8.10 Bescherming van persoonsgegevens

Behoudens schriftelijke toestemming van de sollicitant mogen persoonsgegevens niet door de werkgever worden verwerkt (§ 4 Abs. 2S. 2 BDSG1). In zijn algemeenheid geldt dat persoonsgegevens te goeder trouw en op rechtmatige wijze moeten zijn verkregen (§ 28 BDSG). Onrechtmatig verkregen persoonsgegevens mogen volgens de rechtspraak2 dan ook niet worden opgeslagen in datasystemen. Persoonsgegevens mogen alleen worden opgeslagen met het doel om een arbeidsovereenkomst aan te gaan, niet met het doel om deze informatie te gebruiken bij een nog te nemen beslissing over een eventuele indienstneming.3 Dit laatste impliceert eveneens dat, zodra de werkgever de beslissing heeft genomen om de sollicitant niet in dienst te nemen, hij de persoonsgegevens uit zijn datasystemen verwijdert.4

Een werkgever heeft de plicht om informatie die hem in het kader van een sollicitatie ter beschikking wordt gesteld zorgvuldig te behandelen en te bewaren.5 Voorts heeft hij de verplichting om deze gegevens op zijn kosten aan de sollicitant te retourneren.6 In het geval door de sollicitant ter beschikking gestelde diploma's, getuigschriften en dergelijke door toedoen van de werkgever zijn beschadigd, is denkbaar dat de werkgever die op zijn kosten dient te vervangen.