kennisbank — sector: HR & werving
Werving en selectie is een van de acht hoog-risicodomeinen uit de AI Act. Cv-screening en kandidaat-ranking zijn het klassieke voorbeeld, emotieherkenning op de werkvloer is zelfs verboden. Herken je situatie en zie per toepassing wat er speelt — met bron en juridische status.
Laatst geverifieerd:
01 — waarom deze pagina
Geen ander bedrijfsonderdeel raakt de hoog-risicocategorie zo direct als HR. Wie AI inzet bij werving, beoordeling of loopbaanbesluiten, zit al snel in Bijlage III — het domein werk en personeelsbeheer. Deze pagina zet de meest voorkomende toepassingen op een rij, zodat je weet waar jóuw systemen staan.
Het is informatie — een startpunt — en geen juridisch advies of conformiteitsbeoordeling. Verwerk je persoonsgegevens van kandidaten of medewerkers, dan blijft de AVG bovendien het volledige kader. Twijfel je over één systeem? De zelfcheck geeft in vijf vragen richting.
4 van 9
AP-indicatoren op rood
In de zesde Rapportage AI & Algoritmes Nederland (maart 2026) zette de Autoriteit Persoonsgegevens vier van de negen indicatoren van de AI-Impactbarometer op rood — onder meer door achterblijvende voorbereiding op de AI-verordening en snelle groei van AI in werving en selectie.
02 — herken je situatie
Per toepassing: de waarschijnlijke risicocategorie, het domein of artikel dat dat bepaalt, en de nuance die je nodig hebt. Elke kaart draagt zijn bron en juridische status.
Hoog risico
AI die sollicitaties filtert, matcht of kandidaten op volgorde zet voordat een recruiter kijkt.
Bijlage III · Werk & personeelsbeheer
Het klassieke Bijlage III-voorbeeld: AI voor werving en selectie. Het filterartikel 6(3) kan een systeem dat alleen een nauwe, voorbereidende taak doet nog uitzonderen — maar dat is de uitzondering, niet de regel.
Hoog risico
Games, video-analyses of vragenlijsten die kandidaten scoren op geschiktheid of competenties.
Bijlage III · Werk & personeelsbeheer
Beoordelen en rangschikken van kandidaten valt onder werk en personeelsbeheer. Beoordeel per assessment of het echt zelfstandig weegt of alleen input levert voor een menselijk oordeel.
Hoog risico
AI die meebeslist over arbeidsvoorwaarden, promotie, taaktoewijzing of beëindiging van dienstverband.
Bijlage III · Werk & personeelsbeheer
Besluiten over de loopbaan van medewerkers vallen expliciet onder het Bijlage III-domein werk en personeelsbeheer.
Hoog risico
AI die prestaties of gedrag van medewerkers volgt en evalueert, bijvoorbeeld via productiviteitsdata.
Bijlage III · Werk & personeelsbeheer
Het monitoren en evalueren van gedrag valt onder werk en personeelsbeheer. Verwerk je persoonsgegevens, dan blijft daarnaast de AVG onverkort gelden.
Verboden
Software die tijdens gesprekken of aan de balie emoties of stemming van medewerkers afleidt.
Art. 5 · onaanvaardbaar risico
Emotieherkenning op de werkvloer is sinds 2 februari 2025 verboden, ook in een sollicitatiegesprek. Smalle uitzonderingen bestaan alleen om medische of veiligheidsredenen.
Doorgaans minimaal risico
Generatieve AI die vacatureteksten, wervingsmails of functieomschrijvingen opstelt.
Buiten de hoog-risicocategorieën
Een vacaturetekst schrijven is geen hoog-risicotaak. De belangrijkste plicht hier is AI-geletterdheid: ken de risico's van generatieve AI, zoals verzonnen informatie (hallucinatie).
03 — de belangrijkste nuance
Werving en selectie staat in Bijlage III, maar dat maakt niet elk HR-systeem automatisch hoog risico. De verordening kent een filter dat het verschil maakt — eerlijk uitgelegd.
Art. 6(3) — het filterartikel
Niet elk systeem in een Bijlage III-categorie is automatisch hoog-risico: het 'filterartikel' 6(3) zondert systemen uit die bijvoorbeeld alleen een nauwe procedurele taak of voorbereidend werk doen, zonder significante risico's voor gezondheid, veiligheid of grondrechten.
Een HR-systeem in Bijlage III valt buiten hoog risico als het bijvoorbeeld alleen:
een nauwe procedurele taak doet
zoals sollicitaties sorteren op formele criteria, zonder kandidaten inhoudelijk te beoordelen.
voorbereidend werk verricht
voor een selectiebesluit dat een recruiter daarna zelf maakt en toetst.
een menselijke uitkomst verbetert
zonder de eerdere menselijke beoordeling te vervangen of wezenlijk te beïnvloeden.
