AVG en solliciteren: jouw privacyrechten als werkzoekende

Solliciteren en privacy: een ongemakkelijke realiteit

Als je solliciteert, deel je een schat aan persoonlijke informatie: je naam, adres, werkgeschiedenis, opleiding, soms je geboortedatum, nationaliteit of zelfs een foto. Je vertrouwt die gegevens toe aan een werkgever in de hoop op een baan. Maar wat gebeurt er met die data als je wordt afgewezen? Wie heeft er allemaal toegang toe? En hoe lang wordt alles bewaard?

De Algemene Verordening Gegevensbescherming (AVG) — in het Engels de GDPR — geeft je als sollicitant stevige rechten. In dit artikel leggen we uit welke rechten dat precies zijn en hoe je ze kunt uitoefenen.

De AVG in het kort

De AVG is sinds 25 mei 2018 van kracht in de hele Europese Unie. De wet regelt hoe organisaties persoonsgegevens mogen verzamelen, verwerken en bewaren. Enkele kernprincipes:

• Doelbinding — gegevens mogen alleen worden verzameld voor een specifiek, vooraf bepaald doel
• Dataminimalisatie — alleen de gegevens die noodzakelijk zijn mogen worden gevraagd
• Bewaarbeperking — gegevens mogen niet langer worden bewaard dan nodig
• Transparantie — je moet worden geinformeerd over wat er met je data gebeurt
• Toestemming of grondslag — er moet een wettelijke basis zijn voor de verwerking

Welke gegevens mag een werkgever vragen?

Wel toegestaan

Bij een sollicitatie mag een werkgever de volgende gegevens verwerken:

• Naam en contactgegevens
• Werkervaring en opleiding
• Vaardigheden en certificeringen
• Motivatie en beschikbaarheid
• Referenties (mits je toestemming geeft)

Niet of beperkt toegestaan

Sommige gegevens mag een werkgever niet of alleen in uitzonderlijke gevallen vragen:

Gegeven	Toegestaan?	Toelichting
Leeftijd/geboortedatum	Beperkt	Alleen als wettelijk relevant (bijv. minimumleeftijd)
Nationaliteit	Beperkt	Alleen voor het vaststellen van werkvergunning
Burgerlijke staat	Nee	Niet relevant voor de functie
Gezondheid	Nee	Pas na aanbieding, via bedrijfsarts
Zwangerschap	Nee	Strikt verboden om naar te vragen
Religie	Nee	Tenzij de organisatie een kerkgenootschap is
Strafrechtelijk verleden	Beperkt	Alleen als de functie een VOG vereist
BSN	Nee	Pas na indiensttreding

Als een werkgever tijdens een sollicitatieprocedure om informatie vraagt die niet relevant is voor de functie, hoef je die niet te geven.

Jouw rechten als sollicitant

Recht op informatie

De werkgever moet je bij het begin van de sollicitatieprocedure informeren over:

• Welke gegevens worden verzameld
• Waarvoor ze worden gebruikt
• Wie er toegang toe heeft
• Hoe lang ze worden bewaard
• Wat je rechten zijn

Dit gebeurt meestal via een privacyverklaring op de sollicitatiepagina. Lees die altijd, ook al is het vervelend.

Recht op inzage

Je hebt het recht om te vragen welke gegevens de werkgever over je heeft opgeslagen. De werkgever moet binnen een maand reageren op zo'n verzoek. Dit omvat niet alleen je CV en brief, maar ook interne notities, e-mails over je sollicitatie en eventuele assessmentresultaten.

Recht op rectificatie

Als gegevens onjuist of onvolledig zijn, kun je vragen om correctie. De werkgever moet dit zonder onredelijke vertraging doorvoeren.

Recht op vergetelheid

Na afwijzing heb je het recht om te vragen dat al je gegevens worden verwijderd. De werkgever moet hier gehoor aan geven, tenzij er een wettelijke bewaarplicht geldt.

