Marc Drees Indeed heeft plotseling haar Terms of Service voor Amerikaanse gebruikers aangepast door een Arbitrageovereenkomst toe te voegen:
Pop-up Updates to our Terms of Service – Indeed
Marc Drees 
Ik wil beginnen met enkele regels van Matt Schemmel (Senior Director of Trust & Safety van Indeed) in een artikel met de titel Protecting the Data that Helps People Get Jobs:
When someone uploads their resume to Indeed in hopes of finding their next opportunity, they are placing their trust in our hands, not just handing over their data. We know behind every data point is someone working to provide for their family, build a career, or achieve their dream.
Our responsibility is to protect this data with the care and security that people’s job opportunities deserve. At Indeed, privacy and data protection are at the core of how we build our products.
By balancing data-driven insights with rigorous privacy protections, we help ensure that the path to a new career is both personalized and secure.
Marc Drees Dit staat er in een document van Indeed over Disposition data:
En het gaat mij om de geel gemarkeerde zin:
Sending disposition data to Indeed 1could 2help you get 3more 4quality applicants for your jobs.
De oppervlakkige lezer, en wie is tegenwoordig nog een grondige lezer, voelt zich waarschijnlijk warm and fuzzy worden na het lezen van deze zin en denkt: Indeed gaat mij betere sollicitanten leveren als ik eerst iets aan Indeed lever. Klinkt als een goede deal. Toch?
Marc Drees Indeed wil heel graag disposition data ontvangen. En daarvoor zet ze haar positie van grootste vacaturesite ter wereld in. Om in eerste instantie op de met haar gekoppelde ATS’en (een slordige 300) te gaan leunen en om die vervolgens op de klanten te laten leunen. In hoeverre deze tactiek zinvol is, kan ik niet zeggen want daarvoor moet je een ongekend aantal klanten gaan bevragen. Wat ik wel kan laten zien is hoe dit proces in zijn werk gaat aan de hand van een voorbeeld bij één ATS. Ik heb daarvoor mijn oog laten vallen op Workable. Dit ATS komt op mij over als een zeer brave papagaai en is daarmee het ideale doorgeefluik voor Indeed’s datahonger.
Ik begin met de Workable pagina genaamd Sharing Disposition Data with Indeed:
Sharing Disposition Data with Indeed,1 – Workable
Marc Drees 
In een document getiteld What is Disposition Data? legt Indeed uit hoe haar data grab van disposition data werkt. Min of meer… Onderstaande alinea is een prachtig voorbeeld hoe Indeed selectief omgaat met de werkelijkheid:
Disposition data is sent to Indeed in an XML file. These files contain a timestamp, an Apply ID, and a application status. The transferred data is not capable of identifying a job seeker by itself. It can only be associated with an individual when the Apply ID is combined with other data the job seeker has already provide to Indeed, and the transfer of no data that can identify an individual, is consistent with the security and data minimization principle of the GDPR and other advanced data protection codes.
De oppervlakkige lezer (lees: de gemiddelde ATS gebruiker) denkt na het scannen van deze alinea naar alle waarschijnlijkheid dat het wel goed zit met de privacy bij Indeed en dat jouw sollicitant zich geen zorgen hoeft te maken over zijn/haar/x veiligheid.
Denk jij, als lezer van dit stukje, dit ook?
Marc Drees 
Iedereen heeft weleens meel in de mond gehad, toch? Een recent artikel van een nog niet nader te noemen HR Tech bedrijf laat zien dat nietszeggendheid tot kunstvorm kan worden verheven. Ik heb hieronder een aantal statements uit het betreffende artikel samengevoegd, waarbij ik het aan ieders arendsoog overlaat om in te schatten wie de achterliggende auteur is. En dan bedoel ik natuurlijk het bedrijf, niet de juridische commissie die dit geschreven heeft. De bedrijfsnaam is vervangen door <>. Veel leesplezier…
Wanneer iemand zijn of haar cv uploadt naar <> in de hoop een nieuwe baan te vinden, vertrouwt diegene zijn of haar gegevens aan ons toe.
Het is onze verantwoordelijkheid om deze gegevens te beschermen met de zorg en veiligheid die de carrièremogelijkheden van mensen verdienen. Bij <> staan privacy en gegevensbescherming centraal in de manier waarop we onze producten ontwikkelen.
