Screeningsbureau kiezen: 7 criteria voor werkgevers

Screeningsbureau kiezen: 7 criteria voor werkgevers

Wie zijn de beste aanbieders van personeelsscreening in Nederland? Er is geen vaste ranglijst: de beste aanbieder is degene die op alle zeven criteria hieronder bewijs levert. Een goed screeningsbureau heeft een vergunning om mensen te screenen (in Nederland een POB-vergunning), houdt kandidaatgegevens veilig en binnen de EU, volgt de AVG, levert op tijd, past bij je wervingstools en rekent af op een manier die je kunt voorspellen. Die zeven criteria scheiden een aanbieder op wie je kunt vertrouwen van een aanbieder die juridisch risico veroorzaakt of je werving vertraagt.

Screening raakt aan de gevoeligste gegevens waar je ooit mee werkt: identiteitsbewijzen, arbeidsverleden, diploma's en soms strafrechtelijke gegevens. Gaat je aanbieder fout, dan blijf jij als werkgever verantwoordelijk. Deze gids legt uit waar je per criterium op let en welke vragen je stelt voordat je tekent.

1. Vergunning om te screenen

Controleer eerst of het bedrijf wettelijk mag onderzoek doen naar personen in het land waar je werft. Zonder de juiste vergunning kan de screening zelf onrechtmatig zijn en kunnen de resultaten onbruikbaar zijn.

De regels verschillen per land:

• Nederland: een organisatie die in opdracht van een klant onderzoek doet naar personen, heeft een vergunning als recherchebureau nodig op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr). Bij die vergunning hoort een POB-nummer dat het bedrijf op zijn website en in zijn documenten moet vermelden.

Vraag om het vergunning- of registratienummer en controleer het zelf in het openbare register. Werkt het bedrijf met partners in andere landen, vraag dan ook hoe die partners over een vergunning beschikken.

2. ISO 27001-certificering

ISO 27001 laat zien dat een onafhankelijke auditor heeft gecontroleerd hoe het bedrijf informatiebeveiliging beheert. Voor een aanbieder die paspoorten, diploma's en referentierapporten opslaat, is het het duidelijkste bewijs dat beveiliging georganiseerd is en niet geïmproviseerd.

Een logo op een website is niet genoeg. Vraag om het certificaat en controleer drie dingen:

• Reikwijdte: het certificaat moet de screeningsdienst en de systemen met kandidaatgegevens dekken, niet slechts één kantoor of afdeling.
• Certificerende instelling: de auditor moet geaccrediteerd zijn door een nationale accreditatie-instantie, zoals de Raad voor Accreditatie (RvA).
• Versie en geldigheid: actuele certificaten volgen ISO/IEC 27001:2022. Certificaten gelden drie jaar, met tussentijdse surveillance-audits, dus controleer de einddatum.

3. Hosting binnen de EU

Werf je in Europa, dan zijn kandidaatgegevens het veiligst als ze binnen de EU of de EER worden opgeslagen en verwerkt. Doorgifte buiten de EU is onder de AVG toegestaan, maar alleen met extra waarborgen, en het voegt juridische complexiteit toe die jij moet vastleggen en kunnen verdedigen.

Vraag waar de gegevens worden opgeslagen, waar back-ups staan en van waaruit supportmedewerkers erbij kunnen. Vraag daarna om de lijst met subverwerkers: de hostingpartij, de e-mailservice en elke partner die checks in het buitenland uitvoert. Een bedrijf kan in Frankfurt hosten en toch gegevens naar een Amerikaanse analysetool sturen.

Verlaten gegevens wel de EU, vraag dan op welk doorgiftemechanisme de aanbieder zich beroept, zoals een adequaatheidsbesluit (bijvoorbeeld het EU-VS Data Privacy Framework) of standaardcontractbepalingen.

4. Doorlooptijd

De doorlooptijd bepaalt of screening past bij je wervingstraject of elke startdatum vertraagt. Vraag om realistische tijden per soort check, niet om één mooi gemiddelde.

Sommige checks zijn snel omdat de aanbieder ze zelf in de hand heeft, zoals een controle van een identiteitsbewijs. Andere hangen af van derden: voormalige werkgevers die referentievragen moeten beantwoorden, universiteiten die een diploma bevestigen of overheden die een verklaring over het strafblad afgeven. Internationale checks duren meestal langer.

Goede vragen om te stellen:

• Wat is je gemiddelde doorlooptijd per soort check, en hoe lang duren de traagste 10%?
• Wat gebeurt er als een referent of school niet reageert?
• Kunnen mijn team en de kandidaat de status van elke check realtime zien?
• Reken je extra voor spoedaanvragen?

5. AVG-naleving

Onder de AVG ben jij als werkgever de verwerkingsverantwoordelijke en is het screeningsbureau je verwerker. Dat betekent dat jij verantwoordelijk blijft voor hoe kandidaatgegevens worden gebruikt, dus de werkwijze van de aanbieder wordt jouw risico.

