Beveiliging en AVG
AI in recruitment, met controle waar het telt
AIcruiters is zo gebouwd dat recruitmentteams de controle houden over een autonome sourcingagent. Jullie bepalen welke acties goedkeuring nodig hebben, elke ranking toont zijn onderbouwing, toegang tot kandidaatdata en bewaartermijnen zijn per workflow begrensd, en twijfelgevallen gaan naar een mens. Hosting, beveiliging en dataverwerking bespreken we in een technische en privacyreview.
Wat kan er misgaan als je AI inzet bij werving?
De risico's zijn concreet. Een model kan mensen ranken op criteria die niets met de functie te maken hebben. Kandidaatdata kan verzameld, bewaard of gedeeld worden buiten wat het doel vraagt. Er kunnen berichten de deur uit gaan die niemand heeft gecheckt. En gaat er iets mis, dan kan niemand uitleggen waarom een kandidaat wel of niet gekozen is.
Goede compliance bij AI in recruitment gaat dus minder over een label en meer over ontwerp: wie keurt wat goed, wat ziet de recruiter, welke data raakt de agent aan en wat gebeurt er bij twijfel. Hieronder lees je hoe AIcruiters met elk van die vragen omgaat.
Welke controles zitten in AIcruiters?
Goedkeuringsregels
Jullie team bepaalt welke acties automatisch lopen en welke een mens nodig hebben: zoekstrategie, selectie, outreach en overdracht. Zie menselijke controle.
Uitlegbare matching
Elke ranking toont onderbouwing, ontbrekende eisen en risicofactoren. Een recruiter ziet waarom een kandidaat gekozen is en kan dat aanvechten. Zie kandidaten ranken.
Datacontrole
Toegang tot kandidaatdata, het gebruik ervan en de bewaartermijn zijn per workflow begrensd.
Afwijkingen
Twijfelgevallen en onverwachte uitkomsten gaan naar een recruiter in plaats van automatisch verder.
Waar is de recruiter verantwoordelijk voor?
AIcruiters beslist niet wie wordt aangenomen. De agent vindt, rankt en benadert kandidaten binnen jullie regels. Mensen blijven verantwoordelijk voor de afwegingen die kandidaten raken.
- Functiegerichte criteria vastleggen en zoekstrategieën goedkeuren
- Rankings beoordelen, vooral gemarkeerde en twijfelachtige gevallen
- Outreach goedkeuren waar jullie regels dat vragen
- Elk gesprek, elke sollicitatieronde, elk assessment en elke aanname
- Zoekstrategie
Senior Backend Engineer
Goedgekeurd · Eva · 09:41 - Outreach
25 persoonlijke berichten
GoedkeurenAanpassen - Lage zekerheid
Joris V.
Naar recruiter
Hoe verloopt de technische en privacyreview?
Voordat AIcruiters op lopende vacatures draait, lopen we de opzet door met jullie recruitmentlead en waar nodig met IT, security of de privacy officer. Details over hosting, beveiliging en compliance bespreken we daar, in plaats van ze op een webpagina samen te vatten.
- 01
Workflow in kaart
Welke vacatures, welke stappen de agent uitvoert en waar de goedkeuringsmomenten zitten.
- 02
Bronnen en soorten gegevens
Welke talentbronnen worden gebruikt, welke kandidaatgegevens worden verwerkt en met welk doel.
- 03
Toegang en bewaartermijnen
Wie in jullie team wat ziet, en hoe lang kandidaatdata per workflow bewaard blijft.
- 04
Hosting, beveiliging en rollen
Waar data verwerkt wordt, welke beveiligingsmaatregelen gelden en hoe de verantwoordelijkheden tussen jullie organisatie en AIcruiters worden vastgelegd.
- 05
Koppeling en overdracht
Of jullie ATS een directe integratie, een gestructureerde overdracht of een andere opzet krijgt, beoordeeld per ATS.
Wat betekent de AI Act voor sourcen met AI?
