Shadow AI is AI-gebruik op de werkvloer dat buiten het zicht van de organisatie plaatsvindt. Een medewerker gebruikt bijvoorbeeld een gratis AI-tool om een tekst te schrijven of een document samen te vatten, zonder dat daar afspraken over zijn. De bedoeling is vaak goed, maar de organisatie weet niet welke gegevens waar terechtkomen.

Mag ik cv’s in ChatGPT, Gemini of Claude zetten?

Een cv bevat persoonsgegevens, en onder de AVG moet je kunnen verantwoorden wat je daarmee doet. Bij een externe AI-tool is het lastig na te gaan waar gegevens staan, hoe lang ze bewaard blijven en wie toegang heeft. Maak daarom eerst afspraken binnen je organisatie en kies bij voorkeur AI die binnen je eigen recruitmentsysteem werkt.

Is private AI minder slim dan een gewone AI-tool?

Nee. Private AI zegt iets over waar je data blijft, niet over hoe slim de AI is. In recruitment heeft AI binnen je eigen systeem zelfs een voordeel: het kent de context. Het ziet eerdere gesprekken, notities en de historie van een kandidaat of klant, en dat maakt samenvattingen en voorstellen relevanter.

Welke vragen stel ik aan mijn leverancier over AI en privacy?

Begin met drie vragen. Waar staan de gegevens die de AI gebruikt? Worden die gegevens gedeeld met externe AI-tools? En welke certificering heeft de leverancier voor informatiebeveiliging, bijvoorbeeld ISO 27001? Betrek je ICT-manager bij dit gesprek, zodat ook integraties en toegangsrechten aan bod komen.

Kennis en Opinie Nieuws

23 september 2026

Wat is private AI in recruitment? En waar blijven je kandidaatgegevens nu?

Het is woensdagochtend. Een recruiter in je team heeft drie cv’s liggen en een klant die vandaag een shortlist wil. Ze kopieert de cv’s in een gratis AI-tool, vraagt om een samenvatting en heeft binnen een minuut wat ze nodig heeft. Snel, slim en goedbedoeld. Alleen weet niemand waar die kandidaatgegevens daarna terechtkomen.

Dit heet shadow AI, en de kans is groot dat het ook in jouw team gebeurt. In deze blog lees je wat private AI in recruitment is, waarin het verschilt van losse AI-tools en hoe je AI binnen je eigen proces haalt zonder je team af te remmen.

Shadow AI: je team is je al voor

Laten we eerlijk zijn: dit gebeurt niet uit onwil. Recruiters voeren tientallen gesprekken per week, schrijven vacatureteksten, vatten profielen samen en sturen de ene opvolgmail na de andere. AI-tools zijn gratis, altijd beschikbaar en ze werken. Dus gebruiken mensen ze.

Dat is geen slordigheid. Dat is een team dat sneller wil werken en daar zelf een oplossing voor zoekt.

Het probleem zit in wat je niet ziet. Welke tools gebruikt je team? Welke gegevens gaan erin? En met welke instellingen? Bij een organisatie met meerdere teams of vestigingen ontstaan zo al snel net zoveel werkwijzen als recruiters. Shadow AI is daarmee niet alleen een privacyvraag, maar ook een procesvraag.

Waarom kandidaatgegevens hier het verschil maken

Een cv is geen neutraal document. Het bevat een naam, contactgegevens, een werkgeschiedenis en soms salariswensen of een reden om te vertrekken. Dat zijn persoonsgegevens, en onder de AVG is jouw organisatie verantwoordelijk voor wat ermee gebeurt.

Plakt een recruiter die kandidaatgegevens in een externe AI-tool, dan kun je vaak niet meer nagaan waar ze worden opgeslagen, wie erbij kan en hoe lang ze bewaard blijven. Dat raakt meer dan compliance. Kandidaten en klanten vertrouwen je hun gegevens toe. Dat vertrouwen is precies waar een recruitmentorganisatie op draait.

Wat is private AI?

Private AI is AI die werkt binnen een afgeschermde omgeving, zoals je eigen recruitmentsysteem. De gegevens die je gebruikt, blijven binnen die omgeving en gaan niet naar externe AI-tools. Voor private AI in recruitment betekent dat: AI helpt met je kandidaatgegevens, zonder dat die gegevens je systeem verlaten.

Drie kenmerken maken AI privé:

De data blijft binnen je omgeving. Cv’s, notities en gesprekken gaan niet naar een externe tool.
Je weet waar de data staat. Opslag, beveiliging en toegang zijn vastgelegd en controleerbaar.
AI werkt met context. Omdat AI in je eigen systeem zit, kent het de historie van een kandidaat, vacature of klant.

Net zo belangrijk is wat private AI níét is. Het is geen slimmer of ander soort AI. Het gaat niet over wat AI kan, maar over waar je data blijft. En het is ook geen rem op AI-gebruik. Het is de voorwaarde om AI juist breder in te zetten.

