Veiliger werken met AI in HR: 7 privacyregels voor recruitment en personeelszaken

Elke tool komt binnen met een risicoscore, getoetst aan BeeSensibles catalogus van 865 AI-tools, zodat "welke tools gebruikt HR" niet langer een gok is over de twee die je hebt uitgerold, maar een beeld van alles wat je team echt heeft geopend.

#Zeven privacyregels voor AI in HR

#1. Plak nooit zomaar cv's in openbare AI

Een cv of motivatiebrief uploaden naar een gratis tool voor een snelle samenvatting is een direct datalek. Je verliest de controle over persoonsgegevens van een kandidaat die jou die gegevens in vertrouwen heeft gegeven, en je hebt er geen grondslag voor onder de AVG. Veel gratis consumentenversies kunnen ingevoerde inhoud bovendien gebruiken voor modelverbetering, tenzij de gebruiker dat actief uitzet: dat is een individuele instelling, geen organisatiebrede waarborg.

Gebruik uitsluitend intern goedgekeurde, afgeschermde AI-omgevingen met een verwerkersovereenkomst, of verwijder alle herleidbare gegevens voordat je iets invoert.

Precies daar helpt een markering terwijl je typt. Die wacht niet op een beleidsronde, maar laat de naam, het BSN of de opmerking over ziekteverzuim oplichten zodra die in het promptvak belandt. De recruiter haalt het eruit vóór ze op enter drukt, niet nadat de samenvatting al is verstuurd.

Zo ziet dat eruit terwijl iemand om een cv-samenvatting vraagt:

#2. Pas op voor de bias-valstrik

AI-systemen leren van historische data. Als die data een voorkeur uit het verleden bevat, voor bepaalde opleidingen, leeftijden, namen of een geslacht, dan reproduceert het model die voorkeur, zonder dat iemand dat bedoelde. Een algoritme dat "de beste kandidaten" rangschikt, kan zo systematisch discrimineren op leeftijd, geslacht of achtergrond.

Laat een algoritme daarom nooit blindelings bepalen wie de beste kandidaat is. Blijf uitkomsten toetsen, monitor op ongelijke effecten tussen groepen, en wees bereid uit te leggen waarom een kandidaat wel of niet door de selectie kwam.

#3. Houd altijd een mens in de lus

Onder de EU AI Act vallen veel HR-toepassingen, geautomatiseerde screeningstools, systemen die kandidaten rangschikken, tools die functioneren of taken toewijzen, onder de categorie hoog risico. Voor die systemen is betekenisvol menselijk toezicht geen aanbeveling maar een wettelijke eis. Ook de AVG stelt grenzen aan beslissingen die uitsluitend op geautomatiseerde verwerking berusten.

Laat AI daarom functioneren als je assistent, niet als de eindbeslisser. Bij het aannemen, beoordelen, promoveren of ontslaan van mensen hoort een mens de beslissing te nemen en te kunnen onderbouwen.

#4. Anonimiseer data vóór de prompt

Gebruik je AI om aantekeningen van een exit- of functioneringsgesprek uit te werken tot een vloeiende tekst? Haal dan alle herleidbare gegevens eruit vóór je het invoert. De inhoud van het gesprek heeft de AI nodig om te kunnen herschrijven: de naam, het BSN of de geboortedatum niet.

Werk met placeholders en zet ze achteraf terug:

• "Bram Vermeulen (Sales)" → [Medewerker A]
• "Klant X" → [Bedrijf]
• "BSN 384920173" → [identificatienummer]

#5. Waak voor hallucinaties

Een groot risico is overmatig vertrouwen op AI. Taalmodellen kunnen feiten verzinnen, "hallucineren", om een tekst compleet en overtuigend te maken. In een marketingtekst is dat vervelend. In een functioneringsverslag of een ontslagdossier is het gevaarlijk: een verzonnen incident in een officieel personeelsdossier kan een loopbaan raken en de organisatie juridisch kwetsbaar maken.

Controleer door AI gegenereerde verslagen daarom woord voor woord. Een AI mag de vorm verzorgen; de feiten blijven jouw verantwoordelijkheid.

