Colorado nam in 2024 de eerste alomvattende AI-werkgelegenheidswet van het land aan. Deze zou op 30 juni 2026 in werking treden. Drie weken voordat de wet van kracht zou worden, trok de wetgevende macht hem echter in en verving hem door iets dat bijna volledig anders was.
Als u een klein bedrijf runt dat software gebruikt om cv's te screenen, kandidaten te rangschikken, sollicitatiegesprekken in te plannen of sollicitanten te markeren voor opvolging, dan heeft die ommekeer gevolgen voor u — zelfs als u nog nooit van de oorspronkelijke wet hebt gehoord en zelfs als uw bedrijf niet in Colorado is gevestigd. Hier leest u wat er daadwerkelijk is veranderd, wie er onder de wet valt en wat u op orde moet hebben voordat de nieuwe regels op 1 januari 2027 ingaan.
Waarom Colorado zijn eigen AI-wet verscheurde
De oorspronkelijke Colorado AI-wet (SB 24-205) vereiste dat werkgevers voordat ze AI-wervingshulpmiddelen gebruikten, bewezen dat deze eerlijk waren: risicobeheerprogramma's, impactanalyses voorafgaand aan implementatie, lopende vooringenomenheidsaudits en documentatie die aantoonde dat het systeem als geheel geen discriminerende uitkomsten produceerde. Het was gemodelleerd naar de EU-aanpak voor AI-systemen met een 'hoog risico' — reguleer eerst de technologie, dan de uitkomst.
Bedrijfsgroepen, technologiebedrijven en zelfs sommige consumentenadvocaten verzetten zich fel. De klacht was niet dat AI-wervingshulpmiddelen niet gereguleerd zouden moeten worden — het was dat het bewijzen dat een heel systeem onbevooroordeeld is voordat je het mag gebruiken, een dure, vage nalevingsoefening is die vooral door advocatenkantoren en auditbureaus kan worden uitgevoerd. Een uitzendbureau met vijf medewerkers dat een standaard sollicitantenvolgsysteem gebruikte, had geen realistische manier om de eerlijkheid van het systeem te 'bewijzen' zoals de wet beschreef.
Dus in mei 2026 ondertekende gouverneur Jared Polis SB 26-189, die de oorspronkelijke wet volledig intrekt en vervangt door een beperkter kader. De nieuwe aanpak vraagt niet om het algoritme te auditen voordat je het gebruikt. Het vraagt om transparant te zijn en mensen verhaal te geven nadat een beslissing hen heeft geraakt. Dat is een echte verschuiving in wat naleving er dagelijks uitziet — en het is de moeite waard om zowel te begrijpen wat eenvoudiger is geworden als wat niet.
Wat 'geautomatiseerde besluitvormingstechnologie' precies dekt
De nieuwe wet laat de oude term 'AI-systeem met hoog risico' vallen en reguleert in plaats daarvan geautomatiseerde besluitvormingstechnologie (GBDT) die wordt gebruikt voor ingrijpende beslissingen. Voor werkgevers is een ingrijpende beslissing alles wat materieel van invloed is op iemands toegang tot werk — werving, promotie, beloning, disciplinaire maatregelen of ontslag.
Dit omvat meer dan alleen een toegewijd 'AI-wervingsplatform'. Als u een van de volgende zaken gebruikt om materieel te beïnvloeden wie wordt aangenomen, gepromoveerd of ontslagen, valt u onder de reikwijdte:
- Hulpmiddelen voor het screenen van cv's of het rangschikken van trefwoorden
- Software voor het inplannen van sollicitatiegesprekken die ook kandidaten scoort of filtert
- Chatbot-gebaseerde eerste screeningsgesprekken
- Hulpmiddelen voor antecedentenonderzoek of referentiechecks met automatische scoring
- Prestatiemanagementsoftware die werknemers markeert voor beoordeling of ontslag
Het sleutelwoord is materieel. Een spellingcontrole of een planningskalender zonder score- of filterfunctie is geen GBDT. Een hulpmiddel dat 200 cv's rangschikt tot een shortlist van 10 is dat wel.
