Responsible AI Platform
Annex III punt 4

AI Act voor HR & recruitment: alles wat je rol moet weten

De definitieve Nederlandse bron voor werkgevers, recruiters, OR-leden, DPO's en bestuurders die HR-AI Act-compliance willen organiseren vóór de actuele Annex III high-risk datum.

12 vendor classificaties, 9 use-case analyses, persona-routekaarten en het HR-AI Evidence Pack — allemaal vanuit één coherent dossier-framework.

Met AI Act expert + CAICO · directe antwoorden op blinde vlekken · geen pitch

Direct bewerkbare templates · NL + EN · audit-ready dossier

Geschreven door Zahed Ashkara — AI Act expert, CAICO-gecertificeerd AI Compliance Officer en AI Governance specialist.

Het complete dossier — gratis

HR-AI Evidence Pack: van vendor-claim naar Article 26 audit-ready

Het template-bundel dat HR-teams gebruiken om hun Article 26 dossier op orde te krijgen vóór vendor-, OR- of toezichtsvragen escaleren. Use-case register, classificatie-routes, oversight playbook, kandidaat- en werknemer-notices, OR-briefing, bias-checklist, FRIA-template en Article 4 trainingsregister — alles in één pack.

Direct bewerkbaar · NL + EN · Gebouwd door AI Act expert + CAICO-gecertificeerd AI Compliance Officer

Wat je krijgt

  • Volledig use-case register template (Excel) — direct invulbaar per vendor
  • Classificatie-routes voor recruiting (4a) én worker management (4b)
  • Human oversight playbook met override-procedures
  • Kandidaat- en werknemer-notice templates (NL + EN)
  • OR briefing template voor 4(b) instemmingstrajecten
  • Bias en data quality checklist met 30+ checkpunten
  • FRIA-template specifiek voor HR-context
  • Article 4 trainingsregister + rol-matrix

Per rol: wat je écht moet weten

Geen generiek advies. Per persona: pijnpunten, antwoorden en jouw concrete routekaart.

HR-manager / People Lead

Je rapporteert aan directie over HR-operatie en kwaliteit. Vendor-keuzes, beleid en processen liggen bij jou.

Wat houdt je 's nachts wakker

  • •Ons ATS, performance-tool en compensation-systeem — vallen die onder de AI Act? Wie weet dat?
  • •Als wij 'high-risk' zijn, wat kost het qua tijd, geld en OR-gesprekken om voor de actuele high-risk planning klaar te zijn?
  • •Onze leveranciers zeggen "AI Act compliant" — maar is dat genoeg voor onze deployer-verplichtingen?

Wat je nu moet weten

Als deployer ben jij — niet de vendor — verantwoordelijk voor classificatie, FRIA, informatieplicht en oversight. Vendor-compliance is input, geen vervanging. Voor de meeste HR-organisaties met ATS + performance + compensation in productie betekent dit: minimaal twee parallelle dossiers (4(a) recruitment en 4(b) worker management), OR-betrokkenheid voor 4(b), en Article 4 AI-geletterdheid voor je HR-team. De goede news: je begint niet bij nul. Een feature-audit per vendor, het HR-AI Evidence Pack template en de Annex III Classifier brengen je in 30-60 dagen tot een verdedigbaar basisdossier.

Jouw routekaart

  1. 1

    Week 1-2

    Maak een feature-inventarisatie van je HR-AI stack. Welke modules in ATS, performance en compensation systemen gebruiken AI?

  2. 2

    Week 3-6

    Vendor due diligence: vraag per leverancier model-, bias-, oversight- en informatieplicht-documentatie. Vul het HR-AI Evidence Pack per tool in.

  3. 3

    Maand 2-3

    OR-gesprek voor 4(b) deployments, FRIA voor high-risk tools, Article 4 AI-geletterdheid uitrol voor HR-team. Audit-ready basisdossier voordat vendor- en toezichtsvragen escaleren.

Krijg directe sparring over jullie HR-AI stack

30 min met AI Act expert + CAICO. Concrete prioriteiten voor jullie ATS, performance en compensation tools — geen pitch, geen presentatie.

Talent Acquisition / Recruiter

Je werkt elke dag in LinkedIn Recruiter, ATS, sourcing-tools en assessments. Je voelt de werkdruk en hebt geen tijd voor abstract beleid.

Wat houdt je 's nachts wakker

  • •LinkedIn Recommended Matches en mijn ATS-suggesties zijn essentieel voor mijn werk. Mag ik ze morgen nog gebruiken?
  • •Wat vertel ik kandidaten over AI in ons proces — en hoe vermijd ik dat ze schrikken of klagen?
  • •Krijg ik straks de schuld als toezichthouder een vraag stelt over een afwijzing?

