--- title: "AI in HR en recrutering | Pitch" description: "Welke AI-tools in recrutering en personeelsbeheer verboden of hoog risico zijn onder de AI-verordening, wat werkgevers moeten doen en wat het nationale…" url: https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act --- [pitch](https://www.pitch.law/nl) [Academy](https://www.pitch.law/nl/academy) [Juridische aspecten van artificiële intelligentie](https://www.pitch.law/nl/academy/topics/legal-aspects-of-artificial-intelligence) # AI in HR en recrutering Welke AI-tools in recrutering en personeelsbeheer verboden of hoog risico zijn onder de AI-verordening, wat werkgevers moeten doen en wat het nationale arbeidsrecht en de GDPR toevoegen. - Door Door Bart Lieben, Advocaat - Gepubliceerd 25 februari 2026 ## Het juridisch kader Werk is een van de domeinen waar de AI-verordening het strengst is, want AI-beslissingen kunnen iemands inkomen bepalen. Twee regels tellen. ### Verboden: emotieherkenning op het werk Artikel 5, lid 1, f) van Verordening (EU) 2024/1689 verbiedt AI-systemen die de emoties van een persoon op de werkplek of in het onderwijs afleiden, behalve om medische of veiligheidsredenen. Het verbod geldt sinds 2 februari 2025. Een tool voor videosollicitaties die gelaatsuitdrukkingen of stemtoon scoort om stemming of enthousiasme af te leiden, valt eronder. ### Hoog risico: Bijlage III, punt 4 Bijlage III noemt deze AI-systemen hoog risico: - systemen voor werving of selectie, met name om gerichte vacatures te plaatsen, sollicitaties te analyseren en te filteren en kandidaten te beoordelen; - systemen voor beslissingen over de voorwaarden van arbeidsverhoudingen, bevordering of beëindiging; - systemen die taken toewijzen op basis van individueel gedrag of persoonlijke kenmerken; en - systemen die de prestaties en het gedrag van personen in die verhoudingen monitoren en beoordelen. Volgens artikel 6, lid 3 is een systeem uit die lijst geen hoog risico als het geen significant risico voor gezondheid, veiligheid of grondrechten inhoudt, bijvoorbeeld omdat het alleen een beperkte procedurele of voorbereidende taak doet. De aanbieder moet die beoordeling documenteren, en een systeem dat natuurlijke personen profileert is altijd hoog risico. Reken er dus niet op dat de uitzondering geldt voor een tool die mensen rangschikt. De Digital Omnibus on AI (Verordening (EU) 2026/1744, in werking sinds 27 juli 2026) heeft de toepassingsdatum voor hoogrisicosystemen onder Bijlage III verschoven van 2 augustus 2026 naar 2 december 2027. De verboden en de plicht tot AI-geletterdheid gelden al. Check de [tijdlijn](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) voordat je op een datum rekent. ### Plichten van de werkgever als deployer Gebruikt een werkgever een hoogrisico-HR-systeem, dan is hij [deployer](https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act). Artikel 26 zegt dat hij: - het systeem moet gebruiken volgens de gebruiksaanwijzing; - menselijk toezicht moet toewijzen aan mensen met de nodige bekwaamheid, opleiding en bevoegdheid; - ervoor moet zorgen dat invoerdata onder zijn controle relevant en representatief zijn; - het systeem moet opvolgen en de automatisch gegenereerde logs minstens zes maanden moet bewaren; - werknemersvertegenwoordigers en de getroffen werknemers moet informeren voordat het systeem op het werk in gebruik gaat; en - mensen over wie beslissingen worden genomen, moet laten weten dat het systeem wordt gebruikt (artikel 26, lid 11). Wie getroffen wordt door een beslissing op basis van de output van een hoogrisicosysteem, met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, heeft recht op een duidelijke uitleg over de rol van het systeem (artikel 86). Een werkgever die een systeem substantieel wijzigt of er zijn eigen naam op zet, kan aanbieder worden (artikel 25). ### Nationaal arbeidsrecht en de GDPR De AI-verordening vervangt het arbeidsrecht niet, en lidstaten mogen regels behouden of invoeren die gunstiger zijn voor werknemers. Informatie- en overlegplichten tegenover ondernemingsraden en regels over controle van werknemers verschillen per land. In België brengt de invoering van nieuwe technologie met collectieve gevolgen bijvoorbeeld informatie- en overlegplichten mee op grond van CAO nr. 39, en ook de controleregels van CAO nr. 68 en 81 kunnen gelden. De GDPR loopt parallel: een rechtsgrond voor de verwerking van kandidatengegevens, transparantie, een DPIA voor systematische evaluatie (artikel 35) en het verbod op beslissingen die uitsluitend op geautomatiseerde verwerking berusten en aanzienlijke gevolgen hebben (artikel 22). Het Hof van Justitie oordeelde in _SCHUFA_ (C-634/21) dat zelfs het opstellen van een score waar een derde sterk op steunt een geautomatiseerde beslissing kan zijn. De beoordeling van de gevolgen voor de grondrechten van artikel 27 geldt voor overheidsinstanties, private entiteiten die openbare diensten verlenen en sommige krediet- en verzekeringstoepassingen, niet voor private werkgevers in het algemeen. Een DPIA heb je wel vaak nodig. Zie [de AI Act en de GDPR](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap). ## In de praktijk Een retailer koopt een wervingsplatform dat sollicitanten rangschikt op functieprofiel en voorstelt wie je best uitnodigt. Omdat het kandidaten rangschikt en filtert, is het hoog risico. De retailer vraagt de leverancier om de gebruiksaanwijzing en een bevestiging van diens eigen verplichtingen, wijst twee recruiters aan die elke