De vrijstelling voor kleine bedrijven — en de krappe randjes
Werkgevers met 40 of minder werknemers worden doorgaans niet als 'inzetter' onder de wet beschouwd, wat de meeste eenmanszaken, kleine winkels en beginnende startups vrijstelt van de kernverplichtingen.
Maar de uitzondering heeft randjes die mensen kunnen verrassen:
- Het gaat om het aantal werknemers, niet om de omzet of aanwezigheid in Colorado. Een bedrijf van 15 personen gevestigd in Miami met één externe werknemer of zelfs één sollicitant in Colorado kan nog steeds onder de reikwijdte van de wet vallen voor die interactie — het aantal werknemers bepaalt de status als inzetter, niet waar het hoofdkantoor is gevestigd.
- Het gebruik van een hulpmiddel van een leverancier verschuift de verplichting niet. Als een platform van derden het screeningsalgoritme heeft gebouwd, is uw bedrijf — als degene die het inzet tegen echte kandidaten — nog steeds de 'inzetter' die verantwoordelijk is voor naleving, niet de leverancier. De taak van de leverancier is om u voldoende informatie te geven om het hulpmiddel correct te gebruiken; uw taak is om daadwerkelijk aan de kennisgevings- en beoordelingsvereisten te voldoen.
- De vrijstelling gaat over omvang, niet over bedoeling. Er is geen 'we wisten niet dat het als GBDT telde'-verweer. Als het hulpmiddel materieel een wervings- of beloningsuitkomst vormgeeft, hangt de vrijstelling af van uw personeelsbestand, niet van hoe geavanceerd uw nalevingsprogramma is.
Als u dicht bij de grens van 40 werknemers zit, of een klein bedrijf bent dat op het punt staat de werving op te schalen met behulp van een AI-ondersteund platform, is het de moeite waard om de onderstaande nalevingsgewoonten nu al op te bouwen, in plaats van te moeten haasten zodra u de drempel halverwege het wervingsseizoen overschrijdt.
Wat gedekte werkgevers in de praktijk moeten doen
Voor bedrijven die niet in aanmerking komen voor de vrijstelling, stelt de wet drie concrete verplichtingen vast, en in tegenstelling tot de oude wet, hoeft u geen datawetenschapper in te huren:
1. Kennisgeving vóór gebruik. U moet sollicitanten en werknemers duidelijke, opvallende kennisgeving geven dat GBDT deel uitmaakt van het proces — vóór gebruik, niet erna. Dit kan in de praktijk zo simpel zijn als een regel in de online sollicitatie ('Deze sollicitatie gebruikt geautomatiseerde hulpmiddelen om kandidaten te helpen screenen') of een link geplaatst nabij het interactiepunt. Het vereist geen aparte wettelijke openbaarmaking die begraven ligt in een privacybeleid.
2. Een echt proces voor nadelige besluiten. Als GBDT bijdraagt aan een besluit dat nadelig is voor iemand — ze worden eruit gefilterd, overgeslagen of ontslagen — hebt u 30 dagen om hen een toelichting in gewone taal te geven over het besluit en de rol die het hulpmiddel daarin speelde. Ze kunnen dan verzoeken om correctie van feitelijk onjuiste gegevens waarop het hulpmiddel zich baseerde, en verzoeken om 'zinvolle menselijke toetsing' van het besluit, voor zover dit commercieel redelijk is voor een bedrijf van uw omvang. Dit is de kern van de nieuwe 'besluit-voor-besluit'-aanpak van de wet: in plaats van te bewijzen dat het systeem in abstracto eerlijk is, moet u in staat zijn om specifieke uitkomsten uit te leggen en te heroverwegen wanneer iemand bezwaar maakt.
3. Gegevensbewaring. Bewaar gegevens van de GBDT die u hebt gebruikt — versie-identificaties, eventuele materiële wijzigingen in hoe het screent of scoort, en documentatie die bij elke ingrijpende beslissing hoort — gedurende ten minste drie jaar.
