Mogen recruiters cv's of gegevens van kandidaten in ChatGPT of een andere AI-chatbot plakken?

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

• Risico op aanbiederschap AI Act 3, AI Act 25
• Geletterdheidsprogramma AI Act 4

Bronnen

1. [1] AVG art. 5, lid 1, onder b) (Algemene verordening gegevensbescherming (AVG)). Doelbinding.

   b) voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt;

   Bron, opgehaald op 3 oktober 2026.
2. [2] AVG art. 5, lid 1, onder c) (Algemene verordening gegevensbescherming (AVG)). Minimale gegevensverwerking.

   c) toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”);

   Bron, opgehaald op 3 oktober 2026.
3. [3] AVG art. 28, lid 1 (Algemene verordening gegevensbescherming (AVG)). Alleen verwerkers met afdoende garanties.

   1. Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd.

   Bron, opgehaald op 3 oktober 2026.
4. [4] AVG art. 28, lid 3, onder a) (Algemene verordening gegevensbescherming (AVG)). De verwerker verwerkt alleen op schriftelijke instructies.

   Die overeenkomst of andere rechtshandeling bepaalt met name dat de verwerker: a) de persoonsgegevens uitsluitend verwerkt op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie,

   Bron, opgehaald op 3 oktober 2026.
5. [5] AVG art. 44 (Algemene verordening gegevensbescherming (AVG)). Doorgifte naar een derde land mag alleen onder de voorwaarden van hoofdstuk V.

   Persoonsgegevens die worden verwerkt of die zijn bestemd om na doorgifte aan een derde land of een internationale organisatie te worden verwerkt, mogen slechts worden doorgegeven indien, onverminderd de overige bepalingen van deze verordening, de verwerkingsverantwoordelijke en de verwerker aan de in dit hoofdstuk neergelegde voorwaarden hebben voldaan;

   Bron, opgehaald op 3 oktober 2026.
6. [6] AI Act art. 25, lid 1 (AI-verordening (EU) 2024/1689). Wie het beoogde doel van een AI-systeem, ook voor algemene doeleinden, zo wijzigt dat het hoog risico wordt, geldt als aanbieder.

   In de volgende omstandigheden wordt een distributeur, importeur, gebruiksverantwoordelijke of derde voor de toepassing van deze verordening beschouwd als een aanbieder van een AI-systeem met een hoog risico en is hij onderworpen aan de verplichtingen van de aanbieder uit hoofde van artikel 16: […] c) hij wijzigt het beoogde doel van een AI-systeem, met inbegrip van een AI-systeem voor algemene doeleinden, dat niet als een systeem met een hoog risico is geclassificeerd en reeds in de handel is gebracht of in gebruik is gesteld, op zodanige wijze dat het betrokken AI-systeem een AI-systeem met een hoog risico overeenkomstig artikel 6 wordt.

   Bron, opgehaald op 3 oktober 2026.
7. [7] AI Act, bijlage III, punt 4, onder a) (AI-verordening (EU) 2024/1689). AI voor werving of selectie staat in bijlage III.

   AI-systemen die bedoeld zijn om te worden gebruikt voor het werven of selecteren van natuurlijke personen, met name voor het plaatsen van gerichte vacatures, het analyseren en filteren van sollicitaties, en het beoordelen van kandidaten;

   Bron, opgehaald op 3 oktober 2026.
8. [8] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.

   hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en

   Bron, opgehaald op 3 oktober 2026.
9. [9] Verordening (EU) 2026/1744 art. 1, punt 5 (vervangt AI Act art. 4, lid 1) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). Gebruiksverantwoordelijken nemen maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen.

   Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken, te ondersteunen, en houden daarbij rekening met hun technische kennis, ervaring, onderwijs en opleiding en de context waarin de AI-systemen zullen worden gebruikt, evenals met de personen of groepen personen ten aanzien van wie de AI-systemen zullen worden gebruikt.

   Bron, opgehaald op 3 oktober 2026.