Psychometrisch testen is inmiddels standaard in recruitment. Capaciteitentests, persoonlijkheidsvragenlijsten, situational judgement tests en gedragsvragenlijsten zitten in vrijwel elk selectieproces. Bij die brede inzet hoort een vraag die veel CHRO's en HR-directeuren nog niet scherp hebben. Valt psychometrische data onder de bijzondere persoonsgegevens van artikel 9 AVG, en welke verplichtingen volgen daaruit?
Het antwoord is geen simpel ja of nee. Het hangt af van wat de test meet, hoe de uitslag wordt uitgelegd en wat er in de besluitvorming mee gebeurt. Die inschatting verkeerd maken levert echt toezichtsrisico op, zeker gezien de aandacht van de Britse toezichthouder ICO voor data in de werkgeverscontext en de nadruk van het Europees Comité voor gegevensbescherming (EDPB) op zwaardere verplichtingen zodra bijzondere categorieën in het spel zijn.
Artikel 9 lid 1 AVG verbiedt de verwerking van bijzondere categorieën van persoonsgegevens. Dat is geen zwaardere zorgplicht maar een verbod, tenzij de verwerkingsverantwoordelijke zich op een van de uitzonderingen in artikel 9 lid 2 kan beroepen. Onder de bijzondere categorieën vallen.
In recruitment komt vooral één categorie in beeld, namelijk gegevens over gezondheid. De ICO noemt gezondheidsinformatie expliciet als bijzonder persoonsgegeven waarvoor extra voorwaarden en waarborgen gelden onder de UK GDPR, een kader dat op dit punt gelijk loopt met artikel 9 AVG.
Organisaties die bijzondere persoonsgegevens verwerken hebben in de praktijk twee sloten op de deur, in Engelstalige literatuur de dual lock. Zij moeten twee dingen aanwijzen.
Beide moeten kloppen. Eén van de twee is niet genoeg. De guidance van de ICO over bijzondere persoonsgegevens laat over die tweelaagse opbouw geen twijfel bestaan. Ook met een grondslag onder artikel 6 heb je nog een uitzondering onder artikel 9 lid 2 nodig voordat je bijzondere persoonsgegevens rechtmatig mag verwerken.
Een misvatting die in HR-teams veel voorkomt is dat toestemming van de kandidaat beide eisen in één keer afdekt. Dat is niet zo. Toestemming onder artikel 9 lid 2 sub a moet uitdrukkelijk zijn, een zwaardere eis dan gewone toestemming. Belangrijker nog, de ICO wijst erop dat toestemming in een arbeids- of sollicitatiecontext vaak niet passend is, precies vanwege de machtsongelijkheid tussen werkgever en kandidaat. Wie denkt dat zijn kans op de baan afhangt van het aanvinken van extra gegevensverwerking, geeft geen vrije toestemming. Die beperking is in veel recruitmentafdelingen nog niet echt geland.
Eén punt wordt bijna altijd overgeslagen. De classificatie hangt niet aan het label op het instrument, maar aan wat de data prijsgeeft of laat afleiden. Een vragenlijst die als persoonlijkheidsmeting wordt verkocht kan alsnog gezondheidsinformatie opleveren, als de scoring iets zichtbaar maakt over psychische aandoeningen, mentale gezondheid of klinisch betekenisvolle emotionele toestanden. De naam van de test verandert niets aan de juridische aard van de gegevens die eruit komen.
Psychometrische uitslagen zijn in recruitment niet automatisch bijzondere persoonsgegevens. Het hangt af van wat er gemeten wordt en van wat er verder met de uitslag gebeurt.
De scherpste formulering is deze. Psychometrische data wordt artikel 9-data zodra die data zelf onder een van de categorieën valt, of een redelijke gevolgtrekking over zo'n categorie mogelijk maakt. In recruitment is de meest voorkomende trigger gegevens over gezondheid, en dan vooral mentale gezondheid, psychische aandoeningen of klinisch geframed emotioneel functioneren.
De meeste psychometrische assessments voor selectie meten functierelevante eigenschappen. Denk aan redeneervermogen, communicatievoorkeuren, samenwerking, probleemoplossing of culturele fit. Zolang de uitslagen alleen daarvoor worden gebruikt en geen klinisch betekenisvolle conclusies over de mentale of fysieke gezondheid van een kandidaat opleveren, zijn het meestal geen bijzondere persoonsgegevens.