Vergelijk dat met de vereiste van de oude wet van een risicobeheerprogramma voorafgaand aan implementatie en regelmatige vooringenomenheidsaudits, en het is duidelijk lichter. Maar 'lichter' betekent niet 'niks' — de kennisgevings- en nadelig-besluitonderdelen zijn nieuwe operationele gewoonten, geen beleidsdocument dat u één keer schrijft en wegstopt.
Handhaving: geen rechtszaken, maar wel echte boetes
Er is geen privérecht van vordering onder de nieuwe wet — een individuele kandidaat kan u niet direct aanklagen voor een GBDT-overtreding. Handhaving berust uitsluitend bij de procureur-generaal van Colorado. Overtredingen kunnen boetes tot $20.000 per stuk opleveren, hoewel het kantoor van de procureur-generaal over het algemeen eerst een hersteltermijn van 60 dagen moet bieden om het probleem te verhelpen voordat boetes worden opgelegd, wanneer herstel mogelijk wordt geacht.
Die combinatie — alleen handhaving door de procureur-generaal, een hersteltermijn, geen rechtszaken — is een grote reden waarom bedrijfsgroepen de herschrijving steunden. Het zet het nalevingsrisico om van 'elke afgewezen sollicitant zou ons kunnen aanklagen' naar 'we hebben een gedefinieerd proces, en als we het verprutsen, krijgen we een kans om het te corrigeren voordat we worden beboet.' Voor een kleine werkgever zonder interne juridische afdeling is dat een wezenlijk ander risicoprofiel.
Wat u vóór 1 januari 2027 moet doen
De ingangsdatum geeft gedekte werkgevers ongeveer vijf maanden de tijd vanaf het moment dat dit artikel wordt gepubliceerd. Een redelijke volgorde:
- Inventariseer uw wervings- en HR-software. Maak een lijst van elk hulpmiddel dat van invloed is op sollicitaties, screening, planning, prestatiebeoordelingen of beloningsbeslissingen. Vraag elke leverancier rechtstreeks of hun product automatische scoring, rangschikking of filtering uitvoert.
- Bevestig uw personeelsbestandstatus. Als u vandaag onder de 40 werknemers zit maar groeit, modelleer dan wanneer u de grens overschrijdt en plan de nalevingswerkzaamheden dienovereenkomstig — niet in de week dat u werknemer #41 inhuurt.
- Stel uw kennisgevingstekst op. Een korte, duidelijke verklaring in gewone taal dat GBDT deel uitmaakt van uw proces, geplaatst waar sollicitanten en werknemers het daadwerkelijk zullen zien.
- Bouw de werkstroom voor nadelige besluiten. Bepaal wie correctieverzoeken beoordeelt, wie 'zinvolle menselijke toetsing' uitvoert en hoe u binnen de termijn van 30 dagen een toelichting in gewone taal produceert. Dit is een procesvraag, geen technologieaankoop.
- Zet een bewaarsysteem op. Zelfs een eenvoudige gedeelde map die registreert welke toolversie voor welke wervingscyclus is gebruikt, bijgewerkt wanneer een leverancier een materiële wijziging doorvoert, voldoet aan de driejarige bewaarplicht.
De papieren spoor bijhouden die deze wet vereist
Wat uw bedrijf uiteindelijk ook bouwt voor GBDT-naleving, het komt erop neer dat u duidelijk — en op verzoek — kunt aantonen welk hulpmiddel is gebruikt, wat er is veranderd en wanneer, en wat het resultaat was. Dat is dezelfde discipline waar goede financiële administratie op draait: een duidelijk, gedateerd, controleerbaar spoor in plaats van iets dat achteraf uit het geheugen of uit verspreide spreadsheets wordt gereconstrueerd. Beancount.io past diezelfde platte-tekst, versiebeheerde aanpak toe op uw boekhouding — elke invoer is transparant, voorzien van een tijdstempel en traceerbaar, zonder leveranciersafhankelijkheid en zonder black box. Begin gratis en ontdek hoe veel eenvoudiger nalevingsgesprekken worden wanneer uw administratie al op orde is.