Grondslag en noodzaak
Verwerking mag op grond van een gerechtvaardigd belang, behalve als de belangen of grondrechten van de betrokkene zwaarder wegen [1]. U verzamelt niet meer dan nodig voor het doel [2]. Een online profiel kan relevant zijn voor een functie waarin dat profiel een rol speelt; een algemene zoektocht naar het privéleven is dat zelden.
Gevoelige gegevens
Gegevens waaruit bijvoorbeeld ras, politieke opvattingen, religieuze overtuiging of seksuele gerichtheid blijken, mag u in beginsel niet verwerken [3]. Laat een tool die zulke informatie oppikt, die dus niet meewegen.
De sollicitant informeren
Haalt u gegevens niet bij de sollicitant zelf, dan vertelt u onder meer het doel en de soorten gegevens [4] en uit welke bron de gegevens komen, ook als die openbaar is [5]. Dat doet u binnen een maand, en uiterlijk bij het eerste contact als u de gegevens gebruikt om met hem te communiceren [6].
Vanaf 2027: hoog risico
AI voor het analyseren en filteren van sollicitaties en het beoordelen van kandidaten staat op de hoog-risicolijst [7], met plichten vanaf 2 december 2027 [8].