Hoe verhoudt AI talent sourcing zich tot de AVG in 2026?

AI talent sourcing en de AVG gaan in 2026 samen, mits je weet waar de grenzen liggen. De wet staat geautomatiseerde kandidaatverwerking toe, maar stelt concrete eisen aan transparantie, grondslag en bewaartermijnen. Wie die regels kent, werft efficiënter én verantwoord. De vragen hieronder geven per onderwerp een direct antwoord.

Kernpunten uit dit artikel:

• AI sourcing verwerkt persoonsgegevens uit openbare bronnen, maar dat maakt AVG-compliance niet optioneel: grondslag, transparantie en bewaartermijnen gelden altijd.
• De EU AI Act classificeert recruitment-AI als hoog-risico systeem, wat in 2026 nieuwe documentatie- en transparantieverplichtingen meebrengt.
• Een AVG-compliant leverancier verwerkt data binnen de EU, documenteert zijn verwerkingsactiviteiten en geeft kandidaten aantoonbaar de mogelijkheid bezwaar te maken.

Welke persoonsgegevens verwerkt AI talent sourcing precies?

AI talent sourcing verwerkt doorgaans naam, functietitel, werkgeschiedenis, opleiding, locatie en contactgegevens van kandidaten. Die gegevens worden verzameld uit openbare bronnen zoals LinkedIn, professionele profielsites en vacatureplatforms. Omdat het gaat om identificeerbare informatie over natuurlijke personen, vallen al deze gegevens onder de AVG.

Het gaat verder dan alleen wat kandidaten zelf publiceren. Een AI-systeem combineert meerdere databronnen en leidt daaruit aanvullende inzichten af, zoals een inschatting van beschikbaarheid, senioriteitsniveau of passendheid voor een rol. Die afgeleide profielen zijn ook persoonsgegevens, zelfs als ze nergens expliciet staan vermeld.

Bijzondere categorieën, zoals gezondheidsgegevens of politieke opvattingen, mogen niet worden verwerkt tenzij daar een expliciete wettelijke grondslag voor bestaat. Een goed ingericht sourcing systeem sluit die categorieën actief uit bij het opbouwen van kandidaatprofielen.

Wat is de juridische grondslag voor AI sourcing onder de AVG?

De meest gebruikte grondslag voor AI talent sourcing is het gerechtvaardigd belang van de verwerkingsverantwoordelijke, mits de belangen van de kandidaat niet zwaarder wegen. Dat vereist een balanstoets: het wervingsbelang moet concreet zijn, de verwerking moet beperkt blijven tot wat nodig is, en de kandidaat moet redelijkerwijs kunnen verwachten benaderd te worden op basis van zijn openbaar profiel.

Toestemming is als grondslag minder geschikt in de sourcingfase, omdat kandidaten nog geen relatie hebben met de organisatie en toestemming vooraf moeilijk te verkrijgen is. Toestemming werkt beter als aanvullende grondslag zodra een kandidaat actief reageert en het proces verder gaat.

Wat in elk geval ontbreekt als grondslag: het feit dat iemand een openbaar profiel heeft. Openbaar zijn betekent niet automatisch dat verwerking is toegestaan. De balanstoets blijft noodzakelijk, en die moet je kunnen documenteren als de Autoriteit Persoonsgegevens ernaar vraagt.

Wanneer moet je kandidaten informeren over AI-verwerking?

Kandidaten moeten worden geïnformeerd op het moment dat hun persoonsgegevens worden verzameld, of uiterlijk bij het eerste contactmoment. Dat betekent dat een eerste outreach bericht niet alleen een vacature-introductie is, maar ook een moment van transparantie over hoe de organisatie aan de gegevens van de kandidaat is gekomen.

De informatieplicht omvat minimaal: wie de verwerkingsverantwoordelijke is, op welke grondslag de verwerking plaatsvindt, welke gegevens worden gebruikt en hoe lang ze worden bewaard. Kandidaten hebben ook het recht om inzage te vragen, correctie te verzoeken of bezwaar te maken.

In de praktijk los je dit op met een korte privacyverklaring in het eerste bericht of een duidelijke link naar een kandidaatprivacypagina. Dat hoeft niet omslachtig te zijn. Een zin als “Wij hebben uw profiel gevonden via LinkedIn en verwerken uw gegevens op basis van gerechtvaardigd belang. Meer informatie vindt u hier” voldoet aan de basisverplichting, mits de verwezen pagina volledig is.

