Assessmentresultaten uit de werving hergebruiken voor teamontwikkeling mag in de regel, maar het gaat niet vanzelf. Onder de AVG en vergelijkbare privacywetgeving geldt het hergebruik van selectiedata voor een nieuw doel (coaching, leerplannen, onboarding, opvolging) als "verdere verwerking". Dat brengt een aantal concrete verplichtingen mee voordat je verder kunt.
Deze gids loopt door wat je moet controleren, vastleggen en inrichten om assessmentresultaten uit de selectie juridisch verantwoord in te zetten voor de ontwikkeling van medewerkers.
De Britse toezichthouder ICO is er duidelijk over. Je mag persoonsgegevens alleen voor een nieuw doel hergebruiken als dat verenigbaar is met het oorspronkelijke doel. Hetzelfde principe geldt onder artikel 6 van de AVG. De eerste vraag is dus niet "kunnen we om toestemming vragen?", maar "past dit nieuwe gebruik bij wat we mensen vertelden toen we de data verzamelden?"
Voer een verenigbaarheidstoets uit en leg die vast. Kijk daarbij naar
Noemde de oorspronkelijke privacyverklaring alleen selectie, dan moet de verenigbaarheidstoets dat gat expliciet benoemen.
Val hier niet automatisch terug op toestemming. In een arbeidsrelatie wordt toestemming algemeen gezien als een zwakke grondslag, vanwege de machtsongelijkheid tussen werkgever en werknemer. De European Data Protection Board publiceerde op 8 oktober 2024 de Guidelines 1/2024 over artikel 6(1)(f), met actuele richtlijnen voor het gerechtvaardigd belang als grondslag. Een gedocumenteerd gerechtvaardigd belang, een contractuele grondslag (als de ontwikkelactiviteit gekoppeld is aan de arbeidsvoorwaarden) of een wettelijke verplichting (in sommige rechtsgebieden) zijn beter verdedigbaar.
Welke grondslag je ook kiest, leg hem vast. De grondslag voor het ontwikkeldoel kan afwijken van die tijdens de werving, en beide moeten in je verwerkingsregister staan.
Loop deze stappen door voordat je assessmentdata hergebruikt.
Zijn verenigbaarheid en grondslag bevestigd, werk dan je documentatie bij.
Platforms als Selection Lab regelen dit overgangsmoment direct in het proces. Volgens de Selection Lab Main Deck 2026 ziet de kandidaat de resultaten eerst zelf, en wordt opnieuw om toestemming gevraagd voordat ze met de wervende organisatie worden gedeeld. Dat ingebouwde toestemmingsmoment maakt de overdracht transparant. Selection Lab slaat ook alle persoonsgegevens op in Frankfurt en stelt toestemming en bewaartermijnen per verwerkingsdoel in. Dat geeft HR-teams een schoner vertrekpunt om databeheer per doel vast te leggen.
Toegang op basis van rollen is hier geen optie maar een vereiste. Richt minimaal drie niveaus in.
Houd ontwikkelanalyses buiten de brede zichtbaarheid in de organisatie. Is je assessmentplatform gekoppeld aan een ATS of HRIS (zoals Selection Lab standaard doet), controleer dan dat alleen de bedoelde velden naar ontwikkelmodules synchroniseren. Auditlogs moeten vastleggen wie welke records heeft bekeken en wanneer.
Voor intakedata uit AI-gesprekken (bijvoorbeeld SmartChat-gesprekken via WhatsApp of webchat) controleer je welke gespreksinhoud bewaard blijft en onder welke verwerkingsregels, voordat die data in ontwikkelprocessen terechtkomt.
Gebruik voor rapportage op teamniveau (bijvoorbeeld competentiekloven over een hele afdeling) gepseudonimiseerde of geanonimiseerde data. Verspreid geen herleidbare individuele resultaten over managementlagen.
Een praktische aanpak in twee lagen.
De ontwikkelmodule van Selection Lab maakt al rapporten in deze lijn, met rapporten over Leiderschap, Competenties, Drijfveren en Cultuur op basis van assessmentdata. Die opbouw past vanzelf op het tweelagenmodel hierboven.
