Wat zijn de privacyrisico’s van AI recruitment software voor kandidaten?

Privacy en AI gaan niet vanzelfsprekend samen. Zeker niet in recruitment, waar gevoelige persoonsgegevens de basis vormen van elk wervingsproces. Kandidaten weten vaak niet welke data over hen wordt verzameld, hoe lang die wordt bewaard of wie er toegang toe heeft. Bedrijven die AI recruitment software inzetten, dragen daarvoor een directe verantwoordelijkheid. Hieronder vind je antwoord op de meest gestelde vragen over privacy en AI bij werving en selectie.

• AI recruitment software verwerkt veel meer persoonsgegevens dan een standaard sollicitatieformulier, waaronder gedragsdata, online profielen en ingeschatte competenties.
• De AVG stelt duidelijke eisen aan geautomatiseerde besluitvorming: kandidaten hebben het recht op uitleg, bezwaar en inzage, ook bij AI-gestuurde selectie.
• AVG-conforme software is herkenbaar aan transparantie over datagebruik, EU-dataopslag en een expliciete grondslag voor verwerking, niet alleen aan een privacyverklaring op de website.

Welke persoonsgegevens verzamelt AI recruitment software van kandidaten?

AI recruitment software verzamelt persoonsgegevens uit meerdere bronnen tegelijk. Naast naam, contactgegevens en werkervaring worden ook online profielen, reactiegedrag op berichten en in sommige gevallen gedragspatronen en ingeschatte persoonlijkheidskenmerken verwerkt. De reikwijdte gaat daarmee aanzienlijk verder dan een traditioneel cv of sollicitatieformulier.

Concreet gaat het om de volgende categorieën gegevens die veelvoorkomend zijn in AI-gestuurde wervingsplatformen:

• Profielinformatie van LinkedIn en andere professionele netwerken
• Contactgegevens zoals e-mailadres en telefoonnummer
• Werkgeschiedenis, opleiding en vaardigheden
• Reacties op outreach, inclusief tijdstip en kanaal
• Ingeschatte fit-scores op basis van functiecriteria
• Communicatiegeschiedenis via e-mail, LinkedIn of WhatsApp

Platforms die werken met meerdere databronnen, zoals talentix Scout, dat kandidaten identificeert via meer dan 130 databronnen en enrichment layers, combineren deze gegevens tot een verrijkt kandidaatprofiel. Dat profiel bevat niet alleen wat de kandidaat zelf heeft gedeeld, maar ook wat publiek beschikbaar is en algoritmisch is afgeleid. Dat maakt de privacyvraag complexer dan bij traditionele werving.

Wat zijn de grootste privacyrisico’s van AI recruitment voor sollicitanten?

De grootste privacyrisico’s van AI recruitment voor sollicitanten zijn ongewenste dataverzameling zonder medeweten, het gebruik van gegevens voor geautomatiseerde beslissingen zonder transparantie en opslag van persoonsgegevens buiten de EU zonder adequate bescherming. Daarnaast bestaat het risico van algoritmische bias, waarbij bepaalde groepen systematisch benadeeld worden op basis van historische data.

Meer specifiek zijn dit de risico’s die in de praktijk het vaakst voorkomen:

1. Onzichtbare dataverzameling: kandidaten weten niet dat hun profiel is opgenomen in een wervingssysteem, omdat ze nooit actief hebben gesolliciteerd.
2. Langdurige opslag: gegevens blijven bewaard in systemen, soms jaren na een wervingscampagne, zonder dat de kandidaat hiervan op de hoogte is.
3. Geautomatiseerde afwijzing: AI-systemen kunnen kandidaten uitsluiten op basis van scores zonder menselijke beoordeling of mogelijkheid tot bezwaar.
4. Dataoverdracht buiten de EU: veel US-gebaseerde recruitmentplatformen verwerken data op servers buiten de Europese Unie, wat conflicteert met de AVG.
5. Profilering op basis van afgeleid gedrag: reactiesnelheid, klikgedrag en communicatiestijl worden soms gebruikt als proxy voor persoonlijkheidskenmerken, zonder dat dit expliciet is gemaakt.

Het risico is niet dat AI recruitment per definitie onveilig is. Het risico zit in het gebrek aan transparantie over wat er precies gebeurt met de data van een kandidaat die nooit bewust een relatie is aangegaan met het wervende bedrijf.

Wat zegt de AVG over het gebruik van AI bij werving en selectie?

De AVG stelt dat geautomatiseerde besluitvorming, inclusief profilering, alleen is toegestaan als daar een wettelijke grondslag voor is, de betrokkene geïnformeerd is en er een mogelijkheid bestaat om bezwaar te maken of menselijke tussenkomst te vragen. Dit geldt ook wanneer AI recruitment software kandidaten scoort, rangschikt of uitsluit.

Artikel 22 van de AVG is hier het meest relevant. Het verbiedt besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die aanzienlijke gevolgen hebben voor een persoon, tenzij:

• de verwerking noodzakelijk is voor de uitvoering van een overeenkomst
• de betrokkene uitdrukkelijke toestemming heeft gegeven
• een wettelijk voorschrift dit toestaat

In de context van recruitment betekent dit dat een AI-systeem dat een kandidaat automatisch afwijst zonder menselijke beoordeling, in strijd kan zijn met de AVG. De kandidaat heeft bovendien het recht om te weten dat er geautomatiseerde verwerking plaatsvindt en moet kunnen vragen om een menselijke heroverweging.

