Shadow AI in HR: AI gebruiken binnen de AVG (2026)

Als u in 2026 een HR- of talentteam leidt, is uw grootste AI-risico niet de AI-leverancier die uw inkoopafdeling een halfjaar heeft doorgelicht. Het is de ervaren recruiter, de L&D-manager en de beloningsanalist die om 23.00 uur cv's van kandidaten, beoordelingsgesprekken en salaristabellen in een gratis ChatGPT-account op hun privélaptop plakken, omdat de officiële tool trager is. Dat is shadow AI in HR, en het zit op het snijvlak van de twee regelgevingen met de hoogste handhavingssnelheid in de EU op dit moment: de AVG en de AI-verordening.

Dit is het tweede artikel in onze reeks over het maskeren van documenten. De hoofdgids behandelt het maskeren van gegevens voor alle toepassingen; dit artikel richt zich op HR: werving, prestatiemanagement, personeelszaken, beloning en L&D. Daar is het shadow-AI-probleem het scherpst, de wettelijke blootstelling het grootst en levert de operationele oplossing het meeste op voor één team. Een opmerking over de reikwijdte: in dit artikel omvat shadow AI in HR ook werving, en dezelfde architectuur moet meerdere operationeel verschillende werkstromen dekken, van AI-screening van cv's en talentacquisitie tot generatieve AI-assistenten voor HR-medewerkers en HR-chatbots voor werknemers. Prestatiemanagement en het schrijven van individuele beoordelingen overlappen daarmee maar zijn afzonderlijke werkstromen, en beide worden even sterk geraakt.

Als uw bedrijf het gesprek “wat doen we met ChatGPT” al heeft gevoerd en verloren, kunt u dit artikel doorgeven aan de mensen die dagelijks met AI werken. Het behandelt waar shadow AI binnen HR voorkomt (zeven concrete toepassingen), waarom die toepassingen de AVG en de AI-verordening op specifieke wijze schenden, het feitelijke handhavingsoverzicht van 2023-2026 (Workday, EEOC, NYC AEDT, de Italiaanse Garante over Foodinho/Glovo, het Europees Hof voor de Rechten van de Mens), hoe een goedgekeurd alternatief eruit moet zien om ook echt gebruikt te worden, en een uitrol in tien stappen die het gesprek binnen 90 dagen omzet in een besluit over goedgekeurde tooling.

1. Waarom HR het nulpunt is voor shadow AI

Shadow AI is het gebruik van AI-tools voor consumenten (ChatGPT, Claude, Gemini, Perplexity, Mistral Le Chat, de tientallen GPT-wrappers in de App Store) met vertrouwelijke gegevens, buiten het zicht van IT, doorgaans via privéaccounts. Elke functie in een bedrijf loopt hier enig risico, HR het meest. Daar zijn vier structurele redenen voor.

Ten eerste bestaan de gegevens waarmee HR werkt grotendeels uit vrije tekst. Cv's, motivatiebrieven, opmerkingen bij beoordelingen, klachten van werknemers, exitgesprekken, aantekeningen van 1-op-1-gesprekken van leidinggevenden, calibratiediscussies: dat zijn geen tabelrecords zoals klantgegevens meestal zijn. Vrije tekst is precies waar generatieve AI het nuttigst aanvoelt, dus de verleiding om het in een chatvenster te plakken is het grootst. De hoofdgids behandelde het maskeren van persoonsgegevens als technisch probleem; in HR is het ook een gedragsprobleem.

Ten tweede is HR-werk grillig en oordeelsintensief. Een recruiter die in de week voor een aannamedeadline 200 cv's doorneemt, heeft geen tijd om Legal te vragen of de nieuwe sourcingtool AVG-conform is. Een leidinggevende die om 21.00 uur een moeilijke beoordeling schrijft, wil een denkpartner en geen inkoopproces. De officiële tools zijn, voor zover ze bestaan, aangeschaft voor HRIS- of ATS-toepassingen en niet hiervoor. Dus grijpen HR-medewerkers zelf naar ChatGPT.

Ten derde zijn HR-gegevens als categorie zwaar gereguleerd. Artikel 88 AVG geeft lidstaten uitdrukkelijk de bevoegdheid specifiekere regels te stellen voor de verwerking van werknemersgegevens en de meeste hebben dat gedaan. De AI-verordening classificeert HR-toepassingen als hoog risico in bijlage III, punt 4. Meerdere rechtsgebieden buiten de EU hebben specifieke wetten voor AI in arbeid geschreven: New York City Local Law 144 (Automated Employment Decision Tools, AEDT, van kracht sinds juli 2023), de Illinois AI Video Interview Act (2020), de Colorado AI Act (van kracht in 2026). Het compliance-oppervlak in HR is werkelijk groter dan in andere functies, en shadow-AI-gebruik creëert ongedocumenteerde verwerking over het hele gebied.

Ten vierde zit HR tussen de juridische en compliancelat en de operationele druk om snel te zijn. Dezelfde HR-directeur die AI-productiviteitswinst moet boeken, is ook verantwoordelijk voor het register van verwerkingsactiviteiten (art. 30 AVG), de gegevensbeschermingseffectbeoordeling voor nieuwe technologieën (art. 35), het recht van artikel 22 om niet aan geautomatiseerde besluitvorming te worden onderworpen en, in veel EU-landen, de raadpleging van de ondernemingsraad over nieuwe monitoringtools. Zonder een goedgekeurd alternatief dat beide problemen tegelijk oplost, buigt het systeem naar de schaduw.