Wat je nu moet weten

Je mag al je tools blijven gebruiken — mits jouw werkgever het dossier op orde heeft en jij weet hoe je AI-output kritisch leest. De AI Act vraagt geen recruiter-stop op AI, maar wel oversight, informatieplicht en Article 4 AI-geletterdheid. Voor jou concreet: per tool weten wat AI doet (LinkedIn Recommended Matches, Workday Match Insights, HireVue scoring), kandidaten een korte notice geven dat AI in sourcing/screening wordt gebruikt, en kunnen documenteren wanneer en waarom je van een AI-suggestie afwijkt. Recruiters die dit beheersen worden in 2026-2027 commercial waardevoller, niet minder.

Jouw routekaart

  1. 1

    Deze week

    Lees de AI Act analyse voor de tools die jij dagelijks gebruikt — start met LinkedIn Recruiter, ATS en je assessment-vendor.

  2. 2

    Komende maand

    Vraag je HR-manager om een gestandaardiseerde candidate notice. Bouw een eenvoudige log voor wanneer je van AI-suggesties afwijkt.

  3. 3

    Komende kwartaal

    Volg Article 4 AI-geletterdheid training. Dit wordt straks gevraagd in elk audit, en het maakt je een betere recruiter — niet minder.

Krijg de vendor-checks voor de tools die jij dagelijks gebruikt

Per HR-vendor (LinkedIn, Workday, HireVue, Recruitee en 8 andere): wat de tool doet, hoe te classificeren, welke vragen aan de vendor, en wat jij als recruiter morgen moet weten. Bundel als template.

OR / Medezeggenschap

Je bewaakt werknemersbelangen. AI-systemen zijn vaak nieuw terrein, maar jullie wettelijke positie is sterker dan veel OR-leden denken.

Wat houdt je 's nachts wakker

  • •Directie wil een AI-tool implementeren. Wij krijgen een korte presentatie en moeten ja of nee zeggen. Hoe stel je goede vragen?
  • •Wij hebben WOR-rechten, maar weten niet welke rechten precies gelden voor welke AI-toepassing.
  • •Als wij instemmen en het gaat fout, zijn wij dan medeverantwoordelijk richting werknemers?

Wat je nu moet weten

WOR artikel 27 geeft jullie instemmingsrecht voor personeelsvolg- en beoordelingssystemen, en artikel 25 adviesrecht voor belangrijke organisatorische besluiten (waaronder reorganisaties op basis van AI-scenarios). De AI Act stapelt daar Article 26 informatieplicht bovenop voor 4(b) deployments. Praktisch betekent dit: jullie hebben recht op vendor-documentatie, bias-evaluaties, instructions for use, en uitleg over hoe AI manager-beslissingen voedt. Als directie incomplete informatie geeft, is dat zelf al een argument om instemming uit te stellen. Jullie zijn niet medeverantwoordelijk als jullie schriftelijk hebben gevraagd om informatie die niet werd geleverd.

Jouw routekaart

  1. 1

    Bij elke nieuwe AI-tool

    Vraag schriftelijk: classificatie (4(a) of 4(b)?), bias-evaluatie, oversight-procedure, informatieplicht naar werknemers, en wat het systeem doet als het fout gaat.

  2. 2

    Bij instemmingsverzoek

    Eis vendor-documentatie, FRIA-rapport en aantoonbare Article 4 AI-geletterdheid bij gebruikers. Zonder dat: geen instemming.

  3. 3

    Doorlopend

    Volg AI-ontwikkelingen in jouw sector. Vraag jaarlijks een AI-status-update aan directie — dit valt onder reguliere informatieplicht (WOR Art. 31).

Krijg de OR-vragenlijst die elke AI-instemmingsdiscussie wint

Gestructureerde vragenlijst die in elke instemmings- of adviesgesprek de juiste informatie boven tafel krijgt. Onderbouwd met WOR art. 25/27/31. Onderdeel van het HR-AI Evidence Pack.

DPO / Privacy Officer

Je kent AVG van binnen en buiten, maar de AI Act overlapt en verschilt tegelijk. HR-context maakt het complexer door bijzondere persoonsgegevens en machtsongelijkheid.

Wat houdt je 's nachts wakker

  • •FRIA versus DPIA — overlappen ze, kun je één combineren, of moet ik beide doen voor HR-AI?
  • •AVG artikel 22 voor geautomatiseerde besluitvorming versus AI Act Article 26 — welke trekt waar?
  • •Mijn organisatie bouwt HR-AI snel uit, mijn capaciteit is beperkt. Waar prioriteer ik?

