HomeKennisbankHoelang bewaart u gegevens van sollicitanten?

Kennisbank · Privacy

Hoelang bewaart u gegevens van sollicitanten?

De recruiter sluit een vacature, maar het systeem blijft kandidaten bewaren. Een manager heeft cv’s gedownload en de gespreksnotities staan in een gedeelde map. Daardoor kan de organisatie niet eenvoudig uitleggen wat na een afwijzing verdwijnt. Een werkbaar bewaarbeleid begint bij de verschillende doelen en eindigt bij de plekken waar informatie werkelijk staat. Dit artikel helpt HR die verbinding maken.

01

Scheid de sollicitatieprocedure van toekomstige werving

Een cv bewaren om een kandidaat voor een lopende vacature te beoordelen is een ander doel dan het bewaren voor vacatures die later misschien ontstaan. Maak dat onderscheid zichtbaar in het proces.

Lees de aanpak en aandachtspunten

Leg vast wanneer een procedure begint en wanneer zij voor een kandidaat eindigt. Dat kan verschillen voor iemand die afziet van deelname, iemand die wordt afgewezen en iemand die wordt aangenomen. Bepaal welke gebeurtenis de afgesproken verwijderactie start. Een technisch vinkje ‘vacature gesloten’ werkt alleen als het overeenkomt met de bedoelde fase.

Beschrijf ook welke informatie bij ieder doel hoort. Voor latere benadering kan een beknopt profiel nuttig zijn, terwijl interne beoordelingsnotities uit een eerdere ronde niet nodig zijn. Een talentpool is geen bestemming voor het complete oude sollicitatiedossier. Beoordeel gegevenscategorieën afzonderlijk en voorkom dat één toestemming onbegrensd gebruik suggereert.

02

Gebruik vier weken zorgvuldig als uitgangspunt

De AP geeft werkgevers als praktisch uitgangspunt mee om gegevens van afgewezen kandidaten binnen vier weken te verwijderen, tenzij afspraken over langer bewaren bestaan. De AVG zelf kent geen algemene sollicitantentermijn in weken.

Lees de aanpak en aandachtspunten

Maak van het uitgangspunt een uitvoerbare afspraak: welk startmoment gebruikt u, welke systemen vallen eronder en wie controleert de actie? Communiceer de gekozen aanpak begrijpelijk aan kandidaten. Beschrijf niet zonder nuance dat ieder document precies vier weken móét blijven bestaan; als informatie eerder niet meer nodig is, vraagt ook dat aandacht.

Bij bijzondere omstandigheden, zoals een concrete klacht of rechtsvordering, kan selectieve bewaring voor een ander doel nodig zijn. Onderbouw dan welke informatie werkelijk nodig is, wie toegang krijgt en wanneer de noodzaak opnieuw wordt beoordeeld. Een algemene vrees dat ooit een geschil kan ontstaan rechtvaardigt niet vanzelf het onbeperkt bewaren van alle cv’s.

03

Maak de talentpool een bewuste keuze

Wie gegevens voor toekomstige vacatures wil bewaren, moet daar een passende grondslag en duidelijke informatie voor hebben. Een afzonderlijke, vrije keuze met een begrijpelijke termijn is een praktische manier om toestemming te organiseren.

Bekijk de uitwerking en de praktische tabel

Leg uit voor welke soorten functies iemand kan worden benaderd, welke gegevens u bewaart en hoe die keuze kan worden ingetrokken. Maak deelname niet onnodig een voorwaarde voor beoordeling op de huidige vacature. Registreer ook wat iemand precies heeft gekozen; een niet ingevuld veld is geen aantoonbare instemming.

Toestemming is volgens de EDPB niet de enige denkbare grondslag voor toekomstige werving; een gerechtvaardigd belang vergt een eigen noodzakelijkheid- en belangenafweging. Wissel niet ongemerkt van grondslag wanneer iemand zijn keuze intrekt. De tabel helpt doelen en beslismomenten onderscheiden, maar de invulling moet bij uw organisatie en informatie aan kandidaten passen.

De tabel is opzij te schuiven.

Bewaarbeslissingen tijdens en na werving
Fase of doelTe beantwoorden vraagPraktische afspraak
Lopende sollicitatieWelke informatie is nodig voor beoordeling?Beperk toegang tot betrokken beoordelaars
Afwijzing of terugtrekkingWanneer eindigt de noodzaak voor deze procedure?Verwijderactie vanuit vastgesteld startmoment
Toekomstige vacaturesWelke grondslag en termijn zijn passend?Afzonderlijke informatie en onderbouwde keuze
Concrete klacht of claimWelke stukken zijn nodig voor behandeling?Selectie apart beheren en noodzaak herbeoordelen
IndiensttredingWat is nodig voor het personeelsdossier?Relevante gegevens overdragen; rest apart beoordelen
04

Controleer kopieën buiten het recruitmentsysteem

Een automatische verwijderfunctie in uw recruitmentplatform lost het probleem slechts deels op als beoordelaars bestanden exporteren. Breng de gebruikelijke kopieerroutes in kaart voordat u de werking van bewaarbeleid beoordeelt.

Lees de aanpak en aandachtspunten

Denk aan cv’s als e-mailbijlage, downloads voor een gesprek, notities in gedeelde mappen en informatie bij een recruitmentbureau. Spreek met managers af waar zij beoordelen en opslaan. Een proces met centrale toegang en beperkte exports is makkelijker te beheren dan verspreide lokale dossiers. Leg ook uit welke notities zakelijk relevant zijn.

