Bij werving bespaart AI de meeste uren – en juist daar is het Europese recht het strengst. Een tool die 's nachts 400 sollicitaties leest en je de „top 20” voorlegt, voelt als pure productiviteit. Onder de AI-verordening is het een hoog-risicosysteem. Onder de AVG is een automatische afwijzing een besluit met aanzienlijke gevolgen. En onder artikel 5 hoor je de gezichtsuitdrukkingen van kandidaten niet te analyseren op „enthousiasme”.
De markt beweegt hoe dan ook snel. Workday nam Paradox over, een wervingsassistent met 189 miljoen kandidaatgesprekken (HR Executive), en telefonische voorselectie met spraak-AI is een groeiende toepassing bij uitzend- en recruitmentbureaus (a16z). Dit artikel laat zien wat vandaag prima kan, wat vóór 2 december 2027 hoog-risicocontroles nodig heeft, wat verboden is – en hoe je de productiviteit pakt zonder de aansprakelijkheid.
Waarom werving „hoog risico” is
Bijlage III, punt 4, van de AI-verordening merkt twee groepen systemen rond werk aan als hoog risico:
- Werving en selectie – met name systemen voor het gericht plaatsen van vacatures, het analyseren en filteren van sollicitaties en het beoordelen van kandidaten.
- Besluiten tijdens het dienstverband – systemen voor promotie of ontslag, voor het toewijzen van taken op basis van individueel gedrag of persoonlijke kenmerken, en voor het monitoren en beoordelen van prestaties en gedrag.
De logica is eenvoudig: deze systemen bepalen iemands bestaanszekerheid, en historische wervingsdata dragen historische vooroordelen in zich. Na de Digital Omnibus (Verordening 2026/1744) gelden de hoog-risicoplichten voor bijlage III-systemen vanaf 2 december 2027 (AIActo). Dat klinkt ver weg, tot je bedenkt dat inkoop, overleg met de ondernemingsraad en het wisselen van leverancier maanden duren.
De data voor HR-teams op een rij:
- Sinds 2 februari 2025 – EU-verbod op emotieherkenning op de werkplek; AI-geletterdheid voor medewerkers die AI gebruiken.
- Sinds 1 januari 2026 – in de VS gelden Illinois HB 3773 en Texas TRAIGA voor AI bij arbeidsbesluiten.
- Sinds 2 augustus 2026 – chatbots en voicebots voor kandidaten moeten in de EU melden dat ze AI zijn.
- 1 januari 2027 – de herziene, op openbaarmaking gerichte AI-wet van Colorado treedt in werking.
- 2 december 2027 – volledige hoog-risicoplichten voor wervings- en HR-systemen in de EU.
Het stoplicht: wat mag, wat is hoog risico, wat is verboden
| AI-toepassing bij werving | Status in de EU | Waarom |
|---|---|---|
| Vacatureteksten en interviewvragen opstellen | Groen – minimaal risico | Ondersteunt mensen; controleer formuleringen op discriminatie |
| FAQ-chatbot voor kandidaten, afspraken plannen | Groen – transparantieplicht | Melden dat het AI is (art. 50) |
| Cv’s omzetten naar ATS-velden, zonder rangschikking | Oranje – mogelijk geen hoog risico | Kan een „beperkte procedurele taak” zijn volgens art. 6 lid 3; beoordeling vastleggen |
| Sollicitaties samenvatten voor recruiters | Oranje | Wordt hoog risico als het feitelijk filtert of scoort |
| Gericht tonen van vacatures | Rood – hoog risico | Expliciet genoemd in bijlage III |
| Kandidaten rangschikken, filteren of scoren | Rood – hoog risico | Expliciet genoemd in bijlage III |
| Automatisch scoren van video- of telefoongesprekken | Rood – hoog risico | Beoordeelt kandidaten |
| Emotie- of „persoonlijkheids”-analyse uit gesprekken | Zwart – als verboden behandelen | Art. 5 lid 1 sub f: emotieherkenning op de werkplek |
| Afkomst, religie of geaardheid afleiden uit biometrie | Zwart – verboden | Art. 5 lid 1 sub g: biometrische categorisering |
| AI-monitoring van prestaties van medewerkers | Rood – hoog risico | Bijlage III punt 4 sub b |
Over emotieherkenning: art. 5 lid 1 sub f verbiedt die op de werkplek en in het onderwijs, behalve om medische of veiligheidsredenen, en geldt sinds 2 februari 2025 (AI-verordening, artikel 5). Het sollicitatiegesprek is de toegangspoort tot de werkplek; wij adviseren emotiescores van kandidaten als gedekt te behandelen en ze simpelweg niet te gebruiken. Ook buiten de EU gaat de trend die kant op – de AI-wet van Kazachstan, van kracht sinds 18 januari 2026, verbiedt emotieherkenning zonder toestemming (Kursiv).
