Het korte antwoord
Vraag bij een AI-recruiter waar gegevens worden opgeslagen én verwerkt, welke leveranciers betrokken zijn en welke beslissingen automatisch worden genomen. EU-opslag alleen zegt niet waar een AI-model gegevens verwerkt. Vraag daarnaast naar de bescherming van persoonsgegevens, bewaartermijnen, toegang en de mogelijkheid om vragen of correcties te behandelen.
Maak onderscheid tussen opslag en verwerking
Een database kan in de EU staan terwijl een andere dienst de inhoud elders verwerkt. Vraag daarom naar de volledige route: chat, AI-model, opslag en gekoppelde diensten zoals e-mail en agenda. Laat de leverancier uitleggen welke partijen welke gegevens ontvangen en welke afspraken daarvoor gelden.
Vraag om een actuele beschrijving van de verwerkingsketen. Een logo van een bekende cloud- of AI-aanbieder is geen bewijs voor de locatie of de voorwaarden van een specifieke toepassing.
Wat betekent persoonsgegevens afschermen?
Voor een model hoeft een naam of e-mailadres niet altijd zichtbaar te zijn om een antwoord over werkervaring te begrijpen. Een systeem kan “Alex” vervangen door “[kandidaat]” en directe contactgegevens uit de tekst halen voordat deze aan een model wordt aangeboden.
Dat is een beschermingsmaatregel, geen automatische garantie dat de tekst volledig anoniem is. Vrije tekst kan ook indirect herkenbare informatie bevatten. Vraag wat het filter afschermt, welke beperkingen bekend zijn en hoe met fouten wordt omgegaan. De oorspronkelijke gegevens en de bewerkte tekst vragen ieder om passende afspraken.
Vraag hoe de beoordeling en het vervolg werken
“AI-ondersteund” zegt nog niet of een systeem alleen samenvat of ook bepaalt wie verder mag. Vraag welke criteria worden gebruikt, wie ze vaststelt en of een negatieve uitkomst automatisch een uitnodiging tegenhoudt. Bespreek hoe onjuiste informatie kan worden gecorrigeerd en wie de kandidaat kan bereiken.
De Autoriteit Persoonsgegevens benadrukt bij geautomatiseerde selectie het belang van informatie aan sollicitanten en de regels voor geautomatiseerde besluitvorming. De precieze beoordeling hangt af van het systeem en de toepassing. Een algemene claim “AVG-proof” is daarom geen vervanging voor onderzoek naar de inrichting. Lees de uitleg van de AP.
Hoe beschrijft Red Rocket zijn aanpak?
Red Rocket slaat kandidaat- en klantgegevens binnen de EU op en verwerkt deze binnen de EU. Herkenbare persoonsgegevens worden vóór verwerking door een taalmodel verwijderd of vervangen. De AI-recruiter wordt ingericht met de vacature, eisen en context van de organisatie.
De AI kan antwoorden automatisch beoordelen; een onvoldoende beoordeling kan betekenen dat een kandidaat geen uitnodiging krijgt zonder menselijke tussenkomst. Het persoonlijke vervolg en de uiteindelijke aanname zijn afzonderlijke stappen. Lees daarom ook de privacy- en AI-uitleg, inclusief de grenzen van de filtering.
Met “jouw AI” bedoelen we een inrichting rond jouw werkwijze en inzicht voor jouw team. Dat is niet op zichzelf een uitspraak over eigendom van een onderliggend taalmodel. Leg afspraken over toegang, gegevens, gebruik en beëindiging van de samenwerking concreet vast.
Veelgestelde vragen
Is EU-only hetzelfde als AVG-conform?
Nee. Verwerkingslocatie is één onderdeel. Ook onder meer de doeleinden, grondslag, transparantie, toegang, bewaartermijnen en besluitvorming moeten bij de toepassing worden beoordeeld.
Welke documenten vraag je een AI-recruitmentpartner?
Vraag een actuele beschrijving van de verwerkingsketen en betrokken leveranciers, de afspraken over verwerking en toegang, bewaartermijnen en uitleg over automatische beoordeling. Laat de benodigde juridische beoordeling aansluiten op jouw toepassing.
