NAW online na sollicitatie: WG linkt naar debanensite.nl

[Kanoet]

Een potentiële werkgever linkt op hun eigen website naar werkgever.debanensite.nl. Op deze pagina ('Powered bij debanensite.nl) staan enkel de vacatures van het bedrijf vermeld. Het logo van het bedrijf staat op de pagina en onderaan staat 'Powered by deBanensite.nl'. Op één vacature heb ik gesolliciteerd en mijn cv met NAW gegevens én motivatiebrief geupload. Ik heb enkel het privacybeleid vinkje aangezet, zou vast niet zo gek zijn want ik solliciteer voor mijn gevoel bij één specifiek bedrijf.

De volgende dag wordt ik opeens benaderd door een recruiter die mijn telefoonnummer heeft en verwijst naar 'mijn profiel' op debanensite.nl. Ik solliciteer bewust niet via recruiters maar in mijn cv staan ook mijn NAW gegevens die ik natuurlijk niet zo uitgebreid vermeld als ik mij zou inschrijven op een vacaturewebsite.

Vervolgens blijk ik een account te hebben op deze website (geen mail gehad, niets aangevinkt, via 'wachtwoord vergeten' kunnen inloggen). Hier kan ik aanvinken 'cv verwijderen': werkt niet . Ik zou mijn gehele profiel kunnen verwijderen maar onbekend wat dat met mijn sollicitatie doet. Uiteindelijk heb ik met een blanco pdf mijn cv kunnen overschrijven.

In het privacy document staat:

Bij solliciteren worden uw gegevens ook doorgestuurd naar de desbetreffende werkgever / intermediair waar u solliciteert. Elk bedrijf is er zelf verantwoordelijk voor om te voldoen aan de geldige wetgeving.

.
Okee, dit komt overeen met mijn eerdere verwachtingen. Verderop staat echter:

De opgeslagen informatie wordt zo toegankelijk voor werkgevers en / of intermediairs die de sites bezoeken op zoek naar geschikt personeel. Voor extra zichtbaarheid kunnen de gegevens ook beschikbaar worden gesteld (geëxporteerd) aan derden.
Door het ter beschikking stellen van de gegevens stellen wij deze werkgevers en / of intermediairs en / of derden in staat om te kijken of zij een geschikte baan hebben en of zij contact kunnen opnemen.

Als je Google Reviews gaat kijken zie je veel 5 sterren van mensen met één review(red flag). Vervolgens zie je ook veel sollicitanten die hetzelfde ervaren als ik én enkele werkgevers die ontevreden zijn.

Ik vind dit best kwalijk, mijn naam, woonadres, emailadres, telefoonnummer worden doorgestuurd en ik wordt ingeschreven op een vacaturewebsite. Tegelijkertijd lijkt mij dit voor de potentiële werkgever ook geen wenselijke situatie: stel dat ik nu een beter aanbod krijg? Aan de andere kant is deze situatie misschien reden om niet voor deze werkgever te kiezen aangezien debanensite vast heel concurrerende prijzen heeft voor werkgevers. Wil ik bij zo'n werkgever werken?

Vraag: zijn er door debanensite regels overtreden mbt de privacy? Mag je zomaar account aanmaken en adresgegevens doorsturen omdat je dit ergens in het privacybeleid hebt benoemd of moet je dit specifieker benoemen (en dus bewust aanvinken)?

[F_J_K]

Jemig wat een prutswerk. Een minuutje kijken laat al vele beveiligingsprobleempjes zien (TLS 1.0? LOL die was al verouderd voor de AVG bestond). En er is geen security.txt om ze er op te wijzen

De "Privacy / Verwerkingsovereenkomst / AVG / GDPR" (sic) klopt ook niet. De verwijzing naar het College bescherming persoonsgegevens dat niet meer bestaat sinds ... 2015. Aandacht voor privacy lijkt er niet.

3.1       Wederpartij Verwerkt de Persoonsgegevens uitsluitend op basis van gerechtvaardigd belang

Zucht... Nee dat is niet hoe een verwerkersovereenkomst werkt. De verwerker (banensite) verwerkt op basis van schriftelijke instructies van verantwoordelijke (potentieel werkgever). Dat jij als persoon er voor mag kiezen jouw gegevens ook beschikbaar te stellen aan de banensite staat daar los van. Obv. toestemming.

Wederpartij Verwerkt Persoonsgegevens niet buiten de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van deBanenSite.nl en behoudens afwijkende wettelijke verplichtingen.

Heh. Nu is opeens de potentieel werkgever de verwerker () en de banensite de verantwoordelijke? En hoe zit het dan met het eerdere gerechtvaardigd belang? Alleen van gerechtvaardigd belang kan erg geen sprake zijn bij de potentieel werkgever. En 2.2 maakt heel duidelijk dat dit niet een VO is tussen banensite en hun hoster.