Wat je nu moet weten

FRIA en DPIA overlappen substantieel maar zijn juridisch verschillende instrumenten. Voor HR-AI is de praktische lijn: één gecombineerd assessment-traject met expliciete dekking van beide vereisten — niet één over de andere. AVG art. 22 dekt volledig geautomatiseerde besluiten zonder menselijke tussenkomst (zeldzaam in HR); AI Act Article 26 dekt veel breder elke high-risk deployment, ongeacht menselijke betrokkenheid. Voor jou als DPO: positioneer jezelf als de natuurlijke regiehouder van het AI Act-traject in HR. De combinatie van bijzondere persoonsgegevens (etniciteit, gezondheid), machtsongelijkheid werkgever-werknemer, en historische bias in HR-data maakt dat jouw expertise centraal is. Prioriteit op recruiting (4(a)) + performance/compensation (4(b)) — die hebben de hoogste impact en de hoogste auditkans.

Jouw routekaart

  1. 1

    Maand 1

    Inventariseer welke HR-AI deployments AVG art. 22 én AI Act 4(a)/4(b) raken. Maak een gecombineerd FRIA-DPIA template.

  2. 2

    Maand 2-3

    Werk met HR-management aan vendor due diligence framework. Specificeer wat je nodig hebt aan model documentation, bias-evaluaties en oversight.

  3. 3

    Maand 4-6

    Bouw je AI Act-positie binnen het bredere AVG-team. Train AI-geletterdheid bij collega-juristen en compliance officers.

Krijg de gecombineerde FRIA + DPIA voor HR-AI

Eén assessment-traject dat zowel AI Act Art. 27 (FRIA) als AVG Art. 35 (DPIA) dekt. Inclusief beslismatrix per HR-deployment en bijzondere-data-checklist. Onderdeel van het HR-AI Evidence Pack.

Bestuurder / Directie

Je hebt eindverantwoordelijkheid voor compliance, reputatie en operationele continuïteit. Je hoeft geen jurist te zijn, maar wel de juiste vragen te stellen.

Wat houdt je 's nachts wakker

  • •Wat is mijn werkelijke blootstelling? Boetes, OR-conflict, reputatie, claims van afgewezen kandidaten?
  • •Onze HR-directeur zegt "we werken eraan". Geloof ik dat — en hoe weet ik het?
  • •Concurrenten lopen of voor of achter. Waar staan wij relatief, en wat is het scenario als ik nu niets doe?

Wat je nu moet weten

AI Act-boetes voor high-risk overtredingen lopen tot €15M of 3% wereldwijde omzet, voor verboden praktijken €35M of 7%. Maar de grotere directe risico's liggen vaak elders: OR-conflicten die HR-projecten blokkeren, mediagevoeligheid bij afgewezen kandidaten die discriminatie vermoeden, en mogelijke documentatievragen van de AI-toezichthouder (in NL: AP plus sectorspecifieke). Volgens de actuele Commissieplanning gelden veel Annex III high-risk verplichtingen vanaf 2 december 2027. Voor de meeste organisaties zijn HR-recruiting en HR-performance de twee grootste deployment-clusters die als eerste worden geaudit. De vijf vragen om aan je HR-directeur en DPO te stellen: (1) Hebben we een feature-inventarisatie van onze HR-AI? (2) Per high-risk deployment: FRIA-status? (3) Is OR-instemming geregeld voor 4(b)? (4) Article 4 AI-geletterdheid uitgerold? (5) Vendor due diligence-traject lopend?

Jouw routekaart

  1. 1

    Komende week

    Stel de vijf vragen aan je HR-directeur en DPO. Vraag schriftelijke status, geen mondelinge toezeggingen.

  2. 2

    Komende maand

    Budgetteer compliance-traject voor HR-AI. Schat: €15K-50K voor MKB, €100K-500K voor grote organisaties — afhankelijk van vendor-stack en interne capacity.

  3. 3

    Komende kwartaal

    Vraag risico-rapportage in board-pack. Behandel HR-AI compliance als governance-KPI, niet als HR-detail.

Krijg in 30 min helderheid over jullie HR-AI exposure

Boardroom-niveau gesprek met AI Act expert + CAICO. Concrete antwoorden op de 5 vragen die je moet stellen, en eerlijke inschatting waar jullie staan versus concurrenten. Geen presentatie, geen verkoop.

Interactieve self-assessment

Classificeer je HR-AI tegen Bijlage III in 5-8 minuten

De Annex III Classifier loopt jou door 9 vragen, geeft een persoonlijk rapport met juridische onderbouwing, de juiste vendor-questions per geval, en concrete next steps. Filter Art. 6(3) ingebouwd. Geen download, direct in de browser.

