Een opdrachtgever belt: of je het assessmentrapport van de kandidaat alvast wilt doorsturen, het besluit moet vrijdag vallen. Herkenbaar, en precies het moment waarop een assessment- of loopbaanbureau AVG-fouten maakt. Testdata is diep persoonlijk en de kandidaat heeft er rechten op die vóór de opdrachtgever gaan.
Als een kandidaat automatisch afvalt onder een bepaalde testscore, zonder dat een mens de uitslag weegt, is dat geautomatiseerde besluitvorming met aanzienlijke gevolgen. Daar stelt de AVG strenge eisen aan: het mag maar in beperkte gevallen, en de kandidaat heeft recht op menselijke tussenkomst en uitleg. Dit speelt sneller dan je denkt: een online voorselectie die alleen de hoogste scores doorlaat, of een tool die videogesprekken beoordeelt, valt er al gauw onder. Gebruik je AI-tools bij de beoordeling, dan komen daar transparantie-eisen bij. Concreet: zorg dat een adviseur elke uitslag echt beoordeelt en kan afwijken, en dat dit aantoonbaar gebeurt in plaats van alleen op papier. Vertel kandidaten hoe de selectie werkt en toets nieuwe tools hierop vóór je ze inzet.
art. 22 AVGDe opdrachtgever betaalt het assessment, maar het rapport gaat over de kandidaat, en die heeft er rechten op. De gangbare en verdedigbare werkwijze: de kandidaat ziet het rapport eerst en bepaalt of het naar de opdrachtgever mag. Stuur je het rapport door zonder dat de kandidaat dat weet of wil, dan ontbreekt de grondslag en beschadig je bovendien het vertrouwen waar je vak op draait. Let ook op de vraag onder druk: 'stuur maar alvast, het besluit moet vrijdag vallen'. Concreet: leg de volgorde vast in je werkwijze en je opdrachtbevestiging (eerst kandidaat, dan opdrachtgever), vraag de toestemming expliciet en bewaar die, en wees vooraf helder over wat er gebeurt als de kandidaat doorsturen weigert.
art. 6 + art. 15 AVGVeel online testplatforms, videotools en vragenlijstsoftware zijn Amerikaans of draaien op Amerikaanse infrastructuur. Daarmee gaan testdata, namen en soms gevoelige antwoorden de EU uit, en dat mag alleen onder voorwaarden die jij moet kunnen benoemen. Daarnaast is elk platform dat kandidaatgegevens voor jou verwerkt een verwerker, en hoort er een verwerkersovereenkomst te liggen. Bij gratis of goedkope tools ontbreekt die nogal eens, of staat er iets in dat je nooit gelezen hebt. Concreet: inventariseer welke tools kandidaatdata raken, check per tool waar de data staat en op welke basis die eventueel de EU verlaat, sluit ontbrekende verwerkersovereenkomsten alsnog, en kies bij twijfel een Europees alternatief.
art. 28 + art. 44 e.v. AVGTestuitslagen zijn een momentopname: een persoonlijkheidsprofiel van zeven jaar geleden zegt weinig meer, maar staat vaak nog gewoon in het systeem. Dat wringt dubbel: je bewaart gevoelige gegevens zonder doel, en een oude uitslag kan een kandidaat later onterecht achtervolgen als die nog eens langskomt. De AVG vraagt om bewaartermijnen die passen bij het doel, en bij assessments is dat doel na afronding van het traject en een korte nazorgperiode meestal wel bereikt. Concreet: stel per diensttype een bewaartermijn vast (assessment, loopbaantraject, coaching), maak het opruimen een vast onderdeel van je afsluitproces in plaats van een goed voornemen, en vermeld de termijnen in je privacyverklaring zodat kandidaten weten waar ze aan toe zijn.
art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanNee, niet zonder dat de kandidaat het rapport heeft gezien en met doorsturen heeft ingestemd. De gangbare werkwijze is: eerst inzage voor de kandidaat, dan pas de opdrachtgever. Leg die toestemming vast.
Ja. Een kandidaat kan inzage vragen in de gegevens die je over hem verwerkt, inclusief de uitslag en het rapport (art. 15 AVG). Richt je proces zo in dat inzage geen uitzondering is maar de standaardvolgorde.
Met grote terughoudendheid. Zodra een tool zonder betekenisvolle menselijke tussenkomst besluit of scoort met aanzienlijke gevolgen, gelden de strenge eisen van art. 22 AVG, en voor AI-tools komen daar transparantieverplichtingen bij. Zorg dat een adviseur het oordeel echt draagt en laat je vooraf goed informeren voordat je zo'n tool inzet.
Niet langer dan nodig voor het doel. Na afronding van het traject en een korte nazorgperiode is dat doel meestal bereikt. Stel per dienst een termijn vast, vermeld die in je privacyverklaring en ruim daadwerkelijk op.
Niet automatisch, maar de grens is dichtbij: zodra uitslagen iets zeggen over gezondheid, zoals stressklachten of psychische belastbaarheid, zit je in de categorie van art. 9 AVG. Behandel testdata daarom standaard als gevoelig: beperkte toegang, veilige opslag en korte bewaartermijnen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.