Wat is de 30%-regel in AI?

Kunstmatige intelligentie verandert snel hoe bedrijven werken, en regelgeving probeert die ontwikkeling bij te houden. Eén term duikt steeds vaker op in gesprekken over AI-compliance in Nederland en Europa: de 30%-regel. Maar wat houdt die precies in, voor wie geldt hij, en wat moet je ermee? Dit artikel geeft directe antwoorden op de vragen die het meest gesteld worden.

• De 30%-regel in AI verplicht organisaties om menselijk toezicht te houden op geautomatiseerde beslissingen die mensen significant beïnvloeden.
• De regel vloeit voort uit de EU AI Act en de AVG, en geldt specifiek voor hoog-risico AI-toepassingen zoals geautomatiseerde selectie en beoordeling.
• Niet naleven kan leiden tot boetes, reputatieschade en ongeldige beslissingen, maar compliance is haalbaar met de juiste systeeminrichting.

Wat is de 30%-regel in AI precies?

De 30%-regel in AI is een richtlijn die stelt dat geautomatiseerde systemen niet meer dan 70% van een beslissing mogen bepalen wanneer die beslissing een significant effect heeft op een persoon. Minimaal 30% van het besluitvormingsgewicht moet aantoonbaar bij een mens liggen. De regel beschermt mensen tegen volledig geautomatiseerde oordelen zonder menselijke tussenkomst.

De term “30%-regel” is geen officiële wettekst, maar een praktische interpretatie die voortkomt uit de combinatie van de AVG (Algemene Verordening Gegevensbescherming) en de EU AI Act. Beide kaders leggen nadruk op menselijk toezicht bij geautomatiseerde verwerking van persoonsgegevens en bij beslissingen met rechtsgevolgen of vergelijkbare significante effecten.

In de context van kunstmatige intelligentie betekent dit concreet: een AI-systeem mag kandidaten rangschikken, profielen matchen of risico’s signaleren, maar een mens moet die uitkomst beoordelen, kunnen corrigeren en de uiteindelijke beslissing nemen. Het systeem adviseert. De mens beslist.

Waar komt de term vandaan?

De term circuleert in compliance- en HR-kringen als een vuistregel voor het implementeren van menselijk toezicht. Hij is niet letterlijk zo geformuleerd in de EU AI Act, maar de onderliggende verplichting is dat wel: hoog-risico AI-systemen vereisen aantoonbare menselijke controle over de uitkomst. De 30%-norm helpt organisaties die controle operationeel te maken.

Waarom bestaat de 30%-regel in AI?

De 30%-regel in AI bestaat omdat volledig geautomatiseerde beslissingen over mensen grondrechten kunnen schenden. Zonder menselijk toezicht kunnen AI-systemen onbedoelde bias versterken, foutieve conclusies trekken of mensen benadelen op basis van kenmerken die ze niet kunnen beïnvloeden. De regel dwingt organisaties tot verantwoord gebruik van AI-technologie.

De Europese wetgever heeft bij het opstellen van de EU AI Act bewust gekozen voor een risicogebaseerde aanpak. Hoe groter de impact van een AI-beslissing op iemands leven of kansen, hoe strenger de eisen aan menselijk toezicht. Dat is niet bureaucratie om de bureaucratie: het is een reactie op aantoonbare problemen met geautomatiseerde systemen in sectoren als kredietverlening, strafrechtspraak en werving.

In recruitment is dit bijzonder relevant. Een algoritme dat kandidaten automatisch afwijst zonder menselijke controle, kan structureel bepaalde groepen uitsluiten. Dat is juridisch kwetsbaar en ethisch onhoudbaar. De 30%-regel dwingt organisaties om AI als hulpmiddel te gebruiken, niet als eindrechter.

Hoe werkt de 30%-regel in de praktijk?

In de praktijk betekent de 30%-regel dat een mens aantoonbaar betrokken moet zijn bij beslissingen die een AI-systeem voorbereidt. Dit vereist drie concrete elementen: transparantie over hoe het systeem tot een uitkomst komt, een reële mogelijkheid voor de mens om die uitkomst te corrigeren, en documentatie van die menselijke beoordeling.

Concreet vertaalt dit zich naar een aantal vereisten:

• Het AI-systeem toont welke criteria zijn gebruikt en hoe zwaar die wegen.
• Een medewerker beoordeelt de uitkomst actief, niet als formaliteit.
• De medewerker heeft de bevoegdheid en mogelijkheid om af te wijken van het advies.
• De beslissing en de menselijke beoordeling worden gedocumenteerd.
• Betrokkenen kunnen uitleg vragen over de beslissing die hen raakt.

Een goed voorbeeld is geautomatiseerde kandidaatselectie. Een AI-systeem kan honderden profielen scannen, scoren en rangschikken. Dat is efficiënt en consistent. Maar de recruiter die vervolgens de shortlist beoordeelt, moet die rangschikking kunnen bevragen, aanpassen en beargumenteren. Pas dan voldoet het systeem aan de vereisten van menselijk toezicht.

