Zoals bekend mag worden verondersteld doet Indeed iets met disposition data. Nieuwsgierig als ik ben, wilde ik iets meer te weten komen van de werkwijze die Indeed hierbij hanteert. Daarom stuurde ik een e-mail naar de privacy afdeling van de vacaturesite. Onderstaand is een weergave van de weinig succesvolle interactie met deze afdeling:![]()
E-mail stream met Indeed privacy afdeling
Fictie of feit? Oftewel de Januskop van Indeed
-
Marc Drees - 6 februari 2026
- in AI Act, AVG, disposition data,
- 464 views
- 0 reacties
Ik wil beginnen met enkele regels van Matt Schemmel (Senior Director of Trust & Safety van Indeed) in een artikel met de titel Protecting the Data that Helps People Get Jobs:
When someone uploads their resume to Indeed in hopes of finding their next opportunity, they are placing their trust in our hands, not just handing over their data. We know behind every data point is someone working to provide for their family, build a career, or achieve their dream.
Our responsibility is to protect this data with the care and security that people’s job opportunities deserve. At Indeed, privacy and data protection are at the core of how we build our products.
By balancing data-driven insights with rigorous privacy protections, we help ensure that the path to a new career is both personalized and secure.
Hoe een willekeurig ATS als commercieel verlengstuk van Indeed werkt
-
Marc Drees - 4 februari 2026
- in AVG, disposition data, forever data,
- 631 views
- 0 reacties
Indeed wil heel graag disposition data ontvangen. En daarvoor zet ze haar positie van grootste vacaturesite ter wereld in. Om in eerste instantie op de met haar gekoppelde ATS’en (een slordige 300) te gaan leunen en om die vervolgens op de klanten te laten leunen. In hoeverre deze tactiek zinvol is, kan ik niet zeggen want daarvoor moet je een ongekend aantal klanten gaan bevragen. Wat ik wel kan laten zien is hoe dit proces in zijn werk gaat aan de hand van een voorbeeld bij één ATS. Ik heb daarvoor mijn oog laten vallen op Workable. Dit ATS komt op mij over als een zeer brave papagaai en is daarmee het ideale doorgeefluik voor Indeed’s datahonger.
Ik begin met de Workable pagina genaamd Sharing Disposition Data with Indeed:![]()
Sharing Disposition Data with Indeed,1 – Workable
Is Indeed hier selectief met de waarheid?
-
Marc Drees - 4 februari 2026
- in AI Act, AVG, disposition data,
- 710 views
- 1 reactie
In een document getiteld What is Disposition Data? legt Indeed uit hoe haar data grab van disposition data werkt. Min of meer… Onderstaande alinea is een prachtig voorbeeld hoe Indeed selectief omgaat met de werkelijkheid:
Disposition data is sent to Indeed in an XML file. These files contain a timestamp, an Apply ID, and a application status. The transferred data is not capable of identifying a job seeker by itself. It can only be associated with an individual when the Apply ID is combined with other data the job seeker has already provide to Indeed, and the transfer of no data that can identify an individual, is consistent with the security and data minimization principle of the GDPR and other advanced data protection codes.
De oppervlakkige lezer (lees: de gemiddelde ATS gebruiker) denkt na het scannen van deze alinea naar alle waarschijnlijkheid dat het wel goed zit met de privacy bij Indeed en dat jouw sollicitant zich geen zorgen hoeft te maken over zijn/haar/x veiligheid.
Denk jij, als lezer van dit stukje, dit ook?
Hoe Totaljobs aan haar disposition data komt, deel 2
-
Marc Drees - 27 januari 2026
- in AI Act, AVG, disposition data,
- 614 views
- 0 reacties
Ik heb drie weken geleden een aantal vragen opgestuurd naar de DPO’s/FG’s van Indeed, Stepstone, Totaljobs en Seek. Ondertussen heb ik ook nog een enigszins uitgebreidere vragenlijst opgestuurd naar de Benelux baas van Indeed. Tot dusverrre heb ik alleen antwoorden ontvangen van Totaljobs; over de eerste antwoorden heb ik vorige week een stukje geschreven: Hoe Totaljobs aan haar disposition data komt. Daarbij vond ik een zin van de Privacy policy van Totaljobs verwarrend:
Application status: information about the application sent by the recruiter (For example, Application received, Qualified, Hired and/or Rejected).
Nu is Totaljobs primair een Engelse site, en sinds de Brexit gaat het niet echt lekker meer met de Britse economie. Maar het zal toch niet zo slecht geregeld zijn dat Britse recruiters naar Totaljobs mailen, iedere keer dat er een statusverandering in het sollicitatieproces optreedt? Dus dat recruiterverhaal in de Privacy Policy is onzin, dat moet via een ATS verlopen, tenzij Totaljobs een side hustle heeft als ATS.
