EU AI Act en werving — wat Nederlandse werkgevers moeten weten

De EU AI Act werving hoog risico-verplichtingen zijn geen vage toekomstmuziek meer. Verordening (EU) 2024/1689 — de Europese AI-verordening — trad in werking in augustus 2024, en de verplichtingen die gelden voor werkgevers die AI inzetten bij werving en selectie, kennen een heldere tijdlijn. Gebruikt uw organisatie een geautomatiseerd screeningssysteem, kandidaatranking, shortlisting of een beoordelingstool in uw wervingsproces? Dan bent u vrijwel zeker in het bezit van een hoog-risico AI-systeem onder de verordening. Die classificatie brengt specifieke, afdwingbare verplichtingen met zich mee — en de tijd om voor te bereiden is nú, niet wanneer er een handhavingsactie voor de deur staat.

Dit artikel is een praktische gids voor HR-leiders, talentacquisitiespecialisten en de ondernemers die over hen waken. Het legt uit wat de EU AI Act eist, waarom AI in werving als hoog risico wordt geclassificeerd, en welke stappen Nederlandse werkgevers moeten zetten om aan hun verplichtingen te voldoen. We behandelen datagovernance, transparantie naar sollicitanten, menselijk toezicht, risicobeheer, logging en conformiteitsdocumentatie. Het artikel is zo accuraat en actueel mogelijk geschreven, maar het is algemene informatie — geen juridisch advies. Raadpleeg voor advies dat op uw organisatie en situatie is toegesneden een gekwalificeerde juridisch adviseur.

Classificeert de EU AI Act AI in werving als hoog risico en wat betekent dat voor werkgevers?

Ja — zonder enige twijfel. Bijlage III van de EU AI Act somt AI-systemen op die worden ingezet bij werkgelegenheid, personeelsbeheer en toegang tot zelfstandige arbeid als hoog risico. Dit omvat AI die wordt gebruikt voor werving en selectie van natuurlijke personen, met name voor het plaatsen van vacatures, het screenen of filteren van sollicitaties, het beoordelen van kandidaten tijdens sollicitatiegesprekken of tests, en het rangschikken of samenstellen van shortlists.

De taal van de verordening is breed genoeg om niet alleen maatwerksystemen te omvatten, maar ook commerciële ATS-platformen met AI-scoring, geautomatiseerde cv-screeningstools, AI-gedreven psychometrische of video-interviewanalyseplatformen en chatbot-gebaseerde pre-screeningstools. Voor werkgevers is dit van belang omdat de verordening een onderscheid maakt tussen aanbieders (de bedrijven die AI-systemen bouwen en op de markt brengen) en gebruiksverantwoordelijken (de organisaties die systemen in hun eigen processen inzetten). De meeste HR-teams zijn gebruiksverantwoordelijken, geen aanbieders. Gebruiksverantwoordelijken van hoog-risico AI-systemen dragen een eigen set verplichtingen onder de verordening — afzonderlijk van, en bovenop, de verplichtingen die rusten op de leverancier. Een conforme leverancier kiezen draagt uw complianceverplichting niet aan hen over; het verlaagt bepaalde risico's, maar elimineert uw eigen plichten niet.

De primaire bron voor deze vereisten is de volledige tekst van Verordening (EU) 2024/1689 (de EU AI Act), gepubliceerd in het Publicatieblad van de Europese Unie. Voor samenvattingen en officiële toelichting is de pagina van de Europese Commissie over het AI-regelgevingskader de gezaghebbende secundaire bron.

De gefaseerde tijdlijn: wanneer gelden de EU AI Act HR-complianceverplichtingen?

De EU AI Act wordt niet in één keer van toepassing — de verordening kent een gefaseerde inwerkingtreding. De verordening trad in werking op 1 augustus 2024. De meeste inhoudelijke verplichtingen — waaronder die voor hoog-risico AI-systemen zoals wervingstools — zijn van toepassing vanaf 2 augustus 2026. Bepaalde eerdere bepalingen (over verboden AI-praktijken en over AI-modellen voor algemene doeleinden) golden al eerder, respectievelijk vanaf februari 2025 en augustus 2025, maar de kern van de hoog-risicoverplichtingen die HR raken, valt in het venster van 2026.

