---
title: "AI Act en HR: wat nu al geldt voor je werving en wat pas in 2027"
url: "https://www.aiplatformmkb.nl/regelgeving/ai-act-hr-werving-deadlines"
description: "De hoog-risico-eisen voor AI in werving verschuiven naar 2 december 2027. Drie andere verplichtingen gelden nú al voor jou als werkgever."
author: "Redactie AI Platform MKB"
published: "2026-09-16"
updated: "2026-09-25T02:00:00+02:00"
language: "nl"
---

[AI Beleid](https://www.aiplatformmkb.nl/regelgeving) · 16 september 2026 · Bijgewerkt 25 september 2026 · 6 min · [Beginner](https://www.aiplatformmkb.nl/niveau/beginner)

# AI Act en HR: wat nu al geldt voor je werving en wat pas in 2027

De hoog-risico-eisen voor AI in werving verschuiven naar 2 december 2027. Drie andere verplichtingen gelden nú al voor jou als werkgever.

door [Redactie](https://www.aiplatformmkb.nl/auteurs/redactie) · Redactieteam, AI Platform MKB · 16 september 2026
![Miniatuur HR-bureau met een stapel papieren cv's, een robotarm die ze sorteert en twee wandkalenders met verschillende jaartallen](https://www.aiplatformmkb.nl/images/articles/diorama-ai-act-hr-werving-deadlines.webp)AI-beeld

In één oogopslag

- AI voor werving en selectie is hoog-risico onder de AI Act. Door Verordening (EU) 2026/1744 gelden die eisen pas vanaf 2 december 2027.
- Wat wél al geldt: de transparantieplicht uit artikel 50 sinds 2 augustus 2026. Een sollicitant die met een AI-chatbot praat, moet dat weten.
- Al sinds februari 2025 verboden: AI die emoties afleidt van medewerkers of sollicitanten op de werkplek. Boete tot 35 miljoen euro of 7 procent van je wereldwijde omzet.
- Het uitstel geldt voor de verplichtingen, niet voor de indeling. Welke systemen straks hoog-risico zijn, bepaal je nu. Anders begin je in 2027 aan een inhaalslag.

Gebruik je een tool die sollicitatiebrieven voorsorteert, of een chatbot die kandidaten te woord staat? Dan heb je waarschijnlijk gehoord dat 2 augustus 2026 de datum was waarop de zware AI Act-eisen zouden ingaan. Die datum is verschoven. Maar er zijn drie verplichtingen die wél gewoon lopen, en één daarvan geldt al anderhalf jaar.

> **Update 25 september 2026:** Gecorrigeerd: voor AI in producten onder bijlage I was de oorspronkelijke datum 2 augustus 2027, niet 2 augustus 2026; het uitstel daar is twaalf maanden ([bron: EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng)). Onderaan staat nu een stand van zaken per 25 september 2026.

## Wat er is veranderd aan de datum

De EU heeft de hoog-risico-verplichtingen uit de AI Act opgeschoven. Voor zelfstandige systemen uit bijlage III (het rijtje waar werving en selectie in staat, samen met kredietscoring, onderwijs en rechtshandhaving) geldt nu 2 december 2027, zestien maanden later dan gepland. Voor AI die is ingebouwd in producten die al onder EU-productveiligheidsregels vallen, zoals machines en medische apparatuur, is het 2 augustus 2028 in plaats van 2 augustus 2027.

Dat staat in Verordening (EU) 2026/1744, de zogeheten Digital Omnibus on AI. Die verscheen op 24 juli 2026 in het Publicatieblad en trad op 27 juli in werking, zes dagen voor de oorspronkelijke deadline ([Bron: EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng)). Belangrijk detail: het gaat om vaste kalenderdata, geen voorwaardelijk uitstel dat weer kan verspringen zodra er een norm gepubliceerd wordt. Je kunt er dus op plannen.

De reden voor het uitstel is prozaïsch. De hoog-risico-regels gaan uit van een werkend systeem eromheen: geharmoniseerde technische normen, instanties die conformiteitsbeoordelingen uitvoeren, toezichthouders met mensen en budget. Eind 2025 bleek dat op geen van die punten klaar ([Bron: Gibson Dunn](https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/)).

