Voor diegenen die de term people aggregator voor de eerste keer horen; een people aggregator is een scraper (of laat in haar opdracht andere partijen scrapen) van persoonsgegevens om deze vervolgens achter een zoekmachine (en achter een API) commercieel aan te bieden. Voor de hand liggende klantgroepen zijn verkoop- en recruitment-afdelingen. De personen wiens gegevens op deze manier worden verhandeld zijn in principe onwetend van dit feit. Dit alles is volstrekt illegaal als het om persoonsgegevens van EU-inzittenden gaat. En volstrekt legaal als je in de VS woont.
Op basis van eigen onderzoek zijn er behoorlijk wat bedrijven die (ook) als people aggregator hun diensten aanbieden:
8vance, Adept ID, AmazingHiring, Apollo.io, Ashby, Beamery, BeenVerified, Better Match, Braintrust, CheckPeople, Clearbit, ClearView, CocoFinder, Covey, Crosschq, Draup, Eightfold, Entelo, Fastr.ai, Fetcher.ai, Findem, Gem, GoPerfect, Hackajob, HeroHunt, Hi People, Hireflow, Hirefly, hireEZ, Humanly, Instant Checkmate, Intelius, Juicebox, Jumpers, Kula, Lightcast, Lusha, Micro1, Moonhub, MyLife, Nebula, NIXZ, Noon, Nuwber, Palantir, PeekYou, PeopleFinders, PeopleLooker, Pipl, Popp, Radaris, Retrain.ai, Rival, SeekOut, SociallyRecruited, Solostar, Sourcegeek, Sourcewhale, Spokeo, Talentblum, TalentNeuron, Talentwunder, Techwolf, Tezi, The White Pages, Tofu, TruthFinder, US Search, Verispy, Vettery, Wellfound, Whitebridge, Yasni, ZabaSearch, Zoominfo
Je zou denken dat people aggregators een prime suspect zijn voor DPA’s, oftewel de Data Protection Agencies van de Europese Unie. Inderdaad, de Autoriteit Persoonsgegevens (AP) is een DPA, net als de GPDP. Maar people aggregators hebben in het algemeen bijzonder weinig te vrezen van de Europese DPA’s; met één uitzondering: Clearview.De Autoriteit Persoonsgegevens en haar collega’s hebben in de afgelopen jaren een recordbedrag aan boetes opgelegd:
Boetes uitgedeeld aan Clearview AI door DPA’s – GDPR Enforcement Tracker
Overigens is daar nog geen cent van geïnd, maar dat is een verhaal voor een andere keer. Verder blijft het heel erg stil, met drie uitzonderingen:
- GPDP (Garante per la Protezione dei Dati Personali), oftewel de Italiaanse DPA heeft op 27 juli 2026 Lusha een boete opgelegd van EUR 2 miljoen.
- CNIL (Commission Nationale de l’Informatique et des Libertés), de Franse DPA heeft op 26 december 2022 geconstateerd dat Lusha geen overtreding maakte.
- VDAI (Valstybinė duomenų apsaugos inspekcija), de Litouwse DPA heeft op 15 mei 2026 geconstateerd dat Whitebridge geen reactie had gegeven op een inzageverzoek:
The DPA found a violation of Articles 12(3) and 15(1) GDPR, as the controller failed to respond to the data subject’s access request. The DPA ordered the controller to provide the data subject with access to their data, in accordance with Article 15(1) GDPR.
En dat is alles. En dat op een totaal van 75 people aggregators… Voel jij je ook zo beschermd?
ClearView AI: Your Face Belongs To Us
Clearview AI is persona non grata in Europa. Toch?