AI voor recruiters: veilige workflow voor werving (2026)

AI kan recruiters helpen met intake, vacatureteksten en conceptcommunicatie, zolang het systeem geen kandidaten selecteert of beoordeelt. Houd persoonsgegevens uit de eerste proef, werk met vooraf vastgelegde functiecriteria en laat een recruiter ieder concept inhoudelijk controleren.

Deze gids volgt één vacature van intake tot evaluatie. Voor organisatiebreed beleid, leverancierskeuze en personeelsprocessen gebruik je AI-governance voor HR. Als kandidaat vind je een eigen stappenpad bij ChatGPT voor solliciteren.

Als je terugkerende processtappen wilt voorbereiden, houd dan de recruiter verantwoordelijk voor criteria, beoordeling en communicatie. Virtueel Assistent Friesland geeft aanvullende informatie over virtuele assistentie; gebruik die niet als vervanging voor een zorgvuldige recruitmentworkflow.

Wat hoort wel en niet in deze workflow?

Gebruik een generatieve AI-assistent eerst voor concepttaken met beperkte gevolgen:

ruwe intakepunten structureren zonder persoonsgegevens;
een vacaturetekst toetsen op duidelijkheid en functiegerelateerde criteria;
alternatieve zoektermen voor sourcing voorstellen;
conceptberichten maken met lege invulvelden;
interviewvragen ordenen op vooraf bepaalde competenties;
een administratieve checklist voor het proces maken;
algemene kandidaatvragen uit openbaar werkgeversbeleid clusteren.

Laat het systeem in deze workflow niet:

cv's filteren, scoren of rangschikken;
kandidaten automatisch afwijzen of uitnodigen;
persoonlijkheid, geschiktheid, emotie of betrouwbaarheid afleiden;
ontbrekende informatie over een kandidaat invullen;
openbare profielen combineren tot een verborgen beoordeling;
gespreksopnamen analyseren;
automatisch berichten versturen of notities in het ATS opslaan.

Een mens in de laatste stap is niet genoeg wanneer het systeem eerder al kandidaten heeft uitgesloten. Controle begint bij criteria, gegevens en procesontwerp.

Stappenplan: werk één vacature gecontroleerd af

Stap 1: zet de intake om in controleerbare feiten

Maak samen met de hiring manager eerst een bronblad zonder kandidaatgegevens:

doel van de functie;
concrete werkzaamheden;
noodzakelijke kennis en vaardigheden;
leerbare vaardigheden;
werklocatie, uren en praktische randvoorwaarden;
manier waarop ieder criterium wordt beoordeeld;
wie beslist en wie controleert;
welke criteria niet mogen worden gebruikt.

Vraag een AI-assistent daarna alleen om de structuur te controleren:

Orden de onderstaande functie-informatie in:
1. kerntaken;
2. aantoonbaar noodzakelijke vaardigheden;
3. leerbare vaardigheden;
4. praktische voorwaarden;
5. ontbrekende informatie.

Voeg geen eisen toe. Maak geen kandidaatprofiel.
Markeer iedere aanname met [CONTROLEREN].

Bron:
[GOEDGEKEURDE FUNCTIE-INFORMATIE]

Vergelijk elk punt met het bronblad. Verwijder eisen die niet noodzakelijk of toetsbaar zijn. Een kopie van de vorige vacature kan historische uitsluiting meenemen.

Stap 2: schrijf een toegankelijke vacaturetekst

Laat AI een concept maken uit het goedgekeurde bronblad, niet uit het profiel van een eerdere medewerker.

Maak een conceptvacaturetekst uit uitsluitend de bron hieronder.

Doelgroep: [DOELGROEP]
Toon: duidelijk en uitnodigend
Structuur: doel van de rol, taken, noodzakelijke vaardigheden,
leerbare vaardigheden, praktische informatie en procedure.

Gebruik genderneutrale en concrete taal.
Vermijd persoonlijkheidsclichés en niet-onderbouwde eisen.
Vul ontbrekende informatie niet aan, maar schrijf [CONTROLEREN].

Bron:
[GOEDGEKEURD BRONBLAD]

Controleer daarna:

klopt ieder feit met de intake;
is elk selectiecriterium noodzakelijk voor de functie;
zijn taken en vaardigheden concreet;
is de tekst begrijpelijk en toegankelijk;
staan praktische voorwaarden duidelijk vermeld;
maakt de procedure helder wat een kandidaat kan verwachten;
zijn formuleringen vrij van stereotypen en verborgen voorkeuren.

Het College voor de Rechten van de Mens legt uit dat direct en indirect onderscheid ook via algoritmes kan ontstaan. Een ogenschijnlijk neutraal criterium kan een beschermde groep in het bijzonder raken.

