AI in recruitment en de AVG: waar moet je op letten?

Zodra je AI inzet bij sollicitanten, komt er al snel de vraag: mag dit eigenlijk, volgens de AVG? Ik geef hier geen juridisch advies. Daarvoor is elke situatie net weer anders, en daar hoort een jurist of je functionaris gegevensbescherming bij. Wat ik wel kan doen, is uitleggen welke AVG-principes in de praktijk relevant worden bij AI in recruitment, en laten zien hoe ik daar zelf mee omga.

Even vooraf: dit is geen juridisch advies

Alles hieronder is algemene, informatieve uitleg over principes uit de AVG die relevant zijn bij AI in recruitment. Het is geen juridische beoordeling van jouw specifieke proces, en het vervangt geen advies van een jurist of je functionaris gegevensbescherming. Twijfel je over jouw situatie, vraag dat dan na bij een deskundige voordat je een besluit neemt.

Drie principes die relevant worden zodra AI meekijkt

Transparantie

Kandidaten mogen weten met wie of wat ze te maken hebben, en waarom bepaalde gegevens worden gevraagd. Bij AI in recruitment betekent dat concreet: geen geheimzinnigheid over het feit dat een gesprek (deels) door AI wordt gevoerd, en duidelijkheid over waarom een vraag wordt gesteld. Een kandidaat die vraagt of hij met AI praat, hoort daar een eerlijk antwoord op te krijgen.

Menselijke tussenkomst bij besluiten

De AVG stelt eisen aan volledig geautomatiseerde besluitvorming met rechtsgevolgen voor de betrokkene: denk aan een besluit dat zonder enige menselijke blik wordt genomen. Bij recruitment raakt dat vooral de vraag: neemt een systeem zelf de aannamebeslissing, of blijft die bij een mens? Zodra een AI-toepassing niet alleen voorselecteert maar ook zelfstandig definitief afwijst of aanneemt, wordt dit principe direct relevant.

Dataminimalisatie

Verzamel niet meer gegevens dan nodig is voor het doel waarvoor je ze verwerkt. Bij pre-screening betekent dat: vragen die functioneel relevant zijn voor de vacature, zoals rijbewijs, diploma en beschikbaarheid, horen daarbij. Vragen over bijvoorbeeld leeftijd, gezinssituatie of gezondheid horen daar in de regel niet bij, tenzij daar een specifieke, functionele reden voor is.

Hoe dat er bij mij praktisch uitziet

Ik voer mijn gesprekken op de officiële WhatsApp Business API van Meta, en werk AVG-proof. Een paar concrete punten:

• Toestemming tijdens het gesprek. Kandidaten geven tijdens het WhatsApp-gesprek zelf toestemming, in plaats van dat er ergens vooraf een lang formulier moet worden ingevuld.
• Volledig terugleesbare gesprekken. Elk gesprek dat ik voer, staat met tijdstempels in jouw overzicht. Dat is niet alleen handig voor de kwalificatie, het maakt ook controleerbaar wat er precies is gevraagd en geantwoord.
• De aannamebeslissing blijft bij jou. Ik lever een voorselectie en een kwalificatiesamenvatting met vinkjes en aandachtspunten. Ik neem niemand zelf aan en wijs niemand definitief af zonder dat jij daarnaar kunt kijken.
• Bewaartermijnen en rechten van kandidaten staan uitgeschreven in mijn privacyverklaring, inclusief hoe een kandidaat zijn gegevens kan laten verwijderen.

Wat je zelf kunt nagaan bij elke aanbieder

Onafhankelijk van welke AI-toepassing je overweegt voor recruitment, zijn dit vragen die je jezelf (of de leverancier) kunt stellen:

Dit is een startpunt om het gesprek te kunnen voeren, geen volledige juridische checklist. Voor een sluitende beoordeling van jouw specifieke proces blijft advies van een jurist of functionaris gegevensbescherming nodig.

Waarom dit meer is dan een verplicht nummer

Zorgvuldig omgaan met kandidaatgegevens is niet alleen een kwestie van compliance. Een kandidaat die zich netjes behandeld voelt, heeft ook simpelweg een prettigere sollicitatie-ervaring: een eerlijk antwoord op zijn vragen, geen onnodige persoonlijke vragen, en de wetenschap dat hij zijn gegevens kan laten verwijderen. Dat werkt door in hoe mensen over je als werkgever praten, los van welke wet daarachter staat.

Twee begrippen die vaak door elkaar worden gehaald

Verwerker versus verwerkingsverantwoordelijke. Zet je een AI-toepassing in voor je eigen wervingsproces, dan ben jij doorgaans de verwerkingsverantwoordelijke en de leverancier de verwerker die namens jou gegevens verwerkt. Wie welke rol heeft, en welke afspraken daarbij horen, is precies het soort vraag waarvoor je bij twijfel een verwerkersovereenkomst met je leverancier naloopt of juridisch advies inwint. Dit artikel legt alleen het onderscheid uit, het beoordeelt geen specifieke overeenkomst.

Filteren versus automatisch afwijzen. Een systeem dat aangeeft dat een kandidaat niet aan een harde eis voldoet, is iets anders dan een systeem dat die kandidaat vervolgens zelf, zonder blik van een mens, definitief uit de procedure haalt. Dat onderscheid is precies waarom menselijke tussenkomst als principe zo vaak terugkomt in discussies over AI en recruitment: niet omdat filteren an sich problematisch is, maar omdat de laatste stap, de daadwerkelijke afwijzing, een menselijke blik verdient.

Conclusie

Transparantie, menselijke tussenkomst bij de uiteindelijke beslissing en dataminimalisatie zijn drie AVG-principes die direct relevant worden zodra je AI inzet bij sollicitanten. Dit artikel legt uit wat die principes betekenen en hoe ik ze zelf invul. Het is geen juridisch advies en vervangt geen beoordeling door een deskundige van jouw specifieke situatie. Meer over waar ik als AI wel en niet zelf over beslis, lees je in AI gebruiken voor kandidaatselectie.

Vragen over hoe dit er in de praktijk uitziet? Op zo werk ik staat stap voor stap welke gegevens ik uitvraag en wat ik ermee doe. Kom je er dan nog niet uit, stel je vraag gerust.