Een recruiter heeft veertig sollicitaties op haar bureau en een deadline. Ze sleept tien cv's in een gratis AI-tool en vraagt om een samenvatting per kandidaat. De documenten bevatten volledige namen, geboortedatums en adressen, en bij twee kandidaten een opmerking over een eerdere burn-out. De samenvattingen zijn er in dertig seconden, en de gegevens zijn de organisatie uit.
Aan de andere kant van het kantoor werkt een teamleider zijn aantekeningen van een functioneringsgesprek uit. Hij laat AI er een vloeiend verslag van maken. De tekst leest prettig en compleet. Wat hij niet opmerkt: één alinea beschrijft een incident dat nooit heeft plaatsgevonden. Het model heeft het verzonnen om het verhaal af te maken. Het verslag gaat ongecontroleerd het personeelsdossier in.
Dit zijn geen uitzonderingen. Het zijn de twee meest voorkomende manieren waarop AI in HR misgaat: gevoelige gegevens die te makkelijk worden ingevoerd, en uitkomsten die te makkelijk worden vertrouwd.
#Is AI veilig om te gebruiken in HR?
AI kan veilig worden ingezet in HR, en de tijdwinst is reëel: samenvatten, herschrijven, structureren, vacatureteksten opstellen. Maar HR is geen gewone afdeling. HR werkt dagelijks met bijzondere en uiterst gevoelige persoonsgegevens: gezondheid, financiën, beoordelingen, identiteit. Een foutje is zo gemaakt, en de gevolgen zijn groter dan bij vrijwel elke andere afdeling.
Het grootste risico zit niet in de AI-techniek zelf, maar in twee menselijke momenten: het moment waarop iemand gevoelige gegevens in een tool plakt, en het moment waarop iemand een AI-uitkomst voor waar aanneemt. Daar komt sinds 2024 een juridische dimensie bij: de Europese AI-verordening merkt een groot deel van de HR-toepassingen aan als AI met een hoog risico, met expliciete eisen aan menselijk toezicht. De zeven regels hieronder gaan over beide momenten.
Voordat je beleid maakt, is het nuttig te weten welke tools je team waarschijnlijk al gebruikt. Ze vallen grofweg in twee groepen, elk met een eigen soort risico.
De eerste groep bestaat uit algemene AI-tools waar medewerkers zelf tekst in plakken:
- ChatGPT (OpenAI): vacatureteksten, e-mails en het samenvatten van cv's en gespreksnotities. Veruit het meest gebruikt, en precies daar ontstaat het plakrisico uit regel 1.
- Microsoft Copilot: ingebouwd in Word, Outlook en Teams. Veel HR-teams gebruiken het al zonder het bewust "AI" te noemen, waardoor gevoelige inhoud ongemerkt wordt verwerkt.
- Google Gemini: dezelfde rol binnen Google Workspace.
De tweede groep bestaat uit HR-specifieke systemen die beslissingen ondersteunen:
- LinkedIn Recruiter: AI-gestuurde kandidaatmatching en conceptberichten; bepaalt mede wie je überhaupt te zien krijgt.
- HireVue: AI-video-interviews en assessments. Tools als deze vallen vaak in de categorie hoog risico van de AI-verordening, met eisen aan menselijk toezicht en transparantie.
Het onderscheid bepaalt waar je moet ingrijpen: bij de eerste groep zit het risico in wat een medewerker invoert, bij de tweede groep in wat het systeem zelf beslist.
Weten dat deze twee groepen bestaan, is één ding. Weten wélke tools jouw eigen team heeft geopend (LinkedIn Recruiter, een AI-notulist, een browserextensie die nergens is geregistreerd), is iets anders. De meeste HR-managers kunnen de twee of drie formeel goedgekeurde tools noemen. Bijna niemand kan zeggen wat er daarnaast nog meer draait.
Elke tool verschijnt meteen met een risicoscore uit de catalogus van BeeSensible, met meer dan 1.000 AI-tools. Zo hoef je niet te gokken welke tools HR gebruikt: je ziet alles wat je team echt heeft geopend, niet alleen de twee die je zelf hebt uitgerold.
