People aggregators zijn juridische abberaties (binnen de EU) van het soort dat publiek beschikbare persoonsgegevens als fair game ziet. Daar kan je natuurlijk schouderophalend op reageren, tot je met de negatieve consequenties van dit soort tools wordt geconfronteerd. Maar dan is het te laat. Voor de niet-ingevoerden: people aggregators zijn stofzuigers van publiek beschikbare persoonsgegevens die vervolgens de data van eenzelfde persoon over verschillende bronnen bij elkaar brengt om tot een zo volledig mogelijk beeld van dat individu te komen. Rete interessant voor, ja, voor iedereen die een zeer rekkelijk begrip van privacy toepast. Ik heb ondertussen de nodige tijd en energie aan people aggregators besteed, en het domein schijnt nog altijd te groeien (Whitebridge revisited, revisited…, Whitebridge, revisited…, Een people aggregator uit Litouwen: Whitebridge), terwijl het ondertussen al best als heel groot kan worden gezien:
Nejo kan misschien het best vertaald worden als: 10x Nee joh?
We beginnen vandaag met een klein stukje hyperbool:
Nejo ist eine KI-basierte Suchmaschine, die den gesamten Arbeitsmarkt durchsucht und Menschen dabei hilft, Jobs zu finden, die wirklich zu ihren Fähigkeiten, Wünschen und Lebensumständen passen.
Voor diegenen die bij Duits niet hebben opgelet (inclusief ondergetekende), hier de vertaling:
Nejo is een zoekmachine op basis van kunstmatige intelligentie (AI) die de volledige arbeidsmarkt in kaart brengt en mensen helpt banen te vinden die echt passen bij hun vaardigheden, wensen en levensomstandigheden.
Nee, het is dit keer geen waardevrij gereutel van 8vance, maar dan in het Duits; het is een startup uit het DACH-gebied, meer in het bijzonder: Oostenrijk. Waar ik niet veel van weet, anders dan dat AMS (de Oostenrijkse UWV) een geheel eigen beroepen en vaardigheden taxonomie heeft en verder wat heeft geexperimenteerd met AI.
Een verbijsterende about-face van 8vance
In de tweede helft van september 2024 verscheen er een dreigbrief, opgesteld onder leiding van Meta, en mede-ondertekend door nieuwe generatie robber barons waarin zij tegelijkertijd de EU belachelijk maken en proberen af te persen. Eén van de ondertekenaars van deze dreigbrief is 8vance. De essentie van de dreigbrief is de nauwelijks verhulde eis dat de GDPR in haar huidige vorm moet verdwijnen, want anders…:
Europe faces a choice that will impact the region for decades. It can choose to reassert the principle of harmonisation enshrined in regulatory frameworks like the GDPR and offer a modern interpretation of GDPR provisions that still respects its underlying values, so that AI innovation happens here at the same scale and speed as elsewhere. Or, it can continue to reject progress, betray the ambitions of the single market and watch as the rest of the world builds on technologies that Europeans will not have access to.
Heeft UWV de wet overtreden? Proloog bij de derde ronde
Hoewel het ondertussen ondubbelzinnig is vast komen te staan dat het UWV de Aanbestedingswet heeft overtreden bij de toekenning van de tender PES-suite voor Bemiddelingsservice aan 8vance is het niet denkbeeldig dat er sprake is van meer dan één wetsovertreding. Maar om dat vast te kunnen stellen blijkt een gang naar de rechter onvermijdelijk. En die gang naar de rechter is de in de titel genoemde derde ronde.
Voordat ik hier dieper op inga eerste even een kort recap van een ondertussen alweer twee jaar durende soap waarin ik UWV ad nauseam heb bevraagd over de wijze waarop een tendertraject is doorlopen. Dit alles in het kader van open overheid en betrouwbare overheid. Holle frasen of gaat het recht zegevieren?
De Autoriteit Persoonsgegevens meet met twee maten
Gisteren waarschuwde de Autoriteit Persoonsgegevens (AP) terecht voor een data grab van LinkedIn:
De AP maakt zich grote zorgen over de plannen van LinkedIn om vanaf 3 november 2025 gebruikersgegevens in Europa te gebruiken voor het trainen van eigen kunstmatige intelligentie (AI). Het gaat om profielinformatie en openbare content die mensen in het verleden hebben gedeeld.
Dit volgt op een eerdere waarschuwing (april 2025) van de AP in verband met een data grab van Meta:
Instagram- en Facebookgebruikers die niet willen dat moederbedrijf Meta hun posts gebruikt om kunstmatige intelligentie (AI) mee te trainen, moeten daar nu bezwaar tegen maken.
Heeft UWV de wet overtreden? Referenties
Gisteren heb ik weer eens een interactie met de Woo-afdeling van het UWV gehad. Dit keer ging het om een hoorzitting die ik had aangevraagd naar aanleiding van de afwijzing van een Woo-verzoek van mijn hand. Ondertussen ben ik bij de derde generatie contactpersoon bij UWV aanbeland, dat alles sinds medio oktober 2024… Ik heb overigens wel het idee dat met iedere generatie juridisch adviseur de kwaliteit groeit, dus dat is een gunstig teken. Maar het komt natuurlijk de snelheid en de consistentie nooit ten goede.