Stap 3: maak sourcing breder zonder mensen te scoren

Gebruik AI om zoektermen en kanalen te verbreden, niet om te voorspellen wie "waarschijnlijk past".

Geef alternatieve functietitels, vaktermen en overdraagbare vaardigheden
voor deze vacature. Baseer je alleen op de goedgekeurde taken en vaardigheden.

Maak drie zoeksets:
1. gebruikelijke titels;
2. aangrenzende beroepen;
3. leerbare overstapprofielen.

Gebruik geen leeftijd, geslacht, afkomst, postcode,
gezondheid of andere persoonskenmerken.

Bron:
[GOEDGEKEURD BRONBLAD]

Controleer of platformfilters of advertentie-instellingen de doelgroep ongemerkt vernauwen. Het gebruik van een extern platform ontslaat de werkgever of arbeidsbemiddelaar niet van verantwoordelijkheid voor de procedure.

Het College beschrijft in Recruiter of computer? waarom inzicht in digitale werving, datakwaliteit en mogelijke uitsluiting nodig is. Vraag leveranciers welke kenmerken en proxies worden gebruikt en welk bewijs zij hebben voor de taak.

Stap 4: maak kandidaatcommunicatie met veilige invulvelden

Gebruik in de eerste conceptfase geen echt cv, naam of gespreksnotitie. Werk met placeholders:

Schrijf een kort conceptbericht voor [FASE VAN PROCEDURE].

Vaste feiten:
- functie: [FUNCTIE]
- datum of termijn: [DATUM OF TERMIJN]
- volgende stap: [VOLGENDE STAP]
- contactrol: [ROL]

Laat persoonsgegevens als [NAAM] en [PERSOONLIJK DETAIL] staan.
Doe geen uitspraak over geschiktheid die niet in de bron staat.
Toon: respectvol, concreet en toegankelijk.

Vul persoonlijke details pas in binnen de goedgekeurde omgeving en alleen wanneer ze nodig zijn. Controleer namen, termijnen, reden, toon en toegankelijkheid voor verzending.

De AVG-beginselen vragen onder meer doelbinding, minimale gegevensverwerking, juistheid en opslagbeperking. Artikel 13 AVG gaat over informatie wanneer gegevens bij de kandidaat worden verkregen. Artikel 14 AVG gaat over informatie wanneer persoonsgegevens niet bij de kandidaat zelf zijn verkregen. Welke informatie en uitzondering van toepassing is, vraagt beoordeling van de concrete gegevensstroom.

Stap 5: bouw een gestructureerde interviewleidraad

Maak eerst zelf de functiecriteria en bewijsankers. Laat AI daarna alleen helpen bij de formulering van vragen.

Maak per goedgekeurd criterium twee open interviewvragen:
1. een vraag naar een concreet voorbeeld;
2. een verdiepende vraag naar aanpak, resultaat en leerpunt.

Gebruik uitsluitend de criteria hieronder.
Vraag niet naar beschermde of privékenmerken.
Voeg geen psychologische interpretatie toe.

Criteria:
[GOEDGEKEURDE CRITERIA]

Leg vooraf vast welk antwoordbewijs relevant is. Stel kandidaten voor dezelfde rol een vergelijkbare kernset vragen en bied redelijke aanpassingen waar nodig. Laat AI geen gezichtsuitdrukking, stem, woordkeuze of emotie omzetten in een geschiktheidsscore.

Stap 6: laat mensen beoordelen op vooraf vastgelegde criteria

De recruiter en hiring manager beoordelen zelf het bewijs uit cv en gesprek. Zorg dat zij:

de originele informatie kunnen inzien;
ieder criterium afzonderlijk onderbouwen;
ontbrekende informatie niet als negatief bewijs behandelen;
geen AI-samenvatting als volledige bron gebruiken;
tegenstrijdigheden navragen;
een afwijking of bezwaar kunnen behandelen;
de uiteindelijke reden zelfstandig formuleren.

Gebruik AI niet om de uiteindelijke vergelijking tussen personen te maken. OpenAI's EU-gebruiksvoorwaarden waarschuwen dat uitvoer onjuist kan zijn en door de gebruiker moet worden beoordeeld. Die voorwaarden zeggen daarnaast dat uitvoer over een persoon niet mag worden gebruikt voor een arbeidsbesluit met juridische of materiële gevolgen voor die persoon. Het OpenAI-gebruiksbeleid verbiedt geautomatiseerde beslissingen met grote gevolgen in onder meer werk zonder menselijke betrokkenheid.