#6. Wees transparant

Werknemers en kandidaten moeten weten wanneer en hoe AI wordt ingezet in het HR-proces. Als algoritmes invloed hebben op werving, promoties of beoordelingen, ben je vanuit zowel de AVG als de AI Act verplicht dit open te communiceren. Het is een verplichting, maar vooral een vertrouwenskwestie: een medewerker die ontdekt dat AI ongemerkt over zijn loopbaan meebeslist, is dat vertrouwen kwijt, en dat komt traag terug.

Verwerk het gebruik van AI concreet in je privacyverklaring, je sollicitatieproces en je personeelsreglement, en wees duidelijk over wie de uiteindelijke beslissing neemt.

#7. Bied veilige alternatieven

Verbieden werkt averechts. Uit verschillende onderzoeken blijkt dat een grote meerderheid van de medewerkers weleens niet-goedgekeurde AI-tools gebruikt, vaak omdat de goedgekeurde route ontbreekt of te omslachtig is. Dat heet Shadow AI, en een verbod jaagt het alleen maar verder de schaduw in.

Zorg in plaats daarvan dat je HR-team toegang heeft tot veilige enterprise-versies, en investeer in AI-geletterdheid zodat iedereen weet wat wel en niet mag. Het doel is niet minder AI, maar veiliger AI op een route die mensen daadwerkelijk gebruiken.

#Het spiekbriefje: wat je nooit zomaar in publieke AI plakt

HR werkt dagelijks met gegevens die in de verkeerde context een datalek zijn. Dit zijn de categorieën die nooit ongefilterd in een open AI-tool horen, en het veiligere alternatief.

De tabel hierboven gaat over wat er in een promptvak gebeurt. Maar een groot deel van diezelfde gegevens bereikt AI via de lange weg: als bijlage, niet als getypte tekst. Een cv, een ondertekend beoordelingsformulier, een exportverslag uit een HR-systeem: die worden geopend en gedeeld als document, ruim voordat iemand er ook maar aan denkt om een alinea in een chatvenster te plakken.

Het bestand eerst openen en precies zien welke velden gevoelig zijn, voordat het ergens in de buurt van een AI-tool of een externe inbox komt, dicht het gat dat het spiekbriefje hierboven niet kan dichten: het moment waarop de gegevens als document vertrekken, niet als prompt.

#Wat er voor HR op het spel staat

Onder de AVG kan het invoeren van herleidbare persoonsgegevens in een ongeschikte tool een datalek zijn. Organisaties zijn verplicht elk datalek te beoordelen: als er risico bestaat voor de rechten en vrijheden van betrokkenen, moet het binnen 72 uur worden gemeld bij de Autoriteit Persoonsgegevens. Gaat het om gezondheidsgegevens, een BSN of financiële gegevens, dan valt het incident doorgaans onder die meldplicht. Boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. De aansprakelijkheid ligt bij de organisatie, niet bij de individuele medewerker.

De EU AI Act voegt daar een extra laag aan toe. Voor HR-systemen die als hoog risico gelden, gelden eisen aan menselijk toezicht, transparantie en documentatie, met eigen handhaving en sancties los van de AVG. Een wervingsalgoritme dat zonder menselijke toetsing beslist, is een privacyrisico en mogelijk ook een overtreding.

En dan is er de reputatie. Een kandidaat die ontdekt dat zijn cv ongevraagd in een AI-tool belandde, of een medewerker die een verzonnen incident in zijn dossier vindt, vertelt dat door. In een arbeidsmarkt waar vertrouwen telt, is die schade moeilijk te herstellen.

#Wat er in HR al eerder misging met AI

#2018: Amazon schrapt zijn AI-wervingstool

Amazon stopte met een experimenteel AI-systeem dat cv's beoordeelde, nadat bleek dat het vrouwelijke kandidaten benadeelde. Het model was getraind op tien jaar sollicitaties, overwegend van mannen, en had geleerd cv's met aanwijzingen voor "vrouwelijk" lager te scoren. Het systeem ging nooit live. Bron: Reuters, oktober 2018.

