Eén van de Woo-verzoeken die ik aan UWV heb verzonden gaat over AVG compliance van 8vance. Dit is mijn oorspronkelijke verzoek:

Besluitvorming en interne correspondentie rondom de beoordeling van AVG compliance van 8vance. Alle documenten en correspondentie waarin het ministerie of UWV besluitvorming, afwegingen, maatregelen, of beleidsreacties vastlegt die gebaseerd zijn op de bevindingen van een onderzoek of, en zo ja, in hoeverre, de door UWV te gebruiken toepassingen van 8vance volledig compliant is met de AVG. Dit verzoek betreft documenten waarover het ministerie of UWV beschikt, ongeacht of deze zijn opgesteld door een externe partij.

UWV heeft dit verzoek, na initiële volledige afwijzing en daarop volgend bezwaar van mijn kant, deels gegrond verklaard en daarbij 3 documenten deels openbaar gemaakt, waarbij het document Rapportage Functionaris Gegevensbescherming T2 2024_v1.0.pdf sterk doet denken aan de zwartgelakte documenten uit de Toeslagenaffaire. Terzijde: Ik vraag me af welke reden(en) UWV heeft om een dergelijk document “openbaar” te maken.

In een tweede document (een e-mail, gedateerd 4 december 2024) valt het volgende te lezen:

Ten aanzien van de contractverlenging met [8vance] heb ik in de vergadering van de RvB van 3 september 2024 geadviseerd dat “alle verwerkingen en daarop gebaseerde producten of diensten van [8vance] ten behoeve van UWV aantoonbaar rechtmatig en AVG-compliant moeten zijn.

Het betekent dus dat tot op dat moment (4 december 2024) de producten en diensten van 8vance niet aantoonbaar rechtmatig en AVG-compliant zijn. Laat dat even bezinken…

In het document Projectplan Bemiddelingsservice (BMS) – Fase 1, versie 0.999 van 28-11-2024 (deels openbaar gemaakt naar aanleiding van een ander Woo-verzoek) is onder meer het volgende te lezen:

In september 2024 zijn aanvullende voorwaarden met [8vance] overeengekomen over de contractverlening vanaf maart 2025. De aanvullende voorwaarden betreffen aanscherping en levertijden over het voldoen aan de AVG, de AI Act wet/regelgeving […].

Binnen het BMS-project loopt een onderzoek op de content van de eerste grote dataset. Deze dataset omvat 465K profielen/cv’s […] en is afkomstig uit UWV-databronnen […]. Deze dataset […] is ingelezen in het BMS-systeem.

Hier staat in een tweetal alinea’s dat:

• 8vance niet (aantoonbaar) aan de AVG voldoet en
• dat ondertussen 465.000 persoonsprofielen zijn ingevoerd in 8vance

Hier zegt UWV onrechtmatig persoonsgegevens van UWV cliënten in een software-omgeving te laden zonder te hebben zekergesteld dat deze omgeving en de begeleidende procedures en richtlijnen AVG-compliant zijn. En dan is daar ook nog een heel simpele vraag: Heeft UWV toestemming verkregen van deze 465K personen wiens data wordt gebruikt in een test met een toepassing die (mogelijk) niet AVG-compliant is.

UWV lijkt op basis van bovenstaande informatie zich niets aan de privacy wet- en regelgeving gelegen te laten liggen. En dat klemt eens te meer omdat 8vance een serie-overtreder is van de AVG (en eerdere wetgeving). Tot LinkedIn dit onmogelijk maakte (april 2024) roofde 8vance zo’n 85 miljoen persoonsgegevens van LinkedIn, een massieve overtreding van de AVG. Hiermee voedde 8vance haar database van persoonsgegevens en haar trainingsbestand tbv haar AI-matching engine (de voornaamste reden waarom 8vance de tender van UWV toegekend heeft gekregen). Ondertussen heeft 8vance onder druk de database van persoonsgegevens moeten elimineren. Tegelijkertijd veroudert het trainingsbestand in rap tempo in een periode die een stormvloed aan nieuwe functies laat zien als gevolg van de AI-hysterie. En daarmee is het trainingsbestand steeds minder een afspiegeling van de actuele arbeidsmarkt. De waarde voor UWV neemt daarmee ook zienderogen af, maar ik weet niet of UWV zich daarvan bewust is.