Is volledige anonimisering niet haalbaar (zoals bij individuele coaching), leg dan vast waarom en welke compenserende maatregelen er zijn.
Stel voor elke datacategorie die je voor ontwikkeling gebruikt een bewaartermijn vast. Een voorbeeld per categorie.
Verwijdermomenten zijn in elk geval het einde van het ontwikkelprogramma, het vertrek van de medewerker of een geldig verzoek tot verwijdering onder de AVG. De ICO is in haar richtlijnen over opslagbeperking duidelijk dat betrokkenen recht hebben op verwijdering zodra data niet meer nodig is voor het gestelde doel.
Leg vast hoe je team omgaat met verzoeken van betrokkenen, zowel voor de oorspronkelijke wervingsgegevens als voor de hergebruikte ontwikkelgegevens. Dat gaat om inzage, rectificatie, bezwaar en verwijdering.
Drie doelgroepen hebben een eigen, heldere boodschap nodig.
Medewerkers. Leg uit welke data wordt gebruikt, voor welk ontwikkeldoel, wie het kan zien, hoe lang het wordt bewaard en welke rechten ze hebben (waaronder het recht van bezwaar onder artikel 21 AVG).
Leidinggevenden. Maak duidelijk dat ontwikkelresultaten alleen bedoeld zijn als leidraad voor coaching, vertrouwelijk zijn en niet de basis mogen vormen voor disciplinaire maatregelen of beoordelingsbeslissingen, tenzij je arbeidsrechtelijke kader dat formeel ondersteunt.
Interne HR-procedure. Beschrijf de werkwijze. Verzoek tot hergebruik, grondslag controleren, toegang beperken, bevestigen dat de privacyverklaring is bijgewerkt, bewaartermijn instellen en vastleggen in het verwerkingsregister.
Een korte FAQ voor medewerkers dekt de meest gestelde vragen.
Wie de communicatie goed regelt, krijgt minder bezwaren en bouwt vertrouwen op in het gebruik van assessmentinzichten voor echte ontwikkeling. En daar levert de data op de lange termijn toch de meeste waarde op.
Assessmentresultaten uit de werving hergebruiken voor teamontwikkeling mag in de regel, maar het gaat niet vanzelf. Onder de AVG en vergelijkbare privacywetgeving geldt het hergebruik van selectiedata voor een nieuw doel (coaching, leerplannen, onboarding, opvolging) als "verdere verwerking". Dat brengt een aantal concrete verplichtingen mee voordat je verder kunt.
Deze gids loopt door wat je moet controleren, vastleggen en inrichten om assessmentresultaten uit de selectie juridisch verantwoord in te zetten voor de ontwikkeling van medewerkers.
De Britse toezichthouder ICO is er duidelijk over. Je mag persoonsgegevens alleen voor een nieuw doel hergebruiken als dat verenigbaar is met het oorspronkelijke doel. Hetzelfde principe geldt onder artikel 6 van de AVG. De eerste vraag is dus niet "kunnen we om toestemming vragen?", maar "past dit nieuwe gebruik bij wat we mensen vertelden toen we de data verzamelden?"
Voer een verenigbaarheidstoets uit en leg die vast. Kijk daarbij naar
Noemde de oorspronkelijke privacyverklaring alleen selectie, dan moet de verenigbaarheidstoets dat gat expliciet benoemen.
Val hier niet automatisch terug op toestemming. In een arbeidsrelatie wordt toestemming algemeen gezien als een zwakke grondslag, vanwege de machtsongelijkheid tussen werkgever en werknemer. De European Data Protection Board publiceerde op 8 oktober 2024 de Guidelines 1/2024 over artikel 6(1)(f), met actuele richtlijnen voor het gerechtvaardigd belang als grondslag. Een gedocumenteerd gerechtvaardigd belang, een contractuele grondslag (als de ontwikkelactiviteit gekoppeld is aan de arbeidsvoorwaarden) of een wettelijke verplichting (in sommige rechtsgebieden) zijn beter verdedigbaar.
Welke grondslag je ook kiest, leg hem vast. De grondslag voor het ontwikkeldoel kan afwijken van die tijdens de werving, en beide moeten in je verwerkingsregister staan.