De statistieken over shadow AI in HR worden vaak met een andere reikwijdte herhaald dan de bron gebruikte, en waar elk shadow-AI-cijfer vandaan komt toont de populatie, methode en datum achter de meest geciteerde.

2. Waar shadow AI in HR-teams opduikt

De zeven toepassingen hieronder dekken ongeveer 95% van de shadow AI die we bij HR-audits zien. Elk creëert een andere risicocategorie en een andere kans voor een goedgekeurd alternatief.

1. Cv-screening en shortlisting. Een recruiter plakt 50-200 cv's in een chatsessie en vraagt: “rangschik deze op cultuurfit en technische diepgang in Kubernetes, geef me een top 10”. Het model ziet volledige namen, foto's, adressen, geboortedata, eerdere werkgevers en alle andere persoonsgegevens die de kandidaat heeft vermeld. Onder artikel 22 AVG vereist een volledig geautomatiseerd besluit met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect een uitdrukkelijke rechtsgrond; de AI-verordening classificeert cv-screening als hoog risico; en bias in AI-wervingstools, in de literatuur ook AI-wervingsbias genoemd, heeft een eigen discriminatierisico onder nationaal arbeidsrecht. De schaduwversie creëert ongedocumenteerde verwerking van bijzondere categorieën gegevens (sommige cv's vermelden gezondheidsinformatie, vakbondslidmaatschap, religie) op een Amerikaans LLM-eindpunt zonder verwerkersovereenkomst. Dit is de schoolvoorbeeldige schaduwwerkstroom in talentacquisitie.

2. Beoordelingen schrijven en prestatiemanagement. Een leidinggevende plakt 12 maanden aan 1-op-1-aantekeningen en vraagt het model de jaarbeoordeling op te stellen. De aantekeningen bevatten doorgaans directe citaten van de werknemer, waargenomen gezondheidsinformatie (“ze was in Q3 drie weken ziek”), gesprekken over beloning en soms klachten over collega's. Beoordelingen opstellen met AI op een consumenteneindpunt veroorzaakt een probleem met overweging 71 (besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijk effect), een probleem met artikel 88 (verwerking in arbeidscontext) en vaak een probleem met artikel 9 (bijzondere categorieën). Bias in met AI opgestelde beoordelingen is een goed gedocumenteerde faalwijze: het model versterkt het sterkste signaal in de onderliggende aantekeningen, en dat signaal is vaak de bestaande indruk van de leidinggevende van de werknemer en niet het werkelijke gedrag van de werknemer.

3. Samenvatten van exitgesprekken. Een HR-businesspartner voert exitgesprekken en plakt de transcripties in een chatbot om thema's voor het management samen te vatten. Exittranscripties bevatten salarisspecifieke gegevens, beschuldigingen van intimidatie, met naam genoemde klachten over leidinggevenden en soms meldingen van misstanden die beschermd zijn onder de Europese klokkenluidersrichtlijn (2019/1937). De schaduwversie stelt zowel de vertrekkende werknemer als de genoemde derden bloot op een openbaar LLM. Exitgesprekken zijn ook een van de plaatsen waar werknemers het meest vertrouwelijkheid verwachten, dus een lek via een AI-tool is reputatiegewijs ernstig.

4. Functieomschrijvingen en advertenties schrijven. Een talentmarketeer voert de vorige vacaturetekst, de briefing van de leidinggevende en vacatures van concurrenten in een chatbot in om een nieuwe functieomschrijving te schrijven. Het risico voor persoonsgegevens is hier laag, maar het discriminatierisico aanzienlijk: LLM's die zijn getraind op historische wervingsgegevens dragen historische gender- en leeftijdscodering mee die tot advertenties kan leiden die beschermde groepen systematisch ontmoedigen (het schoolvoorbeeld is de cv-tool van Amazon uit 2018 die “women's chess club” lager waardeerde). Het technische hulpdocument van de EEOC uit 2023 bevestigt dat advertenties Title VII ook zonder opzet kunnen schenden.

5. Beloningsbenchmarking. Een beloningsanalist plakt de salarisschalentabel van het bedrijf en vraagt het model te vergelijken met gepubliceerde marktgegevens, een nieuwe structuur voor te stellen of uitschieters te signaleren. De schalen zelf zijn vertrouwelijk, de aan werknemers gekoppelde rijen zijn persoonsgegevens, en de uitvoer van het model staat nu in een Amerikaans LLM met mogelijk gebruik voor training. Beloningsbenchmarking via shadow AI lekt naast het privacyrisico ook concurrentiegevoelige informatie.

