Hoeveel moet je over een specialist weten om goed te beslissen? Model voor stapsgewijze bekendmaking van professionele gegevens

De AVG vereist dat persoonsgegevens toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. Dit is het beginsel van dataminimalisatie uit artikel 5, lid 1, onder c. [1]

Artikel 25, lid 2, gaat verder en vereist dat standaard alleen persoonsgegevens worden verwerkt die voor ieder specifiek doel noodzakelijk zijn. De bepaling verwijst uitdrukkelijk naar de hoeveelheid verzamelde gegevens, de omvang van de verwerking, de bewaartermijn en de toegankelijkheid. [1]

De Europese Commissie legt dezelfde regel eenvoudiger uit: een organisatie moet alleen persoonsgegevens verzamelen en verwerken die nodig zijn om het vastgestelde doel te bereiken. [2]

Dit betekent niet dat de wet een specialistisch platform verplicht een naam of foto tot een bepaald moment te verbergen. Het model in dit artikel is een praktische interpretatie van het beperken van gegevens en toegang, niet een formele verplichting uit één wettelijke bepaling.

Je kunt de vraag "welke gegevens zijn nodig?" niet goed beantwoorden voordat duidelijk is waarvoor ze dienen.

Je hebt andere informatie nodig wanneer je:

• honderden profielen bekijkt,
• twee personen op een shortlist vergelijkt,
• iemand uitnodigt voor een gesprek,
• een specifieke beroepsbevoegdheid controleert,
• voorwaarden voor een dienst afspreekt,
• een overeenkomst sluit,
• een betaling uitvoert of aan een wettelijke verplichting voldoet.

Dataminimalisatie betekent niet "altijd zo weinig mogelijk tonen". Het betekent gegevens beperken tot wat passend en noodzakelijk is voor een concreet doel. [1]

Dit onderscheid is belangrijk.

Als een platform de volledige naam van een specialist opslaat maar die niet toont aan iemand die het profiel bekijkt, verwerkt het platform die gegevens nog steeds. De AVG definieert verwerking breed en omvat onder meer verzamelen, opslaan, raadplegen, gebruiken en verstrekken. [1]

Het verbergen van informatie kan de toegankelijkheid voor bepaalde ontvangers beperken, een van de aspecten die artikel 25, lid 2, noemt. Het is niet hetzelfde als de gegevens niet verwerken. [1]

Een goede privacyarchitectuur moet daarom drie vragen apart beantwoorden:

• welke gegevens het platform bezit,
• wie erbij kan,
• wanneer en voor welk doel ze aan een andere partij mogen worden bekendgemaakt.

Pseudonimisering en anonimisering zijn niet hetzelfde.

Het Europees Comité voor gegevensbescherming legt uit dat pseudonimisering de koppeling van gegevens aan een specifieke persoon vermindert, maar die koppeling niet volledig verbreekt. Gepseudonimiseerde gegevens blijven persoonsgegevens als ze met aanvullende informatie weer aan een persoon kunnen worden gekoppeld. [4]

Een profiel met de naam "Specialist 184", terwijl de echte identiteit apart wordt bewaard, wordt juridisch dus niet automatisch anoniem.

Pseudonimisering is een beschermingsmaatregel, geen manier om gegevens buiten de AVG te plaatsen.

De AVG bevat hier een belangrijke nuance die vaak te sterk wordt vereenvoudigd.

Overweging 51 zegt dat foto's niet systematisch als bijzondere categorieën persoonsgegevens moeten worden beschouwd. Een foto valt in de relevante definitie van biometrische gegevens wanneer die met specifieke technische middelen wordt verwerkt om iemand uniek te identificeren of te authenticeren. [1]

Dit betekent niet dat een gewone foto geen persoonsgegeven kan zijn. Dat kan wel. Het betekent alleen dat een foto niet automatisch bijzondere biometrische gegevens wordt enkel omdat er een persoon op staat.

Onderzoek naar anonieme sollicitaties laat zien dat het beperken van identiteitsinformatie in sommige omstandigheden discriminerende barrières in de eerste selectie kan verminderen. Tegelijk zijn de uitkomsten contextafhankelijk en kan anonimiteit discriminatie slechts uitstellen of onbedoelde effecten hebben. [6]

Daarom is het niet juist om te zeggen:

"het verbergen van naam en foto verwijdert vooroordelen".