Het is totaal onduidelijk. Aan het transparantiebeginsel is erg niet voldaan. Alleen daarvoor zou ik zeggen: zowel de potentieel werkgever als de banensite hebben AVG-issues. Mogelijk ook NIS2-issues.

Ook er van uitgaande dat ze eigenlijk bedoelen te zeggen dat de banensite obv. gerechtvaardigd belang werkt, is dat onvoldoende om jouw CV op te nemen als je denkt de CV te delen met de potentieel werkgever. Ook weer; transparantiebeginsel.

Bewaartermijn is onduidelijk, lijkt eeuwig. Kan niet.

spoiler:

Ik zou gezien de datum van de 'disclaimer' haast gaan denken dat ze in paniek daags voor ingangsdatum van de AVG wat teksten bij elkaar hebben gecopypaste en er daarna niet meer naar hebben gekeken.

[kodak]

Hier zijn minimaal 3 bedrijven die de privacywet selectief lijken toe te passen in hun eigen voordeel.

Als een bedrijf wil dat ze sollicitaties kunnen ontvangen dan horen ze zelf verantwoordelijkheid te nemen dat je persoonlijke gegevens alleen voor dat doel verwerkt worden. Dat doet het bedrijf kennelijk niet. Die hebben een ander bedrijf ingehuurd dat haar eigen belangen daarbij voorop stelt. Klagen bij het bedrijf waar je een sollicitatie naar hebt verzonden is dus belangrijk. Of dat goed voor je sollicitatie is is de vraag. Maar als je waarde aan beschermen van persoonlijke gegevens hecht is het hoe dan ook maar de vraag of je bij dit soort ondernemers aan de slag wil.

De tweede verantwoordelijke is die banensite. Die is niet duidelijk met wie xe je gegevens precies wel en niet delen en schuiven verantwoordelijkheid over behoorlijke verwerking op de bedrijven en personen af die je gegevens allemaal in mogen zien. En dat is meteen ook een probleem dat het bedrijf waar je een sollicitatie doet verantwoordelijkheid in hoort te nemen.

En dan is er nog die persoon of bedrijf die uit het niets contact met je op neemt omdat die je persoonlijke gegevens is gaan gebruiken omdat deze beschikbaar waren gesteld door bovengenoemde bedrijven. Die hoort zich niet verschuilen achter eenzijdige voorwaarden van een ander bedrijf zonder jou uitdrukkelijk instemming dat die soecifieke persoon of bedrijf je gegevens mag gebruiken voor een eigen algemeen doel. Met koud bellen is er geen enkele duidelijke binding of verantwoording vooraf.

[Jester-NL]

De "Privacy / Verwerkingsovereenkomst" is een gefranksteint gedrocht dat nergens over gaat. Het kreng spreekt zichzelf tegen, en lijkt er alleen maar te staan om iets te hebben waar ze naar kunnen verijzen.
Ze nemen met alles en iedereen een loopje. Het is dat de AP het stervensdruk heeft en er niet snel aan toe zal komen, maar ik denk dat zij hier absoluut een mening over hebben of zullen vormen die niet helemaal overeen zal komen met de wat deBanensite.nl in gedachten heeft te kunnen en te mogen met de gegevens van hun 'klanten'

Wat ik ook wel aardig vind is het volgende:

deBanenSite.nl beschikt over een Extended SSL EV certificaat en een versleutelde verbinding. Uw gegevens staan op een Nederlandse server (Proserve B.V.)

Als ik dat even bekijk zie ik toch iets andere gegevens:
https://hostingdetails.eu/?domain=debanensite.nl

• Het certificaat is uitgegeven door Google, en is geen EV (meer)
• De hosting staat bij Cloudflare... (dat wil zeggen: alle IP-adressen die ik kan terugvinden verwijzen naar servers van Cloudflare)

Maar dat is te verklaren doordat er al 6 jaar niets aan die pagina gewijzigd is

[FredvZ]

Kanoet schreef op vrijdag 27 februari 2026 @ 11:26:
Op één vacature heb ik gesolliciteerd en mijn cv met NAW gegevens én motivatiebrief geupload. Ik heb enkel het privacybeleid vinkje aangezet, zou vast niet zo gek zijn want ik solliciteer voor mijn gevoel bij één specifiek bedrijf.

De volgende dag wordt ik opeens benaderd door een recruiter die mijn telefoonnummer heeft en verwijst naar 'mijn profiel' op debanensite.nl.

