Bedrijven in Nederland en de rest van Europa zetten steeds vaker kunstmatige intelligentie in bij sollicitaties. Tools van Harver, LinkedIn, Workday en HireVue helpen met cv-selectie, skills-matching en vacatureteksten. Dat bespaart tijd en kan de beoordeling consistenter maken. Tegelijk dwingt dit tot nieuwe spelregels, omdat de Europese AI-verordening deze systemen als hoog risico aanmerkt op het moment van schrijven.
Sollicitatie-AI is hoog risico
De Europese AI-verordening (AI Act) plaatst algoritmen voor werving, selectie en personeelsbeheer in de categorie hoog risico. Dat geldt voor systemen die kandidaten rangschikken, testen afnemen of automatisch selecteren. De regels gaan gefaseerd in, met de kernplichten voor hoogrisico-systemen naar verwachting binnen circa twee jaar volledig van kracht op het moment van schrijven. Werkgevers en leveranciers in de EU moeten nu al voorbereiden.
Voor hoog risico gelden eisen voor risicobeheer, datakwaliteit, documentatie, logging, beveiliging en menselijk toezicht. Leveranciers zoals Workday, SAP SuccessFactors, Harver en HireVue moeten technische dossiers en gebruiksinstructies leveren. Werkgevers die deze modellen inzetten blijven medeverantwoordelijk als “gebruikers” en moeten controleren of het systeem geschikt is voor hun proces. Een CE-markering en duidelijke handleiding worden de norm.
Niet voldoen kan leiden tot hoge boetes en verplicht herstel. Organisaties moeten kunnen aantonen hoe een model is getraind, getest en bewaakt. Ook moeten zij kunnen uitleggen hoe een uitkomst tot stand kwam en wanneer een mens heeft ingegrepen. Dit vraagt om nieuwe processen en vaste meetmomenten in elke stap van de sollicitatieketen.
Transparantie en toezicht verplicht
Kandidaten moeten weten dat een algoritme wordt gebruikt en waarvoor. Dat volgt uit de AI-verordening én uit de AVG, die transparantie en dataminimalisatie verplicht stelt. Volledig geautomatiseerde afwijzingen zijn risicovol, omdat de AVG recht geeft op een beoordeling door een mens. Werkgevers moeten dus “menselijke maat” inbouwen en dat ook kunnen aantonen.
Een Data Protection Impact Assessment (DPIA) is vaak nodig bij profilering in werving en selectie. Daarin staan risico’s voor privacy en discriminatie, en maatregelen om die te verkleinen. Logging van beslissingen, versies en datastromen helpt bij controle achteraf. De Autoriteit Persoonsgegevens houdt toezicht op de AVG; voor de AI-verordening komen aangewezen markttoezichthouders in elke lidstaat.
Ook de Nederlandse gelijkebehandelingsregels blijven leidend. Het College voor de Rechten van de Mens behandelt klachten over discriminatie bij arbeid. Werkgevers doen er goed aan om selectiecriteria vooraf te onderbouwen en te testen op ongewenste effecten. Zo verklein je de kans op indirecte discriminatie via ogenschijnlijk neutrale variabelen.
Techniek helpt, maar schuurt
AI kan routinetaken versnellen, zoals het ordenen van cv’s of het matchen op skills. Harver en Workday profileren zich met assessments en skills-clouds, terwijl LinkedIn AI-gestuurde zoek- en matchfuncties biedt. Teksttools zoals Textio helpen vacatureteksten minder sturend en inclusiever te maken. Dat levert een bredere en vaak betere kandidatenlijst op.
Tegelijk kent de techniek blinde vlekken. Voed je een model met oude, scheve data, dan leert het die scheefheid na. Variabelen als postcode of woordkeuze kunnen werken als “proxy” voor geslacht of afkomst. Dat vraagt om strakke datakeuzes, validatie per doelgroep en voortdurende bias-tests.
Video-analyse bij sollicitaties is extra gevoelig. HireVue stopte al in 2021 met gezichtsanalyses na zorgen over betrouwbaarheid en rechtvaardigheid. Grote taalmodellen zoals GPT-4 of Gemini kunnen vacatureteksten schrijven, maar soms hallucineren of vervormen zij informatie. Daarom blijft menselijke controle en heldere afbakening van taken onmisbaar.
Rechten van sollicitanten
Kandidaten hebben recht op informatie over het gebruik van algoritmen en mogen inzage vragen in hun gegevens. Bij belangrijke beslissingen, zoals afwijzingen, hebben zij recht op menselijke tussenkomst en uitleg. Werkgevers moeten in begrijpelijke taal de hoofdlijnen van de logica en relevante factoren toelichten. Tegelijk moeten zij bedrijfsgeheimen beschermen; dat kan, zolang de kern van de uitleg helder blijft.
Een geautomatiseerd besluit is een beslissing zonder betekenisvolle menselijke beoordeling, met juridische of vergelijkbare gevolgen voor de betrokkene, zoals het automatisch afwijzen van een sollicitatie.
Het verwerken van gevoelige gegevens, zoals gezondheid of geloof, is vrijwel altijd verboden in selectieprocedures. Het zomaar doorspitten van socialmediaprofielen mist vaak een wettelijke grondslag. Informeer kandidaten tijdig, beperk gegevens tot het noodzakelijke doel en stel bewaartermijnen vast. Zo sluit de praktijk aan bij de AVG en nationale arbeids- en gelijkebehandelingsregels.
Wie bezwaar maakt, moet snel en serieus worden gehoord. Richt een vast loket in en borg dat een getrainde recruiter het besluit kan herzien. Leg intern vast welke criteria echt doorslaggevend zijn. Dat geeft houvast voor kandidaat en organisatie.
Praktische stappen voor werkgevers
Begin met een inventarisatie: waar in de wervingsfunnel staat AI aan, en met welk doel. Classificeer elk gebruik op risico en voer waar nodig een DPIA uit. Werk privacyverklaringen en sollicitatie-informatie bij met heldere uitleg over algoritmen. Betrek de ondernemingsraad tijdig bij systemen die gedrag of prestaties kunnen monitoren.
Stel scherpere eisen aan leveranciers. Vraag om modelkaarten, bias-rapporten, testrapporten voor de Nederlandse taal en Europese datasets, en duidelijke instructies voor menselijk toezicht. Leg afspraken vast over dataminimalisatie, versleuteling en bewaartermijnen, en sluit verwerkersovereenkomsten af. Beperk risicovolle invoer, zoals foto’s of ongestructureerde socialmediadata, tot aantoonbaar noodzakelijke gevallen.
Bouw gecontroleerd op. Start met pilots, meet uitkomsten per vacature en tijdvak, en controleer op scheve effecten waar dat juridisch kan. Documenteer beslissingen en houd een audittrail bij. Gebruik Europese hulpmiddelen zoals NEN-ISO 42001 voor AI-management en nationale richtsnoeren van toezichthouders om processen te borgen.