Aanbieder of gebruiksverantwoordelijke: de rol bepaalt het werk
| Aanbieder (bouwt of verkoopt de tool) | Gebruiksverantwoordelijke (de werkgever die hem inzet) | |
|---|---|---|
| Risicobeheer | Risicobeheersysteem (art. 9) | Gebruik volgens instructies; risico’s melden (art. 26) |
| Data | Datagovernance inclusief toetsing op vertekening (art. 10) | Eigen invoergegevens relevant en representatief houden |
| Documentatie | Technische documentatie (art. 11), gebruiksaanwijzing (art. 13) | Documentatie van de aanbieder bewaren; eigen gebruik vastleggen |
| Logging | Automatische logging ingebouwd (art. 12) | Logs minstens zes maanden bewaren (art. 26 lid 6) |
| Menselijk toezicht | Ontworpen voor toezicht (art. 14) | Bekwame, getrainde mensen met bevoegdheid aanwijzen (art. 26 lid 2) |
| Nauwkeurigheid en beveiliging | Art. 15 | Werking monitoren; ernstige incidenten melden |
| Markttoegang | Kwaliteitsbeheer, conformiteitsbeoordeling, CE-markering, registratie in de EU-databank | – |
| Betrokkenen | – | Werknemersvertegenwoordiging en werknemers vooraf informeren (art. 26 lid 7); kandidaten informeren (art. 26 lid 11); besluiten op verzoek uitleggen (art. 86) |
De valkuil voor het mkb: wie zelf een screeningworkflow bouwt – bijvoorbeeld een prompt die een algemeen model cv’s laat scoren tegen een functieprofiel – kan aanbieder van een hoog-risicosysteem worden (artikel 25). Dan gelden conformiteitsbeoordeling en documentatieplichten die voor softwareleveranciers zijn bedoeld. Inkopen bij een aanbieder die die plichten draagt, is meestal goedkoper en veiliger dan improviseren.
De AVG geldt nu al – en in Nederland de gelijkebehandelingswetgeving
De deadlines van de AI-verordening liggen in 2027, maar de AVG regelt nu al elk AI-contactpunt in je wervingsproces:
- Art. 22 – geautomatiseerde besluiten. Kandidaten hebben het recht niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit met aanzienlijke gevolgen. Een automatische afwijzing valt daaronder. De menselijke betrokkenheid moet echt zijn: een recruiter die elk AI-„nee” afstempelt, is geen toezicht.
- Art. 13–14 – transparantie. Vertel kandidaten dat en waarvoor AI wordt gebruikt en – waar art. 22 van toepassing is – geef zinvolle informatie over de onderliggende logica.
- Art. 35 – DPIA. Het stelselmatig beoordelen van kandidaten met nieuwe technologie is een klassieke aanleiding voor een DPIA.
- Art. 9 – bijzondere persoonsgegevens. Gezondheid, afkomst of religie mogen niet worden afgeleid of als selectiesignaal worden gebruikt.
- Opslagbeperking. Leg vast hoe lang sollicitatiegegevens en AI-scores na afloop van de procedure worden bewaard.
Daarbij komt in Nederland de Algemene wet gelijke behandeling, die onderscheid naar onder meer godsdienst, ras, geslacht, nationaliteit en seksuele gerichtheid verbiedt, aangevuld met aparte wetten voor leeftijd en handicap. Of een vooroordeel uit een mens of uit een algoritme komt, maakt voor de wet niet uit. Een vertekende rangschikking is geen technisch foutje, maar een aansprakelijkheidsrisico.