Het risico ontstaat waar een test van functierelevant gedrag doorschuift naar het aanwijzen van gezondheidsklachten. Dat kan op twee manieren. Ten eerste kan de test zelf gebouwd zijn om iets te zeggen over psychisch welzijn, over stressbestendigheid op klinisch niveau of over emotionele stoornissen. Ten tweede kan zelfs een test die voor selectie is gemaakt gezondheidsdata worden, als de organisatie de uitslagen uitlegt en gebruikt alsof ze gezondheidskenmerken aanwijzen.
Edgecumbe Consulting stelt in een analyse uit mei 2023 over de AVG en het gebruik van psychometrische data dat psychometrische data als gezondheidsdata beschouwd moet worden, en dus in arbeids- en selectiecontexten onder de waarborgen van artikel 9 valt. Dat is een voorzichtige lezing, en niet de enige verdedigbare, maar het laat wel zien hoe onduidelijk dit terrein is.
De EDPB-richtsnoeren 3/2025 over de samenloop tussen de DSA en de AVG (versie 1.1, september 2025) gaan over digitale diensten en niet over recruitment, maar bevestigen een principe dat hier telt. Profilering en geautomatiseerde verwerking die gevolgtrekkingen over bijzondere categorieën oplevert, brengt zwaardere verplichtingen mee, ongeacht of de onderliggende ruwe data zelf bijzonder was. Toegepast op assessment betekent dat het volgende. Je valt niet buiten artikel 9 door alleen functiescores te verzamelen, als je verwerkingsproces die scores omzet in gevolgtrekkingen over gezondheid.
Zodra een kandidaat anders wordt behandeld op basis van een uitslag die een redelijke buitenstaander als gezondheidsinformatie zou lezen, bijvoorbeeld afvallen omdat een score op veerkracht zou wijzen op kwetsbaarheid voor psychische klachten, wordt de vraag urgenter. Een uitslag gebruiken als proxy voor gezondheid is een route naar artikel 9, ook als dat nooit de bedoeling was.
In al deze gevallen gaan de uitslagen over dimensies die met werkprestatie te maken hebben en leveren ze geen klinisch betekenisvolle gezondheidsconclusies op. Zolang de organisatie de uitslagen alleen voor het genoemde selectiedoel gebruikt en er geen gezondheidsgevolgtrekkingen uit trekt, gelden de verplichtingen van artikel 9 vermoedelijk niet.
Zodra uitslagen worden opgeslagen, gedeeld of gebruikt als gezondheidsdata, volgt de classificatie de praktijk en niet het label.
Sommige producten zitten echt in een grijs gebied. Tests rond welzijn, stressbestendigheid of mentale capaciteit kunnen starten met een legitieme functierelevante onderbouwing en toch uitslagen opleveren met klinisch gewicht. Als een welzijnsindex kandidaten scoort op dimensies die serieus overlappen met gangbare maten voor depressie, angst of de ernst van burn-out, kunnen die uitslagen gezondheidsdata zijn, hoe het product ook in de markt staat.
Beoordeel zo'n instrument aan de hand van de technische handleiding, de constructen waarop het is gebaseerd en de vraag of de score-interpretatie is genormeerd op klinische referentiegroepen. Wijst een van die drie op klinische relevantie, behandel de data dan als gezondheidsdata onder artikel 9 en pas de dubbele grondslag toe.
Biometrische gegevens die worden verwerkt met het oog op unieke identificatie vormen een eigen categorie in artikel 9, los van gezondheidsdata. Wie gezichtsherkenning, vingerafdrukken of stembiometrie inzet in een selectieproces, moet specifiek voor die verwerking aan de voorwaarden van artikel 9 voldoen. Dat onderscheid is belangrijk, want de beschikbare grondslagen en uitzonderingen voor biometrische identificatie zijn niet dezelfde als die voor gezondheidsdata. In de meeste selectieprocessen is er geen dwingende operationele reden voor biometrische identificatie, en is strikte dataminimalisatie de betere route.
De guidance van de ICO over bijzondere persoonsgegevens, gebaseerd op de UK GDPR die op dit punt inhoudelijk gelijk is aan artikel 9 AVG, maakt drie dingen duidelijk.
De aparte ICO-guidance over gegevensbescherming en gezondheidsinformatie van werkenden bevestigt dat alle gezondheidsgerelateerde informatie over medewerkers, en in het verlengde daarvan over kandidaten, binnen dat kader valt.