> **Beginner-tip:** “Hoog-risico” is een indeling, geen oordeel over jouw bedrijf. De AI Act deelt AI-toepassingen in naar wat er kan misgaan voor mensen. Werving zit in de zwaarste categorie omdat een fout iemands kans op werk raakt. Dat betekent extra eisen aan documentatie en toezicht, niet dat het verboden is.

## Wat niet is uitgesteld

Hier zit de valkuil. Uit “de deadline is verschoven” volgt makkelijk de conclusie dat de AI Act voorlopig geen werk voor je is. Dat klopt voor drie zaken niet.

**De transparantieplicht (artikel 50) loopt sinds 2 augustus 2026.** Als iemand met een AI-systeem communiceert, moet diegene dat weten. Praat een sollicitant met een chatbot in je sollicitatieproces, dan hoort dat vermeld te worden. Ook geldt dat kunstmatig gegenereerde of gemanipuleerde content als zodanig herkenbaar moet zijn. Aanbieders van generatieve systemen moeten hun output machineleesbaar markeren; systemen die vóór 2 augustus 2026 al op de markt waren, hebben daarvoor uitstel tot 2 december 2026 ([Bron: Praxikon](https://www.praxikon.com/en/posts/digital-omnibus-high-risk-postponement-december-2027)). Laat je een AI zelf sollicitatiegesprekken voeren, lees dan ook [AI-sollicitatiegesprekken: 3 regels die nu al voor jou gelden](https://www.aiplatformmkb.nl/regelgeving/ai-sollicitatiegesprek-regels-mkb).

**Emotieherkenning op de werkplek is verboden sinds 2 februari 2025.** AI die emoties van een natuurlijk persoon afleidt op de werkplek of in het onderwijs staat op de verbodslijst van artikel 5. “Werkplek” is daarbij ruim gedefinieerd: elke fysieke of virtuele ruimte waar iemand taken uitvoert voor zijn werkgever. Een videosollicitatietool die “enthousiasme” of “betrouwbaarheid” scoort uit gezichtsuitdrukking of stem valt hieronder. De uitzondering is smal en beperkt zich tot medische en veiligheidsdoeleinden. De boetes voor deze categorie zijn de zwaarste die de verordening kent: tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet.

**AI-geletterdheid (artikel 4) geldt eveneens sinds februari 2025.** De Omnibus heeft de formulering per 27 juli 2026 verzacht: je moet maatregelen nemen die AI-geletterdheid onder je personeel ondersteunen, rekening houdend met hun kennis, ervaring en de context waarin ze de systemen gebruiken. Je hoeft geen bepaald niveau te garanderen. Een dossier waaruit blijkt dát je er iets aan doet, is het verschil tussen verdedigbaar en niet.

En dan is er nog iets wat losstaat van de AI Act: de AVG blijft onverkort gelden. Sollicitantgegevens zijn persoonsgegevens, geautomatiseerde besluitvorming heeft eigen regels onder artikel 22, en daar verandert geen enkele uitstelregeling iets aan.

## Het uitstel geldt voor de eisen, niet voor de indeling

De vraag óf een systeem hoog-risico is, wordt beantwoord onder artikel 6 van de AI Act. Die vraag is met het uitstel niet meebewogen. De Europese Commissie publiceerde op 19 mei 2026 conceptrichtsnoeren over precies die indeling, met definitieve versies verwacht eind 2026.

Twee punten daaruit zijn relevant als je hoopt buiten de categorie te vallen. De uitzondering in artikel 6, lid 3 — voor systemen die alleen een beperkte voorbereidende of procedurele taak doen — wordt eng gelezen, en vervalt volledig zodra het systeem natuurlijke personen profileert in de zin van de AVG. Daarnaast worden onderling verbonden systemen die samen functioneren als één systeem beoordeeld. Een hoog-risico-functie opknippen over drie componenten helpt dus niet.

De praktische consequentie: je inventarisatie doe je in 2026, ook al bijten de verplichtingen pas in december 2027. Zonder die inventarisatie weet je in 2027 niet waar je moet beginnen.

> **Gevorderden:** Kijk goed naar je rol per systeem. Als aanbieder (je bouwt of laat bouwen onder eigen naam) heb je het volledige pakket: risicobeheersysteem, technische documentatie, logging, conformiteitsbeoordeling, registratie. Als gebruiksverantwoordelijke is het lichter — menselijk toezicht, gebruik conform de instructies, monitoring — maar je kunt aanbieder wórden als je een systeem substantieel wijzigt of onder je eigen merk aanbiedt.