5-8 minuten · Filter Art. 6(3) ingebouwd · PDF-rapport per email

1-op-1 sparring

30 min HR-AI sparring met AI Act expert + CAICO

Geen verkoopgesprek. Concrete sparring over jullie HR-AI stack, blinde vlekken, en wat de eerste 90 dagen vragen. Met Zahed Ashkara — AI Act expert, CAICO en honderden vendor-analyses verder.

Direct in agenda · Video-call · Geen verplichtingen

Waarom Nu Actie Ondernemen?

De AI Act heeft grote impact op HR-processen

2 december 2027

Veel Annex III high-risk verplichtingen volgens de actuele Commissieplanning

HR AI = Hoog-risico

AI voor werving en selectie valt automatisch onder de strengste regels

Discriminatie-risico

Bias in HR-AI kan leiden tot systematische discriminatie en reputatieschade

Werknemersrechten

Sollicitanten en werknemers hebben recht op transparantie en uitleg

Hoog-risico AI in HR & Werkgelegenheid

Deze AI-toepassingen vallen onder strenge AI Act eisen (Annex III)

Werving & Selectie

AI-systemen die CV's screenen, kandidaten ranken of interviewresultaten analyseren.

CV screening toolsKandidaat matchingVideo interview analyseAssessment scoring

Performance Management

Systemen die werknemersprestaties beoordelen of ontwikkelingsadviezen geven.

Performance scoringProductiviteitsmonitoringPromotiekandidaat selectie360° feedback analyse

Arbeidsvoorwaarden & Beloning

AI die salarissen bepaalt, bonussen berekent of arbeidsvoorwaarden personaliseert.

SalarisoptimalisatieBonus berekeningEquity allocationBenefits personalisatie

Workforce Planning

Voorspellende modellen voor personeelsbehoefte, verloop of capaciteitsplanning.

Verloop voorspellingCapaciteitsplanningSkills gap analyseSuccession planning

Specifieke Uitdagingen voor HR-organisaties

De AI Act brengt unieke compliance-vragen voor de HR-sector

Bias Detection & Testing

Hoe test je AI-systemen op directe en indirecte discriminatie? Welke protected groups monitor je?

Transparantie naar Sollicitanten

Sollicitanten moeten weten dat AI wordt gebruikt. Wat vertel je, en wanneer?

GDPR & AI Act Integratie

HR-data is bijzonder gevoelig. Hoe combineer je privacy compliance met AI Act?

Externe Tool Vendors

Veel HR-AI komt van leveranciers als Workday, SAP SuccessFactors en HireVue. Als deployer blijf jij verantwoordelijk.

Human Oversight in Beslissingen

Recruiters moeten betrokken blijven. Hoe voorkom je rubber-stamping?

Ondernemingsraad & Medezeggenschap

AI-implementatie vraagt vaak OR-instemming (Art. 27 WOR). Hoe betrek je de OR effectief?

AI Act Compliance Stappenplan

Praktische stappen voor HR-organisaties

1

HR-AI Inventarisatie

1-2 weken

Breng alle AI-systemen in HR-processen in kaart. Van ATS tot performance tools.

2

Impact Assessment

2-3 weken

Bepaal per systeem het risico op discriminatie en impact op werknemersrechten.

3

Bias Audit

4-8 weken

Test AI-systemen op ongewenste bias in uitkomsten voor beschermde groepen.

4

Proces Redesign

2-4 maanden

Implementeer human oversight en transparantiemaatregelen in HR-processen.

5

Monitoring & Rapportage

Doorlopend

Zet doorlopende monitoring op voor bias en fairness metrics.

15 maanden traject

Implementatie Roadmap

Gedetailleerd 6-fasen traject met concrete deliverables voor HR

1

AI Inventarisatie

Maand 1-2
Compleet register van HR AI-systemenATS en vendor-AI in kaartEigenaren per systeem aanwijzen
2

Classificatie & Bias Scan

Maand 2-3
Risicoclassificatie per systeemEerste bias-scan op wervingstoolsEmotieherkenning identificeren en stoppen
3

Gap Analyse & OR Betrekken

Maand 3-5
Gap tussen huidige staat en AI Act vereistenOR instemmingstraject startenVendor compliance verifiëren
4

Governance & Beleid

Maand 5-7
AI governance structuur HRTransparantiebeleid sollicitantenHuman oversight procedures
5

Implementatie & Training

Maand 7-12
Technische aanpassingen doorvoerenFRIA's uitvoeren per hoog-risico systeemHR-team trainen in AI-geletterdheid
6

Audit-ready & Monitoring

Maand 12-15
Doorlopende bias monitoring inrichtenInterne audit uitvoerenContinue fairness rapportage

AI-Systeem Inventarisatie voor HR

Typische AI-systemen in HR en hun waarschijnlijke classificatie

Let op: Veel HR-afdelingen beseffen niet dat hun ATS (Applicant Tracking System) AI-ranking gebruikt. Inventariseer ook vendor-systemen zoals Workday, SAP SuccessFactors en HireVue.

