Naar inhoud

Kennisbank · AI in HR

Wie is verantwoordelijk als een uitzend- of wervingsbureau AI gebruikt om kandidaten voor ons te selecteren?

Voor de AI-verordening is dat wie het systeem onder eigen verantwoordelijkheid gebruikt; meestal is dat het bureau. Voor de persoonsgegevens beslist de AVG-rol: bepaalt het bureau zelf doel en middelen, dan is het zelf verwerkingsverantwoordelijke; verwerkt het alleen namens u, dan is het uw verwerker; bepaalt u samen doel en middelen, dan legt u de verdeling van verantwoordelijkheden vast. Leg in het contract vast wie welke tool gebruikt.

Geldt nuLaatst geverifieerd:

De AI-verordening: wie gebruikt het systeem

Gebruiksverantwoordelijke is wie een AI-systeem onder eigen verantwoordelijkheid gebruikt [1]. Selecteert een bureau kandidaten met een eigen tool, dan is het bureau dat. AI voor werving en selectie is vanaf 2 december 2027 een hoog-risicotoepassing [2] [3], ook als een bureau haar voor u inzet.

De AVG: wie bepaalt doel en middelen

Verwerkingsverantwoordelijke is wie, alleen of samen met anderen, het doel en de middelen van de verwerking vaststelt; verwerker is wie namens de verwerkingsverantwoordelijke verwerkt [4]. Bepaalt u samen met het bureau doel en middelen, dan bent u gezamenlijk verantwoordelijk en legt u vast wie welke plicht nakomt [5]. Is het bureau uw verwerker, dan sluit u een verwerkersovereenkomst [6].

Wat u afspreekt

  • of en welke AI-tools het bureau gebruikt bij het selecteren voor u
  • wie de kandidaten informeert over de verwerking en eventuele geautomatiseerde besluiten
  • dat u de selectiecriteria kent, zodat u verboden onderscheid kunt voorkomen

Bronnen

  1. [1] AI Act art. 3, punt 4 (AI-verordening (EU) 2024/1689). Definitie van gebruiksverantwoordelijke.
    “gebruiksverantwoordelijke”: een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan die/dat een AI-systeem onder eigen verantwoordelijkheid gebruikt, tenzij het AI-systeem wordt gebruikt in het kader van een persoonlijke niet-beroepsactiviteit;
    Bron, opgehaald op 3 oktober 2026.
  2. [2] AI Act, bijlage III, punt 4, onder a) (AI-verordening (EU) 2024/1689). AI voor werving of selectie staat in bijlage III.
    AI-systemen die bedoeld zijn om te worden gebruikt voor het werven of selecteren van natuurlijke personen, met name voor het plaatsen van gerichte vacatures, het analyseren en filteren van sollicitaties, en het beoordelen van kandidaten;
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 3 oktober 2026.
  4. [4] AVG art. 4, punten 7 en 8 (Algemene verordening gegevensbescherming (AVG)). Definities van verwerkingsverantwoordelijke en verwerker.
    7) „verwerkingsverantwoordelijke”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; […] 8) „verwerker”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;
    Bron, opgehaald op 3 oktober 2026.
  5. [5] AVG art. 26, lid 1 (Algemene verordening gegevensbescherming (AVG)). Gezamenlijke verwerkingsverantwoordelijken leggen hun verantwoordelijkheden vast in een onderlinge regeling.
    1. Wanneer twee of meer verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van de verwerking bepalen, zijn zij gezamenlijke verwerkingsverantwoordelijken. Zij stellen op transparante wijze hun respectieve verantwoordelijkheden voor de nakoming van de verplichtingen uit hoofde van deze verordening vast,
    Bron, opgehaald op 3 oktober 2026.
  6. [6] AVG art. 28, lid 3, onder a) (Algemene verordening gegevensbescherming (AVG)). De verwerkersovereenkomst bepaalt dat de verwerker alleen op schriftelijke instructies verwerkt.
    Die overeenkomst of andere rechtshandeling bepaalt met name dat de verwerker: a) de persoonsgegevens uitsluitend verwerkt op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie,
    Bron, opgehaald op 3 oktober 2026.

Gerelateerde vragen

Wij kopen een AI-tool voor HR in. Zijn wij dan aanbieder of gebruiksverantwoordelijke?Welke afspraken maken wij met de leverancier van een AI-tool voor HR?Mag een AI-selectietool onderscheid maken tussen kandidaten op grond van geslacht, afkomst of andere kenmerken?Wat moeten wij sollicitanten vertellen als wij AI gebruiken om hun gegevens te verwerken?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.