning, om inte annat avtalats. Den regeln gäller inte frilansare: deras rättigheter måste överlåtas genom handling.

Upphovsrätt skyddar endast ett verk som återspeglar mänskliga kreativa val. Utdata som genereras av en prompt med liten mänsklig insats är därför förmodligen inte skyddad, och konkurrenter kan komma att kopiera den. Läs också villkoren för AI-plattformen: de avgör vilka rättigheter leverantören gör anspråk på över din inmatning och utmatning, och att mata in konfidentiell information eller personuppgifter i ett offentligt verktyg kan bryta mot både sekretessskyldigheter och GDPR. Vår guide till immaterialrätt i Nederländerna förklarar de bredare reglerna.

Vad bör man som arbetsgivare kontrollera?

• Gör en inventering av alla system som berör ett anställningsbeslut, inklusive verktyg som en avdelning har köpt in själv, och registrera vilket beslut varje system påverkar.
• Kontrollera per system om det omfattas av ett förbud, sannolikt är högrisk enligt bilaga III, enbart omfattar automatiserade beslut enligt GDPR och kräver samtycke från företagsrådet enligt artikel 27(1) i arbetsförordningen.
• Genomför och dokumentera en DPIA innan systemet tas i drift.
• Inhämta företagsrådets samtycke eller råd före implementering, inte efter att leverantörsavtalet har undertecknats.
• Kräv teknisk dokumentation, resultat av biastester, ett behandlingsavtal, revisionsrättigheter och incidentanmälan från leverantören.
• Skriv ner vilka beslut som alltid behöver en mänsklig bedömning och vem som får åsidosätta systemet.

Vad bör du kontrollera som anställd eller sökande?

• Fråga om ett beslut om dig fattades enbart av ett system och begär meningsfull information om logiken bakom det.
• Använd din GDPR-rätt till åtkomst för att få tillgång till de personuppgifter och poäng som systemet har om dig.
• Kontrollera om företagsrådet samtyckte till det övervaknings- eller bedömningssystem som användes.
• Om du misstänker diskriminering, samla in fakta som pekar på det; enligt artikel 10 AWGB måste arbetsgivaren då bevisa att denne inte diskriminerade.
• Vid en prestationsbaserad uppsägning, kontrollera om du varnades i tid och fick en verklig möjlighet att förbättra dig, enligt artikel 7:669(3)(d) i BW.

Vad kan vi göra för dig med AI i anställningen?

Våra arbetsrättsjurister ger råd till arbetsgivare, företagsråd och anställda om den juridiska sidan av AI på arbetsplatsen.

• Vi klassificerar era AI-verktyg enligt AI-förordningen, GDPR och WOR och anger vilka steg som gäller när.
• Vi utarbetar eller granskar DPIA, behandlingsavtalet och leverantörsavtalet.
• Vi förbereder begäran om samtycke eller rådgivning till företagsrådet och leder samrådet.
• Vi utarbetar en intern AI-policy för mänsklig tillsyn, testning och klagomål.
• Vi bedömer ett ifrågasatt automatiserat beslut och genomför förfarandet inför tingsrätten eller Nederländska institutet för mänskliga rättigheter.

Sammanfattning

• AI i anställning regleras samtidigt av AI-förordningen, GDPR, likabehandlingslagen och arbetsförordningen; arbetsgivaren bär risken.
• Känsloidentifiering på jobbet är redan förbjudet; högriskreglerna för HR-system gäller från och med den 2 december 2027.
• Enbart automatiserade beslut med betydande effekter är inte tillåtna; en verklig mänsklig bedömning krävs.
• Övervaknings- och utvärderingsverktyg kräver föregående samtycke från företagsrådet enligt artikel 27(1) i arbetsordningen.
• En AI-poäng är bevis, inte en grund för avvisning; artikel 7:669 BW gäller fortfarande fullt ut.

Vanliga frågor och svar