Talentix is zo gebouwd: het systeem scoort kandidaten op een drielaags model (harde criteria, zachte criteria en cultuurfit), maar de hiring manager ziet elke stap en behoudt volledige controle over de uiteindelijke beslissing. Dat is precies de inrichting die de 30%-regel vereist.

Geldt de 30%-regel voor alle AI-systemen?

Nee, de 30%-regel geldt niet voor alle AI-systemen. De verplichting tot menselijk toezicht is afhankelijk van het risiconiveau van de toepassing. Hoog-risico AI-systemen, zoals die gebruikt worden bij werving, kredietbeoordeling, onderwijs en strafrechtelijke handhaving, vallen onder de strengste eisen. Laag-risico toepassingen, zoals een chatbot of een spamfilter, kennen veel minder strenge verplichtingen.

De EU AI Act deelt AI-systemen in vier categorieën in:

1. Onaanvaardbaar risico: verboden toepassingen, zoals sociale scoringssystemen.
2. Hoog risico: verplichte menselijke controle, transparantie en documentatie.
3. Beperkt risico: transparantieverplichtingen, maar geen volledige toezichtseis.
4. Minimaal risico: geen specifieke verplichtingen.

Voor organisaties in Nederland die AI inzetten bij werving en selectie, geldt de hoog-risico classificatie vrijwel altijd. Geautomatiseerde screening van sollicitanten valt expliciet onder de hoog-risico categorie in de EU AI Act. De 30%-norm is daarmee voor HR-technologie geen optie, maar een verplichting.

Wat zijn de gevolgen als je de 30%-regel niet naleeft?

Het niet naleven van de 30%-regel en de bredere vereisten uit de EU AI Act en de AVG kan leiden tot boetes tot 30 miljoen euro of 6% van de wereldwijde jaaromzet, afhankelijk van de overtreding. Daarnaast kunnen besluiten die op basis van niet-conforme AI zijn genomen juridisch aangevochten worden en ongeldig verklaard worden.

De gevolgen zijn niet alleen financieel. Organisaties die geautomatiseerde beslissingen nemen zonder aantoonbaar menselijk toezicht, lopen ook reputatierisico. Afgewezen kandidaten hebben het recht om uitleg te vragen over een beslissing die hen raakt. Als die uitleg niet gegeven kan worden, is dat een AVG-overtreding.

Praktische risico’s zijn onder andere:

• Juridische aanvechting van afwijzingsbeslissingen door kandidaten.
• Toezichtsonderzoek door de Autoriteit Persoonsgegevens.
• Verlies van vertrouwen bij medewerkers en kandidaten.
• Operationele verstoringen als systemen stilgelegd moeten worden voor compliance-herstel.

In 2026 neemt de handhaving van de EU AI Act verder toe. Organisaties die nu nog geen compliance-beleid hebben voor hun AI-toepassingen, lopen een groeiend risico.

Hoe zorg je dat je AI-systeem voldoet aan de 30%-regel?

Compliance met de 30%-regel begint bij systeemkeuze en inrichting. Kies AI-systemen die transparantie bieden over hun beslissingslogica, menselijke interventie technisch mogelijk maken en audittrails genereren. Documenteer vervolgens hoe menselijk toezicht in de praktijk is geborgd, en train de mensen die met het systeem werken op hun rol daarin.

Een praktische aanpak bestaat uit vijf stappen:

1. Inventariseer welke AI-systemen je gebruikt en welke beslissingen ze (mee) nemen.
2. Classificeer het risiconiveau per toepassing op basis van de EU AI Act-criteria.
3. Controleer of het systeem transparantie biedt over zijn redenering en uitkomsten.
4. Borg dat een mens de uitkomst beoordeelt, kan corrigeren en die beoordeling vastlegt.
5. Documenteer het proces en zorg dat betrokkenen uitleg kunnen krijgen.

Voor recruitment betekent dit dat je AI-tools kiest die de volledige stappen van het selectieproces zichtbaar maken, niet alleen een einduitkomst tonen. Systemen die werken als een zwarte doos, waarbij je niet kunt zien waarom een kandidaat hoog of laag scoort, voldoen niet aan de vereisten van de EU AI Act.

AVG-compliance en EU AI Act-readiness zijn in 2026 geen nice-to-have meer. Ze zijn randvoorwaarden voor verantwoord gebruik van AI in elke organisatie die mensen beoordeelt, selecteert of beïnvloedt. Wil je weten hoe Talentix deze principes heeft ingebouwd in het platform, van kandidaatscoring tot besluitvorming? Verken dan hoe het Hiring OS werkt en wat dat betekent voor jouw wervingsproces.

Laatst bijgewerkt: juni 2026 | Geschreven door het Talentix-team, gebaseerd op de expertise van Search X en de kennis van moderne recruitment compliance.