Die productregels zijn geen volledige juridische toets. Artikel 22 AVG kan van toepassing zijn wanneer een besluit uitsluitend geautomatiseerd is en rechtsgevolgen of een vergelijkbaar aanzienlijk effect heeft. De EDPB-richtlijnen verduidelijken dat menselijke tussenkomst werkelijk betekenisvol moet zijn.

Stap 7: evalueer kwaliteit en kandidaatervaring

Meet per vacature:

hoeveel feiten of criteria in AI-concepten moesten worden gecorrigeerd;
hoeveel tijd controle en herstel kostten;
of criteria consequent en functiegerelateerd zijn toegepast;
verschillen in uitval of voortgang die onderzoek vragen;
toegankelijkheidsproblemen;
kandidaatvragen, bezwaren en klachten;
momenten waarop een medewerker het systeemadvies verwierp;
wijzigingen in model, prompt, platform of instellingen.

Gebruik een kleine synthetische testset vóór iedere belangrijke wijziging. Varieer in gekoppelde gevallen alleen één kenmerk om onverklaarde verschillen zichtbaar te maken. Een geslaagde test bewijst niet dat de hele procedure vrij van discriminatie is.

Verzamel geen echte bijzondere persoonsgegevens alleen om uitval per groep te meten. De gewijzigde AI-verordening biedt slechts onder strikte voorwaarden een beperkte mogelijkheid voor verwerking ten behoeve van biasdetectie en correctie van hoog-risicosystemen. Dat is geen algemene grondslag en geen verplichting om zulke kenmerken te verzamelen. Begin met synthetische of daadwerkelijk anonieme gegevens en laat een meting met echte groepsgegevens vooraf juridisch en privacytechnisch beoordelen.

Start een DPIA-screening voordat je echte kandidaatgegevens of profilering toevoegt. Artikel 35 AVG vereist een DPIA wanneer een voorgenomen verwerking waarschijnlijk een hoog risico oplevert voor rechten en vrijheden.

AI Act: wat geldt voor recruitment?

Artikel 6 en Annex III van de AI-verordening en de Europese Commissie noemen werk en personeelsbeheer als een gebied waarin bepaalde toepassingen hoog risico zijn. Annex III omvat onder meer systemen die zijn bedoeld voor:

gerichte vacatureadvertenties;
analyse en filtering van sollicitaties;
beoordeling van kandidaten;
bepaalde besluiten over arbeidsrelaties en taaktoewijzing;
monitoring en evaluatie van prestaties of gedrag.

Niet iedere tekstprompt is daardoor automatisch hoog risico. Artikel 6(3) kent een beperkte uitzondering voor een Annex III-systeem dat geen aanzienlijk risico oplevert, bijvoorbeeld bij een beperkte procedurele of voorbereidende taak zonder materiële invloed op een besluit. Profilering van natuurlijke personen valt niet onder die uitzondering. Alleen een mogelijke menselijke correctie maakt een selectie- of rankingsysteem niet automatisch laag risico. Laat de classificatie vastleggen voordat je verdergaat dan generiek conceptwerk.

Via Verordening (EU) 2026/1744 zijn de betreffende hoog-risicoverplichtingen voor Annex III-systemen verschoven naar 2 december 2027. Privacy, gelijke behandeling en andere bestaande regels gelden al vóór die datum.

Wanneer de hoog-risicoregels van toepassing zijn, horen onder meer risicobeheer, documentatie, logging, transparantie, menselijke controle en monitoring bij het kader. Wacht niet met basisgovernance totdat de uitgestelde datum is bereikt.

Houd verschillende informatieplichten uit elkaar. De AVG-artikelen 13 en 14 gelden nu al bij de relevante verwerking van persoonsgegevens. Artikel 50 van de AI-verordening gaat vanaf 2 augustus 2026 gelden voor bepaalde AI-interacties en synthetische inhoud, maar verplicht niet tot een label op iedere AI-bewerkte vacature of e-mail. Wanneer iemand wordt onderworpen aan een Annex III-hoog-risicosysteem dat een besluit over die persoon neemt of ondersteunt, gaat de specifieke informatieplicht voor de deployer uit artikel 26(11) met de betreffende hoog-risicoregels vanaf 2 december 2027 gelden.

Privacy en discriminatie zijn aparte controles

Een privacyvriendelijker proces kan nog steeds discrimineren. Een ogenschijnlijk gelijke modelscore kan tegelijk op onrechtmatig verwerkte gegevens zijn gebaseerd. Beoordeel daarom beide sporen.

Voor privacy controleer je:

doel, grondslag en noodzakelijkheid;
minimale gegevens en juistheid;
transparantie en betrokkenenrechten;
productvariant, contract en rollen;
retentie, toegang, training en doorgiften;
beveiliging, verwijdering en incidenten;
artikel 22 en de noodzaak van een DPIA.

