AI Act voor HR: werving, selectie en werknemer-monitoring.
HR-AI is high-risk. Annex III punt 4 vangt CV-screening, interview-ranking, prestatie-monitoring, promotie- en ontslag-beslissingen en taaktoewijzing. Emotieherkenning op de werkplek is sinds 2 februari 2025 verboden. Deze gids geeft de exacte AI Act-verplichtingen, de overlap met AVG en de rol van de ondernemingsraad voor jouw MKB.
HR is een van de gevoeligste AI-domeinen in de wet.
De AI Act (Verordening 2024/1689) behandelt AI voor arbeid en personeelsbeheer als high-risk. Dat is geen toeval. De beslissingen die HR-AI neemt of ondersteunt raken direct aan iemands inkomen, loopbaan en menselijke waardigheid. Wie wordt uitgenodigd voor een gesprek, wie krijgt de promotie, wie wordt ontslagen, wie krijgt de drukke route of juist een rustige dag: dat zijn geen neutrale technische keuzes. Ze hebben rechts-gevolg en vallen daarom onder zwaar regime.
Deze pagina doorloopt de AI Act-regels voor HR zoals ze per 20 april 2026 gelden en sinds 2 augustus 2026 handhaafbaar zijn voor Annex III high-risk AI. We beginnen bij de classificatie onder Annex III punt 4, gaan dan in op het Artikel 5 sub (f)-verbod op emotieherkenning, behandelen de overlap met de AVG en de rol van de ondernemingsraad, en sluiten af met een implementatie-checklist en praktijkvoorbeelden. De tekst is gericht op Nederlandse MKB-werkgevers met 10 tot 250 FTE.
De officiele bron voor de juridische tekst is de Europese Unie: Verordening 2024/1689 op EUR-Lex. Deze pagina geeft een werkbare samenvatting; raadpleeg altijd de officiele tekst bij juridische beoordelingen.
HR-AI classificatie-matrix.
Een overzicht van de HR-AI categorieen die je in de praktijk tegenkomt, met classificatie onder de AI Act. Recruitment en beoordeling vallen onder Annex III punt 4 (high-risk). Emotieherkenning werkplek is verboden. Chatbots zonder beslissingsmacht zijn limited risk.
De exacte juridische tekst voor HR-AI.
Annex III punt 4 somt twee categorieen HR-AI op die als high-risk gelden. Beide zijn letterlijk overgenomen uit de officiele tekst zodat je ze kunt toetsen tegen je eigen systemen.
Sub (a) werving en selectie.
Letterlijke formulering (vertaling uit het Engelse origineel): AI-systemen bedoeld voor de werving of selectie van natuurlijke personen, in het bijzonder om gerichte vacatures te plaatsen, sollicitaties te analyseren en te filteren, en kandidaten te evalueren. Drie subkernpunten zitten erin. Een: plaatsing van gerichte vacatures (job-advertising-targeting). Twee: analyse en filtering van sollicitaties (CV-screening, matching). Drie: evaluatie van kandidaten (scoring, ranking, interview-analyse).
Sub (b) arbeidsrelatie-beslissingen.
Letterlijke formulering: AI-systemen bedoeld om beslissingen te nemen over voorwaarden van arbeidsverhoudingen, promotie of beeindiging van arbeidscontractuele relaties, om taken toe te wijzen op basis van individueel gedrag of persoonlijke eigenschappen of kenmerken, of om prestaties en gedrag van personen in dergelijke relaties te monitoren en evalueren. Vier subkernpunten. Een: voorwaarden van arbeidsverhouding. Twee: promotie of beeindiging (ontslag). Drie: taaktoewijzing op basis van gedrag of persoonskenmerken. Vier: monitoring en evaluatie van prestatie en gedrag.
De formulering is breed. Heel veel HR-software raakt een van deze vier subkernpunten. Voor MKB-werkgevers betekent dit dat bijna elk geautomatiseerd HR-systeem met enige vorm van machine learning of geavanceerde regel-logica moet worden geevalueerd. De term AI-systeem uit Artikel 3 lid 1 is bewust breed: een machinegebaseerd systeem dat met verschillende autonomie-niveaus werkt en dat, voor expliciete of impliciete doeleinden, uit ontvangen inputs afleidt hoe het output kan genereren. Pure statische regels of lookup-tabellen vallen er doorgaans niet onder; elk systeem met inference of leren wel.
Wie is aanbieder, wie is deployer?