Uit het privacy statement waar je naar linkt:

Voor welke doeleinden wordt u informatie gebruikt?

deBanenSite.nl heeft een gerechtvaardigd belang om uw persoonsgegevens te verzamelen en voor de volgende doeleinden te gebruiken:

• Solliciteren bij werkgevers / intermediairs;
• Gegevens beschikbaar stellen aan werkgevers / intermediairs die opzoek zijn naar geschikt personeel;
• Mogelijkheid bieden een account aan te maken;
• Account beheren en inzicht krijgen in gebruik van uw data
• Diensten van deBanenSite.nl zo goed mogelijk aan u te kunnen verlenen;
• Informatie te zenden over de werking van de dienst;
• Informatie te zenden omtrent de eigen, gelijksoortige diensten, van deBanenSite.nl;
• Informatie te verstrekken aan derden op basis van wettelijke verplichtingen.

Daar staat dus letterlijk dat ze je gegevens met anderen gaan delen.

Ik ben het met bovenstaande Tweakers eens dat de kwaliteit van de teksten bedenkelijk is, desondanks had je kunnen weten dat je gegevens met recruiters gedeeld gingen worden.

[kodak]

FredvZ schreef op zaterdag 7 maart 2026 @ 11:54:
[...]
desondanks had je kunnen weten dat je gegevens met recruiters gedeeld gingen worden.

De avg en bijbehorende toelichting wijzen er op dat de aangescherpte eisen gaan om zorgen vooor duidelijke transparantie.

De OP maakt duidelijk dat deze naar een geheel apart subdomein is verwezen met enkel de vacatures van een specifiek bedrijf. Met de bedoeling om specifiek daar op te solliciteren. Dan is het verwerpelijk om selectief te doen alsof een solliciant dus maar in het belang van een derde partij hun privacyverklaring moet opvatten. En aangezien er geen verduidelijking staat dat het verwerken via andere bedrijven zoals rekruteringsbedrijfjes een veel breder doel heeft dan de specifieke sollicitatie bij een specifiek bedrijf is het dus ook niet redelijk selectief te doen dat een veel bredere opvatting zou gaan gelden.

Zowel het bedrijf dat het specifieke subdomein gebruikt als het bedrijf dat de eigen privacyverklaring voorop stelt voldoen niet aan de eisen van behoorlijke transparantie. Het hoort niet op een persoon afgeschoven te worden dat die maar verantwoordelijk is de door de bedrijven gewenste betekenis te lezen. Dus kan er ook niet verwacht worden dat de tweaker het maar zo begreep.

[Kanoet]

Bedankt voor de kundige reacties. Ik ga binnenkort toch een kop koffie drinken bij de potentiële werkgever. Ik denk dat ik het niet kan laten om iets over de werkwijze van debanensite.nl te melden. Hoe zij met die informatie omgaan kan erg nuttig zijn om de professionaliteit te peilen.

Ik heb geprobeerd om te achterhalen welke informatie de onbekende recruiter uiteindelijk heeft ontvangen. Dit met een smoes om te controleren of hij wel de juiste cv had ontvangen. Die recruiter lijkt een ai agent te zijn die een bevestigend antwoord wilt hebben op de vraag of zij voor mij mogen werken of zich mogen voorstellen. Helaas daar dus geen duidelijkheid in gekregen.

[ Voor 39% gewijzigd door Kanoet op 07-03-2026 20:12 ]

[kodak]

Als je wil weten wie allemaal welke persoonlijke gegevens via de banensite verkregen hebben dan moet je als eerste bij het bedrijf zijn waar je specifiek op gesolliciteerd hebt. En als die eigenwijs hun verantwoordelijkheid afschuiven op de banensite dan daar. Wat het bedrijf uiteraard niet zomaar ontslaat van hun verantwoordelijkheid om controle over de verspreiding van gevens van hun sollicitanten te te hebben als ze een of andere banensite inhuren voor de verwerking.

[lordgandalf]

FredvZ schreef op zaterdag 7 maart 2026 @ 11:54:
[...]

Uit het privacy statement waar je naar linkt:


[...]

Daar staat dus letterlijk dat ze je gegevens met anderen gaan delen.

Ik ben het met bovenstaande Tweakers eens dat de kwaliteit van de teksten bedenkelijk is, desondanks had je kunnen weten dat je gegevens met recruiters gedeeld gingen worden.

Vind dit ook wel frapant:

• Mogelijkheid bieden een account aan te maken;

Nee het account word voor je gemaakt of je het wil of niet dat is een andere vraag dus zelfs daar spreken ze zichzelf tegen. Zou die site voor geen meter vertrouwen en zou aangeven van hey weten jullie dat de solicitatie site solicitanten proberen te gebruiken om voor hun site content te krijgen en mensen te stelen.


Z