Op EU-niveau geeft het AVG-informatieportaal van de Europese Commissie de basisrechten en de definities van de categorieën. De lijn van de EDPB over profilering en afgeleide bijzondere categorieën, terug te zien in onder meer richtsnoeren 3/2025, steunt het principe dat afgeleide bijzondere persoonsgegevens dezelfde bescherming verdienen als expliciet verzamelde. Wie in recruitment profileringsketens bouwt, doet er goed aan dat principe serieus te nemen zodra de scoringslogica of de beslisregels in de buurt van artikel 9 komen.
Met de stappen hieronder kunnen HR en legal hun positie onderbouwen en vastleggen, voordat psychometrisch testen in het selectieproces wordt uitgerold.
Stap 1. Classificeer elke test op wat die meet. Loop de technische handleiding en de uitslagen van elk instrument in je selectieproces door. Bepaal of de uitslagen beperkt blijven tot functierelevante competenties of dat er gezondheidsgerelateerde, biometrische of andere artikel 9-achtige informatie uit komt.
Stap 2. Kijk naar hoe de uitslagen worden gebruikt. Ook een functiegerichte test kan gezondheidsdata worden als de uitslag als gezondheidsindicator wordt behandeld. Controleer hoe hiring managers uitslagen uitleggen en gebruiken. Kijk in interne documentatie, interviewleidraden en afwijzingsnotities naar taal die op gezondheidsgerelateerde besluitvorming wijst.
Stap 3. Pas de dubbele grondslag toe. Voor alle data die bijzonder is of dat kan zijn, wijs je zowel je grondslag onder artikel 6 als je uitzondering onder artikel 9 lid 2 aan. Leg beide expliciet vast. Ga er niet van uit dat toestemming werkt in een sollicitatiecontext, maar kijk of artikel 9 lid 2 sub b, verplichtingen uit het arbeidsrecht, of een andere uitzondering beter past.
Stap 4. Minimaliseer de data. Verzamel alleen de psychometrische data die je voor het genoemde selectiedoel nodig hebt. Bewaar ruwe scores, subschalen en uitgebreide profielen niet langer dan het selectieproces vraagt. Leg bewaartermijnen vast.
Stap 5. Doe een DPIA als die nodig is. Profilering op schaal met psychometrische assessments, en zeker geautomatiseerde scoring die selectiebeslissingen beïnvloedt, is waarschijnlijk verwerking met een hoog risico onder artikel 35 AVG. Rond de gegevensbeschermingseffectbeoordeling af voordat je live gaat, met de risico's en de beheersmaatregelen op papier.
Stap 6. Regel toegang en delen. Beperk toegang tot psychometrische uitslagen tot mensen die die voor de selectie echt nodig hebben. Leg vast wie erbij kan, onder welke voorwaarden en hoe lang. Deel geen uitgebreide profielen met leidinggevenden die niet zijn opgeleid om ze in context te lezen.
Stap 7. Check leverancierscontracten en verwerkersovereenkomsten. Zorg dat je assessmentleverancier kandidaatdata als verwerker behandelt onder een sluitende verwerkersovereenkomst. Ga na waar de data staat, hoe die is beveiligd en onder welke voorwaarden de leverancier die voor eigen doeleinden mag gebruiken, bijvoorbeeld voor normonderzoek.
Wie assessments van het begin af aan goed inricht, blijft eerder buiten de verplichtingen van artikel 9 waar dat kan. Selection Lab meet functierelevante competenties, dus soft skills, hard skills, cognitieve capaciteiten en culturele fit, en levert uitlegbare en verdedigbare selectie-inzichten zonder onnodige gevolgtrekkingen over gezondheid. Kandidaatdata wordt verwerkt op infrastructuur in Frankfurt, met bewaartermijnen en toestemmingsmechanismen die vanaf de basis op de AVG zijn ingericht. Dat haalt de classificatievraag niet weg, maar het verkleint het oppervlak waarop artikel 9 een rol gaat spelen.
De praktische conclusie voor CHRO's en HR-directeuren is deze. Psychometrische data is niet automatisch een bijzonder persoonsgegeven onder artikel 9 AVG, maar de grens is contextafhankelijk en wordt makkelijker overschreden dan veel teams denken. De toets is wat de data prijsgeeft of laat afleiden, niet hoe de leverancier het product noemt. Wordt die grens overschreden, dan is de compliancelast fors hoger en volstaat toestemming alleen niet. Tijd investeren in classificatie, grondslagen en een DPIA voorafgaand aan de uitrol is een stuk goedkoper dan het achteraf beantwoorden van vragen van een toezichthouder.