6. Werknemersvragen en beleidsondersteuning. Werknemers stellen een HR-chatbot vragen als “ik heb ouderschapsverlof; waar heb ik recht op?” en het antwoord vereist het contract, het land, de functie en de dienstjaren van de werknemer. Veel bedrijven hebben een generatieve AI-assistent voor HR op een consumenteneindpunt opgezet om dit af te handelen zonder te beseffen dat de invoer van de werknemer gezondheidsinformatie (“ik ben ziek omdat…”), vakbondsactiviteit (“ik heb vakbondsverlof”) of gezinsgegevens bevat. Werknemersgegevens die via zulke assistenten aan ChatGPT worden blootgesteld, zijn een van de moeilijker op te sporen problemen, omdat de gegevens via de invoer van de werknemer vertrekken en niet via die van de werkgever. De Italiaanse Garante heeft laten blijken dat AI-assistenten voor werknemers onder dezelfde arbeidsregels van artikel 88 vallen als verwerking aan de kant van de werkgever.

7. Algoritmisch management en personeelsplanning. Een analist personeelsplanning voert een LLM het organigram met namen, niveaus, indiensttredingsdata en beoordelingen en vraagt om herstructureringsscenario's of een “lijst van werknemers met het grootste risico om de komende 6 maanden te vertrekken”. Dit is algoritmisch management in de zin van Foodinho/Glovo, en het heeft twee van de grootste handhavingsbesluiten over AI in arbeid in de EU opgeleverd: de boete van EUR 2,6 miljoen van de Italiaanse Garante aan Foodinho (2021) en het daaropvolgende werk van de Spaanse AEPD over platformwerkers.

De zeven toepassingen delen een patroon. De gebruiker weet dat de gegevens gevoelig zijn, maar voelt zich beschermd doordat het chatvenster “gewoon ik ben die typt” is. Het model ziet de gegevens als invoer; de logs van de aanbieder zien ze als verzoek; de trainingspijplijn ziet ze mogelijk als trainingsvoorbeeld; en het register van verwerkingen van uw bedrijf ziet er niets van.

3. AVG, AI-verordening en nationaal recht voor AI in HR

Vier juridische lagen zijn tegelijk van toepassing op AI-gebruik in HR. Ze zijn niet overbodig; elke laag vangt een andere faalwijze op.

Artikel 88 AVG (verwerking in het kader van de arbeidsverhouding). Lidstaten kunnen specifiekere regels vaststellen voor de verwerking van persoonsgegevens van werknemers, onder meer voor werving, uitvoering van de arbeidsovereenkomst, planning en organisatie van het werk, gelijkheid en diversiteit, gezondheid en veiligheid en beëindiging. Italië (D.Lgs. 196/2003 zoals gewijzigd), Frankrijk (Code du travail L1121-1 en L1222-4), Duitsland (BDSG § 26), Spanje (organieke wet 3/2018) en België hebben deze bevoegdheid benut. In de praktijk bestaat EU-brede naleving dus niet: u moet voldoen aan de AVG en aan de lokale regels voor arbeidsgegevens.

Artikelen 5, 9 en 22 AVG: de inhoudelijke ruggengraat voor AI in arbeid. Artikel 5 stelt de beginselen vast (rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit, verantwoordingsplicht). Artikel 9 verbiedt de verwerking van bijzondere categorieën zonder grondslag uit artikel 9, lid 2, in arbeid meestal artikel 9, lid 2, onder b, “met het oog op de nakoming van verplichtingen uit het arbeidsrecht”, maar alleen “voor zover dit is toegestaan bij Unie- of lidstatelijk recht”. Artikel 22 geeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit dat rechtsgevolgen heeft of hem anderszins in aanmerkelijke mate treft. De richtsnoeren 04/2024 van de EDPB over artikel 22 verduidelijken dat “uitsluitend” een zinvol filter is: een symbolische menselijke beoordeling aan het einde van een proces ontloopt artikel 22 niet, en HR-shortlisting is het schoolvoorbeeld. Het verwerken van werknemersgegevens onder een van deze artikelen vereist een rechtsgrond, transparantie en een gedocumenteerde beoordeling.

AI-verordening, bijlage III, punt 4: HR-toepassingen met hoog risico. De AI-verordening noemt HR-toepassingen uitdrukkelijk als hoog risico: (a) AI-systemen die bedoeld zijn om te worden gebruikt voor de werving of selectie van natuurlijke personen, met name voor het plaatsen van gerichte vacatures, het analyseren en filteren van sollicitaties en het beoordelen van kandidaten; (b) AI-systemen die bedoeld zijn om te worden gebruikt voor het nemen van besluiten die van invloed zijn op de voorwaarden van arbeidsgerelateerde verhoudingen, de bevordering of beëindiging van arbeidsgerelateerde contractuele verhoudingen, voor het toewijzen van taken op basis van individueel gedrag of persoonlijke eigenschappen of kenmerken, of voor het monitoren en beoordelen van prestaties en gedrag van personen in dergelijke verhoudingen. De hoogrisicoclassificatie activeert de volledige verplichtingen van titel III: risicobeheersysteem (art. 9), datagovernance (art. 10), technische documentatie (art. 11), registratie (art. 12), transparantie (art. 13), menselijk toezicht (art. 14), nauwkeurigheid en robuustheid (art. 15), conformiteitsbeoordeling, registratie in de EU-databank, monitoring na het in de handel brengen en een effectbeoordeling op het gebied van grondrechten (art. 27 voor overheidsinstanties en bepaalde particuliere gebruiksverantwoordelijken). De verplichtingen uit de AI-verordening voor HR zijn het meest veeleisende compliance-regime waaronder een HR-functie ooit heeft moeten werken. De hoogrisicoclassificatie van HR-toepassingen onder bijlage III activeert dit alles, en de effectbeoordelingen die HR-teams nu moeten opstellen (de DPIA onder de AVG en de FRIA onder de AI-verordening) zijn de nieuwe operationele documentatielast.