Een AVG-conforme aanbieder:

• sluit een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG;
• verzamelt alleen de gegevens die voor de functie nodig zijn, in plaats van elke check bij elke kandidaat uit te voeren;
• verwerkt strafrechtelijke gegevens alleen waar de wet dat toestaat. Artikel 10 van de AVG stelt strikte grenzen; in Nederland is de gebruikelijke route bijvoorbeeld een Verklaring Omtrent het Gedrag (VOG), afgegeven door de overheidsinstantie Justis;
• informeert kandidaten duidelijk en helpt je reageren wanneer zij hun gegevens willen inzien, laten corrigeren of laten verwijderen;
• hanteert vaste bewaartermijnen en verwijdert gegevens als die verlopen.

Vraag de aanbieder of die je gegevensbeschermingseffectbeoordeling (DPIA) kan ondersteunen. Screening op grote schaal, of screening met strafrechtelijke gegevens, vraagt daar vaak om.

6. Integraties

Integraties bepalen hoeveel handwerk screening je recruiters oplevert. Zonder integraties kopieert iemand kandidaatgegevens van het ene systeem naar het andere, jaagt hij statussen na per e-mail en uploadt hij rapporten met de hand.

Controleer of de aanbieder koppelt met het applicant tracking system (ATS) of HR-systeem dat je al gebruikt. Is er geen kant-en-klare koppeling, vraag dan naar een API en webhooks, zodat je ontwikkelaars checks kunnen starten en resultaten automatisch kunnen ontvangen. Voor grotere teams zijn ook single sign-on (SSO) en gebruikersrollen belangrijk, zodat jij bepaalt wie welke rapporten ziet. Vraag om documentatie en een demo van de integratie in actie, niet alleen om een logo op een partnerpagina.

7. Prijsmodel

Het prijsmodel is net zo belangrijk als de prijs. Screeningsbureaus rekenen meestal op een van drie manieren af:

• Per check: je betaalt voor elke afzonderlijke check, zoals een ID-check of een referentiecheck. Flexibel, maar de kosten verschillen per nieuwe medewerker.
• Per pakket: je betaalt een vaste prijs voor een set checks per functie of risiconiveau. Makkelijk te begroten en consistent voor alle kandidaten.
• Abonnement of tegoed: je betaalt vooraf voor een aantal screenings. Vaak goedkoper per screening, maar alleen als je gebruikt wat je koopt.

Vraag wat niet in de geoffreerde prijs zit. Gangbare extra's zijn internationale checks, overheidskosten, spoedverwerking, kosten voor inrichting of integratie en het opnieuw screenen van bestaand personeel. Reken daarna het totaal uit voor het aantal nieuwe medewerkers dat je in een jaar verwacht, niet de kosten van één check.

Zo vergelijk je screeningsbureaus

Maak een shortlist van twee of drie aanbieders en stuur elk dezelfde vragen schriftelijk. Schriftelijke antwoorden zijn makkelijker te vergelijken en worden onderdeel van je leveranciersdossier:

• Wat is je vergunning- of registratienummer om mensen te screenen, en in welke landen?
• Kun je je ISO 27001-certificaat sturen, inclusief de reikwijdte?
• Waar sla je kandidaatgegevens op en wie zijn je subverwerkers?
• Wat zijn je gemiddelde en traagste doorlooptijden per soort check?
• Kun je je verwerkersovereenkomst en standaardbewaartermijnen delen?
• Met welke ATS- en HR-systemen integreer je, en bied je een API aan?
• Wat kost screening voor ons verwachte jaarvolume, inclusief alle extra's?

Test daarna de kandidaatervaring zelf. Voer één screening uit op een collega en kijk hoe duidelijk de uitnodiging is, hoe makkelijk het is om documenten via een telefoon te uploaden en hoe snel vragen worden beantwoord.

Veelgestelde vragen

• Wat doet een screeningsbureau?

Een screeningsbureau verifieert namens werkgevers informatie over kandidaten. Gangbare checks zijn identiteit, recht om te werken, arbeidsverleden, opleiding, referenties en, waar de wet het toestaat, strafrechtelijke gegevens.

• Is een screeningsbureau hetzelfde als een background check company?

Ja. "Screeningsbureau", "aanbieder van pre-employment screening" en "background check company" beschrijven hetzelfde soort dienst.

• Kan een screeningsbureau het strafblad checken in Nederland?

Niet rechtstreeks. In Nederland loopt screening op het strafblad via een Verklaring Omtrent het Gedrag (VOG) van Justis. Een screeningsbureau kan je helpen die aan te vragen en te volgen naast de andere checks.

• Welk criterium is het belangrijkst?

De vergunning en AVG-naleving gaan voor, omdat die bepalen of screening wel rechtmatig is. Doorlooptijd, integraties en prijs bepalen daarna welke AVG-conforme aanbieder het best bij je wervingsproces past.

Conclusie

Kies een screeningsbureau op basis van bewijs, niet van beloftes: een controleerbare vergunning, een geldig ISO 27001-certificaat, hosting binnen de EU, een degelijke verwerkersovereenkomst, realistische doorlooptijden, werkende integraties en een prijs die je kunt voorspellen. Stel elke aanbieder dezelfde zeven vragen en de juiste keuze wordt meestal duidelijk.