Psychometrisch testen is inmiddels standaard in recruitment. Capaciteitentests, persoonlijkheidsvragenlijsten, situational judgement tests en gedragsvragenlijsten zitten in vrijwel elk selectieproces. Bij die brede inzet hoort een vraag die veel CHRO's en HR-directeuren nog niet scherp hebben. Valt psychometrische data onder de bijzondere persoonsgegevens van artikel 9 AVG, en welke verplichtingen volgen daaruit?
Het antwoord is geen simpel ja of nee. Het hangt af van wat de test meet, hoe de uitslag wordt uitgelegd en wat er in de besluitvorming mee gebeurt. Die inschatting verkeerd maken levert echt toezichtsrisico op, zeker gezien de aandacht van de Britse toezichthouder ICO voor data in de werkgeverscontext en de nadruk van het Europees Comité voor gegevensbescherming (EDPB) op zwaardere verplichtingen zodra bijzondere categorieën in het spel zijn.
Artikel 9 lid 1 AVG verbiedt de verwerking van bijzondere categorieën van persoonsgegevens. Dat is geen zwaardere zorgplicht maar een verbod, tenzij de verwerkingsverantwoordelijke zich op een van de uitzonderingen in artikel 9 lid 2 kan beroepen. Onder de bijzondere categorieën vallen.
In recruitment komt vooral één categorie in beeld, namelijk gegevens over gezondheid. De ICO noemt gezondheidsinformatie expliciet als bijzonder persoonsgegeven waarvoor extra voorwaarden en waarborgen gelden onder de UK GDPR, een kader dat op dit punt gelijk loopt met artikel 9 AVG.
Organisaties die bijzondere persoonsgegevens verwerken hebben in de praktijk twee sloten op de deur, in Engelstalige literatuur de dual lock. Zij moeten twee dingen aanwijzen.
Beide moeten kloppen. Eén van de twee is niet genoeg. De guidance van de ICO over bijzondere persoonsgegevens laat over die tweelaagse opbouw geen twijfel bestaan. Ook met een grondslag onder artikel 6 heb je nog een uitzondering onder artikel 9 lid 2 nodig voordat je bijzondere persoonsgegevens rechtmatig mag verwerken.
Een misvatting die in HR-teams veel voorkomt is dat toestemming van de kandidaat beide eisen in één keer afdekt. Dat is niet zo. Toestemming onder artikel 9 lid 2 sub a moet uitdrukkelijk zijn, een zwaardere eis dan gewone toestemming. Belangrijker nog, de ICO wijst erop dat toestemming in een arbeids- of sollicitatiecontext vaak niet passend is, precies vanwege de machtsongelijkheid tussen werkgever en kandidaat. Wie denkt dat zijn kans op de baan afhangt van het aanvinken van extra gegevensverwerking, geeft geen vrije toestemming. Die beperking is in veel recruitmentafdelingen nog niet echt geland.
Eén punt wordt bijna altijd overgeslagen. De classificatie hangt niet aan het label op het instrument, maar aan wat de data prijsgeeft of laat afleiden. Een vragenlijst die als persoonlijkheidsmeting wordt verkocht kan alsnog gezondheidsinformatie opleveren, als de scoring iets zichtbaar maakt over psychische aandoeningen, mentale gezondheid of klinisch betekenisvolle emotionele toestanden. De naam van de test verandert niets aan de juridische aard van de gegevens die eruit komen.
Psychometrische uitslagen zijn in recruitment niet automatisch bijzondere persoonsgegevens. Het hangt af van wat er gemeten wordt en van wat er verder met de uitslag gebeurt.
De scherpste formulering is deze. Psychometrische data wordt artikel 9-data zodra die data zelf onder een van de categorieën valt, of een redelijke gevolgtrekking over zo'n categorie mogelijk maakt. In recruitment is de meest voorkomende trigger gegevens over gezondheid, en dan vooral mentale gezondheid, psychische aandoeningen of klinisch geframed emotioneel functioneren.
De meeste psychometrische assessments voor selectie meten functierelevante eigenschappen. Denk aan redeneervermogen, communicatievoorkeuren, samenwerking, probleemoplossing of culturele fit. Zolang de uitslagen alleen daarvoor worden gebruikt en geen klinisch betekenisvolle conclusies over de mentale of fysieke gezondheid van een kandidaat opleveren, zijn het meestal geen bijzondere persoonsgegevens.