Nationale wetten over AI in arbeid. Naast de uitvoering van artikel 88 AVG hebben verschillende rechtsgebieden AI-specifieke arbeidswetten geschreven. NYC Local Law 144 (AEDT) vereist sinds juli 2023 bias-audits en kennisgeving aan kandidaten voor elk “geautomatiseerd arbeidsbeslissingsinstrument” dat wervings- of promotiebesluiten in NYC “in aanzienlijke mate ondersteunt”. De Illinois AI Video Interview Act (2020) vereist toestemming, kennisgeving van AI-gebruik en beperkt het delen van gegevens voor AI bij video-interviews. De Colorado AI Act (van kracht per 1 februari 2026) weerspiegelt een groot deel van de structuur van de AI-verordening voor hoogrisicotoepassingen, waaronder arbeid. Spanje heeft algoritmische transparantie voor platformwerk vastgelegd (Real Decreto-Ley 9/2021). De Italiaanse Garante heeft specifieke richtsnoeren gegeven over biometrische aanwezigheidsregistratie, geolocatie en algoritmisch management. De Franse CNIL heeft specifiek aanbevelingen gedaan over AI in HR (2024).

De praktische conclusie: elke HR-AI-invoering in 2026 moet tegelijk door de AVG, de AI-verordening, het nationale arbeidsgegevensrecht en, waar van toepassing, een AI-specifieke arbeidswet. Shadow-AI-gebruik omzeilt ze allemaal.

4. Zeven specifieke manieren waarop shadow AI in HR de naleving schendt

Als u dit presenteert aan een bestuur of ondernemingsraad en een concreet lijstje nodig hebt van wat shadow AI feitelijk schendt, is dit de operationele versie.

1. Artikel 28: verwerker zonder verwerkersovereenkomst. Een consumenten-ChatGPT-account is geen verwerkersovereenkomst. Een ervaren recruiter die cv's plakt, creëert verwerking namens het bedrijf zonder de bepalingen van artikel 28, lid 3, zonder openbaarmaking van subverwerkers en zonder contractuele basis om namens het bedrijf te handelen.
2. Artikel 30: onzichtbare verwerkingsactiviteit. Registers van verwerkingsactiviteiten voor HR omvatten doorgaans het ATS, het HRIS, de salarisleverancier en het L&D-platform. Ze omvatten niet het privégebruik van ChatGPT door de recruiter. Het register van het bedrijf onder artikel 30 is daarmee wezenlijk onvolledig, wat op zichzelf een schending is, los van enig gegevenslek.
3. Artikel 9: ongedocumenteerde verwerking van bijzondere categorieën. Cv's en beoordelingsgesprekken bevatten routinematig gegevens uit artikel 9 (gezondheid, vakbondslidmaatschap, religie, seksuele geaardheid). Die op een consumenten-LLM verwerken, creëert verwerking onder artikel 9 zonder grondslag uit artikel 9, lid 2, en zonder de aanvullende waarborgen.
4. Artikel 22: uitsluitend geautomatiseerd besluit. Als shadow AI wordt gebruikt om kandidaten te rangschikken en de recruiter de rangschikking uitvoert, is de menselijke beoordeling een stempel; het besluit is “uitsluitend op geautomatiseerde verwerking gebaseerd” in de zin van artikel 22 en overweging 71. Het arrest SCHUFA van het Hof van Justitie (C-634/21, december 2023) bevestigde een ruime uitleg van “uitsluitend”.
5. Artikelen 5 en 35: geen effectbeoordeling. Een verwerking met hoog risico vereist een DPIA onder artikel 35 en de AI-verordening voegt voor veel HR-toepassingen een effectbeoordeling op het gebied van grondrechten toe. Bij shadow-AI-gebruik is die er nooit.
6. Artikel 88 en nationaal arbeidsrecht. De meeste EU-rechtsgebieden vereisen een vorm van raadpleging van de ondernemingsraad (Italië art. 4 Statuto dei Lavoratori; Duitsland Betriebsverfassungsgesetz § 87; Frankrijk Code du travail L2312-38) vóór de invoering van monitorings- of beoordelingstechnologie. Shadow AI is monitoringtechnologie die zonder raadpleging is ingevoerd.
7. Grensoverschrijdende doorgiften en Schrems II. Consumentenaccounts van ChatGPT, Claude en Gemini sturen gegevens standaard naar Amerikaanse rekencapaciteit. Er is geen beoordeling van de gevolgen van de doorgifte, er zijn geen standaardcontractbepalingen en het bedrijf weet niet dat de doorgifte plaatsvindt. Dit is de gemakkelijkst aan te tonen AVG-schending in een audit, omdat de netwerklogs alleen al voldoende bewijs vormen.

De zeven schendingen stapelen zich op. Een enkele cv-screeningsessie in de schaduw kan er zes van de zeven tegelijk activeren. De Spaanse AEPD heeft voor minder beboet.