## Een werkbare volgorde voor de komende maanden

Voor een MKB-organisatie met een handvol AI-tools in het HR-proces is dit de meest praktische volgorde.

Begin met een lijst: welke tools raken werving, beoordeling, taaktoewijzing of arbeidsvoorwaarden? Noteer per tool wie de leverancier is en wat het systeem daadwerkelijk beslist of adviseert. Loop die lijst daarna langs de verbodslijst — alles wat emoties afleidt gaat er per direct uit.

Regel vervolgens de transparantie. Dat is vaak een kwestie van één alinea in je vacaturetekst en je sollicitatiepagina: welke AI je gebruikt, in welke stap, en dat er een mens meekijkt. Kandidaten horen vooraf te weten waarop ze beoordeeld worden.

Leg daarna vast wat je aan AI-geletterdheid doet. Een korte interne sessie met een deelnemerslijst en de behandelde onderwerpen is genoeg om aantoonbaar te zijn.

Zet tot slot de leveranciersvraag klaar. Vraag je HR-tech-leverancier nu al welke documentatie zij tegen december 2027 leveren en of ze zichzelf als aanbieder van een hoog-risico-systeem beschouwen. Het antwoord op die tweede vraag zegt je meer over hun voorbereiding dan een productbrochure.

Zestien maanden extra klinkt als veel. Voor een organisatie die de inventarisatie nog moet doen, is het precies genoeg.

## Stand van zaken — bijgewerkt 2026-09-25

- **Uitstel is wet.** Verordening (EU) 2026/1744 geldt sinds 27 juli 2026: hoog-risico bijlage III per 2 december 2027, bijlage I per 2 augustus 2028 ([EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng)).
- **Indelingsrichtsnoeren nog concept.** De Europese Commissie publiceerde op 19 mei 2026 conceptrichtsnoeren over artikel 6; de consultatie sloot op 23 juni 2026, de definitieve versie wordt eind 2026 verwacht ([Europese Commissie](https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems)).
- **Nederlands toezicht nog niet formeel geregeld.** De Nederlandse Uitvoeringswet AI-verordening is nog geen wet (internetconsultatie april tot juni 2026); de toezichthouders zijn beoogd, nog niet formeel aangewezen.

[Volg ons in Google](https://www.google.com/preferences/source?q=aiplatformmkb.nl)

## Veelgestelde vragen

Valt mijn CV-screeningtool onder de hoog-risico-regels van de AI Act?

Waarschijnlijk wel. Bijlage III van de AI Act noemt werkgelegenheid expliciet als hoog-risico-domein: AI voor werving en selectie, voor besluiten over arbeidsvoorwaarden, voor taaktoewijzing op basis van gedrag of persoonskenmerken, en voor het beoordelen van prestaties. CV-screening, kandidaat-ranking en geautomatiseerde voorselectie vallen daar in de kern onder. Er bestaat een uitzondering voor systemen die alleen een smalle voorbereidende of procedurele taak doen, maar de conceptrichtsnoeren van de Europese Commissie lezen die uitzondering eng — en ze vervalt zodra het systeem mensen profileert.

Wanneer moet ik daadwerkelijk voldoen?

Voor zelfstandige hoog-risico-systemen uit bijlage III, waaronder wervingstools, is dat 2 december 2027. Voor AI die is ingebouwd in producten onder bijlage I geldt 2 augustus 2028. Beide data komen uit Verordening (EU) 2026/1744, de Digital Omnibus on AI, die op 24 juli 2026 in het Publicatieblad verscheen en op 27 juli 2026 in werking trad. Dit is dus geldend recht, geen voorstel meer. De oorspronkelijke data waren 2 augustus 2026 (bijlage III) en 2 augustus 2027 (bijlage I).

Wat moet ik dan nú al doen als werkgever?

Drie dingen. Eén: zorg dat sollicitanten weten wanneer ze met een AI-systeem te maken hebben — de transparantieplicht uit artikel 50 geldt sinds 2 augustus 2026 en is niet uitgesteld. Twee: controleer dat je geen verboden systemen gebruikt; AI die emoties afleidt op de werkplek is sinds 2 februari 2025 verboden. Drie: werk aan AI-geletterdheid van je medewerkers, een plicht die sinds diezelfde datum loopt. Daarnaast blijft de AVG onverkort gelden voor alles wat je met sollicitantgegevens doet.