Een formulering die beter bij het bewijs past is:

"het beperken van sommige identiteitsgegevens kan helpen de eerste fase te richten op professionele criteria, maar garandeert op zichzelf geen onbevooroordeelde of betere beslissing".

De OESO beschrijft skills-first benaderingen als een verschuiving van het belangrijkste beoordelingscriterium naar vaardigheden die iemand kan aantonen, waarbij kwalificaties en ervaring een aanvullende rol spelen. De OESO benadrukt ook het bewust beperken van vooroordelen en het gebruik van passende beoordelingsmethoden. [5]

Dit betekent niet dat de OESO aanbeveelt om specifieke profielvelden op specialistische platforms te verbergen.

Een voorzichtige ontwerpconclusie is wel mogelijk:

als het doel van de eerste fase is om te beoordelen of iemand concreet werk kan uitvoeren, kunnen informatie over vaardigheden en bewijs daarvan belangrijker zijn dan bepaalde identiteitsgegevens.

Definieer eerst:

• het probleem dat moet worden opgelost,
• de taken die moeten worden uitgevoerd,
• de essentiële vaardigheden,
• het werkbewijs dat relevant is,
• beperkingen rond tijd, budget en samenwerking.

In deze fase heb je geen gegevens over een specifieke specialist nodig.

Dat is ook methodologisch belangrijk: de criteria worden opgesteld voordat je de mensen ziet die ermee beoordeeld worden.

Voor een eerste profielbeoordeling kan informatie zoals deze voldoende zijn:

• vereiste vaardigheden,
• context waarin ze zijn gebruikt,
• werkvoorbeelden of resultaten,
• beschrijving van de werkelijke bijdrage,
• verantwoordelijkheidsniveau,
• actualiteit van de ervaring,
• mogelijkheid om een deel van het bewijs te verifiëren.

Als naam, foto of exacte loopbaangeschiedenis niet helpen om te beoordelen of iemand het concrete werk kan uitvoeren, kun je overwegen ze in deze fase niet te gebruiken.

Dat is een ontwerpkeuze, geen universele wettelijke plicht.

De volgende laag kan informatie bevatten die geen vaardigheid bewijst, maar wel nodig is om te zien of samenwerken haalbaar is:

• beschikbaarheid,
• mogelijke startdatum,
• omvang van de dienst,
• prijsmodel en prijs,
• communicatietaal indien relevant,
• tijdzone of werklocatie indien echt relevant,
• organisatorische beperkingen.

Prijs is geen bewijs van competentie en locatie is geen maatstaf voor kwaliteit. Ze kunnen wel relevant zijn voor een specifieke samenwerking.

Na het verkleinen van de keuze hoef je niet automatisch het volledige profiel te tonen.

Bepaal eerst welke informatie nog ontbreekt voor de volgende beslissing.

Dat kan zijn:

• toelichting op een specifiek project,
• bevestiging van de eigen bijdrage,
• een extra werkvoorbeeld,
• antwoord op dezelfde vraag die aan iedereen op de shortlist wordt gesteld,
• bevestiging van een beroepsbevoegdheid die echt vereist is.

Ontbrekende informatie moet leiden tot een gerichte vraag, niet automatisch tot een lagere beoordeling.

Het moment waarop identiteit wordt bekendgemaakt hoeft niet in iedere situatie hetzelfde te zijn.

Het kan bijvoorbeeld nodig worden wanneer partijen:

• direct met elkaar willen spreken,
• geclaimd auteurschap of ervaring bij een specifieke bron willen verifiëren,
• een vereiste persoonsgebonden bevoegdheid willen controleren,
• een formele samenwerking voorbereiden.

Er bestaat geen universele rechtsregel die zegt dat een naam na een vast aantal fasen moet worden bekendgemaakt.

Een bruikbaar criterium is het ontstaan van een concreet doel dat redelijkerwijs niet zonder die informatie kan worden bereikt.

