Enkele maanden geleden heb ik, gefrustreerd door het niet aan de praat krijgen van een intelligente oplossing, volledig handmatig een dertigtal bedrijven gemaild die met hun vacatures op de Indeed vacaturesite gebruik maken van de Indeed Apply functie. Deze vacatures zijn te herkennen aan de Solliciteer via Indeed knop, vroeger (volstrekt ten onrechte) de Snelsollicitatie knop genoemd. Achter de Solliciteer via indeed knop zit een wereld van pijn die ermee begint dat Indeed zich de sollicitatieprocesgegevens toe-eigent. Ik heb voor elke passende vacature de site van het bedrijf opgezocht en het e-mail adres van de FG/DPO of afdeling gekopieerd die wordt genoemd in de privacyverklaring. En vervolgens heb ik onderstaande e-mail gestuurd:
What goes up must come down
-
Marc Drees - 10 april 2026
- in Online privacy,
- 381 views
- 0 reacties
Dit lijkt althans zeer toepasselijk op Mercor, het bedrijf dat een meteorische groei op dit moment lijkt te koppelen aan een supernova event waarin alles in elkaar lijkt te donderen. Herinnert u zich nog de volgende blog posting nog?
Waarin Mercor onderstaande schoonheid van een volzin bezigt:
Your privacy and security are foundational to everything we do
Een handhavingsverzoek voor Autoriteit Persoonsgegevens
-
Marc Drees - 27 maart 2026
- in AI Act, AVG, Data grab, disposition data, forever data,
- 782 views
- 0 reacties
Zo aan het einde van de werkweek is het mooi om af te ronden met een klein epistel wat ik naar de Autoriteit Persoonsgegevens ga sturen. Ik hoop maar niet dat ik daarmee de vrijmibo van onze toezichthouder verstoor.
Geachte heer/mevrouw,
Hiermee dien ik een formeel handhavingsverzoek in tegen Indeed Ireland Operations Ltd. (hierna: Indeed). Dit verzoek ziet op de wijze waarop Indeed werkzoekenden dwingt tot het aanmaken van een Indeed-account als voorwaarde voor het kunnen voltooien van een sollicitatie, en de daaropvolgende ongeoorloofde verwerking van statusgegevens via de zogeheten ‘Disposition Sync’.
Hang op! Klik weg! Bel de werkgever!
-
Marc Drees - 26 maart 2026
- in AI Act, AVG, Data grab, disposition data, forever data,
- 1.427 views
- 2 reacties
Dit is een bericht aan alle werkzoekers die online zoeken naar interessante vacatures. De kans is groot dat jouw zoekactie je naar sites zoals Indeed of LinkedIn brengt. Om redenen van contentminimalisatie beperk ik me in deze blog posting tot Indeed. Levert jouw zoekactie vacatures op dan krijg je iets dergelijks te zien:![]()
Combinatiepagina – Indeed
Als je de knop Snelsollicitatie ziet: Hang op! Klik weg! Bel de werkgever!
Bad Github
-
Dirk Goossens
- 25 maart 2026
- in Privacy,
- 376 views
- 0 reacties

GitHub gaat je code voeren aan OpenAI, tenzij je weet uit te vogelen waar de opt-out knop zit.
(meer…)Indeed: Early Signals, Better Decisions
-
Dirk Goossens
- 19 maart 2026
- in Data onderzoek, disposition data,
- 547 views
- 0 reacties

Indeed was ooit een verticale zoekmachine. Ze scrapeten alle vacatures op het web en zetten die in een lijst. Anderen konden die lijst op hun beurt scrapen voor hun eigen verticals. Het was lastig voor Indeed om veel geld te verdienen met publieke gegevens. Daarom ging Indeed inzetten op het verzamelen van privégegevens, disposition data. Deze data verkoopt Indeed nu aan banken. Die gebruiken sinds kort “microdata” van Indeed om “official statistics” te “nowcasten”.
Ik zal laten zien waarom iedereen hier beter van wordt. Lees maar mee.
(meer…)Over privacy en de dropslaven
-
Marc Drees - 16 maart 2026
- in Online privacy,
- 476 views
- 0 reacties
Ik was gisteren een beetje aan het klooien met Gemini over het thema privacy. Terwijl ik vrolijk zat te prompten, bedacht ik me dat ik nogal al tegenstrijdig bezig was. Mijn diepste gedachten over privacy toevertrouwen aan een toepassing die al deze kennis per direct assimileerde in haar onafzienbare informatiehuishouding waarbij woorden zoals “privacy” en “copyright” hun betekenis volstrekt zijn verloren. Ik heb daarom Gemini maar eens gevraagd om daarover na te denken:
Reflecteer op de (schijnbare) tegenstelling dat mijn vragen mbt privacy worden gebruikt om Gemini te trainen
Mijn excuses voor het gebruik van het op dit moment modische ‘reflecteer’; een stopwoordje van steeds meer Nederlandse politici. Maar ik dwaal af. Gemini dwaalt nooit af en kwam na enig denkwerk met de volgende reactie:
Wat is mijn probleem met Hotjar?
-
Dirk Goossens
- 11 maart 2026
- in Online privacy, Privacy wetgeving,
- 553 views
- 0 reacties

