AVG: betekenis, voorbeelden en toepassing
De AVG kom je in HR en recruitment bijna dagelijks tegen. Je verwerkt namelijk persoonsgegevens van sollicitanten, medewerkers, uitzendkrachten en soms ook ex-medewerkers. De AVG bepaalt hoe je die gegevens verzamelt, gebruikt, bewaart en beveiligt.
Voor HR-professionals zit de uitdaging vaak in de praktijk: welke gegevens mag je vragen, wie mag erbij, en hoe lang bewaar je een sollicitatiebrief of personeelsdossier? Juist daar helpt een goed AVG-beleid om zorgvuldig en voorspelbaar te werken. Een sterke basis ligt vaak samen met personeelsdossier, HR-Beleid en Compliance.
In het kort
- Privacywet voor persoonsgegevens: de AVG geeft regels voor het verwerken van gegevens van mensen die bij je organisatie in beeld zijn.
- Relevant voor HR-processen: van werving en selectie tot verzuim, onboarding en dossieropbouw.
- Zorgvuldigheid is leidend: alleen noodzakelijke gegevens verwerken, goed beveiligen en helder uitleggen waarom je iets vastlegt.
Wat is AVG?
AVG staat voor Algemene Verordening Gegevensbescherming. Het is de Europese privacywet die regelt hoe organisaties met persoonsgegevens moeten omgaan. Het doel is dat mensen controle houden over hun eigen gegevens en dat organisaties daar zorgvuldig en transparant mee werken.
In de praktijk gaat het om alles wat herleidbaar is tot een persoon, zoals naam, adres, telefoonnummer, e-mailadres, personeelsnummer, salarisgegevens en sollicitatie-informatie. In HR en recruitment is de AVG daarom geen bijzaak, maar een vast onderdeel van dagelijks werken. Denk aan een sollicitatieprocedure, een selectieprocedure, het bijhouden van een arbeidsovereenkomst of het omgaan met ziekte- en beoordelingsgegevens.
Het verschil tussen AVG en privacybeleid
De AVG is de wet zelf. Een privacybeleid is de interne uitwerking daarvan binnen de organisatie. In dat beleid leg je bijvoorbeeld uit welke gegevens je verwerkt, wie toegang heeft en hoe medewerkers of kandidaten hun rechten kunnen uitoefenen.
Ook wordt de AVG vaak verward met gegevensbeveiliging. Beveiliging is een belangrijk onderdeel van de AVG, maar de wet gaat breder: ook over doelbinding, transparantie, minimale gegevensverwerking en verantwoordingsplicht. Een organisatie kan dus technisch goed beveiligen en toch de AVG schenden als er meer gegevens worden gevraagd dan nodig is.
Hoe werkt AVG in de praktijk?
In HR begin je met de vraag waarom je een gegeven nodig hebt. Daarna beoordeel je of je het echt mag verwerken, wie erbij mag en hoe lang je het bewaart. Dat vraagt om heldere werkafspraken, goede registratie en discipline in de uitvoering.
- Verzamel alleen noodzakelijke gegevens: vraag bij een sollicitatie alleen informatie die je nodig hebt voor de beoordeling van de kandidaat.
- Geef duidelijke informatie: leg uit waarom je gegevens verwerkt, met welk doel en wie toegang heeft tot het dossier.
- Beperk de toegang: zorg dat alleen collega’s die het werk moeten doen in een dossier kunnen kijken.
- Bewaar niet langer dan nodig: verwijder of anonimiseer gegevens zodra de noodzaak vervalt.
- Leg keuzes vast: noteer in procedures wie verantwoordelijk is voor verwerking, beveiliging en controle.
Daarbij helpt het als HR samenwerkt met IT, leidinggevenden en recruitment. Een goed ingericht proces sluit aan op Informatiemanagement, Zorgvuldigheid en Risicobeheer.
Voorbeelden van AVG
Sollicitatiegegevens in recruitment
Een recruiter ontvangt een cv, motivatiebrief en LinkedIn-profiel van een kandidaat. De gegevens worden opgeslagen in een ATS en gedeeld met de hiring manager. De recruiter vraagt geen overbodige informatie op, zoals privégegevens die niets zeggen over de geschiktheid voor de functie. Zodra de procedure is afgerond, wordt bepaald wat er met de gegevens gebeurt. De uitkomst is dat het wervingsproces zorgvuldig verloopt en de kandidaat weet waar hij aan toe is.
Medische informatie in verzuimbegeleiding
Een leidinggevende hoort dat een medewerker ziek is en wil graag weten wat er precies aan de hand is. De AVG maakt duidelijk dat medische details extra gevoelig zijn en niet zomaar in het reguliere personeelsdossier thuishoren. HR bewaakt welke informatie wordt vastgelegd en wie die mag zien. In overleg met de juiste partijen wordt alleen vastgelegd wat nodig is voor de begeleiding. De uitkomst is dat de organisatie de privacy van de medewerker respecteert en toch goed kan handelen.