Vraag leveranciers wat verwijderen technisch betekent, inclusief gekoppelde gegevens en back-ups. Controleer of kandidaatprofielen die aan meerdere vacatures zijn gekoppeld correct worden behandeld. Een open sollicitatie of talentpoolstatus mag niet zonder onderbouwing ieder eerder dossier onbeperkt behouden. Test de gekozen regels met enkele passende, fictieve profielen.

05

Illustratieve casus: kandidaat verdwijnt uit het systeem, niet uit e-mail

Een fictieve organisatie verwijdert afgewezen kandidaten automatisch uit haar platform. De hiring manager bewaart de cv’s echter in een mailboxmap voor ‘mogelijk later’. Kandidaten zijn niet over die aparte verzameling geïnformeerd.

Lees de aanpak en aandachtspunten

HR onderzoekt welke kandidaten werkelijk hebben gekozen voor toekomstige benadering en welke informatie daarvoor nodig is. Passende profielen krijgen een centrale, beperkte bestemming met een afgesproken termijn. Overige kopieën worden volgens de bewaarbeoordeling verwijderd. Het team past de werkwijze aan, zodat managers voortaan vanuit centrale toegang beoordelen.

Daarna controleert HR met beheer of verwijderacties ook exports en gekoppelde registraties raken. Uitkomst en open vragen worden vastgelegd. Deze fictieve casus laat zien waarom een leveranciersinstelling en een werkafspraak samen nodig zijn.

06

Leg eigenaarschap en controle vast

Maak één proceseigenaar verantwoordelijk voor de wervingsgegevensstroom. Die persoon hoeft niet alle technische acties zelf uit te voeren, maar moet weten wie ze uitvoert en welk bewijs beschikbaar is.

Lees de aanpak en aandachtspunten

Neem startmomenten, termijnen, uitzonderingen en verantwoordelijken op in uw bewaarbeleid en procesinstructie. Leg vast hoe een kandidaatverzoek om verwijdering of intrekking wordt opgepakt. Beoordeel daarbij ook afzonderlijke verwerkingen die mogelijk nog een eigen wettelijke basis hebben. Geef een begrijpelijke uitleg als niet alles tegelijk kan worden verwijderd.

Controleer of uw werkwijze nog past bij nieuwe recruiters, systemen of functies. Een PO kan de uitvoering ondersteunen; HR blijft proceseigenaar. Een aanwezige FG adviseert onafhankelijk. Selecteer gericht welke gegevens een volgende fase ingaan.

PRAKTISCHE CHECKLIST

Wat moet in ieder geval zijn geregeld?

Definieer einde procedure en startmoment per kandidaatstatus.

Leg uit welke termijn geldt voor afwijzing en toekomstige werving.

Registreer de onderbouwing of aantoonbare toestemming voor een talentpool.

Beoordeel cv’s, notities, exports en mailboxkopieën afzonderlijk.

Maak een beperkte en herbeoordeelde uitzondering bij een concreet geschil.

Test verwijdering en wijs een eigenaar aan voor afwijkingen.

Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.

Broncontrole · 16 september 2026

De bronnen en kernuitleg van dit artikel zijn op deze datum met elkaar vergeleken.

Reikwijdte van deze controle: Getoetst: AP-uitgangspunt vier weken bij afgewezen kandidaten; AVG kent geen universele termijn voor alle sollicitatiegegevens; EDPB noemt toestemming en mogelijk gerechtvaardigd belang voor toekomstige werving. Geen algemene eenjaargrens of automatische bewaarplicht voor volledige dossiers geclaimd.

Redactionele afzender: Datajuristen. Een broncontrole is geen juridische beoordeling van uw individuele situatie. Geef een vraag of correctie door.

Veelgestelde vragen

Verdieping in korte, zelfstandige antwoorden.

Voor een betrouwbare conclusie zijn altijd de concrete feiten en organisatiecontext nodig.

Is één jaar bewaren altijd toegestaan als iemand toestemming geeft?+

Nee. Een toestemming maakt iedere termijn of gegevensverzameling niet automatisch passend. Leg doel, selectie en termijn duidelijk uit en beoordeel noodzakelijkheid. Gebruik een concreet afgesproken eindmoment en een werkbare mogelijkheid om de keuze in te trekken.

Mag het hele sollicitatiedossier naar het personeelsdossier?+

Niet automatisch. Bepaal welke gegevens nodig zijn voor het dienstverband of een andere geldige verplichting. Overige selectienotities en kopieën houden hun eigen bewaarbeoordeling; indiensttreding is geen reden om alles onbeperkt te bewaren.

Wat als iemand tegelijk op twee vacatures solliciteert?+

Beoordeel de verwerkingen per doel en fase. Gegevens kunnen voor de lopende procedure nodig blijven, terwijl informatie die alleen bij een afgesloten procedure hoort kan worden verwijderd. Controleer hoe uw systeem die koppelingen beheert.

Van uitleg naar inrichting

Wilt u weten wat dit concreet voor uw organisatie betekent?

We vertalen wetgeving, risico en beschikbare capaciteit naar een werkbare aanpak.

Bespreek uw situatie

Direct en persoonlijk contact

Vertel kort wat er speelt. Wij denken gericht met u mee.

Geen lange intake. Beschrijf uw vraag en u krijgt persoonlijk contact over de meest logische vervolgstap, zonder verplichtingen.

Ma–vr 08:00–18:00 · persoonlijk contact

We gebruiken uw gegevens om uw vraag te beantwoorden. Lees onze privacyverklaring. Deel hier geen medische gegevens of vertrouwelijke dossiers.