Werving & Selectie

Meestal hoog-risico
ATS met AI-rankingCV screening toolsVideo interview analyseAssessment scoring

Annex III — automatisch hoog-risico bij werving, selectie en ontslag

Performance Management

Vaak hoog-risico
360° feedback analyseProductiviteitsmonitoringPromotiekandidaat selectieTaaktoewijzing

Hoog-risico als het prestaties beoordeelt of promotie/ontslag beïnvloedt

Workforce Planning

Context-afhankelijk
VerloopvoorspellingCapaciteitsplanningSuccession planningSkills gap analyse

Hoog-risico als het individuele werknemers beïnvloedt, beperkt als puur aggregate

Learning & Development

Meestal beperkt risico
TrainingsaanbevelingenSkills matchingLeerpad personalisatieCompetentie-analyse

Beperkt risico zolang het ondersteunend is en geen carrièrebeslissingen bepaalt

Employee Monitoring

Verboden / Hoog-risico
Keystroke loggingSchermmonitoringEmotieherkenningLocatietracking

Emotieherkenning op de werkplek is VERBODEN onder Art. 5. Overige monitoring is vaak hoog-risico.

HR Analytics

Meestal minimaal risico
VerzuimpatronenEngagement surveysRapportage dashboardsWorkforce demographics

Minimaal risico bij geaggregeerde rapportages zonder individuele impact

Classificatie Beslisboom voor HR

Bepaal snel de risico-classificatie van uw HR AI-systeem

Beïnvloedt het systeem werving, selectie of ontslagbeslissingen?

Ja

Automatisch hoog-risico (Annex III)

Nee

Ga naar volgende vraag

Monitort of beoordeelt het systeem werknemersprestaties?

Ja

Waarschijnlijk hoog-risico

Nee

Ga naar volgende vraag

Gebruikt het systeem emotieherkenning op werknemers?

Ja

VERBODEN onder Art. 5 AI Act

Nee

Ga naar volgende vraag

Is het puur administratief (salarisverwerking, roostering)?

Ja

Minimaal risico

Nee

Raadpleeg een expert voor classificatie

Dit is een vereenvoudigde beslisboom. Raadpleeg uw juridisch team voor de definitieve classificatie.

Governance Structuur voor HR

Aanbevolen organisatiestructuur voor AI governance in HR-organisaties

Directie / MT
AI & Arbeidsrecht Commissie (HR, Legal, IT, OR)
HR AI Compliance Lead
Ondernemingsraad (OR) Liaison
IT / Vendor Management
Legal & Privacy (FG/DPO)

HR denkt vaak niet aan zichzelf als "AI-deployer" — maar dat bent u wel als u Workday, SAP SuccessFactors of HireVue gebruikt.

Belangrijke Rollen

HR AI Compliance Lead

Coördineert AI Act compliance voor alle HR AI-systemen en vendorcontracten

OR Liaison

Borgt medezeggenschap en instemmingsrecht bij personeelsvolgsystemen (Art. 27 WOR)

Human Oversight Officer

Toezicht bij hoog-risico HR-beslissingen — recruiters mogen niet blind volgen

Data & Privacy Lead

Borgt datakwaliteit, bijzondere persoonsgegevens en AVG Art. 22 compliance

Compliance Checklist voor Hoog-risico HR AI

Concrete checkpunten voor elk hoog-risico AI-systeem in HR

AI-systeem geregistreerd in EU-databaseArt. 49
Risicomanagement systeem opgezetArt. 9
Data governance & datakwaliteit geborgd (geen historische bias)Art. 10
Technische documentatie compleetArt. 11
Logging & traceerbaarheid ingeregeldArt. 12
Transparantie naar sollicitanten en werknemersArt. 13
Menselijk toezicht ingericht (recruiters, HR-managers)Art. 14
Nauwkeurigheid, robuustheid & bias getestArt. 15
Werknemers geïnformeerd over AI-gebruik (deployer-plicht)Art. 26
FRIA uitgevoerd als deployerArt. 27
Ondernemingsraad instemming verkregenWOR Art. 27
Geen emotieherkenning op werkplekArt. 5

Deze checklist geldt per hoog-risico systeem. Raadpleeg uw juridisch team voor organisatie-specifieke vereisten.