Naast de AVG is ook de EU AI Act relevant. Recruitmenttools worden daarin geclassificeerd als hoog-risico AI-systemen, wat extra eisen stelt aan transparantie, documentatie en menselijk toezicht. In 2026 worden deze eisen steeds concreter van toepassing op platforms die actief zijn in de Europese markt.

Hoe herken je een AVG-conforme recruitment software?

AVG-conforme recruitment software is herkenbaar aan een combinatie van technische en organisatorische maatregelen: dataopslag binnen de EU, een expliciete verwerkingsgrondslag per gegevenscategorie, transparantie over geautomatiseerde beslissingen en aantoonbare mogelijkheden voor kandidaten om hun rechten uit te oefenen. Een privacyverklaring op de website is daarvoor niet voldoende.

Let bij de beoordeling van een recruitmentplatform op de volgende kenmerken:

• EU-dataopslag: worden persoonsgegevens verwerkt en opgeslagen binnen de Europese Unie?
• Verwerkersovereenkomst: biedt het platform een volledige en actuele verwerkersovereenkomst aan?
• Transparantie over algoritmen: is inzichtelijk op basis van welke criteria kandidaten worden gescoord of uitgesloten?
• Menselijk toezicht: is er altijd een menselijke stap voordat een kandidaat wordt afgewezen of doorgezet?
• Bewaartermijnen: zijn er duidelijke regels over hoe lang kandidaatdata wordt bewaard?
• Inzageverzoeken: kan een kandidaat eenvoudig opvragen welke gegevens zijn opgeslagen?

talentix is gebouwd met de AVG als uitgangspunt en verwerkt alle data binnen de EU. Het platform is ontworpen met het oog op de EU AI Act, wat voor Nederlandse en Europese bedrijven een concreet voordeel biedt ten opzichte van US-gebaseerde alternatieven. Transparantie over elke stap in het proces is daarin geen bijzaak, maar een ontwerpkeuze.

Welke rechten hebben kandidaten bij AI-gedreven recruitment?

Kandidaten hebben bij AI-gedreven recruitment dezelfde rechten als bij elke andere vorm van gegevensverwerking onder de AVG: recht op inzage, rectificatie, verwijdering, bezwaar en beperking van verwerking. Specifiek voor geautomatiseerde besluitvorming geldt bovendien het recht op menselijke tussenkomst en het recht op uitleg over de gehanteerde logica.

In de praktijk betekent dit het volgende voor een kandidaat die benaderd is via een AI-gestuurd wervingsplatform:

• Recht op inzage: de kandidaat mag opvragen welke persoonsgegevens zijn opgeslagen en hoe deze zijn verkregen.
• Recht op verwijdering: de kandidaat kan verzoeken om volledige verwijdering van zijn of haar gegevens uit het systeem.
• Recht op uitleg: als een AI-systeem heeft bepaald dat een kandidaat niet in aanmerking komt, heeft de kandidaat het recht te begrijpen op basis van welke criteria dit is besloten.
• Recht op menselijke heroverweging: bij geautomatiseerde beslissingen met aanzienlijke gevolgen moet een mens de beslissing kunnen heroverwegen.
• Recht op bezwaar: de kandidaat kan bezwaar maken tegen profilering, tenzij er een dwingende gerechtvaardigde grond is voor de verwerking.

Bedrijven die AI recruitment software inzetten, zijn verplicht deze rechten actief te faciliteren. Dat betekent niet alleen dat het technisch mogelijk moet zijn om gegevens in te zien of te verwijderen, maar ook dat kandidaten op een begrijpelijke manier worden geïnformeerd over hun rechten.

Hoe kunnen bedrijven privacyrisico’s bij AI recruitment beperken?

Bedrijven kunnen privacyrisico’s bij AI recruitment beperken door te kiezen voor platformen met aantoonbare AVG-compliance, menselijk toezicht in te bouwen op geautomatiseerde beslissingen, kandidaten proactief te informeren over datagebruik en interne processen te documenteren conform de vereisten van de EU AI Act. Privacy is daarin geen afvinkpunt, maar een structurele ontwerpkeuze.

Concreet zijn dit de stappen die een organisatie kan zetten:

1. Kies voor EU-gebaseerde software die data verwerkt binnen de Europese Unie en een volledige verwerkersovereenkomst biedt.
2. Documenteer de verwerkingsgrondslag voor elk type kandidaatdata dat wordt verzameld en verwerkt.
3. Zorg voor menselijk toezicht op elk moment waarop een AI-systeem een selectiebeslissing neemt met gevolgen voor een kandidaat.
4. Informeer kandidaten actief over het feit dat AI wordt gebruikt in het wervingsproces, welke data wordt verzameld en hoe lang die wordt bewaard.
5. Stel een intern proces in voor het afhandelen van inzage- en verwijderingsverzoeken van kandidaten.

De kern is dat AI recruitment en privacybescherming geen tegenpolen zijn. Een goed ingericht systeem maakt het juist eenvoudiger om compliant te werken, omdat data gestructureerd wordt beheerd, beslissingen traceerbaar zijn en kandidaten op elk moment centraal staan in het proces. Dat is precies de manier waarop talentix is gebouwd: transparant, controleerbaar en altijd met de mens als beslisser.

Wil je weten hoe talentix omgaat met kandidaatdata en welke waarborgen het platform biedt voor AVG-compliance? Bekijk hoe het Scout-module kandidaten identificeert en verrijkt op een manier die transparant en controleerbaar is voor jouw team.

Laatst bijgewerkt: juni 2026 | Geschreven door het Talentix-team, gebaseerd op de recruitmentexpertise van Search X