#Zeven privacyregels voor AI in HR
Een cv of motivatiebrief uploaden naar een gratis tool voor een snelle samenvatting is een direct datalek. Je verliest de controle over persoonsgegevens van een kandidaat die jou die gegevens in vertrouwen heeft gegeven, en je hebt er geen grondslag voor onder de AVG. Veel gratis consumentenversies kunnen ingevoerde inhoud bovendien gebruiken om hun modellen te verbeteren, tenzij de gebruiker dat zelf uitzet. Dat is een individuele instelling, geen organisatiebrede waarborg.
Gebruik uitsluitend intern goedgekeurde, afgeschermde AI-omgevingen met een verwerkersovereenkomst, of verwijder alle herleidbare gegevens voordat je iets invoert.
Precies daar helpt een markering terwijl je typt. Die wacht niet op een beleidsronde, maar laat de naam, het BSN of de opmerking over ziekteverzuim oplichten zodra die in het promptvak belandt. De recruiter haalt het eruit vóór ze op Enter drukt, niet nadat de samenvatting al is verstuurd.
Zo ziet dat eruit terwijl iemand om een cv-samenvatting vraagt:
#2. Pas op voor ingebakken vooroordelen
AI-systemen leren van historische data. Zit er in die data een voorkeur uit het verleden, bijvoorbeeld voor bepaalde opleidingen, leeftijden, namen of een geslacht, dan neemt het model die voorkeur over zonder dat iemand dat bedoelde. Een algoritme dat "de beste kandidaten" rangschikt, kan zo systematisch discrimineren op leeftijd, geslacht of achtergrond.
Laat een algoritme daarom nooit blindelings bepalen wie de beste kandidaat is. Blijf uitkomsten toetsen, let op ongelijke effecten tussen groepen en wees bereid uit te leggen waarom een kandidaat wel of niet door de selectie kwam.
#3. Laat altijd een mens beslissen
Veel HR-toepassingen vallen onder de AI-verordening in de categorie hoog risico: geautomatiseerde screeningstools, systemen die kandidaten rangschikken, tools die functioneren beoordelen of taken toewijzen. Voor die systemen is betekenisvol menselijk toezicht geen aanbeveling maar een wettelijke eis. Ook de AVG stelt grenzen aan beslissingen die uitsluitend op geautomatiseerde verwerking berusten.
Gebruik AI daarom als assistent, niet als eindbeslisser. Bij het aannemen, beoordelen, promoveren of ontslaan van mensen hoort een mens de beslissing te nemen en te kunnen onderbouwen.
#4. Anonimiseer data vóór de prompt
Gebruik je AI om aantekeningen van een exit- of functioneringsgesprek uit te werken tot een vloeiende tekst? Haal dan alle herleidbare gegevens eruit vóór je het invoert. De AI heeft de inhoud van het gesprek nodig om te herschrijven, maar niet de naam, het BSN of de geboortedatum.
Werk met placeholders en zet ze achteraf terug:
- "Bram Vermeulen (Sales)" → [Medewerker A]
- "Klant X" → [Bedrijf]
- "BSN 384920173" → [identificatienummer]
#5. Waak voor hallucinaties
Een groot risico is blind vertrouwen op AI. Taalmodellen kunnen feiten verzinnen ("hallucineren") om een tekst compleet en overtuigend te maken. In een marketingtekst is dat vervelend. In een functioneringsverslag of een ontslagdossier is het gevaarlijk: een verzonnen incident in een officieel personeelsdossier kan een loopbaan raken en de organisatie juridisch kwetsbaar maken.
Controleer door AI gegenereerde verslagen daarom woord voor woord. Een AI mag de vorm verzorgen; de feiten blijven jouw verantwoordelijkheid.