#2021: Uber en Ola voor de rechtbank Amsterdam

De rechtbank Amsterdam deed uitspraak in zaken over algoritmisch management bij Uber en Ola. Het ging onder meer om de vraag of chauffeurs werden onderworpen aan uitsluitend geautomatiseerde besluitvorming, zoals geautomatiseerde deactivering, in de zin van artikel 22 AVG. De zaken maakten zichtbaar dat het recht op menselijke tussenkomst bij ingrijpende beslissingen ook in de praktijk wordt afgedwongen. Bron: rechtbank Amsterdam, maart 2021.

#2023: iTutorGroup en de EEOC

De Amerikaanse toezichthouder EEOC schikte een zaak tegen onderwijsbedrijf iTutorGroup voor 365.000 dollar. De wervingssoftware van het bedrijf wees sollicitanten automatisch af op basis van leeftijd: vrouwen vanaf 55 en mannen vanaf 60. Het is een vroeg voorbeeld van handhaving tegen leeftijdsdiscriminatie door een geautomatiseerd HR-systeem. Bron: U.S. EEOC, augustus 2023.

#2023: Samsung beperkt generatieve AI

Samsung beperkte het gebruik van generatieve AI-tools nadat medewerkers vertrouwelijke bedrijfsinformatie in ChatGPT hadden ingevoerd. Het incident illustreert het kernrisico van publieke AI op de werkvloer: niet een aanval van buiten, maar gegevens die medewerkers zelf invoeren. Bron: Bloomberg, mei 2023.

De rode draad is niet een kwetsbaarheid in één tool. Het is de combinatie van menselijk handelen, vertrouwen in de uitkomst, en de snelheid waarmee AI gegevens verwerkt.

#Wat instellingen en beleid niet oplossen

Instellingen bepalen wat een AI-tool met je gegevens mag doen. Beleid bepaalt wat is toegestaan. Geen van beide bepaalt wat een medewerker daadwerkelijk in het tekstvak typt op een drukke dinsdagmiddag.

Geen instelling houdt iemand tegen die een cv naar een gratis tool kopieert. Geen beleidsregel vangt een geboortedatum of een BSN in een gespreksnotitie op voordat iemand op verzenden klikt. De meest voorkomende privacyfouten in HR zijn geen configuratiefouten: het zijn beslissingen die in een paar seconden vallen, tijdens gewoon werk, door mensen die op dat moment niet aan privacy denken. Juist dat moment bereiken instellingen en beleid niet.

#Vóór de prompt: wat HR ziet terwijl het typt

BeeSensible markeert persoonsgegevens in tekstvelden, ook in het invoervak van AI-tools, terwijl je typt of plakt. Namen, BSN's, geboortedatums, telefoonnummers, bankrekeningnummers: zodra zoiets in de tekst verschijnt, krijgt het een markering en toont een paneel wat er is gevonden en hoe gevoelig het is. De medewerker kan verwijderen, vervangen door een placeholder of maskeren, voordat de tekst naar de AI gaat.

De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt weggegooid. Er wordt niets van opgeslagen. Berichtinhoud wordt niet bewaard. De medewerker neemt elke beslissing zelf.

Voor HR betekent dit concreet: een cv-samenvatting, een functioneringsverslag of een exit-notitie met een naam, een BSN of een geboortedatum wordt gemarkeerd in het invoervak, vóór de prompt wordt verstuurd.

AI gaat snel, en juist die snelheid maakt het nuttig. Dezelfde snelheid veroorzaakt de meeste privacyfouten in HR. Instellingen, beleid en AI-geletterdheid verminderen het risico, maar ze bereiken het moment niet waarop iemand een cv plakt of een verslag laat schrijven. Een markering in het invoervak bereikt dat moment wel: die laat zien wat er in de prompt staat voordat die de organisatie verlaat, zonder iets te blokkeren.

Morgen haal je de naam en het BSN uit het cv voordat je op enter drukt, en lees je het verslag dat AI schreef na voordat het het dossier in gaat.