afwijzing nakijken, zet in de vacature dat AI de screening ondersteunt, informeert de ondernemingsraad en doet een DPIA. Een add-on die videosollicitaties op enthousiasme scoort, laat ze vallen, want die leidt emoties af. ## Veelgestelde vragen ### Is een cv-parser altijd hoog risico? Niet per se, maar filtert of rangschikt hij kandidaten, dan valt hij onder Bijlage III. Een tool die alleen tekst in velden zet, kan onder de uitzondering van artikel 6, lid 3 vallen, als je dat gedocumenteerd motiveert. ### Geldt de AI Act ook voor kleine werkgevers? Ja. Voor de hoogrisicoregels is er geen groottedrempel. ### Mag de tool automatisch beslissen wie wordt afgewezen? Dat is riskant, zowel onder de GDPR (artikel 22) als onder de regel over menselijk toezicht in de AI Act. Houd een mens met echt gezag in de lus. ### Wie is aansprakelijk als het systeem van de leverancier bevooroordeeld is? Allebei mogelijk. De aanbieder moet ontwerpen en testen op bias, en de werkgever moet het systeem goed gebruiken en toezicht houden. In het contract spreek je af wie wat kan verhalen op de ander. ## Hoe dit samenhangt Onze dienst [naleving van de AI-verordening](https://www.pitch.law/nl/solutions/ai-act-compliance) neemt HR-tools mee, samen met de rest van jouw AI-landschap. [Ons AI Act-register](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) classificeert elk systeem en legt de verplichtingen per rol vast, en [onze DPIA-tool](https://www.pitch.law/nl/technologies/digital-data-protection-impact-assessment) helpt bij de effectbeoordeling die wervingstools meestal nodig hebben. Zie ook [een AI-governancekader opbouwen](https://www.pitch.law/nl/academy/building-an-ai-governance-framework). ## In het kort - Welke HR-toepassingen hoog risico of verboden zijn - Wat werkgevers als deployer moeten doen - Informatie aan werknemers en ondernemingsraad - Hoe de GDPR op dezelfde tools van toepassing is ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/ai-act-compliance) ### [AI Act-compliance](https://www.pitch.law/nl/solutions/ai-act-compliance) [We zoeken uit welke van jouw AI-systemen onder de Europese AI-verordening vallen, in welke rol, en wat je wanneer geregeld moet hebben.](https://www.pitch.law/nl/solutions/ai-act-compliance) ## Tech die we gebruiken - [Technologie](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) ### [AI Act-register en beoordelingen](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) [Eén register waarin je AI-systemen staan, geclassificeerd en per rol opgevolgd, met beoordelingen, incidenten en een AI Act-tijdlijn. Een advocaat kijkt alles na.](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) - [Technologie](https://www.pitch.law/nl/technologies/privacy-register) ### [Verwerkingsregister en compliance-registers](https://www.pitch.law/nl/technologies/privacy-register) [Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en goedkeuring door de advocaat of DPO.](https://www.pitch.law/nl/technologies/privacy-register) - [Technologie](https://www.pitch.law/nl/technologies/digital-data-protection-impact-assessment) ### [DPIA](https://www.pitch.law/nl/technologies/digital-data-protection-impact-assessment) [Begeleide gegevensbeschermingseffectbeoordelingen (DPIA's) als werkdossier dat jij en je advocaat samen invullen in het klantenportaal.](https://www.pitch.law/nl/technologies/digital-data-protection-impact-assessment) ## Meer over Juridische aspecten van artificiële intelligentie - ### [AI Act-tijdlijn: wat geldt wanneer](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) [De toepassingsdata van de AI-verordening per oktober 2026, inclusief het in 2026 aangenomen uitstel van de hoogrisicoregels.](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) - ### [AI Act en GDPR: waar de twee kaders elkaar raken](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) [Hoe de AI-verordening en de GDPR naast elkaar gelden voor hetzelfde AI-systeem: rollen, effectbeoordelingen, geautomatiseerde besluiten, transparantie, datakwaliteit en bijzondere categorieën.](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) - ### [Risicoclassificatie onder de AI-verordening](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) [Zo check je of een AI-systeem verboden is, hoogrisico, onder transparantieverplichtingen valt of vrij is van specifieke verplichtingen.](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) - ### [AI-clausules in leverancierscontracten](https://www.pitch.law/nl/academy/ai-clauses-in-vendor-contracts) [Welke clausules je mag verwachten en moet bespreken als je AI koopt of levert: verdeling onder de AI-verordening, datagebruik, eigendom van output, IP-vrijwaring, aansprakelijkheid en wijzigingsbeheer.](https://www.pitch.law/nl/academy/ai-clauses-in-vendor-contracts) - ### [AI en intellectuele eigendom: trainingsdata, auteursrecht en openbaarmaking](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) [Hoe het Europese auteursrecht en de AI-verordening omgaan met trainingsdata, opt-outs van rechthebbenden, samenvattingen van trainingsinhoud en de bescherming van AI-output en uitvindingen.](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) - ### [De verplichting inzake AI-geletterdheid](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) [Artikel 4 van de AI-verordening geldt sinds februari 2025 voor elk bedrijf dat AI gebruikt. Wat het vraagt, wat de wijziging van 2026 veranderde en wat je best op papier zet.](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)