Veelgemaakte Fouten in HR AI Compliance

Voorkom deze valkuilen bij AI Act implementatie

ATS als "gewoon een database" beschouwen

Veel ATS-systemen gebruiken AI-ranking zonder dat HR dit beseft. Inventariseer of uw ATS kandidaten filtert of rankt.

Vendor compliance aannemen

Als deployer bent u zelf verantwoordelijk, ook als Workday of SAP zegt "AI Act compliant" te zijn. Verifieer en documenteer.

Sollicitanten niet informeren over AI

Art. 13 en Art. 26 vereisen transparantie. Sollicitanten moeten weten dat AI wordt gebruikt in het selectieproces.

OR-instemming vergeten voor monitoringtools

Personeelsvolgsystemen vereisen instemming van de OR (Art. 27 WOR). Zonder instemming is gebruik onrechtmatig.

Bias slechts eenmalig testen

Bias verandert over tijd door verschuivende data. Doorlopende monitoring is vereist, niet een eenmalige check.

Emotieherkenning in interviews gebruiken

Dit is VERBODEN onder Art. 5 AI Act! Sommige video-interviewtools gebruiken dit — verifieer bij uw vendor.

Wat Maakt HR-AI Anders?

Sector-specifieke overwegingen

Direct Impact op Levensloop

HR-beslissingen bepalen carrières, inkomens en levenskwaliteit

Historische Bias in Data

Training data weerspiegelt vaak bestaande ongelijkheden in de arbeidsmarkt

Zwakke Machtspositie Sollicitant

Sollicitanten durven vaak niet te klagen over AI-gebruik in werving

OR Instemmingsrecht

Personeelsvolgsystemen vragen om medezeggenschap van de ondernemingsraad

Arbeidsrechtelijke regelgeving

Regulatory Overlap

Hoe de AI Act samenhangt met bestaande arbeidsrechtelijke regelgeving

AVG/GDPR

Overlap: Art. 22 geautomatiseerde besluitvorming, DPIA, bijzondere persoonsgegevens

Praktische tip: FRIA kan deels overlappen met DPIA — combineer waar mogelijk. Let extra op bijzondere persoonsgegevens (etniciteit, gezondheid).

Arbowet

Overlap: Werkdruk monitoring, psychosociale arbeidsbelasting (PSA)

Praktische tip: AI-monitoring kan werkdruk verhogen. Beoordeel impact op psychosociale arbeidsbelasting als onderdeel van RI&E.

WOR (Wet op de Ondernemingsraden)

Overlap: Art. 27 instemmingsrecht bij personeelsvolgsystemen

Praktische tip: Betrek de OR vroeg in het traject. Instemming is vereist vóór implementatie, niet achteraf.

CSRD

Overlap: Rapportage over AI in workforce management, S1 standaard

Praktische tip: Gebruik AI Act documentatie als input voor CSRD rapportage over eerlijke arbeidsomstandigheden.

Gelijke Behandelingswetgeving

Overlap: Non-discriminatie in werving en selectie, indirecte discriminatie

Praktische tip: AI Act bias-testen sluiten aan op bestaande discriminatietoetsing. Combineer met College voor de Rechten van de Mens guidance.

Kennisbank

Verdiep per onderwerp

Volledige analyses per HR-vendor en per use-case. Allemaal met dezelfde 7-checks framework, FAQ, en HR-AI Evidence Pack koppeling.

Use-case analyses (9)

Per HR-use-case: waar AI zit, wanneer 4(a) of 4(b), hoe te documenteren.

Veelgestelde vragen per rol

De vragen die HR-managers, recruiters, OR-leden, DPO's en bestuurders ons stellen — beantwoord per persona.