Volstrekt onwetend van deze situatie papagaait UWV (eind 2024) nog de volgende 8vance marketingfrase:

[8vance] heeft de afgelopen 5 jaar de intelligentie ontwikkeld die nodig is voor autonome matching; hiertoe hebben zij een internationale data verzameling opgebouwd, de data ontdaan van bias en de correlatie vastgesteld tussen ervaringsprofiel en alle overige componenten

Woo-verzoek 2025042, document 01-22-397 Bijlage 1 Presentatie RvB Arbeidsbemiddeling 29 november 2022 (geanonimiseerd)

Wat is autonome matching, het zal toch niet zo zijn dat zonder tussenkomst van een mens potentiële kandidaten worden afgewezen dmv 8vance? Want daat gaat de AI Act wat van vinden… De internationale data verzameling betreft het ongeautoriseerde scrapen van persoonsprofielen van (m.n.) LinkedIn. Dat data ontdaan van bias is volstrekte lariekoek (LinkedIn is niet representatief voor de arbeidsmarkt en daarmee biased; het verwijderen van velden waarop gediscrimineerd kan worden, zorgt niet voor minder bias, alleen dat je het niet langer direct obv de data kan constateren. M.a.w. je maakt bias onzichtbaar, wat feitelijk een slechtere situatie oplevert). De correlatie tussen ervaringsprofiel en alle overige componenten is voor mij niet meer dan onbegrijpelijk marketing gereutel. Maar al deze onzin is dus wel over de hoofden van de leden van de RvB uitgegoten. Waarbij de leden van de RvB er terecht van uit moeten gaan dat de presentator(en) weten waarover ze het hebben… Niet dus.

In dit verband is onderstaande informatie ook wel aardig:Ten aanzien van de AVG heeft UWV blijkbaar een happy go loose benadering, zoals blijkt uit een e-mail van UWV Woordvoering, (27 oktober 2023):

UWV is niet de verwerkingsverantwoordelijke voor de totstandkoming van het product van 8vance. Ook heeft [UWV] geen signalen dat 8vance zich niet aan de AVG heeft gehouden en begrijpt van 8vance dat zij gebruik maken van geanonimiseerde profielen voor de ontwikkeling van haar product. UWV ziet in deze geen ketenverantwoordelijkheid.

Pontius Pilatus is er niets bij. UWV verlaat zich volledig op het document Beveiligings- en verwerkingsovereenkomst dat door 8vance tijdens de tender is ingevuld. Met andere woorden, UWV laat 8vance vrijelijk grasduinen en de persoonsgegevens van UWV cliënten zonder onafhankelijk te hebben vastgesteld dat 8vance aantoonbaar rechtmatig handelt en compliant is met de AVG.

Om te komen tot een meer volledige invulling van mijn verzoek heb ik een aantal vragen die ik graag zo snel mogelijk beantwoord zou willen zien:

1. UWV heeft eind 2022 haar keuze voor 8vance publiek gemaakt via TenderNed. Heeft compliance met de AVG geen enkele rol gespeeld? Deze vraag is onderdeel van mijn huidige verzoek maar er zijn geen documenten opgeleverd waaruit dat blijkt. Kunt u deze documenten alsnog opleveren?
2. Er is geen documentatie opgeleverd door UWV waaruit zou moeten blijken dat 8vance, in relatie tot de contractverlenging van maart 2025, nu wel voldoet aan de (aanvullende) voorwaarden van de AVG. Gezien bovenstaande alinea uit het projectplan Bemiddelingsservice dienen deze documenten er wel te zijn en deze passen daarmee in mijn oorspronkelijke Woo-verzoek.
3. Kunt u bevestigen dat binnen het BMS-project persoonsgegevens met 8vance zijn gedeeld zonder dat is vastgesteld of 8vance voldoet aan de AVG?

Zie ook Heeft UWV de wet overtreden? De AVG