EU AI Act in recruitment: deadlines en stappenplan

In het kort

• ☐ Deadlines: transparantieverplichtingen (artikel 50) sinds 2 augustus 2026; hoog-risicoverplichtingen voor AI in werving en selectie (Annex III) vanaf 2 december 2027; hoog-risico-AI in gereguleerde producten (Annex I) vanaf 2 augustus 2028.
• ☐ Wat valt eronder: CV-screening met ranking, AI-matching, video-interview scoring, automatische assessment-evaluatie (Annex III §4 van Verordening EU 2024/1689).
• ☐ Wat moet je doen: inventariseren, classificeren, leverancier-documentatie opvragen, menselijk toezicht aantoonbaar maken, kandidaten informeren.
• ☐ Boete bij overtreding: tot €15 miljoen of 3% van wereldwijde omzet voor high-risk overtredingen; tot €35 miljoen of 7% voor onaanvaardbare AI-praktijken (Art. 99 AI Act).

Welke deadlines komen op je af?

Gratis: 12 vragen aan je ATS-leverancier over de EU AI Act

Een PDF-checklist met de exacte vragen waar elke leverancier antwoord op moet geven, inclusief welke documentatie ze moeten kunnen leveren en wat een rode vlag is.

Geen spam. We mailen je af en toe relevante updates over ATS en AI in recruitment. Afmelden kan altijd.

Het 7-stappenplan: wat je nu moet doen

1. Inventariseer welke AI je in recruitment gebruikt Maak een lijst van alle AI-functies in je ATS, sourcing-tools, video-interview platforms en assessment-tools. Vraag leveranciers expliciet: "Welke functies in jullie product gebruiken AI of machine learning?", leveranciers verzwijgen dit soms omdat ze het zelf inkopen via een API.
2. Classificeer per tool het risiconiveau CV-screening met automatische ranking, kandidaat-matching en assessment-scoring zijn high-risk. Vacatureteksten genereren, interviewnotulen en sourcing zonder ranking zijn meestal laag risico. Twijfelgevallen: documenteer waarom je tot je classificatie komt.
3. Vraag bij elke high-risk tool om de leverancier-documentatie Conformiteitsverklaring (Annex IV), informatie over trainingsdata, bias-tests, logging-mogelijkheden en menselijk toezicht. Geen documentatie = geen compliance. Punt. Leveranciers die nog geen planning hebben om dit vóór 2 december 2027 rond te hebben, lopen achter, daar moet je een gesprek over voeren.
4. Regel intern menselijk toezicht aantoonbaar De AI Act eist dat een mens de uitkomst kan begrijpen, overrulen en uitleggen. "De recruiter kijkt er nog naar" is onvoldoende. Documenteer wie kijkt, wat ze zien, op welk moment, en of ze daadwerkelijk afwijken van de AI-aanbeveling. Logs hiervan moet je 6 maanden bewaren.
5. Wees transparant naar kandidaten Kandidaten die door een high-risk AI worden beoordeeld, moeten dat wéten, voor de beoordeling. In je vacaturetekst, sollicitatiebevestiging of privacyverklaring. Vermeld: welke AI, waarvoor, en hoe ze bezwaar kunnen maken. Boetes voor niet-transparantie lopen op tot 15 miljoen euro of 3% van wereldwijde omzet.
6. Doe een DPIA als je dat nog niet had gedaan De AVG eiste al een Data Protection Impact Assessment voor profilering. De AI Act voegt daar een Fundamental Rights Impact Assessment (FRIA) aan toe voor publieke instellingen en aanbieders van essentiële diensten. Combineer beide: één document, twee wettelijke kaders gedekt.
7. Plan jaarlijkse audits in AI-modellen evolueren, drift treedt op. De Act eist post-market monitoring: log uitkomsten, monitor afwijking tussen demografische groepen, en herzie elk jaar je risico-assessment. Vraag je leverancier om periodieke bias-rapportages.

Veelgestelde vragen

Wanneer wordt de EU AI Act van kracht voor recruitment?

De transparantieverplichtingen van artikel 50 (melden dat iemand met AI communiceert, deepfakes labelen) gelden sinds 2 augustus 2026. De hoog-risicoverplichtingen voor AI die kandidaten werft, screent of selecteert (conformiteit, risicomanagement, logging, menselijk toezicht) gelden door de Digital Omnibus (Verordening (EU) 2026/1744) vanaf 2 december 2027 in plaats van 2 augustus 2026. Voor hoog-risico-AI in gereguleerde producten (Annex I) is dat 2 augustus 2028.

Welke recruitment-AI valt onder high-risk?

Volgens Annex III, punt 4: AI die wordt gebruikt voor werving (gericht plaatsen van vacatures), screening of filteren van sollicitaties, evaluatie van kandidaten in interviews of testen, en beslissingen over promotie of beëindiging. Concreet: CV-parsers met ranking, AI-matching, video-interview scoring, en automatische assessment-evaluatie.

Wat als mijn ATS-leverancier zegt dat het 'geen high-risk' is?

Vraag hen het expliciet op papier te zetten met onderbouwing, inclusief verwijzing naar Annex III. Als zij claimen dat hun matching/screening géén high-risk is omdat 'er altijd een mens beslist', toets dan of die menselijke beslissing daadwerkelijk plaatsvindt op individueel niveau (en niet pas bij de top-10 van de geautomatiseerde shortlist). De verantwoordelijkheid blijft uiteindelijk bij jou als deployer.

Hoe hoog zijn de boetes onder de EU AI Act?

Maximaal 35 miljoen euro of 7% van de wereldwijde omzet voor verboden praktijken. Voor high-risk overtredingen: 15 miljoen of 3%. Voor onjuiste informatie aan toezichthouders: 7,5 miljoen of 1,5%. De Autoriteit Persoonsgegevens en de Arbeidsinspectie krijgen handhavingsbevoegdheden in Nederland.

Moet ik mijn AI-tool registreren in een EU-database?

Aanbieders van high-risk AI moeten hun systemen registreren in de EU-database. Als deployer (gebruiker) hoef je dit niet zelf, maar je moet wel kunnen aantonen dat je een geregistreerd systeem gebruikt. Vraag de leverancier om hun EU-database-referentie.

Wat moet ik kandidaten precies vertellen?

Voor de AI-beoordeling plaatsvindt: dat AI wordt gebruikt, voor welke stap (screening, matching, scoring), welke gegevens worden verwerkt, en hoe ze bezwaar kunnen maken of menselijke beoordeling kunnen vragen. Plaats dit in je sollicitatiebevestiging of privacyverklaring, niet verstopt in algemene voorwaarden.

Dit artikel is een redactionele duiding op basis van de gepubliceerde EU AI Act tekst (Verordening 2024/1689) en richtsnoeren van de Europese Commissie. Geen juridisch advies. De finale verantwoordelijkheid voor compliance ligt bij de inkopende organisatie. Voor bindend advies raadpleeg een gespecialiseerde jurist.