Waarom een verbod niet werkt

Veel organisaties reageren op shadow AI met een verbod of een beleid op papier. Begrijpelijk, maar de behoefte verdwijnt er niet mee. De recruiter die geen externe tool meer mag gebruiken, schrijft die samenvatting weer met de hand. Of gebruikt de tool toch, alleen niet meer zichtbaar.

De echte vraag is dus niet óf je team AI gebruikt, maar waar. Zolang AI buiten je systeem zit, blijf je achter de feiten aan lopen. Zodra AI werkt op de plek waar je data al staat, krijg je grip terug zonder dat je team snelheid inlevert.

Zo haal je AI binnen je eigen proces

Van losse tools naar private AI is geen project van maanden. Het begint met drie stappen:

Breng in kaart wat je team al doet. Vraag zonder oordeel welke tools je recruiters gebruiken en waarvoor. Je leert er meteen van waar de meeste tijd in gaat zitten.
Kies AI die in je recruitmentsysteem zit, niet ernaast. Stel je leverancier drie vragen: waar staat de data, wordt die gedeeld met externe AI-tools en welke certificering is er? Betrek je ICT-manager bij dit gesprek.
Maak heldere afspraken. Leg vast waar AI voor ingezet mag worden en waar niet. En spreek af dat de recruiter altijd eindverantwoordelijk blijft voor elke beslissing over een kandidaat.

Hoe Carerix private AI invult

In Carerix werkt AI binnen het platform. CX Sense is de intelligente laag in Carerix die signalen herkent, gesprekken samenvat en vervolgstappen voorstelt. Denk aan het gesprek dat de Notetaker heeft vastgelegd, met de samenvatting die al in het kandidaatprofiel staat.

De kandidaatgegevens blijven daarbij binnen Carerix en worden niet gedeeld met externe AI-tools. Carerix is ISO 27001-gecertificeerd, de data staat in de EU en is versleuteld. Op de compliancepagina lees je hoe dat precies is geregeld.

De rol van de recruiter verandert daarbij niet. AI neemt het samenvatten en vastleggen over, zodat de recruiter tijd houdt voor het gesprek. De mens blijft de regisseur. Meer over die visie lees je op onze pagina over AI in Carerix.

Grip zonder rem

Je team gebruikt AI al. Dat is goed nieuws, want het laat zien dat je recruiters slimmer willen werken. De vraag is alleen waar dat gebeurt. Private AI in recruitment zorgt dat AI werkt op de plek waar je kandidaatgegevens al veilig staan. Zo krijg je zicht op wat er gebeurt, blijft je data binnen je eigen omgeving en houdt je team de snelheid die het zocht.

Benieuwd hoe dat er in de praktijk uitziet? Ontdek hoe CX Sense AI verweven is in Carerix.

Private AI in recruitment FAQ

Wat is private AI in recruitment?

Private AI in recruitment is AI die werkt binnen je eigen recruitmentsysteem. Cv’s, notities en gespreksverslagen blijven binnen die omgeving en gaan niet naar externe AI-tools. Zo kan AI helpen met samenvatten, signaleren en opvolgen, terwijl je organisatie zicht houdt op waar persoonsgegevens staan en wie erbij kan.
Wat is shadow AI?

Shadow AI is AI-gebruik op de werkvloer dat buiten het zicht van de organisatie plaatsvindt. Een medewerker gebruikt bijvoorbeeld een gratis AI-tool om een tekst te schrijven of een document samen te vatten, zonder dat daar afspraken over zijn. De bedoeling is vaak goed, maar de organisatie weet niet welke gegevens waar terechtkomen.
Mag ik cv’s in ChatGPT, Gemini of Claude zetten?

Een cv bevat persoonsgegevens, en onder de AVG moet je kunnen verantwoorden wat je daarmee doet. Bij een externe AI-tool is het lastig na te gaan waar gegevens staan, hoe lang ze bewaard blijven en wie toegang heeft. Maak daarom eerst afspraken binnen je organisatie en kies bij voorkeur AI die binnen je eigen recruitmentsysteem werkt.
Is private AI minder slim dan een gewone AI-tool?

Nee. Private AI zegt iets over waar je data blijft, niet over hoe slim de AI is. In recruitment heeft AI binnen je eigen systeem zelfs een voordeel: het kent de context. Het ziet eerdere gesprekken, notities en de historie van een kandidaat of klant, en dat maakt samenvattingen en voorstellen relevanter.
Welke vragen stel ik aan mijn leverancier over AI en privacy?

Begin met drie vragen. Waar staan de gegevens die de AI gebruikt? Worden die gegevens gedeeld met externe AI-tools? En welke certificering heeft de leverancier voor informatiebeveiliging, bijvoorbeeld ISO 27001? Betrek je ICT-manager bij dit gesprek, zodat ook integraties en toegangsrechten aan bod komen.