Zodra het systeem kandidaten of medewerkers zelfstandig weegt of rangschikt, geldt de uitzondering niet en is het hoog risico. Loop je tools langs deze vraag — of laat het toetsen in de QuickScan.
04 — wat nu al geldt
Niet alles wacht op de hoog-risicodeadline. Twee verplichtingen gelden sinds begin 2025, ongeacht je toepassing, en voor gegevens van kandidaten en medewerkers blijft de AVG het kader.
Art. 4
GeldendDe Commissie noemt vier minimale stappen voor AI-geletterdheid: zorg voor algemeen AI-begrip in de organisatie, bepaal je eigen rol (aanbieder of gebruiksverantwoordelijke), breng de risico's van je systemen in kaart, en baseer daar concrete acties op. Certificering of een verplichte AI-officer is níét vereist.
Art. 5
GeldendHet verbod op onaanvaardbare AI-praktijken geldt al sinds 2 februari 2025 — onder meer social scoring, emotieherkenning op werk en school, en manipulatieve technieken met kans op significante schade.
Art. 2(7)
GeldendDe AI Act werkt 'onverminderd' de AVG: bij verwerking van persoonsgegevens blijft de AVG het volledige toetsingskader. De AI Act legt daar een productveiligheids-laag overheen — je regelt dus beide, maar mag werk hergebruiken (een DPIA kan de basis zijn voor een FRIA).
Zet je AI in op de werkvloer, dan informeer je werknemers en hun vertegenwoordigers vooraf. Vertaal dit naar de verplichtingen per rol of leg het vast in een AI-beleid.
05 — wat eraan komt
De hoog-risicoverplichtingen voor werving en selectie zijn via de Digital Omnibus uitgesteld. Belangrijk: dat uitstel is aangenomen, maar nog niet in het Publicatieblad gepubliceerd — tot dan geldt juridisch het oorspronkelijke schema.
Art. 6 + Bijlage III
Aangenomen — nog niet van krachtDe Digital Omnibus verschuift de deadline voor stand-alone hoog-risicosystemen (Bijlage III, zoals AI in werving of kredietbeoordeling) van 2 augustus 2026 naar 2 december 2027 — ruim zestien maanden extra.
Art. 25
GeldendWie zijn eigen naam of merk op een bestaand AI-systeem zet, het wezenlijk wijzigt, of het beoogde doel zo verandert dat het hoog-risico wordt, wordt zélf aanbieder — met alle bijbehorende verplichtingen. Dit raakt white-labelling, fine-tuning en het integreren van AI-modellen in eigen producten.
De volledige fasering — met alle data en het Omnibus-voorbehoud — staat op de tijdlijn.
veelgestelde vragen
AI voor werving en selectie staat in Bijlage III als hoog-risicodomein, en cv-screening en kandidaat-ranking zijn daarvan het klassieke voorbeeld. Toch is niet elk systeem automatisch hoog risico: het filterartikel 6(3) zondert systemen uit die alleen een nauwe, voorbereidende taak doen zonder wezenlijk risico. De zware verplichtingen zijn via de Digital Omnibus verschoven naar 2 december 2027, onder voorbehoud van publicatie.
Nee. Emotieherkenning op de werkvloer — en een sollicitatiegesprek valt daaronder — is sinds 2 februari 2025 verboden (artikel 5). Dat geldt voor software die tijdens een gesprek emoties, stress of oprechtheid probeert af te lezen. Alleen om medische of veiligheidsredenen bestaan er smalle uitzonderingen; voor werving en selectie gelden die niet.
Twee dingen gelden al sinds 2 februari 2025: de AI-geletterdheidsplicht (artikel 4) en het verbod op onaanvaardbare praktijken (artikel 5), zoals emotieherkenning op de werkvloer. Verwerk je persoonsgegevens van kandidaten of medewerkers, dan blijft de AVG het volledige kader. De zwaardere hoog-risicoverplichtingen komen pas later. Dit is informatie, geen juridisch advies.
Dat kan. Artikel 25 bepaalt dat je zélf aanbieder wordt zodra je je naam of merk op een bestaand systeem zet, het wezenlijk wijzigt of het doel ervan verandert. Fine-tune je een wervingsmodel op eigen data, dan schuiven de zwaardere aanbiedersverplichtingen jouw kant op. Controleer daarom per tool of je door je aanpassing niet zelf aanbieder wordt.
De zelfcheck geeft je organisatie snel richting: je vermoedelijke rol, de waarschijnlijke risicocategorie en de eerste verplichtingen. Alles in je eigen browser, niets opgeslagen. Wil je zekerheid per systeem, dan brengt de QuickScan je HR-AI stuk voor stuk in kaart.