Naar inhoud

Kennisbank · AI in HR

Wat moeten wij sollicitanten vertellen als wij AI gebruiken om hun gegevens te verwerken?

Volgens de AVG vertelt u sollicitanten onder meer waarvoor u hun gegevens gebruikt en op welke rechtsgrond, en of er geautomatiseerde besluitvorming plaatsvindt, met nuttige informatie over de onderliggende logica en de verwachte gevolgen. Haalt u gegevens elders vandaan, dan noemt u ook de bron, uiterlijk binnen een maand of bij het eerste contact.

Geldt nu (sinds 25 mei 2018)Laatst geverifieerd:

Bij gegevens die de sollicitant zelf aanlevert

Bij verzameling noemt u onder meer de doeleinden en de rechtsgrond [1]. Daarnaast geeft u bij de verkrijging aanvullende informatie [2], waaronder het bestaan van geautomatiseerde besluitvorming als bedoeld in artikel 22, met nuttige informatie over de onderliggende logica, het belang en de verwachte gevolgen [3].

Bij gegevens van elders

Haalt u gegevens van bijvoorbeeld een wervingsplatform of een openbaar profiel, dan noemt u ook de bron [4]. U geeft de informatie binnen een redelijke termijn en uiterlijk binnen een maand, of uiterlijk bij het eerste contact als u de gegevens gebruikt om de persoon te benaderen [5].

Sinds wanneer

Deze plichten gelden sinds de AVG van toepassing werd, op 25 mei 2018 [6]. Vanaf 2 december 2027 komt daar bij een hoog-risicosysteem de informatieplicht van de AI-verordening bij [7] [8].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Personen informeren op wie het systeem wordt toegepast AI Act 26

Bronnen

  1. [1] AVG art. 13, lid 1, onder c) (Algemene verordening gegevensbescherming (AVG)). Bij verzameling bij de betrokkene zelf noemt de werkgever onder meer de verwerkingsdoeleinden en de rechtsgrond.
    de verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, alsook de rechtsgrond voor de verwerking;
    Bron, opgehaald op 2 oktober 2026.
  2. [2] AVG art. 13, lid 2, aanhef (Algemene verordening gegevensbescherming (AVG)). Die aanvullende informatie wordt gegeven bij de verkrijging van de gegevens.
    Naast de in lid 1 bedoelde informatie verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens de volgende aanvullende informatie om een behoorlijke en transparante verwerking te waarborgen:
    Bron, opgehaald op 2 oktober 2026.
  3. [3] AVG art. 13, lid 2, onder f) (Algemene verordening gegevensbescherming (AVG)). Bij verzameling bij de betrokkene meldt de verwerkingsverantwoordelijke het bestaan van geautomatiseerde besluitvorming als bedoeld in artikel 22, met nuttige informatie over de onderliggende logica, het belang en de verwachte gevolgen.
    het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] AVG art. 14, lid 2, onder f) (Algemene verordening gegevensbescherming (AVG)). Worden gegevens niet bij de betrokkene zelf verkregen, bijvoorbeeld van een wervingsplatform, dan noemt de verwerkingsverantwoordelijke ook de bron.
    de bron waar de persoonsgegevens vandaan komen, en in voorkomend geval, of zij afkomstig zijn van openbare bronnen;
    Bron, opgehaald op 2 oktober 2026.
  5. [5] AVG art. 14, lid 3, onder a) en b) (Algemene verordening gegevensbescherming (AVG)). Bij gegevens die niet van de betrokkene zelf komen, wordt de informatie binnen een redelijke termijn en uiterlijk binnen een maand gegeven, of uiterlijk bij het eerste contact als de gegevens voor communicatie met de betrokkene worden gebruikt.
    binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens, afhankelijk van de concrete omstandigheden waarin de persoonsgegevens worden verwerkt; b) indien de persoonsgegevens zullen worden gebruikt voor communicatie met de betrokkene, uiterlijk op het moment van het eerste contact met de betrokkene; of
    Bron, opgehaald op 2 oktober 2026.
  6. [6] AVG art. 99, lid 2 (Algemene verordening gegevensbescherming (AVG)). De AVG is van toepassing sinds 25 mei 2018.
    Zij is van toepassing met ingang van 25 mei 2018.
    Bron, opgehaald op 2 oktober 2026.
  7. [7] AI Act art. 26, lid 11 (AI-verordening (EU) 2024/1689). Gebruiksverantwoordelijken van een bijlage III-systeem dat beslissingen over natuurlijke personen neemt of helpt nemen, informeren die personen dat het systeem op hen wordt toegepast; dit staat naast artikel 50.
    Onverminderd artikel 50 van deze verordening informeren gebruiksverantwoordelijken van in bijlage III bedoelde AI-systemen met een hoog risico die beslissingen met betrekking tot natuurlijke personen nemen of helpen nemen, de natuurlijke personen dat het AI-systeem met een hoog risico op hen wordt toegepast.
    Bron, opgehaald op 2 oktober 2026.
  8. [8] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 2 oktober 2026.

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.