'Het is een zakelijk e-mailadres, dus de AVG geldt niet' is de duurste misvatting in recruitment. Zodra contactdata een persoon identificeert — en een naam plus werkmail doet precies dat — is het persoonsdata, met alle verplichtingen van dien. Het goede nieuws: recruitment-outreach kan volledig compliant als je hem op de juiste fundamenten bouwt. Dit artikel is praktische handreiking, geen juridisch advies.
Het fundament: gerechtvaardigd belang, goed uitgevoerd
De meeste B2B-recruitment-outreach steunt op gerechtvaardigd belang. Die grondslag is geldig maar voorwaardelijk: je moet kunnen aantonen waarom het benaderen van deze specifieke persoon relevant is voor zijn professionele rol, dat jouw belang niet zwaarder weegt dan het zijne, en dat de persoon het contact redelijkerwijs kan verwachten. Een recruiter die een HR-directeur benadert over personeelsvoorziening doorstaat die toets; dezelfde recruiter die privéadressen oogst niet.
Leg de redenering vast vóór de campagne, niet na de klacht. Een korte schriftelijke belangenafweging per doelsegment — wie benaderen we, waarom is het relevant voor hun rol, welke data houden we vast, waar komt die vandaan — is waar toezichthouders als eerste om vragen.
Transparantie, bronnen en bewaartermijnen
Vertel mensen waar je hun data vandaan hebt, uiterlijk bij het eerste contact. 'Wij vonden uw gegevens in de officiële registerdeponering van X' is een zin die vertrouwen opbouwt én de informatieplicht in één beweging invult. Bronkwaliteit is hier doorslaggevend: data op registerbasis komt met herkomst die je kunt citeren; gescrapete lijsten komen met vragen die je niet kunt beantwoorden.
Houd de bewaring eerlijk. Een contact dat na een redelijke reeks nooit reageerde, hoort onderdrukt te worden, niet voor eeuwig geparkeerd. Stel een expliciete termijn vast — veel bureaus hanteren twaalf maanden inactiviteit — en handhaaf die. Afmeldlijsten houd je zelf minimaal en gebruik je alleen om de afmelding te honoreren.
Praktische checklist voor recruiters
Voor elke campagne: schriftelijke belangenafweging, geverifieerde databron met herkomst, en een duidelijke identiteit in elk bericht. Tijdens: honoreer bezwaren direct en overal in je systemen, bewaar registraties van toestemming of bezwaar, en meng zakelijke contactdata nooit met privékanalen zoals persoonlijke telefoonnummers, tenzij de grondslag waterdicht is.
Stel bij het inkopen van data drie vragen aan de leverancier: waar komt het vandaan, wanneer is het geverifieerd, en kun je de herkomst per record tonen. De bedrijfs- en functionarisdata van Drimble komt uit officiële registers in de markten die we dekken — het VK, Frankrijk, Spanje, Ierland, Denemarken, België, Canada, Australië, Groenland en India; niet Nederland — en geeft je precies dat papieren spoor.
Veelgestelde vragen
Mag ik een hiring manager e-mailen zonder voorafgaande toestemming?
In de meeste EU- en VK-scenario's ja — op grond van gerechtvaardigd belang — mits de benadering relevant is voor diens professionele rol, je jezelf en je bron vermeldt, en je bij bezwaar direct stopt. De regels verschillen per land, dus stem af met je juridisch adviseur voor jouw markten.
Is data uit officiële bedrijfsregisters automatisch AVG-vrij?
Nee. Openbaarheid heft de AVG-verplichtingen niet op; het versterkt je transparantie- en herkomstpositie. Je hebt nog steeds een geldige grondslag, een doel en correcte behandeling van bezwaren en bewaring nodig.