Hoe Totaljobs aan haar disposition data komt
-
Marc Drees - 21 januari 2026
- in AI Act, AVG, disposition data,
- 641 views
- 0 reacties
Ik heb twee weken geleden een aantal vragen opgestuurd naar de DPO’s/FG’s van Indeed, Stepstone, Totaljobs en Seek. Ondertussen heb ik ook nog een enigszins uitgebreidere vragenlijst opgestuurd naar de Benelux baas van Indeed, maar daarover een andere keer meer. Vandaag heb ik een eerste antwoord ontvangen, van Totaljobs. Ik tel dan de volstrekt overbodige bevestigingsmailtjes van Stepstone niet mee, want hier wordt tenslotte geen enkel antwoord gegeven:![]()
Ontvangstmail – Stepstone
Indeed’s data grab is nog groter dan gedacht
-
Marc Drees - 19 januari 2026
- in AVG, disposition data,
- 1.458 views
- 1 reactie
Ik heb ondertussen de nodige artikelen geschreven over disposition data, en ik dacht dat ik de omvang van de data grab van Indeed ondertussen wel in beeld had. Maar ik was helaas te optimistisch, want Indeed blijkt een nog grotere data grab te doen dan ik al had geconstateerd. Om dat te ontdekken was het nodig om rond te waren in de catacomben van Indeed waar de API specificaties opgeslagen liggen. Een ruige plek, maar het bleek de moeite waard.
Lees je even mee?
Adding insult to injury: Indeed en de nietsvermoedende werkzoeker
-
Marc Drees - 16 januari 2026
- in AVG, disposition data,
- 1.431 views
- 1 reactie
Indeed verzamelt disposition data (data uit het sollicitatie- en selectieproces) zonder hiervoor toestemming aan de sollicitant/kandidaat te vragen. In mijn optiek een overtreding van de AVG. Indeed is hierin niet alleen. Ook LinkedIn, Stepstone, Totaljobs en Seek maken zich schuldig aan het onrechtmatig verzamelen van disposition data. Hierdoor kunnen nietsvermoedende werkzoekers benadeeld worden in hun toekomstige zoektocht naar werk.
Maar Indeed doet meer. Indeed vraagt TA’s/recruiters ook om een beoordeling van kandidaten:![]()
Rate your candidates on Indeed – Indeed
De tsunami die disposition data heet
-
Marc Drees - 14 januari 2026
- in AVG, disposition data,
- 294 views
- 0 reacties
Enkele dagen geleden heb ik met het artikel Het ware gezicht van HR Tech: wetteloosheid regeert, laten zien op welke sluipende manier Indeed probeert het leven van haar gebruikers te enshittificeren (probeer dat maar eens uit te spreken) door achter hun rug disposition data te verzamelen en potentieel tegen hen te gebruiken. Maar Indeed is zeker niet de enige partij die van onwettige dataroof kan worden beticht. Daarom wil ik een bij deze de schijnwerpers op nog een aantal andere, grote vacaturesites richten. Verder lijkt het me slechts een kwestie van tijd tot ook kleinere vacaturesites en de nog altijd parasitaire vacature-aggregatoren zich van soortgelijke initiatieven gaan bedienen. Waakzaamheid is geboden
Dit is het voorbeeld van Indeed dat ik al eerder heb gebruikt:![]()
Indeed privacy verklaring
En dan nu de privacyverklaringen van Stepstone, Totaljobs en Seek, die allen aangeven disposition data te verzamelen van haar gebruikers.
Het ware gezicht van HR Tech: wetteloosheid regeert
-
Marc Drees - 12 januari 2026
- in disposition data, Privacy,
- 980 views
- 0 reacties
In de wereld van online recruitment voltrekt zich een geruisloze machtsovername van persoonsgegevens. Waar het contact tussen een sollicitant en een werkgever tot voor kort werd beschouwd als een vertrouwelijk proces, hebben grote tech-platformen zoals Indeed, Stepstone/Totaljobs en Seek een ‘geitenpaadje’ gevonden om hun algoritmen te voeden: disposition data. Het opslaan van deze gegevens voor de volledige levensduur van een gebruikersaccount is niet alleen een strategische keuze voor deze platformen, maar vormt een fundamentele schending van de Algemene Verordening Gegevensbescherming (AVG), de richtlijnen van de Autoriteit Persoonsgegevens (AP) en de breed gedragen NVP Sollicitatiecode.
