EU AI Act voor recruitmentbureaus: kandidaatselectie versus administratieve automatisering
Wanneer recruitmentautomatisering mogelijk hoog risico wordt en wanneer communicatie en planning operationele ondersteuning blijven.
Begin bij het beoogde doel
Voor werving- en selectiebureaus is niet de vraag of een leverancier AI gebruikt, maar waarvoor het systeem bedoeld is, welke informatie het gebruikt en of de output een beslissing over een persoon beïnvloedt. De AI Act werkt risicogebaseerd; de AVG blijft persoonsgegevens reguleren.
Een smalle communicatieworkflow kan herhalend werk verwijderen zonder een verborgen beslismotor te worden. Een brede belofte om “het proces te automatiseren” kan zeer verschillende juridische en operationele gevolgen verbergen.
Waar de hoog-risicogrens kan liggen
AI voor werving, selectie, filtering van sollicitaties, beoordeling van kandidaten, beïnvloeding van arbeidsbesluiten of monitoring van prestaties kan onder hoog risico vallen.
De implementatieplanning en richtsnoeren blijven veranderen. Classificeer daarom het concrete gebruik, documenteer aannames en vraag actuele juridische beoordeling in plaats van te vertrouwen op een productlabel.
Ontwerp een beperkte operationele scope
Scheid leadopvolging, interviewplanning en informatieverzameling van rangschikking, scoring, afwijzing en geschiktheidsadvies.
Een systeem dat beschikbaarheid bevestigt en een interview boekt, doet iets anders dan een systeem dat voorspelt of een kandidaat betrouwbaar zal zijn.
De AVG blijft van toepassing
AI-classificatie vervangt geen AVG-analyse. Doel, grondslag, minimale gegevens, transparantie, opname, bewaring, toegang, verwerkers, doorgifte, beveiliging en rechten moeten worden bepaald. Spraak en vrije tekst kunnen meer vastleggen dan een formulier.
Stel alleen vragen die nodig zijn voor de volgende actie. Gebruik strengere toegang, passende bewaartermijnen en geteste menselijke overdracht wanneer gevoelige gegevens kunnen voorkomen. Opname is een bewuste instelling, geen standaard.
Vragen voor inkopers
Inkopers bij werving- en selectiebureaus moeten vragen naar doel, verboden gebruik, gegevensvelden, model- en infrastructuurleveranciers, opslag, logs, monitoring, incidenten en menselijk toezicht. Vraag ook wat er gebeurt bij onzekerheid, bezwaar of een gesprek buiten scope.
Contracten moeten overeenkomen met de echte dienst. Bepaal wie provider, deployer, verwerkingsverantwoordelijke en verwerker is. De term “compliant platform” bepaalt die rollen niet.
Een praktische implementatieroute
Start met enkele herhaalbare scenario's en een schriftelijke beslismatrix. Definieer toegestane actie, vereiste gegevens, verantwoordelijke rol, escalatietrigger en maximale reactietijd. Test normale, onduidelijke, geweigerde, meertalige en urgente situaties.
De veiligste en nuttigste automatisering versnelt routinecommunicatie en behoudt menselijke bevoegdheid voor ingrijpende beslissingen. Die grens moet zichtbaar zijn in product, contract, training en operatie.