Vroeger had je als vacaturesite een probleem. Je wist namelijk niet wie je bezoeker was, wat voor werk ie zocht of wat ie in de late avonduurtjes uitspookte op zijn privé-tabs.
De sport was om een bezoeker een account aan te laten maken. Dan kon ie aangeven wat zijn beroep was en dan kon je daarmee matchen.
Tegenwoordig, in ieder geval sinds 2010, heb je de hulp van je bezoekers natuurlijk niet meer nodig. Ze laten namelijk een vingerafdruk achter, of ze nou willen of niet.
(meer…)Nationale Vacaturebank: een stap vooruit
-
Marc Drees - 11 maart 2026
- in Algemene vacaturesite, AVG, disposition data,
- 537 views
- 0 reacties
Zes dagen geleden heb ik een informatieverzoek aan Nationale Vacaturebank (NVB) gedaan in relatie tot disposition data. Er zijn namelijk redenen om aan te nemen dat ook de NVB dit soort gegevens verzameld. In mijn informatieverzoek stelde ik daartoe de volgende vragen:
Als burger die waarde hecht aan een eerlijke en transparante arbeidsmarkt, volg ik technologische ontwikkelingen met groeiende zorg. Het is mij bekend dat vacaturesites steeds vaker gebruikmaken van diepe integraties met third party applications (zoals ATS’en en CRM’s) om ‘disposition data’ (statusinformatie over sollicitanten) te ontvangen, onder meer om algoritmes te trainen.
In het kader van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om opheldering over de wijze waarop u de privacy en grondrechten van burgers beschermt. Ik verzoek u specifiek om antwoord op de volgende vragen: (meer…)
scary vacaturesites aan zet
-
Dirk Goossens
- 10 maart 2026
- in AI, Algemene vacaturesite, Privacy,
- 432 views
- 0 reacties
Bloggen in een minuut zonder ai kan ook. Gisteren bracht anything ai in kaart welke informatie vacaturesites zonder toestemming data doorsturen.
| 1 | 🔴 | 13 | Kritiek | 247chauffeursdiensten.nl | GTM, Meta Pixel, Hotjar | NEE | 2 | Analytics, SessionRecording, Advertising |
| 2 | 🔴 | 13 | Kritiek | effectwerkt.nl | Meta Pixel, Hotjar, GTM | NEE | 1 | SessionRecording, Advertising, Analytics |
| 3 | 🔴 | 13 | Kritiek | jobbird.com | GTM, Meta Pixel, Hotjar | NEE | 3 | Analytics, SessionRecording, Advertising |
| 4 | 🔴 | 13 | Kritiek | proflex.nl | GTM, MS Clarity, Meta Pixel (+1) | NEE | 1 | SessionRecording, Advertising, Analytics |
| 5 | 🔴 | 13 | Kritiek | uitzendbureau.nl | GTM, Meta Pixel, Hotjar | NEE | 3 | Analytics, SessionRecording, Advertising |
| 6 | 🔴 | 12 | Kritiek | high-quality.nl | GTM, LinkedIn, GA, DoubleClick (+1) | NEE | 4 | Analytics, SessionRecording, Advertising |
| 7 | 🔴 | 10 | Kritiek | multiselect.nl | GTM, Meta Pixel, GA (+2) | Ja | 2 | Analytics, SessionRecording, Advertising |
| 8 | 🔴 | 10 | Kritiek | rovidam.nl | GTM, MS Clarity, Meta Pixel (+4) | Ja | 0 | SessionRecording, Advertising, Analytics |
| 9 | 🔴 | 10 | Kritiek | venvn.nl | GTM, Meta Pixel, GA (+3) | Ja | 0 | SessionRecording, Advertising, Analytics |
Ik heb het eerste resultaat gecheckt en ga er gemakshalve vanuit dat de volgende vijf ook kloppen.
Tijd dus om de ‘overtreders’ te vragen of ze ermee willen stoppen.
(meer…)