Een vrouw verliest haar baan. Ze meldt zich bij het UWV, vraagt een uitkering aan en probeert weer aan het werk te komen. Daarvoor moet ze persoonsgegevens verstrekken. Over haar werkverleden, haar opleiding en haar mogelijkheden. Ze moet erop kunnen vertrouwen dat het UWV zorgvuldig met die gegevens omgaat. Voor haar uitkering kan zij tenslotte geen andere uitvoerder kiezen. Dat schept een bijzondere verantwoordelijkheid van het UWV tegenover de mensen die deze gegevens moeten verstrekken. Zij mogen verwachten dat UWV zorgvuldig onderzoekt welke technologie het hiervoor gebruikt en welke partijken het daarbij inschakelt.
8vance, The Data Lawyers en UWV
-
Marc Drees - 29 september 2026
- in AVG, Data grab,
- 0 reacties
Enkele dagen geleden vroeg ik mij hardop af in hoeverre 8vance haar (toendertijd) nagelnieuwe klant UWV volledig en juist heeft geinformeerd met betrekking tot de overtredingen van 8vance betreffende de AVG (en daarvoor de Wbp). Naar aanleiding van dit gedachte-experiment heb ik ondertussen een Woo-verzoek bij UWV ingediend. Inderdaad, weer één… Bovengenoemd artikel sloot ik af met deze alinea:
Als afsluiter ook nog een klein gedachtesprongetje; zou The Data Lawyers, na medio 2024 te hebben vastgesteld dat 8vance de wet overtrad, de FG van 8vance/Jobliebe hebben geadviseerd over een melding richting de AP? En als dat zo is, is er dan een melding richting de AP gegaan? En is dat advies ook bij UWV terecht gekomen? Dat is nog een spoortje dat de moeite waard is om op te volgen…
En dat spoortje wil ik in deze blog posting wat verder uitdiepen…
Heeft 8vance UWV afdoende geïnformeerd mbt normbrief AP?
-
Marc Drees - 26 september 2026
- in AVG, Data grab,
- 0 reacties
8vance heeft jarenlang grootschalig persoonsgegevens (85 miljoen om precies te zijn) gescraped, primair van LinkedIn. Zij heeft daarbij LinkedIn noch de achterliggende 85 miljoen natuurlijke personen ooit om toestemming gevraagd. 8vance heeft zich ‘verdedigd’ met de opmerking dat deze gegevens openbaar vindbaar zijn en dus voor iedereen beschikbaar. Lezertjes die nu instemmend knikken, wil ik graag verwijzen naar mijn recente artikel: OpenAI: fair use of pervasive, systemic, flagrant en egregious abuse?
UWV heeft ondanks deze onrechtmatige daad van 8vance besloten om 8vance’s software aan te schaffen tbv. het ‘matchen’ van werkzoekers met vacatures (want AI…), waarbij ze zich op het standpunt stelt dat 8vance verantwoordelijk is voor haar eigen bedoening en UWV slechts een gebruiker is. Ondertussen kan UWV zich deze houding niet langer permitteren sinds ze kennis heeft genomen van een door The Data Lawyers uitgebracht rapport (in opdracht van 8vance) dat constateert dat 8vance de AVG, en daarvoor de Wbp, heeft overtreden. Dit rapport is in het najaar van 2024 aan UWV aangeboden, kort voordat UWV over de contractverlenging met 8vance moest beslissen.
Is UWV een uitzonderlijk geval?
-
Marc Drees - 24 september 2026
- in AVG,
- 0 reacties
UWV is wat mij betreft een uiterst onbehulpzame overheidsdienst, waarbij ik er dus vanuit ga dat dit geen pleonasme is. Maar waarom ga ik daar vanuit? Omdat ik een Woo-traject met het ministerie van EZK heb doorlopen waar ik helemaal blij van werd. In plaats van juridische achterdocht was er, geheel in lijn met de essentie van de Wet open overheid, een openheid en medewerking die me volledig verraste, in positieve zin wel te verstaan. Het enige nadeel was dat ik eens te meer gesterkt werd in het feit dat de grondhouding van UWV is het frustreren van haar eigen burgers. En met deze introductie wil ik nu inhoudelijk ingaan op het Woo-traject met het ministerie van EZK.
