Wat zijn de regels voor het bewaren van sollicitatiegegevens na afwijzing?

Je hebt gesolliciteerd, je deed je best, maar helaas: een afwijzing. Dat is even balen.

Maar wat gebeurt er nu eigenlijk met al die documenten die je hebt ingestuurd? Denk aan je CV, je motivatiebrief, en misschien zelfs een uitgebreide vragenlijst of een assessmentverslag. Blijven die voor altijd rondslingeren in de database van het bedrijf? Of mag je eisen dat ze je vergeten?

In Nederland is de privacy van sollicitanten streng geregeld. De belangrijkste speler hierin is de Algemene Verordening Gegevensbescherming (AVG).

Dit is de wet die bepaalt hoe bedrijven met jouw persoonsgegevens moeten omgaan.

In dit artikel lees je precies hoe het zit, wat je rechten zijn en hoe lang een werkgever jouw sollicitatiegegevens mag bewaren.

Waarom zijn sollicitatiegegevens eigenlijk zo belangrijk?

Voordat we ingaan op de bewaartermijnen, is het goed om te begrijpen waarom dit onderwerp zo serieus is.

Een sollicitatie dossier zit vol met persoonsgegevens. Denk aan je naam, adres, telefoonnummer en e-mailadres, maar ook aan je werkverleden, opleidingen en soms zelfs je Burgerservicenummer (BSN) of een verklaring omtrent gedrag (VOG).

Onder de AVG worden deze gegevens beschermd omdat ze een hoog risico lopen op misbruik. Denk aan identiteitsfraude of discriminatie. Een werkgever mag niet zomaar alles doen met jouw informatie. Er gelden strikte regels over waarom ze de gegevens verzamelen en hoe lang ze deze mogen bewaren.

De belangrijkste regel: Doelbinding

De kern van de AVG is doelbinding. Dit betekent dat een bedrijf jouw gegevens alleen mag gebruiken voor het doel waarvoor je ze hebt ingestuurd: het sollicitatieproces. Stel: je solliciteert naar een baan als marketingmanager.

Het bedrijf mag jouw CV niet zomaar doorspelen aan de afdeling IT, tenzij daar expliciet toestemming voor is.

De 6-maanden regel

En ze mogen je gegevens zeker niet gebruiken voor reclame of nieuwsbrieven, tenzij je daar zelf om hebt gevraagd. De meest concrete vraag is: hoelang mogen bedrijven je gegevens bewaren na een afwijzing?

De Autoriteit Persoonsgegevens (AP) hanteert hier een duidelijke richtlijn voor. De standaardbewaartermijn voor sollicitatiegegevens is 6 maanden na beëindiging van de sollicitatieprocedure. Als je wordt afgewezen, mag het bedrijf je dossier dus maximaal een half jaar bewaren.

Na deze periode moeten de gegevens worden vernietigd of worden geanonimiseerd (zodat ze niet meer tot jou herleidbaar zijn).

Uitzonderingen op de bewaartermijn

Deze termijn is er niet zomaar. Het geeft de werkgever de tijd om eventuele juridische procedures af te wikkelen (bijvoorbeeld een geschil over de sollicitatie) en het geeft jou de kans om in beroep te gaan of feedback te vragen. Er zijn situaties waarin een bedrijf je gegevens langer mag bewaren dan 6 maanden. Dit kan alleen als er een specifieke, wettelijke reden voor is:

• Toestemming van de kandidaat: Als jij zelf hebt aangegeven dat je CV langer in de database mag blijven voor toekomstige vacatures, mag het bedrijf dit langer bewaren. Let op: deze toestemming moet vrijwillig zijn en je moet deze op elk moment kunnen intrekken.
• Wettelijke verplichting: Sommige bedrijven moeten gegevens langer bewaren vanwege wet- en regelgeving, bijvoorbeeld in de zorg of bij financiële instellingen.
• Gerechtvaardigd belang: In zeldzame gevallen kan een bedrijf een gerechtvaardigd belang hebben om gegevens langer te bewaren, bijvoorbeeld bij een dreigende rechtszaak. Dit moet wel goed onderbouwd zijn.