In HR-context koopt het MKB doorgaans HR-software in. De software-leverancier is dan de aanbieder onder Artikel 3 lid 3 en heeft de volle Artikelen 8 tot 21-verplichtingen: risicomanagement, data-governance, technische documentatie, logging, transparantie, menselijke controle, nauwkeurigheid, cybersecurity, conformiteits-assessment en CE-markering. Jij als werkgever bent de deployer onder Artikel 3 lid 4 en hebt Artikel 26-verplichtingen. Voor een volledige deployer-gids: AI Act voor deployers. Voor de bredere classificatie-vraag: high-risk AI-systemen.
Beslis-boom: is het emotieherkenning op de werkplek?
Artikel 5 lid 1 sub (f) verbiedt AI die emoties afleidt in de werkplek of onderwijs. Boete-tier is de hoogste (Artikel 99 lid 3: tot 35 miljoen of 7 procent). Deze beslis-boom helpt bij twijfel.
Voorbeelden uit de praktijk. Callcenter-stemming-monitor: verboden (geen medische of veiligheidsgrond). Vermoeidheidsdetectie bij machinist of piloot: uitzondering van toepassing (veiligheid). Epilepsie-detectie bij werknemer met aandoening: uitzondering van toepassing (medisch). Motivatie-score uit gezichtsuitdrukking in teamvergadering: verboden. Focus-check via webcam bij thuiswerker: verboden. Lach-detectie bij receptie voor bonus: verboden.
Voor het volledige Artikel 5-kader zie Artikel 5 verboden AI-praktijken.
Drie kernrechten van werknemers bij HR-AI.
De AI Act geeft werknemers en de vertegenwoordigers (OR, vakbond) concrete rechten. Ze staan verspreid over Artikelen 26, 85 en 86. Voor MKB-werkgevers is het goed alledrie te kennen, want ze leggen gedragsverplichtingen op richting het personeel die vaak moeten worden belegd in beleid of arbeidsvoorwaarden.
Praktische invulling voor MKB.
Een compliance-ready informatievoorziening bij HR-AI bevat minimaal het volgende. Een vooraf-informatie-moment waarin wordt verteld dat AI wordt ingezet, voor welk doel, welke input-data, welke output, hoe menselijke controle is belegd. Dit kan in het kader van OR-instemming (WOR Artikel 27) en aan individuele werknemers in het personeelshandboek of intranet. Een per-beslissings-uitleg-procedure: wie bij HR of de lijnmanager verstrekt de Artikel 86-uitleg als een werknemer of kandidaat vraagt naar een afwijzing of beoordeling. Een klachten-procedure intern, met doorverwijzing naar AP (Autoriteit Persoonsgegevens) voor externe route onder Artikel 85.
Voor een diepere uitleg van de deployer-verplichtingen zie AI Act voor deployers.
Overlap AVG en AI Act bij HR.
HR-AI verwerkt altijd persoonsgegevens, beide regimes gelden parallel. De tabel laat zien hoe ze op elkaar aansluiten bij typische HR-AI-thema's.
De AP als gecombineerde toezichthouder voor beide regimes is voor Nederlandse MKB-werkgevers praktisch: het toezicht is afgestemd, en een goede AVG-DPIA dekt een groot deel van het materiele werk dat ook onder AI Act nodig is. De regimes zijn echter niet volledig uitwisselbaar. De AI Act eist specifieke technische documentatie, logging en menselijke controle-protocollen die de AVG niet voorschrijft. Voor een volledige AVG-en-AI-beschouwing zie AVG en AI: persoonsgegevens.
De rol van de OR bij HR-AI.
Naast AVG en AI Act is er een derde laag: de Wet op de Ondernemingsraden (WOR). Deze laag wordt in AI-compliance-verhalen vaak onderschat. De WOR geeft de OR concrete rechten die kunnen blokkeren of vertragen. Onze ervaring bij MKB-trajecten: zonder OR-betrokkenheid op tijd loopt het compliance-traject vast in de laatste fase, niet vanwege de wet zelf maar vanwege de medezeggenschap.
Artikel 27 WOR instemmingsrecht.
De ondernemer heeft instemming van de OR nodig voor besluiten tot vaststelling, wijziging of intrekking van regelingen op onder meer: personeelsbeoordelings-systemen, regelingen rondom verwerking van persoonsgegevens van werknemers, en regelingen rondom voorzieningen die gericht zijn op of geschikt zijn voor waarneming of controle van aanwezigheid, gedrag of prestaties van werknemers. Dit dekt vrijwel elke HR-AI-toepassing.
Artikel 25 WOR adviesrecht.
