Ik heb een reactie van Indeed! Tenminste, van het pr-bureau van Indeed. Begin van het jaar heb ik de privacy afdeling van Indeed een aantal vragen gesteld maar daar geen antwoord op gekregen. Vervolgens heb ik op 19 januari een (iets grotere) vragenlijst gestuurd naar de Managing Director Benelux at Indeed & Glassdoor, met daarbij de begeleidende tekst:

Aangezien Indeed doof schijnt te zijn voor mijn verzoeken om informatie mbt disposition data stuur ik je hierbij mijn vragen. Deze zijn in ieder geval relevant binnen het EU domein (AVG/GDPR en AI Act). Ik ga er vanuit dat Indeed deze vragen moet kunnen beantwoorden, als er vragen zijn dan geef ik graag een toelichting.

Dat leidde op 28 januari tot de volgende reactie, van wat blijkbaar het pr-bureau van Indeed is:

Als pr-bureau van Indeed kreeg ik de vragen die je per mail en privé aan Stan gesteld hebt doorgestuurd. Ik kan je nu (nog) geen antwoord geven, maar weet dat we de vragen in goede orde hebben ontvangen en dat we bij je terugkomen als we je meer kunnen vertellen.

Zoals het een pr-bureau betaamt, is nietszeggendheid troef. Gezien de laatste zes woorden van de boodschap rekende ik nergens meer op. En daarom was het vandaag een blijde verrassing om een ‘antwoord’ op mijn vragen te ontvangen van het pr-bureau. Leest u even mee?:

Dank voor je email. Op basis van je vragen kunnen we het onderstaande delen namens Indeed:
Indeed’s mission is to help people get jobs. Disposition Sync accurately tracks an applicant’s progress through the hiring process, which is useful for improving our matching algorithms and optimizing performance for our clients.
Disposition Sync collects updates on the status of job applications from ATS platforms, such as “reviewed”, “interviewed”, “hired” or “rejected”. This data helps improve job matching and ensures employers get better insights into application outcomes. No Personal Identifying Information (PII) is included in this data.
Disposition Sync only has access to applicants that were sourced by Indeed or applied through Indeed Apply. Indeed does not have access to every applicant in the ATS and does not receive data from jobs in an ATS that are not posted on Indeed.
While ATS platforms that use Indeed Apply are required to enable Disposition Sync, clients of those platforms are not required to share disposition data with Indeed, and have the explicit option to opt out.
We ensure that all data processing is conducted in accordance with our privacy policies and applicable regulations and it is used solely to improve job matching and hiring outcomes. For more information, please visit our API Terms and Guidelines and  Indeed GDPR Compliance.

Zet deze antwoorden even af tegen de vragen die ik op 19 januari heb gesteld:

1. When a job seeker applies to a job via an Indeed website, is the subsequent flow of disposition data linked to this individual job seeker account?
2. When a job seeker applies to a job via an non-Indeed website where the ATS is an Indeed partner and/or the client is an Indeed account, is the subsequent flow of disposition data received by Indeed? If so, it this data linked to a recognized job seeker or is a job seeker newly created?
3. Is it correct that the default setting of the Disposition Sync API is an opt-in for delivery of disposition data? If so, why is the burden placed on the ATS and the client to opt-out instead of the other way round?
4. Why is the burden placed on each ATS client to inform job seekers of the fact that Indeed is controller of their disposition data? Is Indeed monitoring that clients do actually inform job seekers?
5. Does Indeed validate that partner ATS’s inform their clients of the consequences of opting in or out of the disposition data delivery? If so, how? How is made sure that the client is fully aware of the consequences? Do you have a template to assist partners in this process?
6. If a job seeker applies through the web site of a partner client AND the opt-in is active, what data do you receive (if any)?How are job seekers informed of the fact that their disposition data might end up with Indeed? If so, how?
7. How is made sure that the job seeker is fully aware of the consequences? Do you have a template for this situation?
8. Are partner clients incentivized for the delivery of disposition data? If so, is this only for job seekers that originate from Indeed, only for job seekers that come via the partner client’s website or both?

Even een korte recap; vragen 1 en 2 zijn beantwoord, de overige vragen niet.
Vraag 1 word wat mij betreft beantwoord met de zinsnede: Disposition Sync accurately tracks an applicant’s progress through the hiring process. Disposition Sync is een Indeed API waarmee het ATS/CRM communiceert met Indeed en disposition data levert. Als deze API de voortgang van een sollicitant door het sollicitatieproces verzorgt, dan heeft het dus betrekking op één job seeker account. En daarmee geeft Indeed aan dat de disposition data word gekoppeld aan een individu en niet alleen gebruikt voor aggregatie. De zinsnede No Personal Identifying Information (PII) is included in this data is daarmee leugenachtig; er wordt persoonlijk identificeerbare informatie van het ATS naar Indeed gestuurd en die informatie wordt gekoppeld door Indeed aan één persoon in de Indeed database.
Vraag 2 is volgens mij beantwoord (only has access to applicants that were sourced by Indeed or applied through Indeed Apply).
De vragen 3 – 8, die in belangrijke mate gaan over de verantwoordelijkheid van Indeed om zeker te stellen dat sollicitanten weten dat hun disposition data niet bij de individuele werkgever blijven maar ook naar Indeed worden verzonden, worden op geen enkele manier beantwoord. Waarmee je zou kunnen constateren dat Indeed hiermee toegeeft zich hier op geen enkele manier voor verantwoordelijk voelt. Wel doet het pr-bureau/Indeed het krankzinnige statement dat all data processing is conducted in accordance with our privacy policies. Stupidificering in optima forma.

We zijn in ieder geval één stapje verder gekomen; Indeed stelt dat disposition data binnen de Indeed database aan de individuele sollicitant wordt gehangen, en daarmee het leven van werkzoekers op onvoorspelbare manieren kan beïnvloeden.
Klinkt als Eightfold? Klinkt als Eightfold! En volgens mij weet Indeed dit ook!!