Wanneer partijen daadwerkelijk gaan samenwerken, kan de hoeveelheid benodigde informatie toenemen.

Afhankelijk van de relatie, jurisdictie en verplichtingen van de partijen kunnen gegevens nodig zijn voor:

• het sluiten of uitvoeren van een overeenkomst,
• operationeel contact,
• facturering en afwikkeling,
• fiscale of boekhoudkundige verplichtingen,
• controles die wettelijk vereist zijn of door de aard van de dienst gerechtvaardigd zijn.

Niet ieder project heeft dezelfde gegevens nodig. Gereguleerde sectoren of specifieke wettelijke verplichtingen kunnen veel meer vereisen.

Dit artikel vervangt geen juridische analyse van een concrete relatie.

Dataminimalisatie stopt niet wanneer gegevens zijn verzameld.

Artikel 25, lid 2, AVG verbindt gegevensbescherming als standaard ook met de omvang van verwerking, bewaartermijn en toegankelijkheid. [1]

Na het einde van een fase kun je opnieuw vragen:

• is deze informatie nog nodig,
• wie moet nog toegang hebben,
• is er een wettelijke reden om haar te bewaren,
• kan de zichtbaarheid worden verminderd,
• wanneer moet ze worden verwijderd of opnieuw beoordeeld.

Dat informatie gisteren nodig was, betekent niet automatisch dat die onbeperkt beschikbaar moet blijven.

Gebruik vóór het bekendmaken van extra informatie een eenvoudige test met vijf vragen:

1. Wat is precies het doel van deze informatie?
2. Kan de beslissing redelijkerwijs zonder deze informatie worden genomen?
3. Is een minder precieze versie voldoende?
4. Wie moet de informatie echt zien?
5. Hoe lang moet ze beschikbaar blijven?

Voorbeeld: als je alleen wilt weten of samenwerking op bepaalde uren mogelijk is, geeft het exacte woonadres van de specialist daar meestal geen direct antwoord op. Een tijdzone of aangegeven werktijden kunnen voldoende zijn.

Dit is geen juridische test. Het is een praktisch hulpmiddel om de proportionaliteit tussen informatie en doel te beoordelen.

Privacy mag de kwaliteit van de beslissing niet verlagen doordat ontbrekende informatie door aannames wordt vervangen.

Als een bepaald professioneel gegeven nodig is, zijn er drie redelijke opties:

• vraag het in de passende fase,
• gebruik alternatief bewijs dat dezelfde vraag beantwoordt,
• concludeer dat er nog onvoldoende basis is om te beslissen.

Wat niet klopt is:

"ik zie deze informatie niet, dus het resultaat moet slecht zijn".

Ontbrekende gegevens en negatief bewijs zijn verschillende dingen.

Stapsgewijze bekendmaking heeft weinig waarde als iedere interne systeemgebruiker vanaf het begin alle gegevens kan zien.

Artikel 25, lid 2, AVG noemt toegankelijkheid uitdrukkelijk als onderdeel van gegevensbescherming als standaard. [1] De richtlijnen van het Europees Comité voor gegevensbescherming over gegevensbescherming door ontwerp en als standaard bespreken de toepassing van deze beginselen via passende technische en organisatorische maatregelen. [3]

Maak in de praktijk onderscheid tussen:

• gegevens die het platform nodig heeft voor accountbeheer,
• publiek zichtbare gegevens,
• gegevens die alleen voor een geselecteerde partij zichtbaar zijn,
• gegevens die personeel of beheerders alleen voor een bepaald doel kunnen inzien.

Privacy in de interface zonder overeenkomstige toegangscontrole tot de gegevens is onvolledig.

Stel dat een organisatie iemand zoekt om de toegankelijkheid van een website te beoordelen.

Fase één
Ze vergelijkt vaardigheden, ervaring met vergelijkbare audits, voorbeeldrapporten, verantwoordelijkheid en kennis van de vereiste normen. Naam en foto zijn niet nodig om al die vragen te beantwoorden.

Fase twee
Ze controleert beschikbaarheid in de gewenste periode, prijs, communicatietaal en of het werk in het vereiste model kan worden uitgevoerd.

