Zelf een ATS bouwen met AI: wat Remote deed en wanneer het voor jou zinvol is

Wat heeft Remote gebouwd?

Op 20 oktober 2026 schreef Barbara Matthews, Chief People Officer van Remote, op LinkedIn dat haar People-team een eigen applicant tracking system had gebouwd met AI ('vibe coding': software maken door een AI-model in gewone taal opdrachten te geven). Wat ze beschrijft:

• ☐ In maart wist het team nog niet wat een merge request was. In april stuurde een groep van recruiters, een sourcer en twee mensen van People Transformation hun eerste merge request naar productie.
• ☐ Het project wordt geleid door een collega die eerder Senior L&D Specialist was en nu Senior People Systems Engineer is. Zij doet ook security reviews, backendfixes en code reviews, samen met engineers van Remote.
• ☐ Het team bepaalde zelf de workflow, de weergaven en de rapportages. Engineering, IT, Legal en Compliance gaven begeleiding; het bouwen deed het People-team.
• ☐ Het ATS staat in de kern-codebase van Remote en ging door dezelfde code reviews als alle andere software. Matthews noemt dat belangrijk, omdat het systeem gegevens van sollicitanten verwerkt.
• ☐ In de pilot kwamen 324 meldingen met feedback en bugs binnen. In de eerste week ontving het systeem 7.000 sollicitaties en werden er 6 mensen via aangenomen. Het team voert volgens Matthews nog zo'n 20 verbeteringen per dag door.

De cijfers komen van Remote zelf; wij konden ze niet controleren. Remote noemt geen kosten en geen bouwtijd in uren.

Remote is geen doorsnee werkgever. Het bedrijf maakt software voor salarisadministratie en employer of record, en biedt klanten volgens zijn helpcentrum al een ATS-functie om sollicitaties te ontvangen. Of het nieuwe interne systeem daarop voortbouwt, staat niet in de post. In juni 2026 liet Remote ook al zien dat zijn HR-team met de AI-assistent Claude een tracker en een dashboard voor HR-zaken had gebouwd.

Wat had Remote dat de meeste werkgevers niet hebben?

• ☐ Engineers die meekijken en code reviewen, en een vaste route voor tests, security reviews en livegang.
• ☐ Legal en compliance in huis, die meekijken hoe gegevens van sollicitanten worden opgeslagen en verwijderd.
• ☐ Iemand die het systeem blijft onderhouden: bij Remote groeide een HR-collega door naar een technische functie, en het team voert nog dagelijks verbeteringen door.
• ☐ Een eigen softwareplatform waar het ATS in kan meedraaien, met hosting, inlog en beveiliging die al geregeld zijn.

Zonder die basis wordt een zelfgebouwd ATS snel een systeem dat één persoon begrijpt. Gaat die persoon weg, dan heb je een applicatie met persoonsgegevens die niemand meer onderhoudt.

Hoe dat misgaat, liet beveiligingsbedrijf UpGuard eind september 2026 zien. Het vond 16.326 databases bij Supabase, een dienst die veel door AI-codeertools wordt gebruikt, met tabellen die zonder inloggen te lezen waren. Bij meer dan de helft wezen de gegevens op persoonsgegevens. De rode draad volgens UpGuard: zulke sites zijn door AI-codeertools gemaakt en de mensen erachter kennen de instellingen niet. Per site bewijst de scan dat niet. Supabase zegt dat het platform standaard veilig is en dat klanten hun instellingen zelf bepalen. Een ATS staat vol cv's en contactgegevens. Laat dus iemand met verstand van beveiliging dit nakijken voordat de eerste sollicitatie binnenkomt.

Wat vragen de AVG en de AI-verordening als je zelf bouwt?

Koop je een ATS, dan ben je verwerkingsverantwoordelijke en is de leverancier verwerker; veel regel je via de verwerkersovereenkomst en de standaardfuncties van het systeem. Bouw je zelf, dan ligt alles bij jou:

• ☐ Passende beveiliging van de gegevens (artikel 32 AVG), met toegangsrechten, logging en back-ups.
• ☐ Bewaartermijnen: volgens de richtlijn van de Autoriteit Persoonsgegevens verwijder je sollicitatiegegevens binnen vier weken na de procedure, of met toestemming van de kandidaat later, in de praktijk meestal na maximaal een jaar. Het systeem moet dat zelf afdwingen.
• ☐ Verzoeken van kandidaten om inzage of verwijdering afhandelen, ook in back-ups en exports.
• ☐ Verwerkersovereenkomsten met de diensten waarop je bouwt, zoals hosting, e-mail en opslag.

Lees meer over bewaartermijnen voor sollicitatiegegevens.

Met AI bouwen maakt je ATS nog geen AI-systeem. Dat verandert als je AI inbouwt die sollicitaties filtert, kandidaten rangschikt of beoordeelt. Dat is onder de AI-verordening een hoog-risicotoepassing (bijlage III, punt 4a). Wie zo'n systeem zelf ontwikkelt en in gebruik neemt, geldt als aanbieder (artikel 3, punt 3) en krijgt de zwaarste plichten, zoals risicobeheer, technische documentatie, een conformiteitsbeoordeling en registratie in de EU-databank. Door de Digital Omnibus gelden die plichten vanaf 2 december 2027. Koop je zo'n functie in, dan is de leverancier aanbieder en heb jij als gebruiksverantwoordelijke lichtere plichten.

Lees wat de AI-verordening vraagt bij werving en selectie.