In de praktijk bewaren veel werkgevers sollicitatiegegevens standaard vier weken na afwijzing — dat is de periode waarbinnen een afgewezen kandidaat een klacht kan indienen bij het College voor de Rechten van de Mens. Langer bewaren mag, maar alleen met je expliciete toestemming.

Recht op beperking van verwerking

Je kunt vragen dat je gegevens tijdelijk niet worden verwerkt terwijl een geschil wordt opgelost, bijvoorbeeld als je bezwaar hebt gemaakt tegen de manier waarop ze worden gebruikt.

Recht op dataportabiliteit

Je kunt vragen om een kopie van je gegevens in een gangbaar, digitaal format (bijvoorbeeld CSV of JSON). Dit recht is vooral relevant als je je gegevens wilt overzetten naar een ander platform.

Recht op bezwaar tegen geautomatiseerde besluitvorming

Dit recht is bijzonder relevant in het tijdperk van AI-screening. Als een werkgever een volledig geautomatiseerd systeem gebruikt om sollicitaties te beoordelen — zonder menselijke tussenkomst — heb je het recht om:

• Te weten dat dit gebeurt
• Uitleg te krijgen over de logica achter het systeem
• Een menselijke herbeoordeling te eisen
• Je standpunt kenbaar te maken

Dit recht is versterkt door de Europese AI Act, die extra eisen stelt aan AI-systemen in de werving.

Bewaartermijnen: hoe lang mag je data worden bewaard?

De Autoriteit Persoonsgegevens hanteert de volgende richtlijnen:

Situatie	Bewaartermijn
Na afwijzing, zonder toestemming	Maximaal 4 weken
Na afwijzing, met toestemming	Maximaal 1 jaar
Na indiensttreding	Duur dienstverband + 2 jaar
Assessmentresultaten	Maximaal 2 jaar na toestemming

Let op: "met toestemming" betekent dat je actief en vrijwillig hebt ingestemd. Een vooraf aangevinkt vakje telt niet.

Praktische tips voor werkzoekenden

1. Lees de privacyverklaring

Voordat je solliciteert, check of er een privacyverklaring beschikbaar is. Geen verklaring? Dat is al een waarschuwingssignaal.

2. Geef niet meer dan nodig

Voeg geen kopie van je paspoort, BSN of medische informatie toe aan je sollicitatie. Een werkgever mag daar in deze fase niet om vragen.

3. Houd bij waar je solliciteert

Maak een overzicht van alle bedrijven waar je hebt gesolliciteerd. Zo kun je na afloop gericht vragen om verwijdering van je gegevens.

4. Vraag actief om verwijdering

Na een afwijzing kun je een e-mail sturen met het verzoek om al je gegevens te verwijderen. Een voorbeeld:

"Geachte heer/mevrouw, hierbij verzoek ik u op grond van artikel 17 AVG om alle persoonsgegevens die u in het kader van mijn sollicitatie heeft verzameld, te verwijderen. Ik verzoek u dit binnen vier weken te bevestigen."

5. Meld misstanden

Reageert een werkgever niet of weigert hij je gegevens te verwijderen? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Privacy bij online matching-platforms

Wanneer je je aanmeldt bij een matching-platform, is het belangrijk om te controleren:

• Welke data wordt verzameld en hoe wordt die gebruikt
• Of je profiel zichtbaar is voor werkgevers of alleen voor het algoritme
• Of je je account en data kunt verwijderen
• Hoe data wordt beveiligd

Bij MatchPilot nemen we privacy serieus. Je data wordt verwerkt conform de AVG, je kunt op elk moment je account verwijderen, en je gegevens worden niet gedeeld met derden zonder je toestemming.

Solliciteer met vertrouwen

Je hoeft niet bang te zijn om te solliciteren — maar het is goed om je rechten te kennen. De AVG geeft je stevige handvatten om controle te houden over je persoonlijke gegevens.

Maak gratis een account aan bij MatchPilot en zoek naar vacatures op een platform dat je privacy respecteert.