Zo aan het einde van de werkweek is het mooi om af te ronden met een klein epistel wat ik naar de Autoriteit Persoonsgegevens ga sturen. Ik hoop maar niet dat ik daarmee de vrijmibo van onze toezichthouder verstoor.

Geachte heer/mevrouw,

Hiermee dien ik een formeel handhavingsverzoek in tegen Indeed Ireland Operations Ltd. (hierna: Indeed). Dit verzoek ziet op de wijze waarop Indeed werkzoekenden dwingt tot het aanmaken van een Indeed-account als voorwaarde voor het kunnen voltooien van een sollicitatie, en de daaropvolgende ongeoorloofde verwerking van statusgegevens via de zogeheten ‘Disposition Sync’.

1. De feitelijke constatering: Gedwongen registratie Wanneer een werkzoekende via het platform van Indeed wil solliciteren op een vacature, is deze sollicitant genoodzaakt een account aan te maken en een profiel in te richten. Zonder deze registratie is het technisch en procedureel onmogelijk om de sollicitatie te voltooien. In een arbeidsmarkt waar Indeed een dominante poortwachterspositie inneemt, is hier geen sprake van een vrije keuze, maar van economische dwang.

2. De overtreding: Ongeoorloofde koppeling (Art. 7 lid 4 AVG) Indeed maakt de uitvoering van een eenmalige dienst (het doorsturen van een sollicitatie naar een werkgever) afhankelijk van de instemming met een gebruikersovereenkomst en bijbehorende dataverwerking die niet noodzakelijk is voor die specifieke sollicitatie. Dit is een directe schending van het koppelingsverbod zoals neergelegd in artikel 7 lid 4 AVG. Het faciliteren van een sollicitatie vereist geen account bij een derde partij.

3. De ‘Disposition Sync’ en het doelbindingsbeginsel (Art. 5 lid 1 sub b AVG) Zodra de werkzoekende gedwongen is een account aan te maken, claimt Indeed de rol van ‘onafhankelijk verwerkingsverantwoordelijke’. Via API-koppelingen met het Applicant Tracking System (ATS) van de werkgever haalt Indeed vervolgens statusgegevens op over het verloop van de sollicitatie (bijv. ‘afgewezen’, ‘gesprek gepland’, ‘aangenomen’).

1. Onverenigbaar doel: De gegevens worden door de sollicitant verstrekt aan de werkgever met als doel het verkrijgen van een specifieke baan. Het gebruik door Indeed van de gegevens van het sollicitatieproces (disposition data) voor het trainen van eigen matchingsalgoritmes en commerciële profielverrijking is onverenigbaar met het oorspronkelijke doel.
2. Gebrek aan rechtsgrond: Voor deze ‘terugkoppeling’ van gegevens uit het systeem van de werkgever naar Indeed ontbreekt een geldige rechtsgrond. Er is geen sprake van contractuele noodzaak (Art. 6 lid 1 sub b) voor de sollicitant, en het commerciële belang van Indeed weegt niet op tegen de privacy rechten van de werkzoekende (Art. 6 lid 1 sub f).

4. Schending van Privacy by Design & Default (Art. 25 AVG) Indeed heeft haar platform doelbewust zo ingericht dat er geen privacy-vriendelijk alternatief (zoals solliciteren als gast) beschikbaar is. Dit dwingt gebruikers in een ecosysteem van permanente monitoring en profilering, wat strijdig is met de verplichting om gegevensbescherming door ontwerp en door standaardinstellingen te integreren.

5. Gebrek aan transparantie en effectief recht op verzet (Art. 13, 14 en 21 AVG) Door de complexe juridische constructie waarbij Indeed de verantwoordelijkheid voor informatievoorziening naar de werkgever schuift, wordt de werkzoekende in het ongewisse gelaten over de omvang van de data-sync. Bovendien is het onmogelijk om specifiek bezwaar te maken tegen deze data-extractie zonder de mogelijkheid om te solliciteren volledig op te geven.

Verzoek tot handhaving Gelet op de enorme schaal waarop Indeed opereert en de kwetsbare positie van werkzoekenden op de huidige arbeidsmarkt, verzoek ik de Autoriteit Persoonsgegevens om:

1. Een onderzoek in te stellen naar de rechtmatigheid van de gedwongen accountregistratie door Indeed.
2. De rechtmatigheid van de ‘Disposition Sync’ (de automatische status-terugkoppeling vanuit ATS-systemen) te toetsen aan de AVG.
3. Handhavende maatregelen te nemen om te dwingen dat Indeed een accountvrije sollicitatieoptie aanbiedt en stopt met de ongeoorloofde extractie van statusgegevens.

Ik ben bereid dit verzoek nader toe te lichten en relevante voorbeelden van deze praktijk aan te leveren.

Met vriendelijke groet,