Loop deze stappen door voordat je assessmentdata hergebruikt.
Zijn verenigbaarheid en grondslag bevestigd, werk dan je documentatie bij.
Platforms als Selection Lab regelen dit overgangsmoment direct in het proces. Volgens de Selection Lab Main Deck 2026 ziet de kandidaat de resultaten eerst zelf, en wordt opnieuw om toestemming gevraagd voordat ze met de wervende organisatie worden gedeeld. Dat ingebouwde toestemmingsmoment maakt de overdracht transparant. Selection Lab slaat ook alle persoonsgegevens op in Frankfurt en stelt toestemming en bewaartermijnen per verwerkingsdoel in. Dat geeft HR-teams een schoner vertrekpunt om databeheer per doel vast te leggen.
Toegang op basis van rollen is hier geen optie maar een vereiste. Richt minimaal drie niveaus in.
Houd ontwikkelanalyses buiten de brede zichtbaarheid in de organisatie. Is je assessmentplatform gekoppeld aan een ATS of HRIS (zoals Selection Lab standaard doet), controleer dan dat alleen de bedoelde velden naar ontwikkelmodules synchroniseren. Auditlogs moeten vastleggen wie welke records heeft bekeken en wanneer.
Voor intakedata uit AI-gesprekken (bijvoorbeeld SmartChat-gesprekken via WhatsApp of webchat) controleer je welke gespreksinhoud bewaard blijft en onder welke verwerkingsregels, voordat die data in ontwikkelprocessen terechtkomt.
Gebruik voor rapportage op teamniveau (bijvoorbeeld competentiekloven over een hele afdeling) gepseudonimiseerde of geanonimiseerde data. Verspreid geen herleidbare individuele resultaten over managementlagen.
Een praktische aanpak in twee lagen.
De ontwikkelmodule van Selection Lab maakt al rapporten in deze lijn, met rapporten over Leiderschap, Competenties, Drijfveren en Cultuur op basis van assessmentdata. Die opbouw past vanzelf op het tweelagenmodel hierboven.
Is volledige anonimisering niet haalbaar (zoals bij individuele coaching), leg dan vast waarom en welke compenserende maatregelen er zijn.
Stel voor elke datacategorie die je voor ontwikkeling gebruikt een bewaartermijn vast. Een voorbeeld per categorie.
Verwijdermomenten zijn in elk geval het einde van het ontwikkelprogramma, het vertrek van de medewerker of een geldig verzoek tot verwijdering onder de AVG. De ICO is in haar richtlijnen over opslagbeperking duidelijk dat betrokkenen recht hebben op verwijdering zodra data niet meer nodig is voor het gestelde doel.
Leg vast hoe je team omgaat met verzoeken van betrokkenen, zowel voor de oorspronkelijke wervingsgegevens als voor de hergebruikte ontwikkelgegevens. Dat gaat om inzage, rectificatie, bezwaar en verwijdering.
Drie doelgroepen hebben een eigen, heldere boodschap nodig.
Medewerkers. Leg uit welke data wordt gebruikt, voor welk ontwikkeldoel, wie het kan zien, hoe lang het wordt bewaard en welke rechten ze hebben (waaronder het recht van bezwaar onder artikel 21 AVG).
Leidinggevenden. Maak duidelijk dat ontwikkelresultaten alleen bedoeld zijn als leidraad voor coaching, vertrouwelijk zijn en niet de basis mogen vormen voor disciplinaire maatregelen of beoordelingsbeslissingen, tenzij je arbeidsrechtelijke kader dat formeel ondersteunt.
Interne HR-procedure. Beschrijf de werkwijze. Verzoek tot hergebruik, grondslag controleren, toegang beperken, bevestigen dat de privacyverklaring is bijgewerkt, bewaartermijn instellen en vastleggen in het verwerkingsregister.
Een korte FAQ voor medewerkers dekt de meest gestelde vragen.
Wie de communicatie goed regelt, krijgt minder bezwaren en bouwt vertrouwen op in het gebruik van assessmentinzichten voor echte ontwikkeling. En daar levert de data op de lange termijn toch de meeste waarde op.