Deze fasering geeft organisaties de tijd om zich voor te bereiden — maar niet onbeperkt, en de benodigde voorbereiding is aanzienlijk. Het opbouwen van een compliant risicobeheersysteem, het auditeren van bestaande tools, het heronderhandelen van leverancierscontracten, het trainen van medewerkers in menselijk-toezichtprocedures en het inrichten van logging en documentatie: dat alles kost tijd. Organisaties die nu beginnen, hebben een zinvolle voorsprong op wie wacht tot 2026 in zicht is.

Het is ook vermeldenswaard dat nationale toezichthouders in EU-lidstaten — waaronder Nederland — al bezig zijn met het ontwikkelen van handhavingskaders. De Nederlandse Autoriteit Persoonsgegevens (AP) heeft bevoegdheid over de AVG-aspecten van AI-systemen en heeft interesse getoond in AI bij werving. De AI Act brengt aanvullende toezichtstructuren met zich mee. Wachten tot handhaving daadwerkelijk plaatsvindt voordat u actie onderneemt, is geen risicovrije strategie.

Wat zijn de specifieke verplichtingen voor gebruiksverantwoordelijken van hoog-risico wervings-AI?

Artikel 26 en aanverwante bepalingen van de EU AI Act beschrijven de verplichtingen van gebruiksverantwoordelijken van hoog-risico AI-systemen. Voor HR-teams die AI inzetten bij werving, leiden deze tot zes hoofdgebieden van actie.

1. Risicobeheer gedurende de volledige levenscyclus

Gebruiksverantwoordelijken moeten passende technische en organisatorische maatregelen treffen om te waarborgen dat zij het hoog-risico AI-systeem gebruiken in overeenstemming met de gebruiksinstructies van de aanbieder. Zij moeten ook menselijk toezicht toewijzen aan daartoe gekwalificeerd en getraind personeel. Dit is geen eenmalige oefening — risicobeheer moet worden gehandhaafd gedurende de gehele periode dat het systeem in gebruik is, met regelmatige herzieningen naarmate het systeem, de arbeidsmarkt en de kandidatenpopulatie evolueren.

Voor HR-teams betekent dit dat er een gedocumenteerd proces moet zijn voor het beoordelen van de prestaties van uw AI-tool: of de uitkomsten eerlijk zijn, of randgevallen op de juiste manier worden afgehandeld, en of het systeem wordt gebruikt zoals het bedoeld was. Een AI-implementatieaudit is vaak het juiste startpunt — een gestructureerde beoordeling van wat uw huidige tools doen, welke data ze verwerken en waar de lacunes in uw toezichtkader zitten.

2. Datagovernance en datakwaliteit

Hoog-risico AI-systemen moeten worden ontwikkeld en gebruikt met passende datagovernancepraktijken. Voor gebruiksverantwoordelijken betekent dit dat de data die u in het systeem invoert — functiebeschrijvingen, historische wervingsbeslissingen die worden gebruikt om scoring te kalibreren, kandidaatprofieldata — nauwkeurig, representatief en vrij van historische bias is. Als u een commercieel systeem gebruikt dat is getraind op generieke datasets, moet u begrijpen wat die datasets bevatten en of ze geschikt zijn voor uw specifieke wervingscontext.

Goede datagovernance raakt ook rechtstreeks aan de AVG-verplichtingen die al gelden sinds 2018. Persoonsgegevens van kandidaten moeten een geldige verwerkingsgrondslag hebben, kandidaten moeten worden geïnformeerd over hoe hun data wordt gebruikt, en bewaartermijnen moeten worden gehandhaafd. Artikel 22 AVG over geautomatiseerde besluitvorming geldt onafhankelijk van de AI Act en geeft kandidaten het recht op menselijke toetsing van beslissingen die uitsluitend op geautomatiseerde wijze zijn genomen. Robuuste data engineering-praktijken vormen de basis van zowel AVG- als EU AI Act-compliance.

3. Transparantie naar sollicitanten

De EU AI Act verplicht gebruiksverantwoordelijken om natuurlijke personen te informeren die onderworpen zijn aan beslissingen van hoog-risico AI-systemen. In de wervingscontext betekent dit dat kandidaten — duidelijk en van tevoren — moeten worden geïnformeerd dat een AI-systeem wordt ingezet bij de beoordeling van hun sollicitatie, en welke rol dat systeem speelt. Dit is niet alleen een wettelijke eis; het is ook goede praktijk. Kandidaten die weten dat een AI-tool betrokken is, kunnen een geïnformeerde beslissing nemen over het al dan niet solliciteren, en zij kunnen hun rechten onder de AVG uitoefenen om menselijke toetsing te vragen.