Voor gelijke behandeling controleer je:

directe en indirecte onderscheidingscriteria;
proxies voor beschermde kenmerken;
representativiteit en meetfouten;
toegankelijkheid;
verschillen in uitkomst per relevante groep;
inzichtelijkheid en mogelijkheid tot correctie;
klachten en herstel.

Lees voor de product- en gegevenskant ook de ChatGPT-AVG-checklist. Voor betere, controleerbare instructies zonder de taak aan een rol te laten fantaseren gebruik je goede prompts maken.

Veelgemaakte fouten

AI gebruiken als eerste filter

Een vroeg filter kan kandidaten uitsluiten voordat een mens hun informatie ziet. Houd selectie buiten deze basisworkflow.

Historische succesprofielen als neutrale waarheid behandelen

Data over eerdere medewerkers weerspiegelt oude keuzes en kansen. Een model kan die patronen herhalen of versterken.

Een recruiter alleen de AI-samenvatting laten lezen

Een samenvatting kan bewijs weglaten of toevoegen. De beoordelaar moet de originele relevante informatie kunnen controleren.

Echte cv's in een algemene proef plakken

Een cv bevat persoonsgegevens en vaak informatie over referenties of andere personen. Test met synthetische profielen totdat de volledige gegevensstroom is beoordeeld.

Alleen vacaturetaal op losse woorden controleren

Inclusie gaat niet alleen over woorden. Ook eisen, kanalen, toegankelijkheid, filters, procedure en beoordeling kunnen groepen benadelen.

De AI Act als enige norm gebruiken

De uitgestelde hoog-risicodatum maakt bestaande AVG- en gelijkebehandelingsregels niet ongedaan.

Veelgestelde vragen

Waarvoor kan een recruiter AI verantwoord als eerste gebruiken?

Begin met conceptwerk op basis van goedgekeurde, niet-persoonlijke informatie, zoals een intake structureren, een vacaturetekst herschrijven of interviewvragen ordenen. Een recruiter controleert ieder feit, criterium, formulering en mogelijk uitsluitingsrisico voordat de tekst wordt gebruikt.

Kun je AI cv's laten filteren of kandidaten laten rangschikken?

Doe dat niet binnen deze basisworkflow. Filtering en rangschikking kunnen kansen van mensen direct beïnvloeden en vragen om aparte beoordeling van privacy, discriminatie, de AI-verordening, meetkwaliteit en werkelijk menselijk toezicht. Laat een deskundige de concrete toepassing beoordelen voordat je zo'n systeem test.

Valt AI voor recruitment onder hoog risico in de AI-verordening?

Bepaalde systemen wel. Annex III noemt systemen die zijn bedoeld voor onder meer gerichte vacatureadvertenties, analyse of filtering van sollicitaties en beoordeling van kandidaten. De betreffende hoog-risicoverplichtingen gaan volgens de actuele tijdlijn op 2 december 2027 gelden; bestaande privacy- en gelijkebehandelingsregels gelden nu al.

Hoe bescherm je kandidaatgegevens bij gebruik van een AI-tool?

Gebruik in een proef synthetische profielen en deel geen echte cv's of gespreksnotities. Beoordeel vóór echt gebruik doel, grondslag, minimale gegevens, transparantie, productvariant, contract, retentie, training, toegangsrechten, doorgiften, verwijdering en de noodzaak van een DPIA.

Hoe verklein je discriminatierisico in een digitale wervingsworkflow?

Gebruik vooraf vastgelegde functiegerelateerde criteria, verwijder irrelevante kenmerken, test met synthetische vergelijkbare gevallen en controleer toegankelijkheid en uitval. Onderzoek verschillen, uitzonderingen en klachten. Een leverancierstest of gemiddelde score bewijst niet dat jouw procedure eerlijk is.

Moet je kandidaten vertellen dat je AI gebruikt?

Geef kandidaten begrijpelijke informatie over relevante gegevensverwerking en de rol van technologie in de procedure. Welke informatie juridisch verplicht is, hangt af van de concrete verwerking en toepassing. Wacht niet op een vraag wanneer AI de beoordeling of kans van een kandidaat kan beïnvloeden.

Hoe meet je of AI de recruiterworkflow echt verbetert?

Vergelijk dezelfde taak met je bestaande proces en meet doorlooptijd, feitelijke fouten, benodigde correcties, afwijkingen tussen groepen, klachten en kandidaatervaring. Schaal alleen op wanneer de kwaliteit en beheersing aantoonbaar voldoende zijn, niet omdat een eerste demo snel oogt.