Compliance
Compliance & gegevensbescherming
BeDevs engageert zich volledig om de Europese regelgeving rond gegevensbescherming en artificiële intelligentie na te leven, waaronder de AVG, de Europese AI Act en de Digital Services Act.
Laatst bijgewerkt: 31 maart 2026
AVG-conform
Volledig conform de Algemene Verordening Gegevensbescherming, inclusief specifieke transparantie rond AI en de rechten van gebruikers.
Klaar voor de AI Act
Onze AI-functies zijn geclassificeerd en gedocumenteerd volgens de Europese AI Act. Er zijn geen AI-systemen met een hoog risico in gebruik.
DSA-conform
Meldingen over inhoud, moderatieprocessen en een jaarlijks transparantierapport volgens de Digital Services Act.
Infrastructuur in de EU
De centrale databank en bestandsopslag staan in de Europese Unie. Doorgiftes naar de Verenigde Staten zijn gedekt door het DPF of door modelcontractbepalingen.
AVG & gegevensbescherming
We verwerken persoonsgegevens strikt volgens de Algemene Verordening Gegevensbescherming (EU 2016/679). Onze aanpak is transparant en beperkt tot het noodzakelijke, met de gebruiker voorop.
- Volledig privacybeleid met een apart hoofdstuk over transparantie rond AI
- Geen geautomatiseerde besluitvorming met rechtsgevolgen of aanzienlijke gevolgen (artikel 22 AVG)
- Accounts verwijderen en gegevens anonimiseren, met een respijtperiode van 30 dagen
- Volledige lijst van subverwerkers, met gedocumenteerde verwerkersovereenkomsten
- Centrale infrastructuur (databank, bestandsopslag) gehost in de EU
- Uitdrukkelijk beleid: gebruikersgegevens worden nooit gebruikt om AI-modellen te trainen
- Procedure om datalekken binnen de 72 uur te melden aan de Belgische Gegevensbeschermingsautoriteit
- Cv-gegevens in onze gratis AI-analysetool zijn tijdelijk en worden automatisch verwijderd
Meer details vindt u in ons Privacybeleid.
Europese AI Act
BeDevs is een gebruiksverantwoordelijke in de zin van de Europese AI Act: we gebruiken AI-API's, maar bouwen zelf geen AI-modellen. Als micro-onderneming (minder dan 10 werknemers, minder dan € 2 miljoen omzet) gelden er voor ons evenredige verplichtingen, die we volledig naleven.
Risicoclassificatie van onze AI-functies
| Functie | Risiconiveau | Motivering |
|---|---|---|
| Cv-analyse (gratis tool) | Beperkt | Zelfbediening voor werkzoekenden. Geen recruiter betrokken. Geen beslissing over tewerkstelling. |
| Gegevens uit cv's halen | Minimaal | Hulpmiddel om pdf's uit te lezen. De kandidaat kijkt het resultaat na en past het aan. |
| Vacature automatisch invullen | Minimaal | Productiviteitstool voor recruiters. Haalt metagegevens uit tekst. |
| AI-vooranalyse | Niet hoog risico | Uitzondering artikel 6, lid 3. Verwoordt een deterministische score en beoordeelt kandidaten niet zelfstandig. |
| Matchscore kandidaat-vacature | Geen AI | Deterministisch algoritme met vaste gewichten. Geen inferentie, geen zelflerend gedrag. |
Uitzondering artikel 6, lid 3: AI-vooranalyse
Onze AI-vooranalyse vertrekt van een deterministische matchscore, berekend door een algoritme met vaste gewichten, zonder inferentie of zelflerend gedrag, en verwoordt die in gewone taal voor de recruiter. De AI beoordeelt kandidaten niet zelfstandig.
Daarmee valt ze onder de uitzondering van artikel 6, lid 3, omdat het AI-systeem de uitkomst van de besluitvorming niet wezenlijk beïnvloedt. Concreet:
- De AI krijgt een vooraf berekende score en herformuleert die. Ze scoort, rangschikt of filtert kandidaten niet
- Recruiters zien naast de AI-samenvatting ook de volledige sollicitatie, het profiel en de ruwe matchscore
- De samenvatting draagt het label "AI Insight", met een duidelijke vermelding in de interface
- Ons privacybeleid stelt uitdrukkelijk: "AI neemt geen enkele beslissing"
De motivering van de uitzondering onder artikel 6, lid 3 is bij ons formeel gedocumenteerd en we volgen de beste auditpraktijken, waaronder het loggen van AI-uitvoer.
Digital Services Act
BeDevs geldt als onlineplatform in de zin van de DSA (Verordening 2022/2065), omdat we gebruikersinhoud (vacatures, profielen) hosten en publiek verspreiden. Als micro-onderneming zijn we vrijgesteld van de zwaardere platformverplichtingen uit afdeling 4 (artikelen 20 tot 28), terwijl we alle kernvereisten wel naleven.
- Contactpunt voor de overheid, gepubliceerd in onze Gebruiksvoorwaarden (artikel 11)
- Volledig meldingsmechanisme voor inhoud, met moderatieprocessen, e-mailmeldingen en statusopvolging (artikel 16)
- Jaarlijks DSA-transparantierapport, gepubliceerd op onze website (artikel 15)
- Belgische DSA-coördinator: BIPT (Belgisch Instituut voor postdiensten en telecommunicatie)
Lees ons volledige DSA-transparantierapport.
Veelgestelde vragen over compliance
Veelgestelde vragen over onze gegevensbescherming en de naleving van de regels rond AI.
Hebt u een vraag over compliance?
Ons team beantwoordt graag al uw vragen over hoe we met uw gegevens omgaan en de Europese regelgeving naleven.