Jouw rechten als sollicitant

De AVG geeft jou, als sollicitant, sterke rechten. Je bent niet machteloos. Hieronder de belangrijkste rechten op een rij:

Recht op inzage

Wil je weten wat een bedrijf precies van je heeft opgeslagen? Dan heb je het recht om inzage te vragen.

Recht op verwijdering (het 'vergeten worden')

Je kunt de werkgever vragen om een kopie van je dossier. Dit moet meestal gratis en binnen een maand gebeuren.

Na een afwijzing wil je misschien niet dat je gegevens blijven rondslingeren. Je hebt het recht om de werkgever te vragen je gegevens te verwijderen. Dit heet het 'recht op vergetelheid'.

Recht op rectificatie

Let wel: als de werkgever nog een wettelijke plicht heeft om de gegevens te bewaren (bijvoorbeeld voor de belastingdienst), mogen ze je gegevens niet direct wissen.

Recht op bezwaar

Maar voor de sollicitatieprocedure zelf mag je na 6 maanden dus eisen dat ze je gegevens vernietigen. Staat er een fout in je CV of motivatiebrief? Dan heb je het recht om dit te laten corrigeren. Dit is belangrijk, want een verkeerd telefoonnummer of een verkeerde werkdatum kan in de toekomst nog voor problemen zorgen.

Je kunt bezwaar maken tegen de verwerking van je gegevens. Als je bijvoorbeeld niet wilt dat je profiel wordt gebruikt voor andere doeleinden dan de sollicitatieprocedure, kun je ook een beroep doen op het recht op beperking van de verwerking.

Wat moet de werkgever doen?

De werkgever heeft niet alleen rechten, maar ook plichten. Ze moeten zorgen voor een veilige opslag van je gegevens.

Beveiliging van gegevens

Een bedrijf moet passende technische maatregelen nemen om je gegevens te beschermen. Denk aan versleutelde e-mails, sterke wachtwoorden en beveiligde servers. Als een bedrijf je gegevens lekt door een hack of nalatigheid, kunnen ze flinke boetes krijgen.

Transparantie

De werkgever moet je informeren over hoe ze met je gegevens omgaan.

Dit staat meestal in de privacyverklaring op de website of in de sollicitatiebrief zelf. Ze moeten duidelijk aangeven:

• Welke gegevens ze verzamelen.
• Waarom ze die verzamelen.
• Hoe lang ze die bewaren.
• Met wie ze die delen.

Wat moet je zelf doen?

Als je een afwijzing hebt ontvangen en je maakt je zorgen over je gegevens, volg dan deze stappen:

1. Check de privacyverklaring: Kijk op de website van het bedrijf. Vaak staat hier al in hoelang gegevens worden bewaard.
2. Vraag om inzage: Stuur een e-mail naar de werkgever (of de privacy officer) en vraag om een overzicht van je gegevens.
3. Vraag om verwijdering: Als de sollicitatieprocedure is afgelopen en 6 maanden zijn verstreken, kun je vragen om je gegevens te verwijderen. Doe dit schriftelijk.
4. Klacht indienen: Als de werkgever niet reageert of weigert je gegevens te verwijderen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Het belang van bewustwording

Het bewaren van sollicitatiegegevens is niet zomaar een administratieve kwestie. Het raakt je privacy en je toekomst.

Door je bewust te zijn van je rechten, kun je ervoor zorgen dat je gegevens veilig zijn en niet onnodig worden bewaard.

Bedrijven die zich niet houden aan de AVG-regels, lopen het risico op hoge boetes. Maar belangrijker nog: ze verliezen het vertrouwen van sollicitanten. Een goede privacyverklaring en een zorgvuldige omgang met gegevens zijn daarom essentieel voor elke werkgever.

Dus, de volgende keer dat je solliciteert, weet je dat je gegevens maximaal 6 maanden worden bewaard, tenzij je zelf toestemming geeft voor een langere termijn. En als je twijfelt, vraag er gerust naar. Het is jouw data, en jij hebt de controle.