Fase drie
Op de shortlist vraagt ze om toelichting op de methode en bevestiging van bepaalde ervaring.

Fase vier
Voor direct contact of formele samenwerking maken partijen de informatie bekend die nodig is voor identificatie, contact en formalisering.

Dit bewijst niet dat deze volgorde altijd de beste is. Het laat alleen zien dat verschillende beslissingen verschillende informatielagen kunnen vereisen.

1. Je verbergt gegevens voor de klant, maar intern heeft iedereen nog toegang.

2. Je noemt een profiel anoniem terwijl het platform het eenvoudig weer aan een concrete persoon kan koppelen.

3. Je verbergt informatie die werkelijk nodig is voor een veilige of rechtmatige beslissing.

4. Je behandelt identiteitsbekendmaking als beloning in plaats van als antwoord op een concrete procesbehoefte.

5. Je neemt aan dat het verbergen van de naam vooroordelen automatisch wegneemt.

6. Je verzamelt gegevens "voor het geval dat" zonder vastgesteld doel.

7. Je maakt geen onderscheid tussen gegevens voor competentiebeoordeling en gegevens voor contract of afwikkeling.

8. Na een fase beoordeel je niet opnieuw of de gegevens nog toegankelijk moeten blijven.

1. Wat is het precieze doel van iedere informatie?
2. Kan dat doel zonder die informatie worden bereikt?
3. Is een minder gedetailleerde versie voldoende?
4. Is het gegeven nodig voor competentiebeoordeling of pas voor latere samenwerking?
5. Wie moet het in de huidige fase zien?
6. Is het profiel echt anoniem of alleen pseudoniem?
7. Wordt ontbrekende informatie correct onderscheiden van een negatieve uitkomst?
8. Worden alle specialisten met vergelijkbare criteria beoordeeld?
9. Is er een concrete procesreden om identiteit bekend te maken?
10. Vereist een latere fase extra gegevens om contractuele, fiscale, veiligheids- of wettelijke redenen?
11. Is interne toegang beperkt tot mensen die die echt nodig hebben?
12. Is duidelijk wanneer gegevens niet meer nodig zijn of wanneer die noodzaak opnieuw wordt beoordeeld?

Dataminimalisatie betekent niet beslissen zonder informatie.

Het gaat om het scheiden van vragen:

wat moet ik nu weten?
wat kan ik later verifiëren?
wie moet dit zien?
hoe lang is deze informatie nodig?

Een praktische volgorde kan zijn:

probleem -> vaardigheden -> bewijs -> samenwerkingsvoorwaarden -> ontbrekende informatie -> identiteit -> gegevens voor formalisering -> herbeoordeling van toegang en bewaartermijn.

Niet iedere situatie heeft precies deze volgorde nodig.

De eenvoudigste regel is:

maak gegevens bekend en verwerk ze omdat ze nodig zijn voor een duidelijk vastgesteld doel, niet alleen omdat het systeem ze kan verzamelen of tonen.

[1] Verordening (EU) 2016/679 - AVG, met name artikelen 4, 5 en 25 en overwegingen 39 en 51, EUR-Lex
Bron openen

[2] Europese Commissie - What data can we process and under which conditions?
Bron openen

[3] European Data Protection Board - Guidelines 4/2019 on Article 25 Data Protection by Design and by Default, definitieve versie van 20 oktober 2020
Bron openen

[4] European Data Protection Board - Anonymisation / pseudonymisation
Bron openen

[5] OECD - A Skills-First Labour Market, Promoting skills-first hiring and talent management, 2026
Bron openen

[6] IZA World of Labour - Anonymous job applications and hiring discrimination
Bron openen

Methodologische toelichting: de bronnen gaan over verschillende gebieden: gegevensbeschermingsrecht, privacyontwerp, arbeidsmarkt en onderzoek naar anonieme selectie. Dit artikel stelt niet dat onderzoeksresultaten uit werving rechtstreeks gelden voor iedere relatie met een specialist. Het model voor stapsgewijze bekendmaking van professionele gegevens is een praktische synthese, geen formele standaard van een van de genoemde instellingen.