Maar terug naar het Woo-verzoek. Het gaat in dit geval om het volgende:
Referenties 8vance Contract UWV – 8vance voor de levering van de Bemiddelingsservice.
De oorspronkelijk door 8vance Matching Solutions aangedragen referenties (PES-suite voor
Bemiddelingsservice , CAA.ICT.2021.7.016 , bijlage 10) evenals alle documenten waarin de door
8vance opgeleverde referenties zijn gevalideerd , onderzocht en/of anderszins besproken.
Dit verzoek betreft documenten waarover het ministerie of UWV beschikt , ongeacht of deze zijn
opgesteld door een externe partij.
WeTransfer en waarom dit relevant is voor HRtech
De reputatie van het Italiaanse bedrijf Bending Spoons wordt beïnvloed door gebruikersklachten over hun bedrijfsmodel en abonnementspraktijken. Gebruikers doen er goed aan het specifieke privacybeleid & gebruiksvoorwaarden van elke app van Bending Spoons te controleren. Bending Spoons heeft medio 2024 WeTransfer overgenomen. Met mogelijk dit als gevolg:
WeTransfer gebruiksvoorwaarden, paragraaf 6.3:
In order to allow us to operate, provide you with, and improve the Service and our technologies (and to develop new ones), we must obtain from you certain rights related to Content that is covered by intellectual property rights. You hereby grant us a perpetual, worldwide, non-exclusive, royalty-free, transferable, sub-licensable license to use your Content for the purposes of operating, developing, commercializing, and improving the Service or new technologies or services, including to improve performance of machine learning models that enhance our content moderation process, in accordance with the Privacy & Cookie Policy. Such license includes the right to reproduce, distribute, modify, prepare derivative works based upon, broadcast, communicate to the public, publicly display, and perform Content. You will not be entitled to compensation for any use of Content by us under these Terms. he processing of personal data is always carried out in accordance with our Privacy & Cookie Policy, which provides further details on the purposes and legal bases for such processing.
Heeft UWV de wet overtreden? Ja, ook een tweede keer!
Eén van de Woo-verzoeken die ik aan UWV heb verzonden gaat over AVG compliance van 8vance. Dit is mijn oorspronkelijke verzoek:
Besluitvorming en interne correspondentie rondom de beoordeling van AVG compliance van 8vance. Alle documenten en correspondentie waarin het ministerie of UWV besluitvorming, afwegingen, maatregelen, of beleidsreacties vastlegt die gebaseerd zijn op de bevindingen van een onderzoek of, en zo ja, in hoeverre, de door UWV te gebruiken toepassingen van 8vance volledig compliant is met de AVG. Dit verzoek betreft documenten waarover het ministerie of UWV beschikt, ongeacht of deze zijn opgesteld door een externe partij.
UWV heeft dit verzoek, na initiële volledige afwijzing en daarop volgend bezwaar van mijn kant, deels gegrond verklaard en daarbij 3 documenten deels openbaar gemaakt, waarbij het document Rapportage Functionaris Gegevensbescherming T2 2024_v1.0.pdf sterk doet denken aan de zwartgelakte documenten uit de Toeslagenaffaire. Terzijde: Ik vraag me af welke reden(en) UWV heeft om een dergelijk document “openbaar” te maken.
Heeft UWV de wet overtreden? Ja, en ze wil het graag toedekken
Waarschuwing: dit is een tergend saaie blog posting, maar misschien wel de belangrijkste die ik ooit heb geschreven (full disclosure: dat is stone cold gelogen maar ik wil graag dat iedereen het leest).
Met de afhandeling van mijn Woo-verzoeken geeft UWV ook altijd een opsomming van weigeringsgronden als gevolg waarvan bepaalde informatie is zwartgelakt of bepaalde documenten niet openbaar zijn gemaakt. Het is daarbij goed om te realiseren dat mijn verzoeken tot openbaarmaking zich zonder uitzondering richten op processen en besluitvormingsmomenten van UWV. Voorbeelden daarvan zijn:
Hoe is de stijging van de contractwaarde tot stand gekomen
Hoe hebben de planning en de kosten van het project Bemiddelingsservice zich in de tijd ontwikkeld.
Besluitvorming en interne correspondentie rondom de beoordeling van AVG compliance van 8vance
Adviseur Gegevensbescherming. Bij het UWV? Laat me niet lachen!
Ik viel vanochtend van mijn stoel toen ik een vacature doorgestuurd kreeg van het UWV. En niet zomaar een vacature, nee het gaat om een vacature Adviseur Gegegevensbescherming:
UWV beschikt over grote hoeveelheden gevoelige persoonsgegevens van heel veel mensen. UWV hecht groot belang aan de zorgvuldige omgang met persoonsgegevens. Als Strategisch Adviseur Gegevensbescherming oefen je samen met een aantal collega’s en de Functionaris Gegevensbescherming de toezichthoudende taak uit. Feitelijk functioneer je samen met een senior collega als een gedelegeerd FG in je eigen werkgebied met direct contact tot de Raad van Bestuur. Je beoordeelt of UWV voldoet aan de wet- en regelgeving op het gebied van gegevensbescherming. Je onderhoudt daartoe binnen UWV op alle niveaus relaties.