Het risico ontstaat waar een test van functierelevant gedrag doorschuift naar het aanwijzen van gezondheidsklachten. Dat kan op twee manieren. Ten eerste kan de test zelf gebouwd zijn om iets te zeggen over psychisch welzijn, over stressbestendigheid op klinisch niveau of over emotionele stoornissen. Ten tweede kan zelfs een test die voor selectie is gemaakt gezondheidsdata worden, als de organisatie de uitslagen uitlegt en gebruikt alsof ze gezondheidskenmerken aanwijzen.
Edgecumbe Consulting stelt in een analyse uit mei 2023 over de AVG en het gebruik van psychometrische data dat psychometrische data als gezondheidsdata beschouwd moet worden, en dus in arbeids- en selectiecontexten onder de waarborgen van artikel 9 valt. Dat is een voorzichtige lezing, en niet de enige verdedigbare, maar het laat wel zien hoe onduidelijk dit terrein is.
De EDPB-richtsnoeren 3/2025 over de samenloop tussen de DSA en de AVG (versie 1.1, september 2025) gaan over digitale diensten en niet over recruitment, maar bevestigen een principe dat hier telt. Profilering en geautomatiseerde verwerking die gevolgtrekkingen over bijzondere categorieën oplevert, brengt zwaardere verplichtingen mee, ongeacht of de onderliggende ruwe data zelf bijzonder was. Toegepast op assessment betekent dat het volgende. Je valt niet buiten artikel 9 door alleen functiescores te verzamelen, als je verwerkingsproces die scores omzet in gevolgtrekkingen over gezondheid.
Zodra een kandidaat anders wordt behandeld op basis van een uitslag die een redelijke buitenstaander als gezondheidsinformatie zou lezen, bijvoorbeeld afvallen omdat een score op veerkracht zou wijzen op kwetsbaarheid voor psychische klachten, wordt de vraag urgenter. Een uitslag gebruiken als proxy voor gezondheid is een route naar artikel 9, ook als dat nooit de bedoeling was.
In al deze gevallen gaan de uitslagen over dimensies die met werkprestatie te maken hebben en leveren ze geen klinisch betekenisvolle gezondheidsconclusies op. Zolang de organisatie de uitslagen alleen voor het genoemde selectiedoel gebruikt en er geen gezondheidsgevolgtrekkingen uit trekt, gelden de verplichtingen van artikel 9 vermoedelijk niet.
Zodra uitslagen worden opgeslagen, gedeeld of gebruikt als gezondheidsdata, volgt de classificatie de praktijk en niet het label.
Sommige producten zitten echt in een grijs gebied. Tests rond welzijn, stressbestendigheid of mentale capaciteit kunnen starten met een legitieme functierelevante onderbouwing en toch uitslagen opleveren met klinisch gewicht. Als een welzijnsindex kandidaten scoort op dimensies die serieus overlappen met gangbare maten voor depressie, angst of de ernst van burn-out, kunnen die uitslagen gezondheidsdata zijn, hoe het product ook in de markt staat.
Beoordeel zo'n instrument aan de hand van de technische handleiding, de constructen waarop het is gebaseerd en de vraag of de score-interpretatie is genormeerd op klinische referentiegroepen. Wijst een van die drie op klinische relevantie, behandel de data dan als gezondheidsdata onder artikel 9 en pas de dubbele grondslag toe.
Biometrische gegevens die worden verwerkt met het oog op unieke identificatie vormen een eigen categorie in artikel 9, los van gezondheidsdata. Wie gezichtsherkenning, vingerafdrukken of stembiometrie inzet in een selectieproces, moet specifiek voor die verwerking aan de voorwaarden van artikel 9 voldoen. Dat onderscheid is belangrijk, want de beschikbare grondslagen en uitzonderingen voor biometrische identificatie zijn niet dezelfde als die voor gezondheidsdata. In de meeste selectieprocessen is er geen dwingende operationele reden voor biometrische identificatie, en is strikte dataminimalisatie de betere route.
De guidance van de ICO over bijzondere persoonsgegevens, gebaseerd op de UK GDPR die op dit punt inhoudelijk gelijk is aan artikel 9 AVG, maakt drie dingen duidelijk.
De aparte ICO-guidance over gegevensbescherming en gezondheidsinformatie van werkenden bevestigt dat alle gezondheidsgerelateerde informatie over medewerkers, en in het verlengde daarvan over kandidaten, binnen dat kader valt.
