2 augustus 2026 — Deadline EU AI-verordening
Bijlage III Categorie 4 · AVG Artikel 22

Je recruiters gebruiken ChatGPT voor cv's.
Dit is wat de EU-wetgeving nu eist.

De meeste HR-teams in Europa gebruiken al AI voor de screening van kandidaten. Bijna niemand weet dat dit zonder waarborgen sinds 2 augustus 2026 een overtreding van de wet is.

Een scenario dat zich vandaag de dag in veel bedrijven afspeelt

"Een recruiter opent ChatGPT, plakt het volledige cv van een kandidaat en typt: 'Past deze persoon in het profiel?' De LLM antwoordt met een score en een samenvatting. De recruiter gaat verder. Geen audit trail. Geen controle op bias. Geen menselijke validatie. Vanaf 2 augustus 2026 is dit een nalevingsschending die kan worden bestraft met maximaal 35 miljoen euro of 7% van de wereldwijde omzet."

Wat je HR-team op dit moment doet

Dit zijn de specifieke gedragingen die leiden tot blootstelling aan Bijlage III en de AVG.

Cv's uploaden naar publieke LLM's

Volledige cv's met namen, adressen en arbeidsverleden worden in ChatGPT of Gemini geplakt. Deze gegevens gaan naar externe servers.

AI-gestuurde screening

Zodra AI helpt bepalen wie op gesprek komt, wordt Artikel 22 van de AVG geactiveerd: het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming.

Geen audit trail

Artikel 12 vereist een gedocumenteerde registratie van elke risicovolle AI-beslissing. Chatgeschiedenissen verdwijnen.

Geen documentatie van bias

De AI-verordening vereist dat risicovolle systemen aantonen dat ze niet discrimineren. Standaard LLM's hebben geen ingebouwde bias-audit.

De specifieke juridische risico's

Drie regels tegelijkertijd overtreden.

EU AI Act — Bijlage III Cat. 4

Hoog Risico classificatie

AI voor cv-screening en prestatie-evaluatie is direct hoog risico.

AVG — Artikel 22

Recht op menselijke beslissing

Geautomatiseerde besluitvorming met significante impact vereist een menselijke autoriteit.

EU AI Act — Artikel 12

Audit trail is verplicht

Elke AI-operatie met een hoog risico moet automatisch worden gelogd.

Gerelateerd per Branch

Hoe een conform AI-HR-proces eruitziet

Je moet AI niet verbieden. Je moet het reguleren.

01

Classificeer tools

Weet welke tools kandidaatgegevens aanraken.

02

Voer een DPIA uit

Data Protection Impact Assessment is verplicht.

03

Verplichte audit trails

SupraWall onderschept interacties en logt cryptografisch.

04

Menselijke controle

HITL (Human in The Loop) integratie.

05

Installeer de HR-template

Gebruik onze SDK om compliance direct op te lossen.

Oplossen:

Twee snelle manieren om compliance in te dekken.

Voor Directie (C-suite)

Compliance Call Boeken

Voor HR-directeuren.

Book Executive Call

Voor Ontwikkeling / IT

Activeer HR Template

Een klik, geregeld.

View Technical SDK