5. Echte handhaving en de prijs van niets doen

HR-teams wuiven het juridische risico soms weg als theoretisch. Het overzicht van 2023-2026 spreekt dat tegen. Dit zijn de zaken die in 2026 bij elke HR-leider bekend moeten zijn.

Workday (VS, 2024-2025). De federale class action Mobley v. Workday stelt dat het AI-screeningalgoritme van Workday sollicitanten discrimineert op grond van ras, leeftijd en handicap. De rechter wees het verzoek van Workday tot afwijzing in juli 2024 af en certificeerde de collectieve vordering in mei 2025, waarbij de theorie werd aanvaard dat een AI-screeningtool voor Title VII als vertegenwoordiger van de werkgever kan worden behandeld. Dit is de eerste zaak waarin is vastgesteld dat de AI-leverancier zelf aansprakelijk kan worden gehouden voor discriminerende uitkomsten, waarmee het aansprakelijkheidsoppervlak verder reikt dan de werkgever.

EEOC-technische hulp en schikkingsoverzicht (VS, 2023-2026). Het technische hulpdocument van de EEOC van mei 2023 over AI bij personeelsselectie schetste het kader voor de toepassing van Title VII (indirecte discriminatie) op AI-tools. In EEOC v. iTutorGroup (augustus 2023, geschikt voor USD 365.000) stelde de EEOC dat de wervingssoftware van het bedrijf oudere vrouwelijke sollicitanten programmatisch afwees. De EEOC blijft tot en met 2026 zaken over discriminatie door AI aan haar rol toevoegen; het strategische handhavingsplan van mei 2023 noemde door AI aangedreven discriminatie als prioriteit.

Handhaving van NYC AEDT Law 144 (VS, 2023-2026). Sinds 5 juli 2023 moeten werkgevers die een “geautomatiseerd arbeidsbeslissingsinstrument” gebruiken voor werving of promotie in NYC jaarlijks een onafhankelijke bias-audit laten uitvoeren, de samenvatting van de resultaten publiceren en kandidaten informeren. De handhaving is gematigd maar reëel, en het bestaan van de wet heeft het gedrag van leveranciers op de Amerikaanse wervingsmarkt wezenlijk veranderd. Verscheidene bedrijven hebben AI-functies van de markt van NYC teruggetrokken in plaats van te voldoen.

Italiaanse Garante over Foodinho / Glovo (Italië, 2021-2024). De Garante beboette Foodinho (Glovo Italië) in 2021 met EUR 2,6 miljoen omdat het beoordelingsalgoritme voor koeriers persoonsgegevens verwerkte zonder juiste grondslag onder artikel 88 en zonder voldoende transparantie, en in 2024 opnieuw met EUR 5 miljoen in samenhangende kwesties. Het besluit is fundamenteel voor de naleving van algoritmisch management in Italië en is in latere besluiten in de hele EU uitvoerig aangehaald.

Italiaanse Garante over biometrische aanwezigheidsregistratie (Italië, 2022-2025). Opeenvolgende besluiten hebben vastgesteld dat biometrische aanwezigheidssystemen en toegangssystemen met gezichtsherkenning op de werkplek een specifieke rechtsgrond vereisen naast toestemming (die in de arbeidscontext ongeldig is wegens de machtsongelijkheid), en hebben verschillende toepassingen onderuitgehaald. Het patroon is rechtstreeks van toepassing op elke AI-tool die biometrische gegevens van werknemers verwerkt.

CNIL-richtsnoeren over AI in HR (Frankrijk, 2024-2025). De CNIL publiceerde in 2024 richtsnoeren die bevestigen dat elke HR-AI-invoering vooraf moet gaan met een DPIA, moet berusten op een andere rechtsgrond dan toestemming, menselijk toezicht moet omvatten en de verplichte raadpleging van de ondernemingsraad moet respecteren. Het regulerend optreden van de CNIL tegen algoritmische managementtools in de Franse publieke sector heeft maatstaven gezet waaraan ook particuliere werkgevers geacht worden te voldoen.

Europees Hof voor de Rechten van de Mens over monitoring op de werkplek. Het arrest van de Grote Kamer Barbulescu tegen Roemenië (2017) en het recentere López Ribalda tegen Spanje (2019) leggen de Europese basis voor monitoring op de werkplek: de werkgever moet vooraf duidelijk en transparant informeren en de maatregelen moeten evenredig zijn. Gedragsmonitoring op basis van AI erft die basis, en shadow-AI-gebruik van prestatiegegevens van werknemers valt er bijna per definitie buiten.

OpenAI / Italiaanse Garante (2023-2024). De tijdelijke opschorting van ChatGPT door de Garante op 30 maart 2023, de voorlopige bevindingen van de ChatGPT-taskforce van de EDPB in mei 2024 en de boete van EUR 15 miljoen aan OpenAI zelf in december 2024 bevestigen samen dat verwerking aan de LLM-kant nu een actief gehandhaafd compliancegebied is. Shadow AI in HR erft al die risico's indirect.

Het samengestelde effect is dat een HR-directeur niet langer kan veronderstellen dat “ons nog niets is overkomen”. Het overzicht is dicht genoeg om de vraag te laten zijn wanneer, niet of.