#6. Wees transparant
Werknemers en kandidaten moeten weten wanneer en hoe AI wordt ingezet in het HR-proces. Als algoritmes invloed hebben op werving, promoties of beoordelingen, ben je vanuit zowel de AVG als de AI-verordening verplicht dit open te communiceren. Het is een verplichting, maar vooral een vertrouwenskwestie: een medewerker die ontdekt dat AI ongemerkt over zijn loopbaan meebeslist, is dat vertrouwen kwijt, en dat komt traag terug.
Verwerk het gebruik van AI concreet in je privacyverklaring, je sollicitatieproces en je personeelsreglement, en wees duidelijk over wie de uiteindelijke beslissing neemt.
#7. Bied veilige alternatieven
Een verbod zonder alternatief helpt weinig. Uit verschillende onderzoeken blijkt dat een grote meerderheid van de medewerkers weleens niet-goedgekeurde AI-tools gebruikt, vaak omdat de goedgekeurde route ontbreekt of te omslachtig is. Dat heet shadow AI: zonder goede route zoeken mensen een andere.
Zorg in plaats daarvan dat je HR-team toegang heeft tot veilige zakelijke versies, en investeer in AI-geletterdheid zodat iedereen weet wat wel en niet mag. Het doel is niet minder AI, maar veiliger AI op een route die mensen ook echt gebruiken.
HR werkt dagelijks met gegevens die in de verkeerde context een datalek zijn. Dit zijn de categorieën die nooit ongefilterd in een openbare AI-tool horen, met per categorie een veiliger alternatief.
De tabel hierboven gaat over wat er in een promptvak gebeurt. Maar een groot deel van diezelfde gegevens bereikt AI via een omweg: als bijlage, niet als getypte tekst. Een cv, een ondertekend beoordelingsformulier, een export uit een HR-systeem: die worden geopend en gedeeld als document, ruim voordat iemand er ook maar aan denkt om een alinea in een chatvenster te plakken.
Het spiekbriefje laat één gat open: gegevens die als document vertrekken in plaats van als prompt. Dat gat dicht je door het bestand eerst te openen en te zien welke velden gevoelig zijn, voordat het in de buurt van een AI-tool of een externe inbox komt.
#Wat er voor HR op het spel staat
Onder de AVG kan het invoeren van herleidbare persoonsgegevens in een ongeschikte tool een datalek zijn. Organisaties zijn verplicht elk datalek te beoordelen: als er risico bestaat voor de rechten en vrijheden van betrokkenen, moet het binnen 72 uur worden gemeld bij de Autoriteit Persoonsgegevens. Gaat het om gezondheidsgegevens, een BSN of financiële gegevens, dan valt het incident doorgaans onder die meldplicht. Boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. De aansprakelijkheid ligt bij de organisatie, niet bij de individuele medewerker.
De AI-verordening voegt daar een extra laag aan toe. Voor HR-systemen die als hoogrisicosysteem zijn aangemerkt, gelden eisen aan menselijk toezicht, transparantie en documentatie, met eigen handhaving en sancties los van de AVG. Een wervingsalgoritme dat zonder menselijke toetsing beslist, is een privacyrisico en mogelijk ook een overtreding.
En dan is er de reputatie. Een kandidaat die ontdekt dat zijn cv ongevraagd in een AI-tool belandde, of een medewerker die een verzonnen incident in zijn dossier vindt, vertelt dat door. In een arbeidsmarkt waar vertrouwen telt, is die schade moeilijk te herstellen.
#Wat er in HR al eerder misging met AI
Amazon stopte met een experimenteel AI-systeem dat cv's beoordeelde, nadat bleek dat het vrouwelijke kandidaten benadeelde. Het model was getraind op tien jaar sollicitaties, overwegend van mannen, en had geleerd cv's met aanwijzingen voor "vrouwelijk" een lagere score te geven. Het systeem ging nooit live. Bron: Reuters, oktober 2018.
#2021: Uber en Ola voor de rechtbank Amsterdam
De rechtbank Amsterdam deed uitspraak in zaken over algoritmisch management bij Uber en Ola. Het ging onder meer om de vraag of chauffeurs werden onderworpen aan uitsluitend geautomatiseerde besluitvorming, zoals geautomatiseerde deactivering, in de zin van artikel 22 AVG. De zaken maakten zichtbaar dat het recht op menselijke tussenkomst bij ingrijpende beslissingen ook in de praktijk wordt afgedwongen. Bron: rechtbank Amsterdam, maart 2021.