De transparantieverplichtingen strekken zich ook uit tot het soort informatie dat wordt verstrekt. Kandidaten moeten weten dat AI wordt gebruikt in het proces, wat de algemene logica van het systeem is (maar niet per se alle technische details), en hoe zij om menselijke toetsing kunnen vragen of bezwaar kunnen maken. Privacyverklaringen en kandidaatgerichte communicatie zullen hierop moeten worden bijgewerkt — waarschijnlijk met inbreng van zowel HR als juridisch adviseur.

4. Menselijk toezicht — de niet-onderhandelbare vereiste

Menselijk toezicht is misschien wel de meest operationeel betekenisvolle verplichting in de EU AI Act voor HR-teams. De verordening eist dat hoog-risico AI-systemen worden ontworpen en gebruikt op een manier die de mensen die toezicht houden in staat stelt de werking van het systeem effectief te bewaken, de mogelijkheden en beperkingen ervan te begrijpen, in te grijpen wanneer nodig, en uitkomsten te overstijgen of te negeren wanneer dat passend is.

Bij werving betekent dit dat geen enkel AI-systeem — hoe geavanceerd ook — de enige beslisser kan zijn over of een kandidaat verder mag in uw proces. Een mens moet er daadwerkelijk bij betrokken zijn, niet alleen een gerankte lijst formeel accorderen. De menselijke toezichthouder moet de bevoegdheid en competentie hebben om de uitkomsten van het systeem te betwisten, inzicht hebben in wat die uitkomsten heeft veroorzaakt, en de praktische mogelijkheid hebben om anders te handelen wanneer zijn oordeel afwijkt van de aanbeveling van het algoritme.

Dit heeft praktische gevolgen voor hoe u uw screeningproces inricht. Als een recruiter simpelweg de top 20 kandidaten van een AI-gerankte lijst accepteert zonder de redenering te toetsen, voldoet dat vrijwel zeker niet aan de menselijke toezichtvereiste. Als een recruiter de AI-gegenereerde scores beoordeelt náást de onderliggende redenering en individuele beslissingen kan overstijgen met een gedocumenteerde motivatie, komt u dichter bij compliance. Het bouwen van machine learning-systemen met ingebouwde verklaarbaarheid — zodat menselijke beoordelaars niet alleen een score zien maar ook de factoren die daaraan ten grondslag lagen — is dan ook geen luxe maar een compliancevereiste.

5. Logging en registratie

Hoog-risico AI-systemen moeten voor zover technisch mogelijk logboeken bijhouden van hun werking. Voor gebruiksverantwoordelijken betekent dit dat de AI-tools die u gebruikt registraties genereren die achteraf beoordeling van beslissingen mogelijk maken: welke kandidaten werden gescoord, welke scores zij ontvingen, welke criteria werden toegepast en wanneer elke stap plaatsvond. Deze logboeken moeten worden bewaard gedurende een in de verordening vastgestelde periode en op verzoek beschikbaar worden gesteld aan bevoegde autoriteiten.

Veel commerciële ATS-producten genereren een vorm van audittrail, maar niet allemaal op het granulariteitsniveau dat de EU AI Act vereist. De logging-mogelijkheden van uw leverancier beoordelen en contractueel eisen dat zij conforme logboeken leveren, is een concreet actiepunt. Voor op maat gebouwde systemen moet logging van meet af aan worden ontworpen — niet achteraf worden toegevoegd.

6. Conformiteitsdocumentatie en grondrechtenimpactbeoordeling

Aanbieders van hoog-risico AI-systemen moeten technische documentatie en een conformiteitsverklaring opstellen. Gebruiksverantwoordelijken moeten meewerken met aanbieders om te waarborgen dat het ingezette systeem voldoet aan de eisen van de verordening, en moeten ernstige incidenten melden aan de relevante autoriteiten. Gebruiksverantwoordelijken die overheidsinstanties zijn — waaronder overheidsdiensten, gemeenten en publieke universiteiten — moeten ook een grondrechtenimpactbeoordeling uitvoeren vóórdat een hoog-risico AI-systeem live gaat in hun wervingsproces. Dit is een gestructureerde beoordeling van de potentiële impact op de rechten van de betrokken personen — in dit geval: sollicitanten.

Private werkgevers zijn momenteel niet verplicht een volledige grondrechtenimpactbeoordeling uit te voeren onder de verordening, maar een proportionele interne beoordeling van de risico's voor de grondrechten van kandidaten is goed bestuur en zal steeds vaker worden verwacht door toezichthouders, investeerders en maatschappelijke organisaties.