Op EU-niveau geeft het AVG-informatieportaal van de Europese Commissie de basisrechten en de definities van de categorieën. De lijn van de EDPB over profilering en afgeleide bijzondere categorieën, terug te zien in onder meer richtsnoeren 3/2025, steunt het principe dat afgeleide bijzondere persoonsgegevens dezelfde bescherming verdienen als expliciet verzamelde. Wie in recruitment profileringsketens bouwt, doet er goed aan dat principe serieus te nemen zodra de scoringslogica of de beslisregels in de buurt van artikel 9 komen.
Met de stappen hieronder kunnen HR en legal hun positie onderbouwen en vastleggen, voordat psychometrisch testen in het selectieproces wordt uitgerold.
Stap 1. Classificeer elke test op wat die meet. Loop de technische handleiding en de uitslagen van elk instrument in je selectieproces door. Bepaal of de uitslagen beperkt blijven tot functierelevante competenties of dat er gezondheidsgerelateerde, biometrische of andere artikel 9-achtige informatie uit komt.
Stap 2. Kijk naar hoe de uitslagen worden gebruikt. Ook een functiegerichte test kan gezondheidsdata worden als de uitslag als gezondheidsindicator wordt behandeld. Controleer hoe hiring managers uitslagen uitleggen en gebruiken. Kijk in interne documentatie, interviewleidraden en afwijzingsnotities naar taal die op gezondheidsgerelateerde besluitvorming wijst.
Stap 3. Pas de dubbele grondslag toe. Voor alle data die bijzonder is of dat kan zijn, wijs je zowel je grondslag onder artikel 6 als je uitzondering onder artikel 9 lid 2 aan. Leg beide expliciet vast. Ga er niet van uit dat toestemming werkt in een sollicitatiecontext, maar kijk of artikel 9 lid 2 sub b, verplichtingen uit het arbeidsrecht, of een andere uitzondering beter past.
Stap 4. Minimaliseer de data. Verzamel alleen de psychometrische data die je voor het genoemde selectiedoel nodig hebt. Bewaar ruwe scores, subschalen en uitgebreide profielen niet langer dan het selectieproces vraagt. Leg bewaartermijnen vast.
Stap 5. Doe een DPIA als die nodig is. Profilering op schaal met psychometrische assessments, en zeker geautomatiseerde scoring die selectiebeslissingen beïnvloedt, is waarschijnlijk verwerking met een hoog risico onder artikel 35 AVG. Rond de gegevensbeschermingseffectbeoordeling af voordat je live gaat, met de risico's en de beheersmaatregelen op papier.
Stap 6. Regel toegang en delen. Beperk toegang tot psychometrische uitslagen tot mensen die die voor de selectie echt nodig hebben. Leg vast wie erbij kan, onder welke voorwaarden en hoe lang. Deel geen uitgebreide profielen met leidinggevenden die niet zijn opgeleid om ze in context te lezen.
Stap 7. Check leverancierscontracten en verwerkersovereenkomsten. Zorg dat je assessmentleverancier kandidaatdata als verwerker behandelt onder een sluitende verwerkersovereenkomst. Ga na waar de data staat, hoe die is beveiligd en onder welke voorwaarden de leverancier die voor eigen doeleinden mag gebruiken, bijvoorbeeld voor normonderzoek.
Wie assessments van het begin af aan goed inricht, blijft eerder buiten de verplichtingen van artikel 9 waar dat kan. Selection Lab meet functierelevante competenties, dus soft skills, hard skills, cognitieve capaciteiten en culturele fit, en levert uitlegbare en verdedigbare selectie-inzichten zonder onnodige gevolgtrekkingen over gezondheid. Kandidaatdata wordt verwerkt op infrastructuur in Frankfurt, met bewaartermijnen en toestemmingsmechanismen die vanaf de basis op de AVG zijn ingericht. Dat haalt de classificatievraag niet weg, maar het verkleint het oppervlak waarop artikel 9 een rol gaat spelen.
De praktische conclusie voor CHRO's en HR-directeuren is deze. Psychometrische data is niet automatisch een bijzonder persoonsgegeven onder artikel 9 AVG, maar de grens is contextafhankelijk en wordt makkelijker overschreden dan veel teams denken. De toets is wat de data prijsgeeft of laat afleiden, niet hoe de leverancier het product noemt. Wordt die grens overschreden, dan is de compliancelast fors hoger en volstaat toestemming alleen niet. Tijd investeren in classificatie, grondslagen en een DPIA voorafgaand aan de uitrol is een stuk goedkoper dan het achteraf beantwoorden van vragen van een toezichthouder.