Een korte blik op de VS
Een federale AI-wet is er niet, maar de staten zijn actief. Illinois HB 3773 (AI bij arbeidsbesluiten) en Texas TRAIGA gelden sinds 1 januari 2026; Colorado herschreef zijn AI-wet tot een regime gericht op openbaarmaking dat op 1 januari 2027 ingaat (GC AI, Sigma Law). Executive Order 14365 van 11 december 2025 moet staatswetten verdringen, maar schaft ze zelf niet af, en rechters hebben zich er nog niet over uitgesproken (Paul Hastings). Werf je in beide markten, ontwerp dan voor de strengere EU-standaard en voeg staatsspecifieke meldingen toe.
Hoe het er in de praktijk uitziet
Neem een logistiek bedrijf met 60 medewerkers in Venlo dat het hele jaar door orderpickers en chauffeurs zoekt. Elke vacature levert een stapel sollicitaties op, twee recruiters sorteren elke ochtend, kandidaten wachten dagen op antwoord. Zo kan hetzelfde bedrijf AI aan beide kanten van de lijn inzetten:
- Opzet met laag risico. Een AI-assistent beantwoordt dag en nacht vragen over diensten, salarisschalen en rijbewijzen, plant gesprekken in de agenda’s van de recruiters en stuurt herinneringen. Sollicitaties worden gestructureerd in het ATS gezet. Lezen en beslissen doen nog steeds mensen. Plichten: AI-melding in de chat, privacyinformatie, bewaartermijnen. Wat het oplevert: minder handmatig heen-en-weer met kandidaten.
- Opzet met hoog risico. Hetzelfde systeem scoort daarnaast elke sollicitatie tegen het profiel en verbergt iedereen onder een drempel. Nu filtert het: vanaf december 2027 heeft het bedrijf de documentatie van de aanbieder nodig, getraind toezicht, zes maanden logs, informatie aan OR en kandidaten – en nu al een AVG-grondslag voor wat feitelijk een geautomatiseerde afwijzing is.
Begin met de opzet met laag risico en meet hoeveel tijd die echt bespaart, voordat je beslist of scoren de extra plichten waard is. Stap je over op scoren, doe dat dan bewust, met een leverancier die de aanbiedersplichten draagt, en met een menselijk besluit bij elke afwijzing.
Een praktisch plan voor het mkb
1. Breng het proces in kaart. Schrijf elke stap op van vacature tot aanbod en markeer waar AI gegevens of besluiten raakt – ook functies die je ATS standaard heeft aanstaan.
2. Houd AI aan de ondersteunende kant. De veiligste waardevolle toepassingen helpen recruiters in plaats van hun oordeel te vervangen: vacatureteksten opstellen, vragen van kandidaten 24/7 beantwoorden, gesprekken plannen, notities structureren.
3. Ga je rangschikken: koop zorgvuldig in. Vraag de leverancier vóór ondertekening naar zijn routekaart voor de AI-verordening. De antwoorden scheiden serieuze aanbieders van omgelabelde prompts:
| Vraag aan de leverancier | Goed antwoord | Rode vlag |
|---|---|---|
| Wie is aanbieder in de zin van de AI-verordening? | De leverancier, met een plan voor conformiteitsbeoordeling, CE-markering en registratie vóór december 2027 | „Compliance is de verantwoordelijkheid van de klant” |
| Hoe test je op vertekening? | Gedocumenteerde tests over groepen heen, resultaten inzichtelijk voor klanten | „Ons model is neutraal” |
| Wat staat er in de logs en kun je ze exporteren? | Logs per besluit, exporteerbaar, minstens zes maanden bewaard | Scores alleen in het dashboard |
| Zien recruiters waarom, en kunnen ze ingrijpen? | Onderbouwing per kandidaat, overrulen met audittrail | Eén ondoorzichtige score |
| Zit er emotie- of persoonlijkheidsanalyse in? | Nee – of volledig uit te schakelen | „Engagement”- of „enthousiasme”-scores uit video |
| Waar worden kandidaatgegevens verwerkt? | EU-regio, verwerkersovereenkomst volgens art. 28, lijst van subverwerkers | Onduidelijke regio’s, geen verwerkersovereenkomst |
| Train je modellen op gegevens van onze kandidaten? | Nee, contractueel uitgesloten | Opt-out diep in de instellingen |
4. Test op vertekening met evals. Vóór de lancering en na elke wijziging van model of prompt draait het systeem tegen een representatieve testset; uitkomsten worden – voor zover juridisch toegestaan – tussen groepen vergeleken. Een tool die gemiddeld „werkt”, kan een groep toch benadelen. Hoe je zulke testsets bouwt, lees je in onze gids over AI-evals.