EU AI Act sollicitatieprocedure Nederland: wat is specifiek voor de Nederlandse context?

De EU AI Act is rechtstreeks van toepassing in alle EU-lidstaten, waaronder Nederland, zonder dat omzetting naar nationaal recht nodig is. Dit betekent dat Nederlandse werkgevers onderworpen zijn aan dezelfde verplichtingen als werkgevers in Duitsland, Frankrijk of Spanje. Toch kent het handhavings- en toezichtlandschap nationale dimensies.

Nederland zal een of meer nationale bevoegde autoriteiten aanwijzen die verantwoordelijk zijn voor markttoezicht en handhaving van de EU AI Act. De Autoriteit Persoonsgegevens heeft al aangetoond dat zij geautomatiseerde besluitvorming bij werving serieus neemt — zij heeft richtsnoeren gepubliceerd over het gebruik van algoritmische tools in HR en heeft onderzoeken ingesteld naar werkgevers die geautomatiseerde systemen gebruikten zonder adequate transparantie of menselijk toezicht. De Nederlandse aanpak van AI-governance neigt naar doordachte handhaving met een dialoogfase vóór formele actie, maar de richting is duidelijk.

Nederlandse collectieve arbeidsovereenkomsten (cao's) vormen een andere dimensie die niet in de verordening zelf staat maar die voor werkgevers die hieronder vallen bijzonder relevant is. Veel cao's bevatten bepalingen over de invoering van technologie op de werkvloer die overleg vereisen met personeelsvertegenwoordigers (ondernemingsraad) vóór de inzet ervan. Het introduceren van een AI-wervingstool kan instemmings- of adviesrecht van de OR activeren onder de Wet op de ondernemingsraden — een afzonderlijke wettelijke verplichting, los van de EU AI Act, maar even afdwingbaar.

Voor werkgevers in de regio Utrecht en breder Nederland helpt Crux Digits bij het beoordelen welke specifieke verplichtingen van toepassing zijn, het in kaart brengen van de huidige staat van uw wervings-AI ten opzichte van die verplichtingen, en het bouwen of configureren van systemen die er aan voldoen. Het doel is niet compliance om de compliance, maar een wervingsproces dat daadwerkelijk eerlijk, verdedigbaar en effectief is.

AI verordening personeelsbeleid: waar u op moet letten bij een leverancier

Als u een commercieel wervingssoftwareproduct gebruikt of overweegt dat AI-functies bevat, geeft de EU AI Act u concrete vragen om aan uw leverancier te stellen — en u heeft redelijke gronden om duidelijke antwoorden te verwachten.

• Is uw systeem geclassificeerd als hoog risico onder de EU AI Act? Elke leverancier die AI inzet voor kandidaatscreening, ranking of shortlisting zou deze vraag al moeten hebben beantwoord. Als zij dat niet kunnen, is dat op zichzelf al een signaal.
• Welke technische documentatie en gebruiksinstructies verstrekt u aan gebruiksverantwoordelijken? De verordening vereist dat aanbieders gebruiksverantwoordelijken de informatie geven die zij nodig hebben om het systeem in overeenstemming met de wet te gebruiken.
• Welke logging genereert het systeem en in welk formaat? U moet weten of de logboeken voldoen aan de eisen van de verordening en uw eigen auditbehoeften.
• Hoe ondersteunt het systeem menselijk toezicht? Zoek naar verklaarbaarheidskenmerken — scoreopbouw, zichtbaarheid van factoren — niet alleen een gerankte uitvoer.
• Welke biastesten zijn er uitgevoerd en wat waren de resultaten? Verantwoorde aanbieders zullen hun systemen hebben getest op demografische groepen en zullen resultaten (of op zijn minst methodologieën) delen met gebruiksverantwoordelijken.
• Hoe verloopt de overgang naar volledige EU AI Act-compliance in augustus 2026? Leveranciers zouden een routekaart moeten hebben. Als die er niet is, draagt u het compliancerisico.

De antwoorden op deze vragen moeten niet alleen uw leveranciersselectie beïnvloeden, maar ook uw contractvoorwaarden. Complianceverplichtingen voor gebruiksverantwoordelijken kunnen deels worden beheerd via goed opgestelde verwerkersovereenkomsten en dienstverleningscontracten — maar alleen als u die proactief onderhandelt.