Marc Drees 
Ik weet niet of er iemand binnen de EU onder de indruk is van de daadkracht en standvastigheid van onze niet-gekozen Europese vertegenwoordigers (Von der Leyen c.s.) maar ik heb een donkerbruin vermoeden. De rol van de EU bij de groter wordende geopolitieke spanningen is die van een figurant met afasie, en zelfs dat is nog een belediging voor figuranten met afasie, waarvoor mijn oprechte verontschuldingen.
Wanneer het gaat om het reguleren van technologie en het vaststellen van normen voor gegevensbescherming en AI lijkt Europa ondertussen ook het laffe hoofd in de schoot te hebben geworpen. Waar het eens de ambitie leek om een leidende rol te spelen bij de regulering van technologie en wereldwijde normen zou vaststellen voor gegevensbescherming en AI “dicteert Washington nu het tempo van de deregulering in Europa.”
Marc Drees 
Ik heb drie weken geleden een aantal vragen opgestuurd naar de DPO’s/FG’s van Indeed, Stepstone, Totaljobs en Seek. Ondertussen heb ik ook nog een enigszins uitgebreidere vragenlijst opgestuurd naar de Benelux baas van Indeed. Tot dusverrre heb ik alleen antwoorden ontvangen van Totaljobs; over de eerste antwoorden heb ik vorige week een stukje geschreven: Hoe Totaljobs aan haar disposition data komt. Daarbij vond ik een zin van de Privacy policy van Totaljobs verwarrend:
Application status: information about the application sent by the recruiter (For example, Application received, Qualified, Hired and/or Rejected).
Nu is Totaljobs primair een Engelse site, en sinds de Brexit gaat het niet echt lekker meer met de Britse economie. Maar het zal toch niet zo slecht geregeld zijn dat Britse recruiters naar Totaljobs mailen, iedere keer dat er een statusverandering in het sollicitatieproces optreedt? Dus dat recruiterverhaal in de Privacy Policy is onzin, dat moet via een ATS verlopen, tenzij Totaljobs een side hustle heeft als ATS.
Marc Drees 
People aggregator Eightfold bevindt zich op dit moment in het oog van een publiciteiteitsstorm doordat een tweetal consumenten een class action lawsuit tegen het bedrijf hebben aangespannen.
Iets meer over Eightfold
Eightfold AI heeft in totaal 5 investeringsrondes (Series A tot en met Series E, 20217 – 2021) doorlopen. Met deze rondes heeft het bedrijf een totaalbedrag van ongeveer $410 miljoen opgehaald. Als ik me goed herinner, heeft Eightfold met de Series D ronde de begeerde unicorn status bereikt. Ondertussen is Eightfold aanzienlijk meer waard. Eighfold heeft in de afgelopen jaren een indrukwekkend corporate klantenbestand opgebouwd, naast samenwerkingen met SAP (Meer dan de helft van de Eightfold-klanten gebruikt SAP SuccessFactors). Eightfold is volledig geïntegreerd via SAP’s eigen API’sen Salesforce (Agentforce, Skill trends)
Marc Drees 
Gisteren is er een rechtszaak aangespannen tegen Eightfold:
[…] Outten & Golden LLP and Towards Justice have filed a […] class action lawsuit against Eightfold AI Inc., […] whose platform allegedly generates secretive, AI‑driven “consumer reports” on job applicants—often without their knowledge, consent, or any opportunity to correct errors—before the reports are used to screen them for jobs.
Voor diegenen die nu met opgetrokken wenkbrauwen naar het scherm zit te turen, dit is mijn beeld van Eightfold. Eightfold is (onder meer) een people aggregator, oftwel een bedrijf die jouw persoonsprofielen van zoveel mogelijk verschillende bronnen probeert op te sporen en vervolgens samen te voegen om zo een 360-beeld van je te maken en dit vervolgens commercieel uitbaat. Dit alles vanzelfsprekend zonder enig akkoord van jou… Ik ga het nu niet hebben over de verschillende voetangels en klemmen in dit proces, het is voldoende om te stellen dat het binnen de GDPR/AVG volstrekt illegaal is.