Koppelingen: het deel dat je niet zelf in de hand hebt

Een ATS staat zelden op zichzelf. Denk aan vacaturesites, LinkedIn, je HR- en salarissysteem, de agenda voor gesprekken, digitale handtekeningen en assessments. Elke koppeling moet je zelf bouwen én bijhouden als de andere partij iets verandert.

Niet elke koppeling staat open voor een eigen systeem. LinkedIn-koppelingen zoals Recruiter System Connect vraag je aan via LinkedIn Business Development, en de documentatie is geschreven voor ATS-partners. Vraag vooraf na of jouw eigen systeem daarvoor in aanmerking komt. Gestructureerde vacaturegegevens voor Google (JobPosting) kun je wel zelf toevoegen.

Bekijk welke koppelingen bestaande ATS'en bieden.

Bouwen of kopen: zeven vragen

1. Heb je ontwikkelaars die code kunnen reviewen en beveiligen, ook na de bouw?
2. Wijkt je wervingsproces zo af dat bestaande systemen het niet kunnen, ook niet met instellingen of een API?
3. Wie onderhoudt het systeem als de bouwer vertrekt?
4. Kun je aantonen dat je de AVG naleeft: bewaartermijnen, inzage, verwijdering, beveiliging en logging?
5. Komt er AI in die kandidaten filtert, rangschikt of beoordeelt? Dan word je aanbieder onder de AI-verordening.
6. Welke koppelingen heb je nodig, en zijn die beschikbaar voor een eigen systeem?
7. Wat kost een bestaand ATS voor jouw omvang, vergeleken met de uren voor bouw én jaren onderhoud?

Is het antwoord op vraag 1 of 3 nee, dan is kopen of een bestaand systeem anders inrichten de kortere route. Bekijk wat een ATS kost of lees hoe je een recruitmentsysteem kiest.

De tussenweg: bouwen rond je ATS

Je hoeft niet het hele ATS te bouwen om iets aan AI-bouwtools te hebben. Het HR-team van Remote begon met kleinere hulpmiddelen: een tracker voor HR-zaken en een dashboard. Voor werving werkt hetzelfde idee rond een bestaand ATS met een open API: een eigen rapportage, een overzicht voor hiring managers of een kleine workflow. Sollicitaties, bewaartermijnen en koppelingen blijven dan in het ATS van de leverancier. Ook voor zo'n hulpmiddel geldt: regel wie erbij mag en waar de gegevens staan.

Lees hoe een koppeling via de API werkt.

Veelgestelde vragen

Kun je zelf een ATS bouwen met AI?

Ja. Bij Remote bouwden recruiters en HR-collega's met AI-hulpmiddelen een eigen ATS dat inmiddels voor alle vacatures van het bedrijf wordt gebruikt. Ze deden dat wel binnen een softwarebedrijf, met code reviews, security reviews en begeleiding van engineering, IT, legal en compliance. Zonder die ondersteuning is de kans groot dat je een systeem met persoonsgegevens krijgt dat niemand kan onderhouden.

Wat heeft Remote precies gebouwd?

Een eigen applicant tracking system waarin elke nieuwe vacature van Remote loopt, met een eigen workflow, weergaven en rapportages. Volgens Chief People Officer Barbara Matthews (LinkedIn, 20 oktober 2026) kwamen er in de eerste week 7.000 sollicitaties binnen en werden er 6 mensen via aangenomen. Die cijfers komen van Remote zelf.

Is een zelfgebouwd ATS een hoog-risico-AI-systeem?

Niet omdat je het met AI hebt gebouwd. Wel als er AI in zit die sollicitaties filtert, kandidaten rangschikt of beoordeelt. Dan ben je als bouwer aanbieder onder de AI-verordening, met plichten als risicobeheer, technische documentatie en een conformiteitsbeoordeling. Die gelden vanaf 2 december 2027.

Wat kost het om zelf een ATS te bouwen?

Remote noemt geen bedrag. Reken met de uren voor bouw, beveiliging, koppelingen en jarenlang onderhoud, plus hosting. Zet dat naast de licentiekosten van een bestaand ATS voor jouw aantal vacatures en gebruikers.

Wanneer is zelf een ATS bouwen een goed idee?

Als je al ontwikkelaars hebt die code kunnen reviewen en beveiligen, als je wervingsproces echt afwijkt van wat bestaande systemen kunnen, en als je het onderhoud voor jaren kunt regelen. In de andere gevallen is een bestaand ATS, eventueel met eigen hulpmiddelen via een API, de kortere weg.

Kan ik een eigen ATS koppelen aan LinkedIn?

Niet zomaar. LinkedIn-koppelingen zoals Recruiter System Connect vraag je aan via LinkedIn Business Development en zijn ingericht voor ATS-partners. Vraag vooraf na of jouw eigen systeem in aanmerking komt.

Over dit artikel

Gebaseerd op de LinkedIn-post van Barbara Matthews, Chief People Officer van Remote, van 20 oktober 2026 (gelezen op 26 oktober 2026), en op het blog van Remote van 16 juni 2026 en het helpcentrum van Remote (allebei gelezen op 3 november 2026). Het onderzoek van UpGuard en de berichten van TechCrunch en BleepingComputer lazen we op 6 november 2026. De cijfers over sollicitaties, aannames en verbeteringen zijn van Remote; wij konden ze niet controleren. ATSAdvies verdient onder meer aan betaalde showcase-profielen van leveranciers; zie transparantie.