HR-manager / People Lead

Wij hebben Workday/SAP/HiBob/etc als HCM — vallen alle onderdelen onder de AI Act?
Nee, classificatie is per feature, niet per vendor. Pure administratieve workflow blijft buiten Bijlage III. Recruiting AI (Match Insights, Skills Cloud), Performance AI en Compensation AI binnen die platforms vallen er meestal wel onder. Begin met een feature-inventarisatie van je tenant.
Is er een SME-uitzondering voor MKB werkgevers?
Nee. De AI Act maakt geen onderscheid op bedrijfsgrootte voor high-risk deployments. Wel mag documentatie proportioneel zijn — een MKB-FRIA hoeft geen 80 pagina's, wel de kernvragen beantwoorden.
Onze vendor zegt "AI Act compliant" — is dat genoeg?
Nee. AI Act-compliance is geen vendor-status: jij als deployer blijft verantwoordelijk voor classificatie, FRIA, oversight en informatieplicht in je specifieke deployment. Vendor-documentatie is input voor jouw dossier, geen vervanging.
Wat kost een HR-AI compliance-traject typisch?
Voor MKB met 1-2 vendors en beperkte AI-features: €15.000-€50.000 inclusief vendor due diligence, FRIA, OR-traject en Article 4 training. Voor enterprise met enterprise-vendors (Workday/SAP) + meerdere modules: €100.000-€500.000 over 12-18 maanden.
Wat is de absolute deadline?
Volgens de actuele Commissieplanning geldt voor veel Annex III high-risk systemen 2 december 2027. Productgebonden high-risk AI volgt op 2 augustus 2028. Begin minimaal 6 maanden voor de relevante datum met je traject; voor HR is eerder starten verstandig vanwege OR, AVG en vendor due diligence.

Talent Acquisition / Recruiter

Mag ik LinkedIn Recruiter Recommended Matches blijven gebruiken?
Ja, mits jouw werkgever LinkedIn Recruiter in zijn AI-register heeft met classificatie 4(a), en je weet hoe je matches kritisch leest. Wat moet je documenteren: wanneer en waarom je afwijkt van AI-suggesties. Wat moeten kandidaten weten: dat AI in sourcing/screening wordt gebruikt (Article 27 notice).
Wat tel ik kandidaten over AI?
Bouw een korte notice in vacaturetekst of in early-stage candidate communicatie: "Wij gebruiken AI in sourcing en eerste screening; finale beslissingen blijven bij onze recruiters en hiring managers. Vraag aan ons als je meer wilt weten over het proces of een alternatieve route wenst." Onder Article 27 is dit voldoende voor de meeste deployments.
HireVue/video-interview AI — moet ik kandidaten een alternatief bieden?
Strikt genomen is een alternatief proces geen harde AI Act-verplichting, maar accessibility (medische, culturele, taalkundige redenen) maakt het praktisch wel verplicht. Bouw deze alternatieve route in je proces zodat je niet ad-hoc moet improviseren.
Wat moet ik doen als ik denk dat AI bias produceert?
Documenteer het, escaleer naar je HR-manager of DPO, en wijk af van de AI-suggestie. Article 26 vereist dat oversight betekenisvol is. Een recruiter die afwijkingen niet documenteert maakt het systeem juridisch zwakker.
Krijg ik straks de schuld als toezichthouder een afwijzing aanvecht?
Nee, niet jij als individu. De werkgever (jouw organisatie) is deployer en heeft de juridische verantwoordelijkheid. Maar je documentatie van keuzes (waarom je afweek of niet afweek van AI-suggesties) is wel input voor de verdediging. Daarom is Article 4 AI-geletterdheid relevant.

OR / Medezeggenschap

Welke AI-systemen in HR vragen om instemming?
WOR artikel 27 lid 1 sub k: regelingen op het terrein van personeelsbeoordeling. Sub l: personeelsvolgsystemen. Voor de meeste 4(b) AI-deployments (performance, compensation, monitoring) is dat instemmingsrecht. Voor 4(a) recruiting AI: vaak adviesrecht onder artikel 25, niet altijd instemming.
Wat als directie incomplete informatie geeft over een AI-tool?
Vraag schriftelijk wat ontbreekt. Onder WOR artikel 31 heeft OR brede informatieplicht. Als directie binnen redelijke termijn geen complete antwoord geeft (classificatie, bias-evaluatie, oversight, vendor-documentatie), kun je instemming uitstellen. Dat is geen blokkade — het is een rechtmatige vraag.
Welke vendor-documenten kunnen wij eisen?
AI Fact Sheet of equivalent (model purpose, data, evaluatie), bias-evaluatie resultaten, instructions for use, candidate/employee notice templates, oversight procedures, en audit log capabilities. Voor enterprise vendors (Workday, SAP, Microsoft) is dit publiek of via Customer Engagement beschikbaar.
Zijn wij medeverantwoordelijk als wij instemmen en het gaat fout?
Praktisch beperkt. Als OR schriftelijk om informatie heeft gevraagd en directie heeft geleverd, is jullie instemming gebaseerd op de aangeleverde informatie. Verantwoordelijkheid voor accuratie ligt bij directie. Documenteer wat je hebt gevraagd, wat je hebt gekregen, en wat de basis was voor instemming.
Mogen wij eisen dat werknemers worden geïnformeerd over AI-monitoring?
Ja. Article 26 AI Act + AVG art. 13/14 + Arbowet PSA + WOR informatieplicht — alle vier vragen werknemer-informatie over monitoring met AI. Eis een werknemer-notice template als onderdeel van het instemmingstraject.