Bij besluiten van economische of organisatorische betekenis heeft de OR adviesrecht. Invoering van grote HR-AI-platforms die werkstructuren veranderen valt vaak onder zowel adviesrecht (organisatorisch) als instemmingsrecht (personeelsbeoordeling, persoonsgegevens).
Wat werkt in de praktijk?
Betrek de OR vroeg, niet in de laatste fase. Leg in het instemmings-verzoek vast: welke AI wordt ingezet, welk probleem ze oplost, welke data het verwerkt, welke beslissingen het beinvloedt, hoe menselijk toezicht is georganiseerd, welke bias-toetsing is gedaan, welke werknemers er onderwerp van zijn. De OR weegt belangen en kan voorwaarden stellen: bijvoorbeeld uitsluitend ondersteunend gebruik, periodieke audits, betere transparantie, of het recht om te weigeren. Een formele weigering van instemming kan leiden tot een procedure bij de kantonrechter via Artikel 27 lid 4 WOR.
MKB zonder OR.
Bij 10-50 werknemers is een personeelsvertegenwoordiging (PVT) mogelijk; onder 10 werknemers is er vaak geen formeel medezeggenschaps-orgaan. Artikel 26 lid 7 AI Act spreekt echter over werknemers-vertegenwoordigers of de betrokken werknemers. Als er geen OR of PVT is, moet je de betrokken werknemers zelf individueel informeren. De AI Act-plicht is niet afhankelijk van het bestaan van een OR.
Het indirecte-discriminatie-risico is reeel.
HR-AI is een bekende bron van indirecte discriminatie. De wetenschappelijke en juridische literatuur beschrijft tientallen bevestigde gevallen. De Nederlandse Algemene wet gelijke behandeling (AWGB), de Wet gelijke behandeling op grond van leeftijd bij de arbeid (WGBLA), de Wet gelijke behandeling op grond van handicap of chronische ziekte (WGBH/CZ) en Artikel 7:646 Burgerlijk Wetboek verbieden zowel directe als indirecte discriminatie. De AI Act voegt daar Artikel 10 (data-governance eist representatieve en bias-vrije trainingssets) en Artikel 15 (nauwkeurigheid, robuustheid) aan toe.
Bekende risicopatronen.
- Historische bias-reproductie. Een model leert uit eerdere aanwervingen die zelf bevooroordeeld waren. Bekend geval: Amazon-recruitment-AI die CV's met woorden als women's chess club lager scoorde omdat historische data overwegend mannelijk was.
- Proxies voor beschermde kenmerken. Model gebruikt postcode (correleert met etnische achtergrond), naam (correleert met geslacht en etniciteit), opleidingsinstelling (correleert met sociaal-economische achtergrond). Indirecte discriminatie ontstaat zonder expliciete intentie.
- Feedback-loops. Model schikt bepaalde groep systematisch af; die groep komt niet meer in nieuwe trainingsdata; patroon versterkt zichzelf over tijd.
- Performance-verschillen tussen groepen. Gezichtsanalyse die slechter presteert op donkere huid; spraakanalyse die moeite heeft met niet-moedertaalsprekers. Technische fout wordt disproportionele impact op beschermde groep.
- Monitoring met systematische bias. Prestatie-monitor die thuiswerkers lager scoort (meer vrouwen met zorgtaken); activity-tracker die minder productief lijkt bij neurodiverse medewerkers.
Wat te doen?
Drie lagen verdediging. Een: data-governance (Artikel 10). Trainingssets moeten representatief zijn voor de populatie waarop het systeem wordt toegepast. Geen systematische ondervertegenwoordiging van beschermde groepen. Documenteer herkomst en samenstelling. Twee: bias-testing. Fairness-metrics zoals disparate impact ratio (rule of 80), equalized odds, predictive parity. Niet een keer maar periodiek. Drie: menselijk toezicht (Artikel 14 en 26 lid 2). Een mens die realistisch gezien kan ingrijpen, niet een rubber-stamp-approver. Documenteer de escalatie-pad en train de toezichthouder.
Bij geconstateerde bias: verbeter het model of kies een ander systeem. AVG-DPIA moet maatregelen bevatten tegen geidentificeerde risico's. De AP zal bij audit juist hier op toetsen.
Implementatie-checklist per HR-use-case.
De compliance-acties verschillen per use-case. Onderstaand de typische acties voor de zes meest voorkomende HR-AI-toepassingen in MKB.
Drie case studies uit het MKB.
Over AI Act voor HR.
Valt CV-screening software onder de AI Act?