5. Echt menselijk toezicht. Wijs de beoordelaars aan, train ze op de grenzen van het systeem, geef ze de bevoegdheid om te overrulen en leg overrulingen vast. Zijn beoordelaars het nooit oneens met de AI, zoek dan uit waarom.
6. Informeer kandidaten. Eén alinea in de vacature of het sollicitatieformulier: wat de AI doet, dat een mens beslist en hoe je om uitleg of menselijke beoordeling vraagt. Maak AI-chatbots kenbaar als AI (gids over artikel 50).
7. Betrek de ondernemingsraad vroeg. De AI-verordening vereist dat werknemersvertegenwoordigers worden geïnformeerd voordat een hoog-risicosysteem op de werkplek wordt ingezet. In Nederland heeft de OR op grond van artikel 27 WOR bovendien instemmingsrecht bij regelingen over onder meer aanstellingsbeleid, de verwerking van personeelsgegevens en systemen waarmee aanwezigheid, gedrag of prestaties kunnen worden gevolgd. Bedien je ook Duitse vestigingen, dan heeft de Betriebsrat daar vergelijkbare rechten (§ 87 BetrVG, § 95 BetrVG).
8. Houd het dossier bij. Registratie in je AI-overzicht, DPIA, documentatie van de aanbieder, toezichtsprocedure, trainingsbewijzen, logs voor minstens zes maanden. Dezelfde map beantwoordt kandidaten, toezichthouders en grote klanten. De datakant behandelt onze AVG-gids voor AI-assistenten uitgebreid.
Veelgemaakte fouten
- „Het is maar een samenvatting.” Lezen recruiters alleen nog de topkandidaten van de AI, dan is de samenvatting een filter – en het systeem hoog risico.
- Zelfgebouwde screeningprompts. Een slimme prompt bovenop een algemeen model kan je aanbieder van een hoog-risicosysteem maken.
- Emotie- en „cultural fit”-scores uit video. In de EU verboden of bijna verboden – en wetenschappelijk overal zwak.
- Afstempeltoezicht. Wie 100% van de AI-besluiten ongezien bevestigt, voldoet niet aan art. 22 AVG en niet aan art. 26 AI-verordening.
- Standaard ingeschakelde functies over het hoofd zien. Veel ATS-platforms leveren AI-matching aan; je inventarisatie moet dat vangen.
- Wachten tot december 2027. AVG, artikel 5 en artikel 50 gelden nu, en het traject met de OR kost tijd.
Conclusie
AI kan werving ontdoen van routinewerk – kandidaten informeren, gesprekken plannen, informatie structureren – tegen lage regeldruk. Zodra het mensen filtert, rangschikt of scoort, wordt het een hoog-risicosysteem met echte plichten vanaf 2 december 2027, en de AVG-grenzen voor automatische afwijzingen gelden al. Emotie-analyse is van tafel. Wie toezicht, biastests en transparantie nu inricht, houdt de productiviteitswinst als de deadline komt; de volledige tijdlijn staat in de gids AI-verordening voor het mkb.
Lotus Libre bouwt wervingsassistenten en AI-agents waarbij mensen de beslissing houden, plus de laag van logging, evals en governance die hoog-risicogebruik vraagt. Wil je weten waar je huidige wervingstools staan? Plan een gratis audit van 15 minuten.
Dit artikel is algemene informatie en geen juridisch advies. Arbeids- en AI-recht verschillen per land; laat de inzet van AI bij personeelsbesluiten vooraf toetsen door een gekwalificeerde jurist.