Naar inhoud

Kennisbank · AI in HR

Mogen wij AI gebruiken om het online profiel of de sociale media van sollicitanten te screenen?

Alleen beperkt. Ook openbare gegevens over een sollicitant zijn persoonsgegevens. U heeft een grondslag nodig, meestal het gerechtvaardigd belang; u verzamelt niet meer dan nodig is voor de functie; gevoelige gegevens zoals religie of politieke voorkeur laat u buiten beschouwing; en u vertelt de sollicitant welke bron u gebruikt. Een AI-tool die profielen analyseert of kandidaten beoordeelt, valt vanaf 2 december 2027 bovendien onder de hoog-risicoregels.

Geldt nu (sinds 25 mei 2018)Laatst geverifieerd:

Grondslag en noodzaak

Verwerking mag op grond van een gerechtvaardigd belang, behalve als de belangen of grondrechten van de betrokkene zwaarder wegen [1]. U verzamelt niet meer dan nodig voor het doel [2]. Een online profiel kan relevant zijn voor een functie waarin dat profiel een rol speelt; een algemene zoektocht naar het privéleven is dat zelden.

Gevoelige gegevens

Gegevens waaruit bijvoorbeeld ras, politieke opvattingen, religieuze overtuiging of seksuele gerichtheid blijken, mag u in beginsel niet verwerken [3]. Laat een tool die zulke informatie oppikt, die dus niet meewegen.

De sollicitant informeren

Haalt u gegevens niet bij de sollicitant zelf, dan vertelt u onder meer het doel en de soorten gegevens [4] en uit welke bron de gegevens komen, ook als die openbaar is [5]. Dat doet u binnen een maand, en uiterlijk bij het eerste contact als u de gegevens gebruikt om met hem te communiceren [6].

Vanaf 2027: hoog risico

AI voor het analyseren en filteren van sollicitaties en het beoordelen van kandidaten staat op de hoog-risicolijst [7], met plichten vanaf 2 december 2027 [8].

Bronnen

  1. [1] AVG art. 6, lid 1, onder f) (Algemene verordening gegevensbescherming (AVG)). Grondslag gerechtvaardigd belang, tenzij de belangen van de betrokkene zwaarder wegen.
    f) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen,
    Bron, opgehaald op 3 oktober 2026.
  2. [2] AVG art. 5, lid 1, onder c) (Algemene verordening gegevensbescherming (AVG)). Minimale gegevensverwerking.
    c) toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”);
    Bron, opgehaald op 3 oktober 2026.
  3. [3] AVG art. 9, lid 1 (Algemene verordening gegevensbescherming (AVG)). Verwerking van bijzondere categorieën persoonsgegevens is in beginsel verboden.
    1. Verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid zijn verboden.
    Bron, opgehaald op 3 oktober 2026.
  4. [4] AVG art. 14, lid 1, onder c) en d) (Algemene verordening gegevensbescherming (AVG)). Bij gegevens die niet van de betrokkene komen: informatie over doeleinden en categorieën.
    c) de verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, en de rechtsgrond voor de verwerking; d) de betrokken categorieën van persoonsgegevens;
    Bron, opgehaald op 3 oktober 2026.
  5. [5] AVG art. 14, lid 2, onder f) (Algemene verordening gegevensbescherming (AVG)). Informatie over de bron, ook als die openbaar is.
    f) de bron waar de persoonsgegevens vandaan komen, en in voorkomend geval, of zij afkomstig zijn van openbare bronnen;
    Bron, opgehaald op 3 oktober 2026.
  6. [6] AVG art. 14, lid 3, onder a) en b) (Algemene verordening gegevensbescherming (AVG)). Termijn: binnen een maand, of uiterlijk bij het eerste contact.
    a) binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens, afhankelijk van de concrete omstandigheden waarin de persoonsgegevens worden verwerkt; b) indien de persoonsgegevens zullen worden gebruikt voor communicatie met de betrokkene, uiterlijk op het moment van het eerste contact met de betrokkene;
    Bron, opgehaald op 3 oktober 2026.
  7. [7] AI Act, bijlage III, punt 4, onder a) (AI-verordening (EU) 2024/1689). AI voor werving of selectie staat in bijlage III.
    AI-systemen die bedoeld zijn om te worden gebruikt voor het werven of selecteren van natuurlijke personen, met name voor het plaatsen van gerichte vacatures, het analyseren en filteren van sollicitaties, en het beoordelen van kandidaten;
    Bron, opgehaald op 3 oktober 2026.
  8. [8] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 3 oktober 2026.

Leg één systeem vast en zie welke verplichtingen erop van toepassing zijn, met artikel en bron.

Maak een systeemsnapshot Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.