Op 10 juni heb ik onderstaand Woo-verzoek naar het ministerie gestuurd:
8vance reageert op normbrief Autoriteit Persoonsgegevens
-
Marc Drees - 24 september 2026
- in AVG, Data grab,
- 0 reacties
Op 8 augustus 2024 heeft de Autoriteit Persoonsgegevens (AP) een normbrief laten bezorgen bij 8vance. (een deel van) De aanleiding voor het versturen van deze normbrief was een formele klacht (en een tip) die ik op 13 maart 2024 online bij de AP had ingediend. En normbrief van de AP? Dat is een handhavingsinstrument waarmee de AP een organisatie wijst op de wettelijke normen van de AVG. Het doel is om een geconstateerde of dreigende overtreding laagdrempelig te beëindigen zonder direct een formele boete op te leggen. Hieronder kan je de volledige inhoud van deze normbrief tot je nemen:
Hef de Autoriteit Persoonsgegevens maar op, 2
-
Marc Drees - 23 september 2026
- in AI Act, AVG,
- 0 reacties
Voor passanten die zich liever door een video laten informeren hierbij de informatie die hieronder te vinden is ook nog eens per video door niemand anders dan Max Schrems van NOYB. Hij weet er sowieso veel meer van dan ik:

UPDATE: Digital Omnibus – AI & Personal Data – NOYB
Hef de Autoriteit Persoonsgegevens maar op
-
Marc Drees - 23 september 2026
- in AI Act, AVG,
- 0 reacties
De Digital Omnibus is (onder meer) een poging om onderliggende wetgeving (o.a. AVG/GDPR) te vereenvoudigen. Een bijzonder prangende vraag (deze week wordt hierover besloten) is of onderstaande toevoeging aan Artikel 88c van de GDPR als een vereenvoudiging moet worden gezien (Art. 88c/88bis paragraaf 1 GDPR):
The processing of personal data for the training and technical operation of an AI system as defined in Article 3, point (1), of Regulation (EU) 2024/1689 or an AI model shall be presumed as a legitimate interest within the meaning of this provision.
EU gooit Europese burger voor de Big Tech bus
-
Marc Drees - 22 september 2026
- in AI Act, AVG, Data grab,
- 0 reacties
The Irish Times publiceerde maandagochtend een artikel waardoor mijn schaarse nekharen recht overeind gingen staan:
Proposals aimed at simplifying digital regulations in the European Union would weaken existing privacy regulations, opening the floodgates for artificial intelligence (AI) companies to access European users’ data virtually unrestricted, privacy campaigners have claimed.
Zijn we wakker?! Mooi, dan kan je onderstaande alinea’s met een wakkere blik innemen:
AI zuigt gewoon enorm: AI Clarity by ULTEH LLCs
-
Dirk Goossens
- 18 september 2026
- in Enshittification, AI Act, AVG,
- 0 reacties

Alles wat AI aanraakt verslechtert op meer manieren dan je je kunt voorstellen.
Dit is het meest recente voorbeeld dat ik ongevraagd toegezonden kreeg.
(meer…)Warden AI komt met The Warden Watch. Chapeau!
-
Marc Drees - 9 september 2026
- in AI Act, AVG,
- 0 reacties
Warden AI heeft The Warden Watch gelanceerd; een wereldwijde tracker voor wet- en regelgeving en rechtszaken rondom het gebruik van AI in HR en recruitment. En had ik al gezegd dat het gratis is…? Als je Warden AI zegt, zeg je (althans in mijn geval) Martyn Redstone. En Redstone hoort bij de lezertjes van RecruitmentMatters genoegzaam bekend te zijn. The Warden Watch ziet er zo uit (homepage):![]()
Homepage – The Warden Watch