Een praktische EU AI Act HR-compliance checklist voor Nederlandse werkgevers

• Inventariseer elke AI-tool die u inzet in uw wervingsproces — van ATS-scoring tot video-interviewanalyse tot chatbot-pre-screening. Als het kandidaten scoort, rankt of filtert via AI, valt het mogelijk in het toepassingsbereik.
• Classificeer elke tool aan de hand van bijlage III van de EU AI Act om te bepalen of hij hoog risico is. In de praktijk zal vrijwel elke AI-tool die bij kandidaatselectie wordt ingezet, dat zijn.
• Beoordeel uw leverancierscontracten op conformiteitsverplichtingen onder de EU AI Act, vereisten voor logging, gebruiksinstructies en wat er gebeurt als de leverancier zijn aanbiedersverplichtingen niet nakomt.
• Audit uw datagovernance — trainingsdata, verwerking van persoonsgegevens van kandidaten, compliance met artikel 22 AVG, bewaartermijnen en privacyverklaringen.
• Ontwerp en documenteer uw menselijk-toezichtproces — wie beoordeelt AI-uitvoer, met welke bevoegdheid, met welk inzicht in de redenering van het systeem, en hoe overstijgingen worden vastgelegd.
• Update kandidaatgerichte communicatie om het gebruik van AI in uw wervingsproces te vermelden, zoals vereist door de transparantieverplichtingen van de verordening en artikelen 13/14 AVG.
• Train de HR-medewerkers die als menselijk toezichthouder zullen optreden — zij moeten begrijpen wat het systeem doet, wat de beperkingen zijn en hoe ze zinvol toezicht kunnen uitoefenen.
• Controleer OR-verplichtingen onder de Wet op de ondernemingsraden — het inzetten van een nieuwe AI-tool in HR kan advies- of instemmingsrecht activeren vóór introductie.
• Als u een overheidsinstantie bent, start dan nu met een grondrechtenimpactbeoordeling, vóórdat een hoog-risico AI-systeem live gaat in uw wervingsproces.
• Plan regelmatige beoordelingen van systeemprestaties, biasmetrieken en compliance-stand — niet als eenmalige oefening maar als doorlopend programma.

Waarom HR AI-compliance ook een concurrentieel en ethisch imperatief is

Het gesprek over EU AI Act HR-compliance richt zich doorgaans op het vermijden van boetes, en dat is begrijpelijk — de verordening voorziet in aanzienlijke sancties. Maar de argumenten voor verantwoord AI-gebruik bij werving gaan ver voorbij risicobeheer rondom regelgeving. Werkgevers die wervings-AI verantwoord inzetten, trekken betere kandidaten aan (geruchten over eerlijke behandeling verspreiden zich snel), bouwen diversere teams op (omdat niet-gecontroleerde AI-systemen de neiging hebben historische bias te reproduceren in plaats van te verminderen), en nemen betere wervingsbeslissingen (omdat menselijk toezicht gecombineerd met AI-ondersteuning beter presteert dan elk van beide afzonderlijk, mits beide goed worden uitgevoerd).

Voor HR-teams die actief zijn op de competitieve Nederlandse arbeidsmarkt is de mogelijkheid om aan te tonen dat uw wervingsproces eerlijk, transparant en juridisch compliant is, steeds meer een onderscheidende factor — niet alleen naar kandidaten toe, maar ook naar de klanten, investeerders en partners die willen samenwerken met organisaties die verantwoord AI serieus nemen. De EU AI Act is de vloer, niet het plafond, van wat goede praktijk inhoudt.

Als u al begonnen bent met het verkennen van AI-tools voor uw wervingsproces — of als u daar net mee begint — kan Crux Digits u helpen het EU AI Act-landschap te navigeren zonder verdwaald te raken in juridisch jargon. Ons werk rond AI-implementatie omvat audit, ontwerp, bouw en doorlopende governance. Onze data engineering-praktijk zorgt dat de datafundamenten solide zijn. En onze machine learning-expertise betekent dat wij kunnen beoordelen of de modellen in uw tools daadwerkelijk doen wat de leverancier beweert.

Hoe dit in de praktijk uitpakt, leest u in onze case studies. Onze prijzenpagina geeft een helder beeld van hoe opdrachten zijn opgebouwd — geen verborgen kosten, geen verrassingen. Wanneer u klaar bent om uw specifieke situatie te bespreken, neem dan contact op voor een vrijblijvend gesprek. Wij geven u een eerlijk beeld van waar u staat en wat u moet doen — zonder u meer te verkopen dan u nodig heeft.

Veelgestelde vragen