Regelgeving in de praktijkDe audittrail van HR is geen bijzaak, maar bestuur
Naarmate AI, loontransparantie en strengere verantwoordingsplichten samenkomen, wordt één vraag beslissend: kunt u achteraf reconstrueren hoe een people-besluit tot stand kwam. Dat is geen administratieve voetnoot, maar een bestuursvraag.
Björn Slegers ·
Veel organisaties benaderen documentatie in HR nog altijd als een sluitstuk. Eerst wordt besloten, daarna wordt vastgelegd wat nodig is voor dossier, controle of eventuele discussie. Die volgorde volstaat steeds minder. Nu AI-toepassingen hun intrede doen in HR-processen en regelgeving nadrukkelijker vraagt om uitlegbaarheid, verschuift de kernvraag. Niet alleen wat er beslist is telt, maar ook hoe, op basis waarvan en door wie.
Dat lijkt op het eerste gezicht een compliance-onderwerp. In werkelijkheid raakt het aan de kwaliteit van besturing. Wie vandaag mensen aanwerft, beoordeelt, beloont of inplant, neemt geen geïsoleerde beslissingen. Achter elk oordeel schuilen aannames over prestaties, risico, marktrealiteit, billijkheid en prioriteit. Zolang die aannames impliciet blijven, lijkt besluitvorming snel en pragmatisch. Tot het moment komt waarop een uitkomst moet worden toegelicht en niemand exact kan reconstrueren waarom dit de logische keuze was.
In HR is dat probleem hardnekkiger dan veel leiders willen erkennen. Besluiten ontstaan zelden op één plek. Een manager deelt context in een gesprek, HR voegt marktinformatie toe, Finance zet een budgetgrens, een recruiter past criteria aan, een tool genereert een ranking of suggestie. Het formele besluit verschijnt misschien in één systeem, maar de redenering erachter is verspreid over vergaderingen, spreadsheets, e-mails en gewoonte. De uitkomst is zichtbaar, het besluitpad niet.
Precies daar maakt AI iets zichtbaar wat voordien al misging. Een model laat sporen na. Er is een prompt, een score, een aanbeveling, een tijdstip, soms zelfs een confidence-indicatie. Dat geeft de indruk van controle. Maar vaak is het technische spoor van de tool beter gedocumenteerd dan het menselijke oordeel dat erop volgde. Waarom een manager de aanbeveling volgde, negeerde of bijstuurde, blijft vaak onuitgesproken. Dat is een riskante asymmetrie. De machine lijkt transparanter dan de organisatie zelf.
Een audittrail die enkel registreert dat een systeem iets heeft voorgesteld, is daarom geen echte audittrail. Het is hoogstens technische uitlaatgassen. Wat nodig is, is context. Welke gegevens waren beschikbaar op het moment van de beslissing. Welke beleidsregels of criteria golden. Welke alternatieven lagen op tafel. Wie had beslissingsbevoegdheid. Welke uitzonderingen werden toegestaan, en waarom. Zonder dat kader blijft elke uitleg achteraf fragiel, ook als de data op orde lijkt.
Regelgeving duwt organisaties steeds nadrukkelijker in die richting. De AI Act vraagt aandacht voor menselijk toezicht en passend risicobeheer. De GDPR blijft focussen op proportionaliteit, doelbinding en de mogelijkheid om keuzes te verantwoorden. De Europese pay transparency-verplichtingen leggen bloot op welke gronden verschillen in beloning ontstaan en hoe consistent die gronden werkelijk zijn. Ook bij tijdsregistratie, planning en arbeidsorganisatie keert hetzelfde motief terug. Niet totale voorspelbaarheid, wel aantoonbare redelijkheid en herleidbaarheid.
Dat betekent niet dat elke HR-beslissing juridisch waterdicht of volledig geautomatiseerd traceerbaar moet worden. Zulke absolutismen zijn niet alleen onrealistisch, ze leiden ook af van de echte opgave. Goede traceerbaarheid gaat niet over alles bewaren. Het gaat over de juiste beslismomenten expliciet maken. Wanneer werd van standaardbeleid afgeweken. Op basis van welke feiten. Met welk doel. En onder wiens verantwoordelijkheid. Dat is minder een IT-vraag dan een ontwerpkeuze over hoe de organisatie wil beslissen.