6. Hoe een goedgekeurde, snellere-dan-schaduw HR-AI eruitziet

Bereid gevoelige informatie voor vóór een optionele AI-taak, beoordeel de voorbereide inhoud en weeg de voorwaarden van de aanbieder en de resterende identificeerbaarheid. Voor HR-werkstromen moet minimale gegevensverwerking samengaan met passende governance, menselijk toezicht en arbeidsspecifieke vereisten.

(a) Rolbewust maskeren. Een cv-screeningwerkstroom moet de naam, foto, geboortedatum, het adres en elke artikel 9-vermelding van de kandidaat maskeren, maar moet kwalificaties, ervaring, opleiding en vaardigheden niet maskeren. Een conceptbeoordeling moet de naam van de werknemer en elke in de aantekeningen genoemde derde maskeren, maar het onderliggende gedrag behouden. Een generieke maskeerder die alles afdekt, vernietigt de waarde van de werkstroom. De goedgekeurde tool moet HR-entiteitscategorieën begrijpen op het detailniveau dat het werk werkelijk vereist.

(b) Gedocumenteerde keten van aanbieders. Bekijk de DPA van Redactic voor de subverwerkers van de dienst, hun rollen en de geldende voorwaarden voor kennisgeving van wijzigingen. Bevestig welke optionele aanbieder en werkstroom voor HR-inhoud zijn geselecteerd en welke categorieën informatie kunnen worden gedeeld.

(c) Artikel 22-hygiëne als standaard. De tool moet structureel voorkomen dat uitkomsten “uitsluitend op geautomatiseerde verwerking gebaseerd” zijn. In de praktijk betekent dit dat de uitvoer altijd adviserend is, elke individuele beslissing een vastgelegde menselijke beoordelaar met een gedocumenteerde beoordelingsstap heeft en het bias-auditlogboek het percentage menselijke overrulings vastlegt. Beoordelingen opstellen met AI onder deze discipline levert een concept op dat de leidinggevende inhoudelijk bewerkt; de maskeringslaag maakt de invoer veilig; de laag van menselijke beoordeling maakt de uitvoer veilig onder artikel 22.

(d) Governancebewijs. Bepaal welke verwerkingsregisters, beoordelingen, kennisgevingen en raadplegingsdocumenten uw organisatie nodig heeft. Een maskeringscertificaat kan een registratie van bewerkingen ondersteunen; het vervangt geen DPIA, bias-beoordeling, procedure met de ondernemingsraad of andere toepasselijke verplichtingen.

Detectie en maskering van documenten door Redactic draaien op infrastructuur in Europa die Redactic beheert, zonder AI- of machine-learning-inferentie van derden op niet-gemaskeerde inhoud. Optionele AI-werkstromen zijn afzonderlijk: gedetecteerde gevoelige waarden worden verwijderd of vervangen voordat voorbereide inhoud naar de gekozen aanbieder wordt gestuurd. Controleer de documenttekst, aanvullende instructies en chatberichten; gemiste waarden en contextuele details kunnen nog steeds personen identificeren. Aanbieder, regio, bewaartermijn en trainingsvoorwaarden hangen af van de gekozen werkstroom en de toepasselijke overeenkomst. Meer lezen: redactic.eu

Om AI te gebruiken zonder namen en identificatoren uit handen te geven, kan Redactic uw documenten voorbereiden voor AI: de gedetecteerde waarden worden plaatshouders en de echte namen keren in uw browser terug wanneer het antwoord arriveert.

7. De uitrol van 90 dagen voor HR-leiders

Dit is het draaiboek in tien stappen dat we gebruiken met HR-leiders die voor het eerst goedgekeurde AI invoeren. Het gaat ervan uit dat u vandaag shadow AI in uw organisatie hebt (vrijwel zeker) en binnen een kwartaal naar een goedgekeurd alternatief wilt.

