Geciteerd uit Advies 2/2017 van de Artikel 20 Werkgroep (“WP29”):

“Het gebruik van sociale media door individuen is wijdverbreid en het komt relatief vaak voor dat gebruikersprofielen openbaar zichtbaar zijn, afhankelijk van de instellingen die de accounthouder heeft gekozen. Hierdoor kunnen werkgevers van mening zijn dat het gerechtvaardigd is om tijdens hun wervingsproces de sociale profielen van potentiële kandidaten te inspecteren. Dit kan ook het geval zijn voor andere openbaar beschikbare informatie over de potentiële werknemer.

​Werkgevers mogen er echter niet vanuit gaan dat zij, alleen omdat iemands socialemediaprofiel openbaar is, die gegevens voor hun eigen doeleinden mogen verwerken. Voor deze verwerking is een wettelijke grondslag nodig, zoals gerechtvaardigd belang. In dit verband dient de werkgever – voorafgaand aan de inzage van een social media profiel – rekening te houden met de vraag of het social media profiel van de sollicitant betrekking heeft op zakelijke dan wel privé doeleinden, aangezien dit een belangrijke indicatie kan zijn voor de juridische toelaatbaarheid van de inzage in de gegevens. Bovendien mogen werkgevers alleen persoonsgegevens van sollicitanten verzamelen en verwerken voor zover het verzamelen van die gegevens noodzakelijk en relevant is voor de uitoefening van de functie waarop wordt gesolliciteerd.

​Gegevens die tijdens het sollicitatieproces worden verzameld, moeten in principe worden verwijderd zodra duidelijk wordt dat er geen aanbod van werk wordt gedaan of dat het aanbod niet door de betrokkene wordt geaccepteerd15. De persoon moet ook correct worden geïnformeerd over een dergelijke verwerking voordat hij/zij aan het wervingsproces begint.

Er is geen wettelijke basis voor een werkgever om van potentiële werknemers te eisen dat ze een ‘vriend’ worden van de potentiële werkgever, of op andere manieren toegang verlenen tot de inhoud van hun profielen.”

Als u handmatig naar kandidaten zoekt op LinkedIn of als u de gegevens van een kandidaat invoert op basis van een verwijzing, moet u de kandidaat binnen een maand informeren over het feit dat u zijn of haar gegevens verwerkt. U kunt dit bijvoorbeeld doen door uw privacybeleid te verstrekken dat betrekking heeft op deze verwerking.