Mag je AI sourcing data bewaren na een afgewezen kandidaat?

Persoonsgegevens van afgewezen kandidaten mogen niet onbeperkt worden bewaard. De AVG vereist dat gegevens niet langer worden opgeslagen dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Voor recruitment geldt doorgaans een bewaartermijn van vier weken na afwijzing, tenzij de kandidaat toestemming geeft voor langere bewaring in een talentenpool.

Die toestemming moet actief en specifiek zijn. Een vinkje in de algemene voorwaarden volstaat niet. De kandidaat moet begrijpen waarvoor zijn gegevens worden bewaard, hoe lang, en hoe hij die toestemming kan intrekken.

Bewaring voor toekomstige vacatures is dus mogelijk, maar alleen met expliciete toestemming en een duidelijke maximale bewaartermijn, vaak één jaar. Na die termijn moeten gegevens worden verwijderd of opnieuw toestemming worden gevraagd. Een goed ingericht systeem doet dit automatisch, zonder dat een recruiter er handmatig aan hoeft te denken.

Wat verandert de EU AI Act aan de regels voor AI recruitment tools in 2026?

De EU AI Act classificeert AI-systemen die worden gebruikt in werving en selectie als hoog-risico. Dat heeft directe gevolgen voor aanbieders van AI talent sourcing tools die actief zijn op de Europese markt. Zij zijn verplicht hun systemen te registreren, technische documentatie bij te houden en aantoonbaar te maken hoe het systeem beslissingen neemt.

Voor gebruikers, de werkgever die het systeem inzet, betekent dit dat zij moeten kunnen aantonen dat er menselijk toezicht is op de uitkomsten van het systeem. Volledig geautomatiseerde besluitvorming over kandidaten zonder menselijke tussenkomst is onder de EU AI Act niet toegestaan bij hoog-risico toepassingen.

In 2026 zijn de verplichtingen rond transparantie en logging concreter geworden dan in de aanloopfase van de wet. Leveranciers moeten kunnen laten zien welke data het systeem gebruikt voor rangschikking, hoe bias wordt gemitigeerd en hoe kandidaten bezwaar kunnen maken. Voor Nederlandse en Europese organisaties is dit een belangrijk selectiecriterium bij het kiezen van een AI sourcing platform: is de leverancier gebouwd met de EU AI Act als uitgangspunt, of is compliance een laag die er achteraf op is geplakt?

Hoe controleer je of een AI sourcing leverancier AVG-compliant is?

Een AVG-compliant AI sourcing leverancier verwerkt alle kandidaatdata binnen de EU, heeft een verwerkersovereenkomst beschikbaar en kan aantonen hoe het systeem omgaat met inzageverzoeken, bezwaren en verwijderingsverzoeken van kandidaten. Vraag altijd naar deze drie punten voordat je een contract tekent.

Concrete vragen die je kunt stellen bij een leveranciersevaluatie:

• Waar worden persoonsgegevens opgeslagen en verwerkt?
• Hoe wordt voldaan aan de informatieplicht richting kandidaten?
• Welke bewaartermijnen hanteert het systeem standaard?
• Hoe worden verwijderingsverzoeken technisch afgehandeld?
• Is het systeem geregistreerd onder de EU AI Act als hoog-risico toepassing?
• Is er een Data Protection Impact Assessment (DPIA) beschikbaar?

Een leverancier die op deze vragen geen directe antwoorden heeft, is niet klaar voor de Europese markt. Transparantie over het systeem is geen commerciële keuze, maar een wettelijke verplichting.

talentix verwerkt alle data binnen de EU en is gebouwd met zowel de AVG als de EU AI Act als uitgangspunt, niet als nagedachte. De Blueprint module legt bij elke campagne vast welke criteria worden gebruikt voor kandidaatselectie, zodat de redenering achter een match altijd inzichtelijk is voor de hiring manager. Zo behoudt de mens de beslissing, en voldoet het systeem aan wat de wet vereist.

AVG-compliance bij AI sourcing is in 2026 geen checkbox meer. Het is een basisvereiste voor elke organisatie die verantwoord wil werven. Het goede nieuws: wie de regels kent en een leverancier kiest die ze serieus neemt, werft tegelijk efficiënter én met minder juridisch risico.

Wil je zien hoe talentix transparantie en compliance combineert met schaalbare sourcing? Bekijk hoe het Hiring OS werkt.

Laatst bijgewerkt: juni 2026 | Auteur: Talentix AI, gebaseerd op de headhunter expertise van Search X