De AI-verordening (Verordening (EU) 2024/1689) rekent AI-systemen voor werving en selectie tot hoog risico, in het bijzonder systemen die sollicitaties analyseren en filteren en kandidaten beoordelen (bijlage III, punt 4). Na de Digital Omnibus on AI (Verordening (EU) 2026/1744, van kracht sinds 27 juli 2026) gelden de verplichtingen voor deze hoog-risicosystemen uit bijlage III volgens de huidige tijdlijn vanaf 2 december 2027.
Die verplichtingen gaan onder meer over risicobeheer, datagovernance, logging, transparantie en menselijk toezicht (artikel 14). Organisaties die zulke systemen inzetten, de gebruiksverantwoordelijken, hebben eigen plichten, zoals het systeem volgens de instructies gebruiken en het toezicht beleggen bij mensen die daar bekwaam voor zijn. Of en hoe een specifieke opzet onder deze regels valt, hangt af van de toepassing. Zie dit als oriëntatie, niet als juridisch advies. Onze gids over de AI Act bij werving en selectie gaat dieper.
Wat vraagt de AVG als je kandidaten sourcet?
Bij sourcing verwerk je persoonsgegevens van mensen die niet hebben gesolliciteerd. Een paar AVG-principes wegen dan het zwaarst. Doelbinding en dataminimalisatie (artikel 5) betekenen dat je alleen verwerkt wat de vacature nodig heeft. Opslagbeperking betekent dat je profielen niet eindeloos bewaart. Artikel 14 verplicht je mensen te informeren als je hun gegevens uit een andere bron hebt, uiterlijk bij het eerste contact als je de gegevens daarvoor gebruikt. Artikel 22 geeft mensen het recht niet onderworpen te worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en hen in aanmerkelijke mate treft.
Goedkeuringsregels, zichtbare onderbouwing en bewaartermijnen per workflow zijn ontworpen om die principes te ondersteunen. De grondslag, de privacyverklaring en een eventuele DPIA blijven keuzes van jullie organisatie. Onze gids over de AVG en kandidaten benaderen legt ze praktisch uit.
Vragen over beveiliging en AVG
Hoe wordt kandidaatdata verwerkt?
Toegang, gebruik, opslag en bewaartermijnen volgen de afgesproken workflow en de geldende privacyregels. Specifieke details over hosting, beveiliging en compliance bespreken we in de technische review.
Hoe voorkom je bevooroordeelde selectie?
Rankings rusten op vooraf vastgelegde, functiegerichte criteria en de onderbouwing blijft zichtbaar. Zo kunnen recruiters twijfelachtige uitkomsten zien, aanvechten en corrigeren.
Wat gebeurt er als de agent twijfelt?
Twijfelachtige matches, tegenstrijdige informatie en onverwachte situaties gaan ter beoordeling naar een recruiter in plaats van automatisch verder.
Is AIcruiters AVG-proof?
Of iets aan de AVG voldoet, hangt af van hoe een systeem wordt gebruikt, niet alleen van de software. In de privacyreview lopen we bronnen, doelen, bewaartermijnen en rollen met je door, zodat jullie organisatie zelf een oordeel kan vormen.
Wie zitten er bij de review?
Meestal jullie recruitmentlead en, afhankelijk van de organisatie, iemand van IT of security en de privacy officer.
Verder lezen
- 01Menselijke controleHoe recruiters de AIcruiters-agent aansturen: goedkeuringsregels per actie, twijfel naar een mens en een nette overdracht.
- 02Kandidaten rankenHoe AIcruiters kandidaten scoort op de volledige vacature met zichtbare onderbouwing, en waar het oordeel van de recruiter begint.
- 03AI Act in werving en selectieWaarom AI voor werving en selectie hoog risico is onder de AI Act, wie wat moet doen, en de tijdlijn na de Digital Omnibus.
- 04AVG bij sourcingWat de AVG vraagt als je kandidaten zoekt en benadert die nooit solliciteerden, met een praktische checklist.
- 05PlatformHet sourcingplatform dat het werk uitvoert: van vacature naar geïnteresseerde kandidaat, met de recruiter aan het stuur.
Neem je vragen over beveiliging en privacy mee
Plan een demo op een echte vacature en zet je compliancevragen op de agenda. Van daaruit plannen we de technische en privacyreview.