Hoe verhoudt AI in HR zich tot de AVG-wetgeving?

Kunstmatige intelligentie verandert de manier waarop organisaties werven. Sneller, slimmer, en op een schaal die handmatig niet haalbaar is. Maar naarmate AI dieper in HR-processen doordringt, groeit ook een terechte vraag: wat mag er eigenlijk? De AVG legt strikte kaders op voor het verwerken van persoonsgegevens, en de EU AI Act voegt daar een nieuwe laag aan toe. Voor iedere HR-professional of hiring manager die serieus nadenkt over AI-tooling, is dit geen bijzaak.

Wat je meeneemt uit dit artikel:

• AI in HR verwerkt gevoelige persoonsgegevens en valt daarmee direct onder de AVG, met concrete verplichtingen rondom transparantie, doelbinding en geautomatiseerde besluitvorming.
• De EU AI Act classificeert AI-systemen voor werving en selectie als hoog-risico, wat betekent dat leveranciers aantoonbaar aan hogere eisen moeten voldoen.
• Een AVG-compliant AI-recruitmenttool kiezen draait om drie dingen: transparantie in de werking, dataverwerking binnen de EU, en menselijke controle over de eindbeslissing.

Wat is AI in HR en hoe wordt het ingezet bij recruitment?

AI in HR verwijst naar het gebruik van algoritmen en geautomatiseerde systemen om taken in het HR-proces te ondersteunen of te automatiseren. In recruitment betekent dit concreet: het identificeren van kandidaten, het beoordelen van geschiktheid, het versturen van gepersonaliseerde outreach en het plannen van gesprekken, zonder dat een recruiter elke stap handmatig hoeft uit te voeren.

De toepassingen lopen uiteen van eenvoudig tot complex. Aan de ene kant zijn er tools die alleen vacatureteksten optimaliseren. Aan de andere kant zijn er volledige systemen die de gehele recruitmentcyclus orkestreren: van het opstellen van een kandidaatprofiel tot het boeken van een kennismakingsgesprek.

Binnen moderne hiring platforms worden doorgaans meerdere lagen van AI gecombineerd:

• Kandidaatidentificatie via meerdere databronnen
• Scoringsmodellen die kandidaten rangschikken op basis van harde criteria, zachte vaardigheden en cultuurfit
• Geautomatiseerde outreach via kanalen als LinkedIn, e-mail en WhatsApp
• Gespreksplanning zonder handmatig mailverkeer

Wat AI in recruitment onderscheidt van traditionele tooling, is het lerend vermogen. Een systeem dat campagnes analyseert en de volgende ronde slimmer inricht, doet meer dan taken uitvoeren. Het optimaliseert actief. Dat maakt het krachtig, maar het maakt ook dat de AVG-vraag urgent is.

Welke persoonsgegevens verwerkt AI in HR-processen?

AI in HR-processen verwerkt een breed scala aan persoonsgegevens: namen, contactgegevens, werkhistorie, opleidingsachtergrond, online profielen en in sommige gevallen gedragsdata zoals responspatronen of klikgedrag. Elk van deze gegevens valt onder de AVG zodra een natuurlijk persoon identificeerbaar is.

Wat veel organisaties onderschatten, is de hoeveelheid data die bij sourcing al verzameld wordt voordat een kandidaat ook maar iets weet. Een AI-systeem dat 130+ databronnen doorzoekt, combineert openbare profieldata met verrijkingslagen. Dat zijn geen abstracte datapunten. Het zijn gegevens van echte mensen, met AVG-rechten.

Bijzondere aandacht verdienen de volgende categorieën:

• Bijzondere persoonsgegevens zoals gezondheidsdata of nationaliteit mogen in principe niet worden verwerkt in een selectieproces, tenzij daar een expliciete wettelijke grondslag voor bestaat.
• Profielscore en rankingdata die door een AI worden gegenereerd, gelden ook als persoonsgegevens wanneer ze herleidbaar zijn tot een individu.
• Communicatiedata zoals openingspercentages van e-mails of reactietijden kunnen indirect iets zeggen over gedrag of persoonlijkheid.

De verwerkingsgrondslag is hier de sleutel. Voor het benaderen van kandidaten geldt doorgaans het gerechtvaardigd belang als grondslag, maar dat vereist een zorgvuldige afweging en transparante communicatie richting de betrokkene.

Wat zegt de AVG over het gebruik van AI bij werving en selectie?

De AVG stelt dat persoonsgegevens alleen mogen worden verwerkt op basis van een rechtmatige grondslag, voor een welomschreven doel, en niet langer dan noodzakelijk. Bij AI in werving en selectie is artikel 22 van de AVG bijzonder relevant: dit artikel beschermt mensen tegen volledig geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare significante gevolgen.

Concreet betekent dit dat een AI-systeem niet zelfstandig mag beslissen of iemand wordt afgewezen voor een functie. Er moet altijd een mens in de beslissingslus zitten. Dat is geen formaliteit. Het is een fundamenteel recht van de kandidaat.

Andere AVG-verplichtingen die direct van toepassing zijn op AI-recruitment:

• Transparantie: kandidaten moeten weten dat hun gegevens worden verwerkt en op welke manier.
• Doelbinding: data verzameld voor werving mag niet worden hergebruikt voor andere doeleinden zonder nieuwe grondslag.
• Dataminimalisatie: verwerk alleen de gegevens die echt nodig zijn voor het doel.
• Recht op inzage en verwijdering: kandidaten kunnen opvragen welke data over hen is opgeslagen en verwijdering eisen.
• Bewaartermijnen: gegevens van afgewezen kandidaten mogen niet onbeperkt worden bewaard.