Waarom is die deadline eigenlijk verschoven?

Omdat het stelsel eromheen niet klaar was. De hoog-risico-regels veronderstellen geharmoniseerde technische normen, aangemelde instanties die conformiteitsbeoordelingen doen en nationale toezichthouders met mankracht. Eind 2025 bleek dat op geen van die drie punten op schema te liggen: de normen van CEN-CENELEC liepen achter en veel lidstaten hadden hun markttoezichtautoriteit nog niet aangewezen of gefinancierd. In plaats van verplichtingen te laten ingaan zonder de middelen om eraan te voldoen, koos de wetgever voor vaste nieuwe data.

Geldt dit ook voor een bedrijf met vijf man?

Ja. De AI Act kent geen ondergrens naar bedrijfsgrootte. Wel is de rol die je hebt bepalend: gebruik je een tool die iemand anders bouwde, dan ben je gebruiksverantwoordelijke en heb je een lichter pakket verplichtingen dan de aanbieder. Voor het MKB betekent dat in de praktijk vooral: weten wat je inzet, sollicitanten erover informeren, menselijk toezicht op de uitkomst houden, en bij je leverancier de documentatie opvragen die je in 2027 nodig hebt.

## Bronnen

Waar deze informatie vandaan komt.

- [Verordening (EU) 2026/1744 — Digital Omnibus on AI](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng) · eur-lex.europa.eu · Publicatieblad van de Europese Unie · 24 jul 2026
- [EU AI Act Omnibus Agreement — Postponed High-Risk Deadlines and Other Key Changes](https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/) · gibsondunn.com · Gibson Dunn · 27 mei 2026
- [The Digital Omnibus and the postponement of high-risk obligations to December 2027](https://www.praxikon.com/en/posts/digital-omnibus-high-risk-postponement-december-2027) · praxikon.com · Praxikon (Zahed Ashkara) · 13 jun 2026
- [AI-systemen voor emotieherkenning op de werkplek of in het onderwijs](https://www.autoriteitpersoonsgegevens.nl/system/files?file=2025-02%2FSamenvatting+reacties+vervolgstappen+emotieherkenning+werkplek+onderwijs.pdf) · autoriteitpersoonsgegevens.nl · Autoriteit Persoonsgegevens
- [Draft Commission guidelines on the classification of high-risk AI systems](https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems) · digital-strategy.ec.europa.eu · Europese Commissie

Tags

- [eu-ai-act](https://www.aiplatformmkb.nl/tag/eu-ai-act)
- [digital-omnibus](https://www.aiplatformmkb.nl/tag/digital-omnibus)
- [werving-en-selectie](https://www.aiplatformmkb.nl/tag/werving-en-selectie)
- [hr](https://www.aiplatformmkb.nl/tag/hr)
- [hoog-risico-ai](https://www.aiplatformmkb.nl/tag/hoog-risico-ai)
- [artikel-50](https://www.aiplatformmkb.nl/tag/artikel-50)
- [ai-geletterdheid](https://www.aiplatformmkb.nl/tag/ai-geletterdheid)
- [avg-en-ai](https://www.aiplatformmkb.nl/tag/avg-en-ai)

## Lees verder

- Zelf doen - [Praktijkgidsen · 8 okt · 7 min · AI-register: welke AI draait er in je bedrijf, en van wie?](https://www.aiplatformmkb.nl/gidsen/ai-register-bijhouden-mkb)
- Alles over dit onderwerp[Dossier · Regelgeving voor het MKB · AVG & AI voor ondernemers · Mag je klantdata in ChatGPT, heb je een verwerkersovereenkomst nodig, en wat geldt wanneer onder de AVG en de AI Act (na de AI Omnibus)? Alles op een rij, met onze gidsen.](https://www.aiplatformmkb.nl/dossier/avg-ai-voor-ondernemers)
- Ook gebeurd - [AI Nieuws · 12 okt · 4 min · Odido koppelt zakelijke telefonie aan AI en je CRM](https://www.aiplatformmkb.nl/nieuws/mkb-odido-cloud-telefonie-ai-crm)