Ja, als het een AI-systeem is. Annex III punt 4 sub (a) benoemt expliciet werving of selectie via gerichte vacatures, sollicitatie-analyse en kandidaat-evaluatie als high-risk AI. Zowel aanbieder als werkgever-deployer hebben verplichtingen, per 2 augustus 2026 handhaafbaar.
Mag ik AI gebruiken om medewerkers te beoordelen?
Ja, maar onder zware voorwaarden. Annex III punt 4 sub (b) geldt voor prestatie-monitoring en evaluatie. Aanbieder voldoet aan Artikelen 8-15; werkgever aan Artikel 26. Werknemers en OR informeren vooraf (Artikel 26 lid 7, WOR Artikel 27). DPIA onder AVG. Emotieherkenning blijft verboden onder Artikel 5 sub (f).
Is emotieherkenning op de werkplek verboden?
Ja, sinds 2 februari 2025 onder Artikel 5 lid 1 sub (f). Uitzondering strikt voor medische of veiligheidsredenen (vermoeidheid machinist, epilepsie-detectie). Commercieel of beoordelings-doel valt niet onder uitzondering. Boete-tier: Artikel 99 lid 3, tot 35M/7%.
Moet mijn bedrijf een FRIA uitvoeren voor HR-AI?
Voor de meeste private werkgevers niet. Artikel 27 FRIA geldt alleen voor publiekrechtelijke lichamen, publieke dienstverleners en deployers van Annex III punt 5(b)/(c). HR-AI valt onder punt 4. Wel is AVG-DPIA (Artikel 35 AVG) vrijwel altijd verplicht.
Wat betekent Artikel 26 lid 7 voor werknemers?
Voor inzet van high-risk AI op de werkplek moeten werknemers-vertegenwoordigers en betrokken werknemers worden geinformeerd dat zij onder het systeem vallen. Pre-implementatie, niet achteraf, staat naast AVG Artikel 13/14-informatieplicht.
Heeft de ondernemingsraad instemmingsrecht bij HR-AI?
Ja, via WOR Artikel 27 bij personeelsbeoordelings-systemen, regelingen voor persoonsgegevens-verwerking van werknemers en controle-voorzieningen. Vrijwel elke HR-AI raakt dit, zonder instemming: besluit nietig. Bij weigering kan procedure via kantonrechter.
Geldt ook de AVG naast de AI Act bij HR-AI?
Ja. Beide regimes parallel. AVG voor persoonsgegevens-bescherming, AI Act voor AI-systeem. Bij overtreding beide kunnen boetes uit beide komen. AP als gecombineerde toezichthouder stemt af. AVG-DPIA dekt veel, AI Act eist extra technische documentatie en logging.
Wat zijn typische discriminatie-risico's bij HR-AI?
Historische bias-reproductie, proxies voor beschermde kenmerken (postcode, naam), feedback-loops, performance-verschillen tussen demografische groepen, monitoring met systematische bias. Nederlandse AWGB, WGBLA, WGBH/CZ en BW 7:646 gelden. AI Act Artikel 10 eist bias-vrije data; Artikel 15 nauwkeurigheid. Bias-testing periodiek.
Wanneer gaan de AI Act HR-verplichtingen in?
Artikel 5 sub (f) emotieherkenning sinds 2 februari 2025. Artikel 4 AI-geletterdheid sinds 2 februari 2025. Annex III high-risk (inclusief HR) per 2 augustus 2026. Boete-handhaving loopt sindsdien. Overgangsregime Artikel 111 voor bestaande systemen, mits geen significante wijzigingen.
Hoe implementeer ik HR-AI compliant?
Zeven stappen: inventariseer HR-AI, elimineer Artikel 5-toepassingen (emotieherkenning), voer per systeem leverancier-dossier-check uit (CE, conformiteitsverklaring, bias-rapport), vul Artikel 26-deployer-plichten in (menselijk toezicht, logs, instructies volgen), voer parallelle AVG-DPIA uit, informeer werknemers en OR (Artikel 26 lid 7, WOR Artikel 27), test bias periodiek op beschermde kenmerken.
Opgesteld met AI-ondersteuning door de redactie van Prometheus21, laatst bijgewerkt op 7 september 2026. Hoe wij content maken
HR-AI compliance-scan voor jouw organisatie.
Prometheus21 levert binnen drie weken een volledige HR-AI-scan: inventarisatie, classificatie per Annex III, Artikel 5-check, AVG-DPIA-status, OR-scenario en implementatie-roadmap. Direct bruikbaar als compliance-evidence richting AP en OR.
Plan een HR-AI-scan