Voor organisaties die met een extern AI-platform werken, geldt bovendien dat zij als verwerkingsverantwoordelijke eindverantwoordelijk blijven. De leverancier is verwerker. Dat vraagt om een verwerkersovereenkomst die helder vastlegt wie wat doet met welke data.

Wat is de EU AI Act en wat betekent die voor HR-software?

De EU AI Act is de eerste brede Europese wetgeving die AI-systemen reguleert op basis van risico. Systemen worden ingedeeld in vier risicocategorieën: onaanvaardbaar, hoog risico, beperkt risico en minimaal risico. AI-systemen die worden ingezet voor werving, selectie en beoordeling van werknemers vallen expliciet in de categorie hoog risico.

Dat heeft directe gevolgen voor HR-software. Leveranciers van hoog-risico AI-systemen moeten aan aantoonbare eisen voldoen voordat hun product op de Europese markt mag worden aangeboden. Denk aan:

• Gedocumenteerde risicobeheersystemen
• Transparantie over hoe het systeem werkt en op basis waarvan het beslissingen neemt
• Menselijk toezicht als verplicht onderdeel van het systeem
• Technische robuustheid en nauwkeurigheid
• Registratie in een EU-database voor hoog-risico systemen

Voor Nederlandse organisaties is dit extra relevant. Veel concurrerende AI-recruitmenttools zijn ontwikkeld in de VS, waar deze wetgeving niet van toepassing is. Een platform dat binnen de EU is gebouwd en de EU AI Act als ontwerpprincipe hanteert, biedt daarmee een structureel compliance-voordeel. Niet als marketingclaim, maar als architectuurkeuze.

Hoe kies je een AVG-compliant AI-recruitmenttool?

Een AVG-compliant AI-recruitmenttool kiezen betekent meer dan een privacybeleid lezen. Het gaat om drie concrete vragen: Waar worden de gegevens verwerkt? Wie heeft toegang? En wie neemt de beslissing? Als de antwoorden zijn: binnen de EU, alleen geautoriseerde partijen, en altijd een mens, dan is de basis goed.

Hier zijn de praktische criteria om op te selecteren:

1. Dataverwerking binnen de EU: verifieer dat servers en subverwerkers zich in de EU bevinden. Doorgifte naar derde landen vereist aanvullende waarborgen.
2. Transparantie in de werking: het systeem mag geen black box zijn. Je moet kunnen uitleggen waarom een kandidaat hoog of laag scoort.
3. Menselijke controle: de eindbeslissing ligt altijd bij een mens. Het systeem levert een aanbeveling, geen vonnis.
4. Verwerkersovereenkomst: een duidelijke, actuele DPA die aansluit op de AVG-vereisten.
5. Bewaar- en verwijderbeleid: vraag expliciet hoe lang kandidaatdata wordt bewaard en hoe verwijderingsverzoeken worden afgehandeld.

talentix is als platform gebouwd met deze principes als uitgangspunt. Alle data wordt verwerkt binnen de EU, de AVG-compliance is ingebouwd, en de EU AI Act is meegenomen in de architectuur. Dat is geen toevoeging achteraf. Het is de basis waarop het systeem is ontworpen, mede omdat de doelgroep bestaat uit Nederlandse en Europese organisaties die hier terecht kritisch op zijn.

Welke fouten maken organisaties bij AI en AVG in recruitment?

De meest gemaakte fout is aannames doen. Organisaties gaan ervan uit dat de leverancier de compliance regelt, of dat het privacybeleid op de website voldoende is. In werkelijkheid blijft de verwerkingsverantwoordelijke te allen tijde de organisatie zelf. Dat vraagt om actieve betrokkenheid, niet passief vertrouwen.

Andere veelvoorkomende fouten:

• Geen verwerkersovereenkomst afsluiten met de leverancier van de AI-tool, of een verouderde versie gebruiken die niet aansluit op de huidige AVG-vereisten.
• Gegevens te lang bewaren zonder duidelijk beleid. Kandidaatdata van afgewezen sollicitanten heeft een beperkte bewaartermijn.
• Geen transparantie richting kandidaten over het gebruik van AI in het selectieproces. Dit is niet alleen een AVG-verplichting, het is ook een vertrouwenskwestie.
• Geautomatiseerde besluitvorming zonder menselijk toezicht inrichten. Zodra een systeem zelfstandig kandidaten uitsluit, is artikel 22 van de AVG in het geding.
• Databronnen niet screenen op herkomst. Niet alle data die beschikbaar is, mag ook worden gebruikt. De rechtmatigheid van de bron is de verantwoordelijkheid van de verwerkingsverantwoordelijke.

Wat hier achter zit, is een breder patroon. Organisaties zijn enthousiast over de mogelijkheden van AI in recruitment, en terecht. Maar de juridische en ethische kaders worden pas serieus genomen als er iets misgaat. Proactief beleid is niet alleen verstandig, het is inmiddels ook vereist.

AI en AVG sluiten elkaar niet uit. Ze vragen om een bewuste keuze voor tooling die transparant is, binnen Europese kaders werkt, en de mens in de beslissingslus houdt. Dat is precies de combinatie die moderne hiring vraagt: systemen die het werk doen, mensen die de beslissing nemen. Wil je weten hoe talentix dat in de praktijk invult? Bekijk dan hoe het Scout-module kandidaten identificeert en beoordeelt, met volledige zichtbaarheid in elke stap.

Auteur: Talentix Redactie, recruitment- en HR-technologie-experts. Laatst bijgewerkt: juni 2026.