Welke data verwerkt een AI recruitment platform tijdens een sollicitatieprocedure?

Wie als werkgever met een AI-gedreven recruitmentoplossing werkt, krijgt vroeg of laat te maken met een praktische vraag: welke gegevens verwerkt zo’n systeem eigenlijk, en hoe zit dat juridisch? Het is een terechte vraag. Kandidaatdata is gevoelig, de AVG is streng, en de gevolgen van een fout zijn groot. Hieronder vind je directe antwoorden op de vragen die hiring managers en recruiters het vaakst stellen.

• Een AI recruitment platform verwerkt meer dan alleen een cv — het gaat om gestructureerde profieldata, gedragssignalen en communicatiegeschiedenis, allemaal gebonden aan strikte AVG-regels.
• Transparantie is geen luxe maar een vereiste — kandidaten hebben het recht te weten welke data wordt verzameld, hoe lang die bewaard blijft en waar die is opgeslagen.
• Europese opslag en AVG-compliance zijn onderscheidende factoren — zeker ten opzichte van Amerikaanse platforms die data buiten de EU verwerken.

Welke gegevens verzamelt een AI recruitment platform van kandidaten?

Een AI recruitment platform verzamelt drie categorieën kandidaatdata: publiek beschikbare profielinformatie (zoals werkervaring, opleiding en vaardigheden), communicatiegegevens uit outreach via kanalen als LinkedIn, e-mail en WhatsApp, en gedragssignalen zoals responspatronen en betrokkenheid. Samen vormen deze gegevens de basis voor het beoordelen van de fit en het rangschikken van kandidaten.

In de praktijk betekent dit dat een platform als talentix bij elke kandidaat een gelaagd profiel opbouwt. De Scout-module haalt data op uit meer dan 130 databronnen en verrijkingslagen. Daarna worden kandidaten gescoord op een drielaags model: vijftig procent op harde criteria zoals functietitel en ervaring, dertig procent op zachte criteria zoals werkstijl en achtergrond, en twintig procent op cultuurfit.

Wat hierbij belangrijk is: het systeem verzamelt geen bijzondere persoonsgegevens zoals gezondheidsdata, politieke overtuigingen of religie. De focus ligt op beroepsmatige gegevens die relevant zijn voor de vacature. Toch geldt ook voor deze “gewone” persoonsgegevens een volledige AVG-verplichting.

Hoe verwerkt een AI recruitment platform persoonsgegevens conform de AVG?

Een AVG-conform AI recruitment platform verwerkt persoonsgegevens op basis van een gerechtvaardigd belang of expliciete toestemming, legt verwerkingsactiviteiten vast in een register, informeert kandidaten actief over hun rechten, en beperkt de verwerking tot wat strikt noodzakelijk is voor het wervingsdoel. Dit noemen we het dataminimalisatieprincipe.

Concreet betekent dit dat kandidaten recht hebben op inzage, correctie en verwijdering van hun gegevens. Een platform dat dit serieus neemt, biedt een transparant overzicht van elke stap in het proces. Bij talentix ziet de klant elke stap die het systeem zet. Er wordt geen kandidaat overgedragen zonder dat die persoon klaar is voor een gesprek, en de hiring manager behoudt op elk moment de beslissingscontrole.

De EU AI Act voegt daar een extra laag aan toe. Systemen die worden ingezet voor werving worden geclassificeerd als hoog-risico AI. Dat betekent verplichte transparantie over hoe het systeem beslissingen neemt, en aantoonbare menselijke controle in het proces. Platforms die nu al met de EU AI Act rekening houden, zijn beter voorbereid op de verplichtingen die de komende jaren van kracht worden.

Wat is het verschil tussen een AI recruitment platform en een traditioneel ATS?

Een traditioneel ATS is een databeheersysteem: het slaat kandidaatinformatie op, beheert vacatures en faciliteert de administratie rondom sollicitaties. Een AI recruitment platform is een actief systeem dat de volledige recruitmentcyclus orkestreert, van identificatie en outreach tot het plannen van een gesprek, en daarbij leert van elke campagne.

Het verschil zit in de richting van de werking. Een ATS wacht op kandidaten die zichzelf aanmelden. Een AI recruitment platform gaat actief op zoek, benadert kandidaten via meerdere kanalen, verwerkt reacties en kwalificeert kandidaten zonder dat een recruiter elke stap handmatig hoeft te zetten.

Wat betreft dataverwerking is het onderscheid ook relevant. Een ATS verwerkt voornamelijk inkomende data van actief zoekende kandidaten. Een AI recruitment platform verwerkt ook data van passieve kandidaten die nog niet actief solliciteren. Dat stelt hogere eisen aan de juridische grondslag voor verwerking en aan de transparantie richting die kandidaten.

Wat betekent dit voor de AVG-verantwoordelijkheid?