1. Dag 0-7. Interne telling van schaduwgebruik. Vraag HR, L&D en werving welke AI-tools ze daadwerkelijk gebruiken, voor welke taken en met welke gegevens. Beloof amnestie voor eerlijke antwoorden: u hebt de waarheid nodig en niet het officiële antwoord. Verwacht ChatGPT in 70%+ van de antwoorden, Gemini en Claude in 30-50% en een lange staart van gespecialiseerde tools.
2. Dag 7-14. Breng de toepassingen in kaart naar de zeven categorieën hierboven. Markeer elk als hoge, middelhoge of lage gegevensgevoeligheid. Markeer elk als hoog risico onder bijlage III van de AI-verordening of niet. Dit is uw eerste inventaris van verwerkingen.
3. Dag 14-30. Compliance-nulmeting. Voer een gap-analyse uit tegen de zeven schendingen in paragraaf 4. De functionaris voor gegevensbescherming en Legal tekenen de gap-analyse. Dit wordt de business case voor de goedgekeurde tool en het bewijsspoor als de toezichthouder intussen langskomt.
4. Dag 30-45. Leverancierskeuze. Pas de checklist met 8 punten uit de hoofdgids toe met HR-specifieke weging op (b) en (d) hierboven (rolbewust maskeren en stukken voor de ondernemingsraad). Inkoop tekent de DPA, de lijst van subverwerkers en waar van toepassing de standaardcontractbepalingen.
5. Dag 45-60. DPIA en FRIA. De DPIA dekt de AVG-kant en de FRIA de kant van de AI-verordening; beide zijn vereist voor HR-toepassingen met hoog risico. Het maskeringscertificaat van de leverancier, het sjabloon voor de bias-audit en de lijst van subverwerkers voeden beide documenten rechtstreeks.
6. Dag 60-70. Ondernemingsraad en transparantie voor werknemers. Informeer de ondernemingsraad volgens het toepasselijke nationale recht, start de raadpleging en stel de kennisgeving voor werknemers op (art. 13/14 AVG plus transparantie onder art. 26 van de AI-verordening). Publiceer de kennisgeving.
7. Dag 70-80. Pilot met één team. Kies het team met het meeste schaduwgebruik, meestal senior recruiters of HR-businesspartners, en laat het overstappen op de goedgekeurde tool. Meet het gebruik tegen het schaduwgebruik van de nulmeting. De enige toets van succes is of het schaduwgebruik in week 2 daalt.
8. Dag 80-85. Pas het wrijvingsprofiel aan. Als de goedgekeurde tool trager is dan het schaduwpad, los dan de wrijving op (SSO, browserextensie, standaardmodellen, latentie). De architectuur wint alleen als ze sneller is en niet alleen veiliger.
9. Dag 85-90. Bredere uitrol. Breid uit naar de volgende 2-3 teams. Het verbod op shadow AI wordt pas geloofwaardig nadat de officiële tool in het pilotteam heeft gewerkt.
10. Dag 90+. Doorlopende naleving. Maandelijkse beoordeling van het bias-auditrapport, driemaandelijkse beoordeling van de lijst van subverwerkers, jaarlijkse actualisering van de DPIA/FRIA. De logs van de goedgekeurde tool voeden de stukken voor de toezichthouder; de schaduwtelling wordt elk kwartaal herhaald om het schaduwgebruik laag te houden.

Twee dingen om op te rekenen. Ten eerste is de stap met de ondernemingsraad waar uitrol het vaakst vertraagt: begin ermee op dag 60, ook als de technische pilot nog niet klaar is, en laat beide parallel lopen. Ten tweede maakt het afstellen van de wrijving op dag 80-85 meestal het verschil tussen een geslaagde uitrol en een die blijft steken op 20% gebruik. Het schaduwpad houdt niet op aantrekkelijk te zijn omdat het nu officieel verboden is; het houdt op aantrekkelijk te zijn wanneer het goedgekeurde pad echt sneller is.

8. Veelgestelde vragen

Kan ik ChatGPT niet gewoon blokkeren op het bedrijfsnetwerk?

Dat kan, en veel bedrijven hebben het gedaan. Het lost het probleem niet op. Het schaduwgebruik verhuist naar privételefoons, privélaptops op het thuisnetwerk en privéaccounts op bedrijfsapparaten. Netwerkverboden zonder goedgekeurd alternatief zijn compliancetheater dat minder zicht oplevert en geen minder risico. Het hoofdstuk over shadow AI in de hoofdgids behandelt deze dynamiek uitgebreid.

Is artikel 22 AVG echt van toepassing op het voorselecteren van kandidaten met AI?

Het arrest SCHUFA van het Hof van Justitie (C-634/21, december 2023) bevestigde een ruime uitleg van “uitsluitend op geautomatiseerde verwerking gebaseerd”. Als de menselijke beslisser de uitkomst van de AI in de praktijk alleen afstempelt, geldt de beslissing als uitsluitend geautomatiseerd. De richtsnoeren 04/2024 van de EDPB onderstrepen dit. Het veilige uitgangspunt is dat elk AI-hulpmiddel voor het voorselecteren van kandidaten artikel 22-waarborgen moet bevatten: gedocumenteerde inhoudelijke menselijke beoordeling, uitleg en de mogelijkheid van bezwaar.

Is de AI-verordening van toepassing op mijn gebruik van ChatGPT voor HR, ook al heb ik het niet gebouwd?

Ja. De AI-verordening is van toepassing op gebruiksverantwoordelijken van AI-systemen met een hoog risico en niet alleen op aanbieders. Als uw HR-team een AI-systeem gebruikt voor een doel uit bijlage III, punt 4, bent u gebruiksverantwoordelijke en draagt u de bijbehorende verplichtingen: menselijk toezicht, monitoring, transparantie voor betrokken personen, registratie en in veel gevallen een effectbeoordeling op het gebied van grondrechten. Het gebruik van een consumenten-LLM ontslaat u daar niet van; het maakt naleving moeilijker, omdat de documentatie die de aanbieder u op grond van artikel 13 zou moeten geven ontbreekt.

Is de zaak Workday ook buiten de VS bindend?

Niet rechtstreeks, maar de juridische theorie dat een AI-leverancier voor discriminatiedoeleinden als vertegenwoordiger van de werkgever kan worden behandeld, begint te reizen. Het Europese netwerk van gelijkebehandelingsorganen heeft de zaak in zijn commentaar van 2025 aangehaald en meerdere EU-rechtsgebieden overwegen een vergelijkbare uitleg onder de Richtlijn rassengelijkheid (2000/43/EG) en de Richtlijn gelijke behandeling in arbeid en beroep (2000/78/EG). Plan alsof de theorie van toepassing is.

