Zes dagen geleden heb ik een informatieverzoek aan Nationale Vacaturebank (NVB) gedaan in relatie tot disposition data. Er zijn namelijk redenen om aan te nemen dat ook de NVB dit soort gegevens verzameld. In mijn informatieverzoek stelde ik daartoe de volgende vragen:
Als burger die waarde hecht aan een eerlijke en transparante arbeidsmarkt, volg ik technologische ontwikkelingen met groeiende zorg. Het is mij bekend dat vacaturesites steeds vaker gebruikmaken van diepe integraties met third party applications (zoals ATS’en en CRM’s) om ‘disposition data’ (statusinformatie over sollicitanten) te ontvangen, onder meer om algoritmes te trainen.
In het kader van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om opheldering over de wijze waarop u de privacy en grondrechten van burgers beschermt. Ik verzoek u specifiek om antwoord op de volgende vragen:
Reikwijdte van integraties: In hoeverre ontvangt Nationale Vacaturebank gegevens van externe recruitmentsystemen over de uitkomst van sollicitatieprocedures? Worden deze gegevens ook verzameld als een kandidaat via een ander kanaal (bijv. de eigen website van een werkgever) heeft gesolliciteerd, maar wel een profiel bij u heeft? Worden deze gegevens opgeslagen bij individuele persoonsprofielen?
Verwerking van niet-gebruikers: Verwerkt u op enige wijze gegevens (bijv. voor matching-optimalisatie of schaduwprofielen) van personen die geen account hebben bij Nationale Vacaturebank, maar wiens data via een gekoppeld werkgevers-ATS in uw systeem terechtkomen?
Algoritmische besluitvorming: Hoe wordt ‘disposition data’ gebruikt in uw matching-algoritmes? Ik verzoek u om uitleg over de logica achter deze profilering, conform artikel 15 lid 1 sub h van de AVG. Hoe voorkomt u dat historische bias (bijv. onterechte afwijzingen in het verleden) door uw AI wordt versterkt?
Rechtsgrondslag voor data-pooling: Op welke rechtsgrondslag baseert u het structureel verzamelen van de uitkomst van sollicitatiegesprekken voor uw eigen commerciële doeleinden (zoals het verbeteren van uw platform-ROI)? Ik verzoek u hierbij aan te tonen hoe het commerciële belang van DPG Media opweegt tegen de privacyrechten van de burger.
Indien ik op dit moment als individu in uw systemen voorkom – al dan niet via een direct aangemaakt profiel of via gegevens verkregen door derden – verzoek ik u dit schrijven tevens te beschouwen als een formeel inzageverzoek conform artikel 15 AVG. Ik wens in dat geval een volledig overzicht van alle aan mij gekoppelde statusgegevens, scores en metadata.
Op basis van de in het algemeen trage (of uitblijvende) response van bedrijven op informatieverzoeken zoals deze had ik geen enkele verwachting van de doorlooptijd in dit geval. Dus was ik blij verrast dat er vandaag al een reactie op mijn electronische mat viel:
Dank voor uw transparantieverzoek betreffende data-integraties en algoritmes bij Nationale Vacaturebank.
Met dit bericht bevestigen wij de goede ontvangst op 5 maart 2026 om 12:11 en gaan we hiermee aan de slag.
Wij hebben uw inhoudelijke vragen over Nationale Vacaturebank doorgezet naar het juiste team en komen hier zo snel als mogelijk op terug.
Wat het AVG-verzoek betreft, stellen we voor om een verzoek in te dienen via het Privacy Rechten Portaal. Zo kunnen we uw identiteit correct vaststellen met een verificatielink en ontvangt u een volledige inzage over al uw persoonsgegevens bij DPG Media. Hier zitten mogelijk ook persoonsgegevens bij van Nationale Vacaturebank, als dit het geval zou zijn.
Inderdaad, het is geen antwoord, maar het is wel een bevestiging van ontvangst en een toezegging om hiermee aan de slag te gaan. De vraag met betrekking tot mijn eigen gegevens wordt in mijn optiek correct verwezen naar een proces waarbij mijn identiteit dient te worden vastgesteld. Dat wordt dus een separaat lijntje.
Nou maar hopen dat de opvolging van de NVB niet te lang op zich laat wachten.