Bij een ATS is de werkgever doorgaans de enige verwerkingsverantwoordelijke. Bij een AI recruitment platform is er vaak sprake van een gezamenlijke verantwoordelijkheid of een verwerkersovereenkomst tussen de werkgever en het platform. Het is essentieel dat deze overeenkomst duidelijk vastlegt wie welke verantwoordelijkheid draagt.

Hoe lang bewaart een AI recruitment platform kandidaatdata?

De AVG schrijft geen vaste bewaartermijn voor kandidaatdata voor, maar vereist dat gegevens niet langer worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. In de praktijk hanteren platforms voor afgewezen kandidaten een bewaartermijn van vier weken tot maximaal één jaar, tenzij de kandidaat toestemming geeft voor langere bewaring ten behoeve van toekomstige vacatures.

Voor kandidaten die zijn aangenomen gelden andere regels. Arbeidsrechtelijke verplichtingen kunnen vereisen dat bepaalde gegevens tot zeven jaar na uitdiensttreding worden bewaard. Het is de verantwoordelijkheid van de werkgever om hierover duidelijk beleid te voeren en kandidaten hiervan op de hoogte te stellen bij het eerste contactmoment.

Een goed ingericht platform maakt het mogelijk om bewaartermijnen per categorie in te stellen en automatisch te laten verlopen. Dat voorkomt dat kandidaatdata onnodig lang in systemen blijft staan, wat zowel een juridisch als een reputatierisico is.

Waar wordt kandidaatdata opgeslagen door een AI recruitment platform?

Kandidaatdata wordt door een AI recruitment platform opgeslagen op servers die zich bevinden in de regio die het platform hanteert voor dataopslag. Voor Europese organisaties is het cruciaal dat dit binnen de Europese Economische Ruimte (EER) is. Opslag buiten de EER vereist aanvullende juridische waarborgen, zoals standaardcontractbepalingen.

Dit is een concreet onderscheidingspunt voor Nederlandse en Europese bedrijven. Veel Amerikaanse platforms verwerken data op servers in de Verenigde Staten of andere landen buiten de EER. Dat brengt juridische risico’s met zich mee, zeker na de Schrems II-uitspraak van het Europese Hof van Justitie, die de doorgifte van persoonsgegevens naar de VS aan banden legde.

Talentix verwerkt alle data binnen de EU en is gebouwd met de AVG als uitgangspunt. Voor organisaties die werken met gevoelige functieprofielen of in sectoren met strenge compliancevereisten, zoals zorg, overheid of financiën, is dit geen bijzaak maar een harde eis.

Welke datarisico’s moet je kennen bij het gebruik van AI in recruitment?

De voornaamste datarisico’s bij AI in recruitment zijn: onbedoelde bias in scoringsmodellen, onrechtmatige verwerking van bijzondere persoonsgegevens, gebrek aan transparantie over geautomatiseerde besluitvorming, en datalekken door onvoldoende beveiligde integraties. Elk van deze risico’s heeft directe juridische en reputatiegevolgen.

Bias is het meest besproken risico. Als een AI-model wordt getraind op historische aanwervingsdata, kan het patronen reproduceren die bepaalde groepen systematisch benadelen. De EU AI Act verplicht aanbieders van hoog-risico AI-systemen om hier aantoonbaar mee om te gaan, via audits, documentatie en menselijk toezicht.

Geautomatiseerde besluitvorming is een tweede aandachtspunt. De AVG (artikel 22) geeft kandidaten het recht om niet uitsluitend onderworpen te worden aan geautomatiseerde beslissingen met significante gevolgen. In de praktijk betekent dit dat een mens altijd de definitieve beslissing moet nemen over doorverwijzing of afwijzing. Systemen die transparant zijn over hun werking en de mens in de beslissingsrol laten, voldoen aan dit vereiste.

• Controleer of het platform een verwerkersovereenkomst aanbiedt die voldoet aan AVG-vereisten
• Verifieer waar data fysiek wordt opgeslagen en of dat binnen de EER is
• Vraag naar de bewaartermijnen per datakategorie en hoe verwijdering wordt geregeld
• Zorg dat kandidaten bij het eerste contact worden geïnformeerd over de verwerking van hun gegevens
• Bevestig dat menselijke controle is ingebouwd in het kwalificatieproces

Data is de basis van elke recruitmentbeslissing. Hoe een platform daarmee omgaat, zegt veel over de betrouwbaarheid van het systeem als geheel. Een platform dat transparant is over dataverwerking, opslag en besluitvorming is niet alleen AVG-proof, maar ook een betere partner voor de lange termijn. Wil je weten hoe talentix dit in de praktijk inricht? Bekijk hoe het systeem werkt en welke stappen het met jou doorloopt.

Laatst bijgewerkt: juni 2026 | Geschreven door het Talentix-team, gebaseerd op de recruitmentexpertise van Search X en de praktijkervaring van talentix als Hiring OS voor moderne wervingsteams.