Een raad van bestuur stelt een nieuwe algemeen directeur aan. De referenties zijn lovend, de gesprekken verlopen goed en het achtergrondonderzoek levert geen bijzonderheden op: geen strafblad, diploma’s bevestigd, eerdere functies geverifieerd. Iedereen gaat akkoord. Acht maanden later publiceert een journalist een artikel. Bij een eerdere werkgever, twee bedrijven terug, had dezelfde directeur een fraudeclaim geschikt, te maken gekregen met een handhavingsmaatregel van een toezichthouder en het bedrijf verlaten tijdens een reeks civiele rechtszaken. Niets daarvan had tot een strafrechtelijke veroordeling geleid. Alles was al die tijd terug te vinden in openbare registers en nieuwsarchieven. De aandelenkoers krijgt een klap en de raad vraagt zich af hoe dit over het hoofd is gezien.
Het eerlijke antwoord is ongemakkelijk. Het werd gemist omdat niemand verder keek dan de strafbladcontrole, en die controle was nooit bedoeld om dit soort informatie te vinden.
Dit is de lacune die centraal staat bij onzorgvuldig aannemen, en de reden waarom personeelswerving ongemerkt ook een compliancevraagstuk is geworden. Als blijkt dat de persoon die je aanstelt risico’s meebrengt die je had kunnen achterhalen, staat er meer op het spel dan reputatieschade. De gevolgen kunnen juridisch en financieel zijn, en de bestuurders die de aanstelling goedkeurden ook persoonlijk raken.
Onzorgvuldig aannemen is geen HR-probleem, maar een aansprakelijkheidskwestie
Onzorgvuldig aannemen is een juridisch leerstuk, geen losse uitdrukking. In grote lijnen kan een werkgever aansprakelijk worden gesteld als die wist, of had moeten weten, dat iemand ongeschikt was voor een functie en die voorzienbare ongeschiktheid vervolgens schade veroorzaakt bij een derde. De verwante leerstukken van onzorgvuldig in dienst houden en onzorgvuldig toezicht houden passen dezelfde redenering toe op de periode na de aanstelling: je kunt aansprakelijk zijn voor informatie die je had moeten achterhalen en waarop je had moeten handelen terwijl de persoon nog bij je in dienst was.
Twee woorden wegen daarbij het zwaarst: had moeten. Rechters vragen niet alleen wat je wist. Ze vragen ook wat een redelijk handelende werkgever in jouw positie zou hebben gevonden als die onderzoek had gedaan. Nu maatregelen van toezichthouders, processtukken, sanctielijsten en diepgaande berichtgeving binnen enkele minuten doorzoekbaar zijn, wordt de reikwijdte van wat je ‘had moeten weten’ steeds groter. Van openbaar beschikbare informatie wordt steeds vaker verwacht dat je die hebt gecontroleerd.
Dit is geen kleinigheid. De schadevergoeding in een zaak over nalatigheid kan de veroorzaakte schade dekken, in veel rechtsgebieden aangevuld met een bestraffende schadevergoeding. De reputatieschade is vaak groter dan het bedrag dat de rechter toekent. Vooral bij een onderneming onder toezicht kan één slechte aanstelling voor toezichthouders aanleiding zijn om het hele governanceproces dat die aanstelling mogelijk maakte ter discussie te stellen.
Lange tijd werd dit leerstuk vooral besproken in verband met uitvoerende functies: de chauffeur met een geschiedenis van ongevallen, de zorgmedewerker met een verleden van mishandeling. Die benadering is terecht en blijft relevant. Maar daardoor zijn mensen wervingsrisico’s gaan zien als een operationeel vraagstuk op de werkvloer, terwijl de grootste risico’s doorgaans aan de top van de organisatie liggen.
Wat een standaardachtergrondonderzoek daadwerkelijk omvat
Eerst het goede nieuws: achtergrondonderzoeken zijn niet waardeloos. Ze zijn essentieel. Alleen is hun reikwijdte beperkt.
Een gebruikelijke screening vóór indiensttreding controleert doorgaans de identiteit, bevestigt opleidingen en arbeidsverleden, doorzoekt strafregisters en vraagt soms een kredietrapport op, als de functie en de lokale wetgeving dat toelaten. Daarmee kun je een verzonnen cv ontmaskeren en eerdere veroordelingen aan het licht brengen. Dat is nuttig en voor veel functies ook wettelijk verplicht.
De tekortkomingen zijn structureel en komen neer op drie punten. Zo’n onderzoek kijkt alleen achteruit en geeft je één beeld van iemands gedocumenteerde verleden. Het vindt slechts één keer plaats: een momentopname op de dag van aanstelling die zelden opnieuw wordt bekeken. En bovenal beperkt het zich tot veroordelingen: een strafblad bevat alleen feiten waarvoor iemand is vervolgd en door een rechter schuldig is bevonden. Dat vormt de grens van de strafbladcontrole. Alles wat die juridische grens nooit heeft overschreden, blijft buiten beeld, hoe zwaar het ook zou moeten meewegen bij de beslissing om iemand verantwoordelijk te maken voor je financiën of in je bestuur te benoemen.
Het probleem is hoeveel ernstig gedrag nooit dat stadium bereikt. Een zaak wordt stilletjes geschikt. Een toezichthouder legt een boete op zonder dat er strafvervolging volgt. Een beschuldiging komt naar buiten, richt schade aan en verdwijnt weer uit beeld. Het achtergrondonderzoek ziet er niets van en geeft als uitkomst ‘geen bijzonderheden’.