Personeelsdossier bij functioneren of uitstroom
Een manager wil notities over gesprekken, waarschuwingen en afspraken toevoegen aan het dossier. Dat is relevant, zolang het feitelijk is en met een duidelijk doel gebeurt. Persoonlijke meningen of losse e-mails zonder noodzaak horen daar niet zomaar in thuis. Ook bij uitstroom moet worden bekeken welke gegevens nog bewaard moeten blijven en welke weg kunnen. De uitkomst is een dossier dat bruikbaar is en tegelijk niet onnodig vol staat.
Voordelen en valkuilen van AVG
- Meer vertrouwen: kandidaten en medewerkers weten beter wat er met hun gegevens gebeurt, wat de relatie met HR versterkt.
- Betere procesdiscipline: organisaties gaan scherper nadenken over welke gegevens ze echt nodig hebben en wie ermee werkt.
- Minder risico op fouten: duidelijke afspraken verkleinen de kans op onnodige verspreiding of verkeerd gebruik van persoonsgegevens.
- Te veel verzamelen: in de praktijk wordt vaak meer gevraagd of opgeslagen dan nodig is voor het doel.
- Onduidelijke verantwoordelijkheden: als HR, IT en leidinggevenden geen vaste rolverdeling hebben, ontstaan snel fouten.
- Slordige dossieropbouw: onvolledige of emotionele notities kunnen problemen geven bij beoordelingen, verzuim of conflicten.
Wat betekent AVG voor werkgevers en werknemers?
Voor werkgevers betekent de AVG dat je processen moet inrichten met privacy als vast onderdeel. Dat geldt voor recruitment, onboarding, verzuim, beloning, personeelsadministratie en offboarding. Wie dat goed doet, werkt professioneler, voorkomt ruis in de organisatie en houdt dossiers beter op orde. Daarbij is het handig om te kijken naar Werving en selectie, Onboarding en Offboarding.
Voor werknemers en kandidaten betekent de AVG meer duidelijkheid over wat er met hun gegevens gebeurt. Je mag vragen stellen, fouten laten corrigeren en in veel gevallen weten waarom iets wordt vastgelegd. Dat maakt de relatie met de werkgever transparanter en verkleint de kans dat persoonlijke informatie onnodig rondgaat binnen de organisatie.
Veelgestelde vragen
1. Wat betekent AVG in HR?
AVG staat voor Algemene Verordening Gegevensbescherming. In HR betekent het dat je zorgvuldig omgaat met persoonsgegevens van kandidaten en medewerkers. Denk aan sollicitatiegegevens, contractinformatie, verzuimgegevens en personeelsdossiers.
2. Wat is AVG bij sollicitaties?
Bij sollicitaties bepaalt de AVG welke gegevens je mag verzamelen, bewaren en delen. Je vraagt alleen informatie die nodig is voor de beoordeling van de kandidaat. Daarna moet je duidelijk zijn over de bewaartermijn en de toegang tot die gegevens.
3. Mag je volgens de AVG medische informatie bewaren?
Medische informatie is zeer gevoelig en vraagt om extra zorg. In de praktijk hoort die informatie alleen vastgelegd te worden als dat echt nodig is en dan op een beperkte en veilige manier. Binnen HR moet je daarom goed afbakenen welke gegevens wel en niet in het dossier thuishoren.
4. Is toestemming altijd nodig onder de AVG?
Nee, toestemming is niet in elke situatie de basis voor verwerking. Vaak verwerkt een werkgever gegevens omdat dat nodig is voor de uitvoering van de arbeidsrelatie of omdat er een andere geldige grond is. Het is wel belangrijk om helder uit te leggen waarom je gegevens gebruikt.
5. Wat is een AVG voorbeeld in een personeelsdossier?
Een voorbeeld is een gespreksverslag dat feitelijk is opgesteld en alleen bevat wat nodig is voor het HR-doel. Een onnodig persoonlijke notitie of een bericht uit een privéchat hoort daar juist niet zomaar in. De kern is dat het dossier functioneel en zorgvuldig blijft.
6. Wat moet een werkgever minimaal regelen voor AVG?
Een werkgever moet onder meer weten welke gegevens worden verwerkt, wie toegang heeft, hoe lang gegevens worden bewaard en hoe ze worden beveiligd. Ook moeten medewerkers en kandidaten begrijpelijke informatie krijgen over hun rechten. In de praktijk vraagt dit om vaste werkafspraken en controle op de uitvoering.
De AVG is in HR vooral een kwestie van bewust werken: alleen verzamelen wat nodig is, zorgvuldig vastleggen en helder communiceren. Als je met sollicitatiegegevens, personeelsdossiers of verzuiminformatie werkt, is het slim om je processen stap voor stap te controleren. Bekijk daarbij je privacybeleid, toegangsrechten en bewaartermijnen. Voor de actuele regels kun je terecht bij de overheid of het UWV waar dat relevant is; deze tekst is geen juridisch advies.