Kan de ondernemingsraad onze AI-invoering blokkeren?

In verschillende EU-rechtsgebieden, waaronder Duitsland op grond van BetrVG § 87 lid 1 nr. 6 en Italië op grond van art. 4 Statuto dei Lavoratori, ja: medezeggenschap van de ondernemingsraad over monitorings- en beoordelingstechnologie is verplicht. Het nalaten van raadpleging kan ertoe leiden dat de invoering met terugwerkende kracht wordt opgeschort en dat aanvullende bestuurlijke sancties volgen. De juiste strategie is de raadpleging te starten op de eerste dag van de leverancierskeuze en niet na de uitrol.

Lost het maskeren van het cv het probleem met de AI-verordening zelf op?

Nee. Maskeren lost het AVG-probleem van gegevenslekken in de rondgang naar het LLM op. De verplichtingen uit de AI-verordening (hoogrisicoclassificatie, risicobeheer, menselijk toezicht, transparantie, bias-audit, FRIA) gelden onafhankelijk en worden niet door maskeren vervuld. De twee lagen werken samen: de maskeringslaag houdt het beginsel van minimale gegevensverwerking schoon, en de menselijke beoordeling en auditlaag houden de verplichtingen uit de AI-verordening schoon.

Wat is “algoritmisch management” en hoe verschilt het van AI in HR?

Algoritmisch management is het gebruik van geautomatiseerde systemen om taken toe te wijzen, prestaties te monitoren en beslissingen over werknemers te nemen. Het wordt meestal met platformwerk verbonden (Foodinho/Glovo), maar steeds vaker ook bij traditionele arbeid toegepast. De besluiten van de Italiaanse Garante over Foodinho vormen de fundamentele handhaving in de EU; de Europese richtlijn platformwerk (2024) geeft platformwerkers specifieke transparantierechten. Elke “AI-planner”, “AI-roosteroptimalisator” of “AI-productiviteitsscorer” bij traditionele arbeid brengt dezelfde juridische blootstelling mee, ook als het bedrijf zichzelf niet als platform ziet.

Zijn transcripties van exitgesprekken echt hoog risico?

Ja. Ze bevatten doorgaans artikel 9-informatie (gezondheid, vakbondslidmaatschap), noemen derden die niet met de verwerking hebben ingestemd en kunnen meldingen van misstanden bevatten die onder Richtlijn (EU) 2019/1937 met een apart vertrouwelijkheidsregime beschermd zijn. Ze behoren ook tot de gegevenscategorieën waarvan een lek de meeste reputatieschade veroorzaakt. Ze door een consumenten-LLM laten samenvatten is een van de risicovolste afzonderlijke shadow-AI-gedragingen die wij zien.

Hoe lang duurt de uitrol van 90 dagen werkelijk?

In onze ervaring duurt de technische pilot 4-6 weken en de raadpleging van de ondernemingsraad 6-8 weken in EU-rechtsgebieden waar die van toepassing is. De 90 dagen gaan uit van parallelle uitvoering. Bij opeenvolgende uitvoering moet u rekenen op 4-5 maanden. De grootste variabele is het tempo van de inkoop en niet de technische complexiteit.

Waar staan de HR-gegevens bij Redactic precies?

Documenten en resultaten gebruiken tijdelijke verwerkingsopslag op infrastructuur in Europa die Redactic beheert. Tijdelijke verwerking van herstelgegevens aan de serverzijde kan erbij horen. Account-, facturatie-, toestemmings- en bewerkingsregistraties worden afzonderlijk behandeld. Raadpleeg de verwerkersovereenkomst (DPA) en de privacyverklaring van Redactic voor de bewaar- en verwijdervoorwaarden en vraag ons het profiel voor uw werkstroom te bevestigen. Meer lezen: vertrouwenspagina's van redactic.eu

Als uw bedrijf shadow-AI-gebruik in HR heeft (en dat is zo), is de prijs van niets doen niet langer een abstract regelgevend risico. Het is een discriminatiezaak in Workday-stijl die nog moet worden aangespannen, een handhavingsprioriteit van de EEOC, een voorbeeld van een CNIL- of Garante-optreden, een klacht van de ondernemingsraad en een class action in het actieve dossier van de advocaten van discriminatieslachtoffers. De oplossing is niet harder verbieden; de oplossing is het goedgekeurde pad sneller maken dan het schaduwpad en een maskeringslaag tussen het team en het model plaatsen. Naleving en discriminatierisico voor AI in HR zijn nu verweven risico's: een ongedocumenteerde schaduwwerkstroom is tegelijk een AVG-schending en een mogelijke bron van discriminatieclaims. De architectuur bestaat, de regelgevende klok tikt en de uitrol van 90 dagen is realistisch. Begin deze week met de telling.

Voor de technische basis achter de maskeringslaag (modi, certificaten, architectuur zonder sporen, meertalige detectie) zie de hoofdgids. Om de werkstroom in actie te zien, behandelt de startpagina van Redactic de vier gebruiksmodi met een live demo.