NAW online na sollicitatie: WG linkt naar debanensite.nl

[Kanoet]

Een potentiële werkgever linkt op hun eigen website naar werkgever.debanensite.nl. Op deze pagina ('Powered bij debanensite.nl) staan enkel de vacatures van het bedrijf vermeld. Het logo van het bedrijf staat op de pagina en onderaan staat 'Powered by deBanensite.nl'. Op één vacature heb ik gesolliciteerd en mijn cv met NAW gegevens én motivatiebrief geupload. Ik heb enkel het privacybeleid vinkje aangezet, zou vast niet zo gek zijn want ik solliciteer voor mijn gevoel bij één specifiek bedrijf.

De volgende dag wordt ik opeens benaderd door een recruiter die mijn telefoonnummer heeft en verwijst naar 'mijn profiel' op debanensite.nl. Ik solliciteer bewust niet via recruiters maar in mijn cv staan ook mijn NAW gegevens die ik natuurlijk niet zo uitgebreid vermeld als ik mij zou inschrijven op een vacaturewebsite.

Vervolgens blijk ik een account te hebben op deze website (geen mail gehad, niets aangevinkt, via 'wachtwoord vergeten' kunnen inloggen). Hier kan ik aanvinken 'cv verwijderen': werkt niet . Ik zou mijn gehele profiel kunnen verwijderen maar onbekend wat dat met mijn sollicitatie doet. Uiteindelijk heb ik met een blanco pdf mijn cv kunnen overschrijven.

In het privacy document staat:

Bij solliciteren worden uw gegevens ook doorgestuurd naar de desbetreffende werkgever / intermediair waar u solliciteert. Elk bedrijf is er zelf verantwoordelijk voor om te voldoen aan de geldige wetgeving.

.
Okee, dit komt overeen met mijn eerdere verwachtingen. Verderop staat echter:

De opgeslagen informatie wordt zo toegankelijk voor werkgevers en / of intermediairs die de sites bezoeken op zoek naar geschikt personeel. Voor extra zichtbaarheid kunnen de gegevens ook beschikbaar worden gesteld (geëxporteerd) aan derden.
Door het ter beschikking stellen van de gegevens stellen wij deze werkgevers en / of intermediairs en / of derden in staat om te kijken of zij een geschikte baan hebben en of zij contact kunnen opnemen.

Als je Google Reviews gaat kijken zie je veel 5 sterren van mensen met één review(red flag). Vervolgens zie je ook veel sollicitanten die hetzelfde ervaren als ik én enkele werkgevers die ontevreden zijn.

Ik vind dit best kwalijk, mijn naam, woonadres, emailadres, telefoonnummer worden doorgestuurd en ik wordt ingeschreven op een vacaturewebsite. Tegelijkertijd lijkt mij dit voor de potentiële werkgever ook geen wenselijke situatie: stel dat ik nu een beter aanbod krijg? Aan de andere kant is deze situatie misschien reden om niet voor deze werkgever te kiezen aangezien debanensite vast heel concurrerende prijzen heeft voor werkgevers. Wil ik bij zo'n werkgever werken?

Vraag: zijn er door debanensite regels overtreden mbt de privacy? Mag je zomaar account aanmaken en adresgegevens doorsturen omdat je dit ergens in het privacybeleid hebt benoemd of moet je dit specifieker benoemen (en dus bewust aanvinken)?

[F_J_K]

Jemig wat een prutswerk. Een minuutje kijken laat al vele beveiligingsprobleempjes zien (TLS 1.0? LOL die was al verouderd voor de AVG bestond). En er is geen security.txt om ze er op te wijzen

De "Privacy / Verwerkingsovereenkomst / AVG / GDPR" (sic) klopt ook niet. De verwijzing naar het College bescherming persoonsgegevens dat niet meer bestaat sinds ... 2015. Aandacht voor privacy lijkt er niet.

3.1       Wederpartij Verwerkt de Persoonsgegevens uitsluitend op basis van gerechtvaardigd belang

Zucht... Nee dat is niet hoe een verwerkersovereenkomst werkt. De verwerker (banensite) verwerkt op basis van schriftelijke instructies van verantwoordelijke (potentieel werkgever). Dat jij als persoon er voor mag kiezen jouw gegevens ook beschikbaar te stellen aan de banensite staat daar los van. Obv. toestemming.

Wederpartij Verwerkt Persoonsgegevens niet buiten de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van deBanenSite.nl en behoudens afwijkende wettelijke verplichtingen.

Heh. Nu is opeens de potentieel werkgever de verwerker () en de banensite de verantwoordelijke? En hoe zit het dan met het eerdere gerechtvaardigd belang? Alleen van gerechtvaardigd belang kan erg geen sprake zijn bij de potentieel werkgever. En 2.2 maakt heel duidelijk dat dit niet een VO is tussen banensite en hun hoster.

Het is totaal onduidelijk. Aan het transparantiebeginsel is erg niet voldaan. Alleen daarvoor zou ik zeggen: zowel de potentieel werkgever als de banensite hebben AVG-issues. Mogelijk ook NIS2-issues.

Ook er van uitgaande dat ze eigenlijk bedoelen te zeggen dat de banensite obv. gerechtvaardigd belang werkt, is dat onvoldoende om jouw CV op te nemen als je denkt de CV te delen met de potentieel werkgever. Ook weer; transparantiebeginsel.

Bewaartermijn is onduidelijk, lijkt eeuwig. Kan niet.

spoiler:

Ik zou gezien de datum van de 'disclaimer' haast gaan denken dat ze in paniek daags voor ingangsdatum van de AVG wat teksten bij elkaar hebben gecopypaste en er daarna niet meer naar hebben gekeken.