DPO / Privacy Officer

Moet ik én een DPIA én een FRIA doen voor HR-AI?
In de meeste gevallen ja, maar combineer ze in één assessment-traject. FRIA dekt grondrechten-impact (AI Act Art. 27); DPIA dekt privacy-impact (AVG art. 35). Voor HR-AI overlappen ze substantieel — dezelfde feiten, andere juridische lens. Schrijf één basisdocument met expliciete dekking voor beide vereisten.
Wanneer is AVG artikel 22 relevant naast AI Act?
AVG art. 22 dekt volledig geautomatiseerde besluiten zonder menselijke tussenkomst met rechtsgevolgen. In moderne HR-AI is dat zeldzaam — er zit bijna altijd een recruiter of manager tussen. AI Act Article 26 dekt veel breder elke high-risk deployment, ongeacht menselijke betrokkenheid. Voor de meeste HR-cases: AI Act is je primaire framework, AVG art. 22 als aanvulling waar volledige automatisering bestaat.
Hoe kijk ik naar bijzondere persoonsgegevens in HR-AI?
Etniciteit, gezondheid, religie etc. mogen niet zonder grondslag worden verwerkt. Maar AI-systemen kunnen bijzondere data afleiden uit niet-bijzondere input (proxies). Pay equity audits, attrition prediction en sentiment analysis vragen extra aandacht. Documenteer welke afleidingen je tool maakt en met welke grondslag.
Wat is mijn positie binnen het bredere AI Act-traject?
Natuurlijke regiehouder. Je hebt al AVG-ervaring, instrumenten en organisatie-positie. AI Act bouwt op AVG-fundament. Voor HR-AI is jouw expertise (bijzondere data, machtsongelijkheid, historische bias) extra waardevol. Vraag jouw rol in het traject expliciet aan directie — je positioneert jezelf van controleur naar enabler.
Waar prioriteer ik met beperkte capaciteit?
Recruiting (4(a)) + performance/compensation (4(b)). Hoogste impact, hoogste audit-kans. Onboarding en sourcing kunnen wachten. Sentiment-tools en wellness-AI: alleen als er actief individuele attributie plaatsvindt.

Bestuurder / Directie

Wat is mijn werkelijke financiële blootstelling?
AI Act-boetes: tot €15M of 3% wereldwijde omzet voor high-risk overtredingen, €35M of 7% voor verboden praktijken. Maar grotere directe risico's: OR-conflicten die HR-projecten blokkeren (kosten tijd + reputatie), media-aandacht voor afgewezen kandidaten die discriminatie vermoeden, en aanvragen van toezichthouder voor documentatie (AP, en sectorspecifieke).
Vanaf wanneer wordt er actief gehandhaafd?
De actuele Commissieplanning noemt 2 december 2027 voor veel Annex III high-risk verplichtingen. Toezichthouders bouwen capaciteit op door 2026-2027. Eerste audits richten zich waarschijnlijk op grote werkgevers en publieke organisaties. Klacht-gedreven onderzoek rond discriminatie of privacy kan eerder via bestaande AVG- en arbeidsrechtelijke routes ontstaan.
Welke vijf vragen stel ik aan mijn HR-directeur en DPO?
(1) Hebben we een feature-inventarisatie van onze HR-AI tools? (2) Per high-risk deployment: FRIA-status? (3) Is OR-instemming geregeld voor 4(b)? (4) Article 4 AI-geletterdheid uitgerold voor HR + recruiters? (5) Lopend vendor due diligence-traject met schriftelijke output?
Waar staan wij relatief versus concurrenten?
Uit onze ervaring met NL-werkgevers: 20% heeft een actief traject, 60% weet er van maar heeft niet gestart, 20% is zich niet bewust dat HR-AI onder de AI Act valt. Als je nu begint, zit je in de voorhoede; als je tot Q3 2026 wacht, ben je laat.
Wie moet er aan tafel zitten bij board-bespreking?
CHRO of HR-directeur (eindverantwoordelijk), CFO (compliance-budget), CIO of CTO (vendor-stack), Legal of DPO (juridisch). Voor publieke organisaties bovendien: gemeentesecretaris of vergelijkbaar. Behandel HR-AI compliance als governance-onderwerp, niet als HR-detail.

Klaar om te Starten met AI Act Compliance?

Praktische tools en begeleiding voor HR-organisaties

Gerichte route voor je sector

of

Praktische updates over AI governance voor HR & recruitment

Of rol het uit over je hele HR- en recruiting-team: team-training AI Act voor HR met LearnWize.