Daarmee wordt de audittrail een leiderschapsvraag. Want zodra een organisatie serieus probeert haar people-besluiten herleidbaar te maken, komt een ongemakkelijke waarheid boven tafel. Veel criteria blijken minder eenduidig dan men dacht. Wat betekent high potential precies. Wanneer is een looncorrectie marktgedreven en wanneer discretionair. Wat telt in een promotiebesluit zwaarder, tenure, prestatie, schaarste, gedrag of teambehoefte. Als die definities niet expliciet zijn, documenteert een audittrail geen consistent beleid maar een verzameling lokale interpretaties.
Vooral in Belgische en Nederlandse organisaties, waar people-besluiten vaak decentraal tot stand komen, is dat relevant. Veel autonomie zit bij lijnmanagers, teamleads en businessverantwoordelijken. Dat kan een kracht zijn, omdat context ertoe doet. Maar zonder helder besluitkader wordt discretionaire ruimte al snel willekeur met goede bedoelingen. Dan ontstaan verschillen niet ondanks het systeem, maar door het systeem. Traceerbaarheid is in dat geval geen wantrouwen tegenover managers, maar een manier om professioneel oordeel zichtbaar en toetsbaar te maken.
Vaak wordt gevreesd dat zo'n aanpak onvermijdelijk eindigt in extra formulieren, langere doorlooptijden en defensief gedrag. Dat hoeft niet. De beste audittrails zijn compact en doelgericht. Niet elke klik verdient een verslag, wel de sleutelmomenten waar interpretatie, afweging en afwijking plaatsvinden. Een korte, tijdige motivering is waardevoller dan een uitgebreid dossier achteraf. Wie pas reconstrueert wanneer een beslissing wordt betwist, schrijft meestal niet op wat men wist, maar wat men achteraf aannemelijk wil laten lijken.
Neem beloningsrondes. In veel organisaties wordt na afloop wel zichtbaar wie welk percentage kreeg, maar niet welke overwegingen op het moment zelf doorslaggevend waren. Dan ontstaat maanden later discussie over interne billijkheid of gelijke behandeling, en wordt de uitleg teruggebouwd vanuit het resultaat. Dat is precies omgekeerd aan wat nodig is. Als de context op het beslismoment wordt vastgelegd, rol, bandbreedte, onderbouwing, vergelijking, budgetdruk, afwijking van richtlijn, ontstaat een veel betrouwbaarder verhaal. Niet perfect, wel navolgbaar.
Hetzelfde geldt voor recruitment, performance en verzuim. Een aanbeveling van AI kan nuttig zijn, een menselijk oordeel blijft noodzakelijk. Maar menselijk oordeel wordt pas echt sterk wanneer het niet alleen vrij is, maar ook expliciet. Data en AI signaleren. Mensen beslissen. Die zin klinkt eenvoudig, maar legt een hoge lat. Ze impliceert dat een organisatie niet alleen moet weten wat haar systemen doen, maar ook hoe haar mensen besluiten vormen op basis van die signalen.
Daarom is de audittrail van HR geen bijlage bij het beleid, en ook geen technisch logboek voor later. Het is het geheugen van de organisatie in een tijd waarin people-besluiten onder grotere publieke, interne en regulatorische aandacht staan. Wie dat geheugen serieus opbouwt, ontdekt meestal twee dingen tegelijk. Dat de kwaliteit van beslissingen stijgt wanneer aannames expliciet worden, en dat vertrouwen groeit wanneer besluiten niet uit een black box lijken te komen. Tegen juni 2027 zullen veel organisaties vooral naar deadlines kijken. De sterkere zullen intussen hun besluitvorming volwassener maken. Precies daar zit het verschil tussen registreren en besturen.
Hoe Almuruna One met AI en de AI Act omgaat