#2023: iTutorGroup en de EEOC
De Amerikaanse toezichthouder EEOC schikte een zaak tegen onderwijsbedrijf iTutorGroup voor 365.000 dollar. De wervingssoftware van het bedrijf wees sollicitanten automatisch af op basis van leeftijd: vrouwen vanaf 55 en mannen vanaf 60. Het is een vroeg voorbeeld van handhaving tegen leeftijdsdiscriminatie door een geautomatiseerd HR-systeem. Bron: U.S. EEOC, augustus 2023.
#2023: Samsung beperkt generatieve AI
Samsung beperkte het gebruik van generatieve AI-tools nadat medewerkers vertrouwelijke bedrijfsinformatie in ChatGPT hadden ingevoerd. Het incident illustreert het kernrisico van openbare AI-tools op het werk: geen aanval van buiten, maar gegevens die medewerkers zelf invoeren. Bron: Bloomberg, mei 2023.
De rode draad is geen kwetsbaarheid in één tool. Het is de combinatie van menselijk handelen, vertrouwen in de uitkomst en de snelheid waarmee AI gegevens verwerkt.
#Wat instellingen en beleid niet oplossen
Instellingen bepalen wat een AI-tool met je gegevens mag doen. Beleid bepaalt wat is toegestaan. Geen van beide bepaalt wat een medewerker in het tekstvak typt op een drukke dinsdagmiddag.
Geen instelling houdt iemand tegen die een cv naar een gratis tool kopieert. Geen beleidsregel vangt een geboortedatum of een BSN in een gespreksnotitie op voordat iemand op verzenden klikt. De meest voorkomende privacyfouten in HR zijn geen configuratiefouten: het zijn beslissingen die in een paar seconden vallen, tijdens gewoon werk, door mensen die op dat moment niet aan privacy denken. Juist dat moment bereiken instellingen en beleid niet.
#Vóór de prompt: wat HR ziet terwijl het typt
BeeSensible markeert persoonsgegevens in tekstvelden, ook in het invoervak van AI-tools, terwijl je typt of plakt. Namen, BSN's, geboortedatums, telefoonnummers, bankrekeningnummers: zodra zoiets in de tekst verschijnt, krijgt het een markering: geel voor gevoelige gegevens als een naam of geboortedatum, rood voor zeer gevoelige gegevens als een BSN. Per markering kan de medewerker maskeren met een genummerd label zoals [NAAM1], of verwijderen, voordat de tekst naar de AI-tool gaat.
De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt gewist. Er wordt niets van opgeslagen. De medewerker beslist zelf, tenzij de organisatie heeft ingesteld dat bij plakken of verzenden standaard of altijd wordt gemaskeerd.
Voor HR betekent dit concreet: een cv-samenvatting, een functioneringsverslag of een exit-notitie met een naam, een BSN of een geboortedatum wordt gemarkeerd in het invoervak, vóór de prompt wordt verstuurd. Sleept een recruiter cv's in ChatGPT of Claude, dan kan de organisatie "Maskeren bij bijvoegen" aanzetten: BeeSensible houdt het bestand dan eerst tegen, en de recruiter kiest of ze het controleert en maskeert of het origineel toevoegt.
AI gaat snel, en juist die snelheid maakt het nuttig. Dezelfde snelheid veroorzaakt de meeste privacyfouten in HR. Instellingen, beleid en AI-geletterdheid verminderen het risico, maar ze bereiken het moment niet waarop iemand een cv plakt of een verslag laat schrijven. Een markering in het invoervak bereikt dat moment wel: die laat zien wat er in de prompt staat voordat die de organisatie verlaat, zonder uit zichzelf iets te blokkeren.
Morgen haal je de naam en het BSN uit het cv voordat je op Enter drukt, en lees je het verslag van de AI na voordat het in het dossier belandt.
ChatGPT