Wat buiten beeld blijft
Buiten die grens van de strafbladcontrole ligt een grote hoeveelheid openbare, grotendeels genegeerde informatie. Juist daar bevinden zich de reputatie- en integriteitsrisico’s.
Een deel bestaat uit negatieve media: gedegen berichtgeving over fraude, wangedrag of wanbeheer die nooit tot een rechtszaak heeft geleid. Andere informatie komt van toezichthouders: handhavingsmaatregelen van financiële toezichthouders, beroepsorganisaties of brancheorganen. Civiele rechtszaken en schikkingen kunnen patronen blootleggen die je uit één gesprek nooit zou kunnen afleiden. Daarnaast zijn er sanctierisico’s en de PEP-status, registers van bestuurders met een bestuursverbod, faillissementen, pandrechten en het spoor van eerdere ondernemingen die ten onder gingen. Bij een kandidaat met tientallen jaren ervaring is deze informatielaag doorgaans veel omvangrijker en veelzeggender dan een strafbladcontrole ooit kan zijn.
Voor alle duidelijkheid: niet elke ongemakkelijke krantenkop hoeft het einde van een kandidatuur te betekenen. Wel vereist een verantwoorde beslissing dat je het volledige beeld kent en afweegt. Een proces dat stopt bij strafrechtelijke veroordelingen levert je geen kandidaat zonder risico’s op. Het geeft groen licht terwijl een deel van het risico buiten beeld blijft.
De paradox van senioriteit
Dit zou je kijk op screeningbudgetten moeten veranderen: hoe hoger de functie en hoe groter het risico van de aanstelling, hoe minder grondig de screening doorgaans is.
Een medewerker op uurbasis ondergaat mogelijk een formeel, gedocumenteerd achtergrondonderzoek. De nieuwe CFO, het nieuwe bestuurslid of de belangrijke externe kracht die toegang krijgt tot je systemen en klanten, wordt vaak goedgekeurd op basis van reputatie, een persoonlijke introductie en een paar telefoontjes naar referenten. Ze worden aanbevolen door mensen die je vertrouwt, dus ben je geneigd hen ook te vertrouwen.
Hier speelt een paradox. Mensen die een bedrijf financieel en qua reputatie de grootste schade kunnen toebrengen, worden doorgaans het minst grondig doorgelicht, juist omdat hun senioriteit ten onrechte als zekerheid wordt gezien. Een fout van een junior heeft zelden verstrekkende gevolgen. Wangedrag van een CEO, bestuurder of partner kan bepalen hoe de hele organisatie wordt gezien.
Hetzelfde geldt voor derden. Externe krachten, consultants en uitbestede dienstverleners werken vaak binnen je organisatie en hebben daadwerkelijk toegang, terwijl ze maar een fractie ondergaan van de screening die voor werknemers geldt. Als er iets misgaat, biedt het argument dat ze nooit formeel in dienst waren weinig juridische bescherming of bescherming tegen reputatieschade. Je hebt ervoor gekozen hen toegang te geven en voor die keuze ben je verantwoordelijk.
Doe het goed, of doe het helemaal niet
De voor de hand liggende reactie is nu: ‘Prima, dan zoeken we gewoon ieders naam op en gaan we graven.’ Nee. Als je dit onzorgvuldig aanpakt, creëer je ongeveer evenveel risico als je wegneemt. En juist dat deel wordt in dit soort discussies meestal overgeslagen.
Screening van kandidaten op basis van negatieve media en openbare registers valt binnen een concreet juridisch kader. Als een externe aanbieder in de VS een rapport over een kandidaat samenstelt en je dat gebruikt voor een arbeidsbeslissing, is doorgaans de Fair Credit Reporting Act van toepassing. Dat betekent dat je de kandidaat moet informeren, schriftelijke toestemming nodig hebt en een vastgelegde procedure voor nadelige beslissingen moet volgen voordat je iemand kunt afwijzen op basis van de bevindingen. De aanbieder heeft afzonderlijke, specifieke verplichtingen onder de FCRA. Daarbovenop komt de antidiscriminatiewetgeving: volgens de normen die de EEOC handhaaft, mag je geen beslissingen nemen op basis van beschermde kenmerken zoals ras, religie, leeftijd, een beperking of nationale afkomst. Waar je die informatie toevallig bent tegengekomen, maakt daarbij niet uit. Veel Amerikaanse staten gaan verder en beperken hoe werkgevers toegang mogen krijgen tot de sociale media van een kandidaat. In de EU vereist de GDPR een rechtsgrond en evenredigheid voordat je persoonsgegevens voor screening verwerkt.
Daarom is de slechtste aanpak tegelijk de meest gebruikelijke: een manager die de avond voordat het aanbod wordt verstuurd nog even een kandidaat googelt. Zo’n late zoekactie filtert geen informatie over beschermde kenmerken weg en lokt daarmee vrijwel claims wegens discriminatie uit. Er wordt niets vastgelegd, waardoor je niet kunt aantonen dat het proces eerlijk was. Zonder identiteitsverificatie kom je bovendien geregeld bij de verkeerde persoon uit, door veelvoorkomende namen en accounts die zich als iemand anders voordoen. Een nadelige beslissing op basis van andermans verleden vormt op zichzelf al een aansprakelijkheidsrisico.
Het antwoord is dus niet minder onderzoek, maar zorgvuldig onderzoek via een gestructureerd, consistent proces. Dat proces screent de openbare bronnen die daadwerkelijk relevant zijn, filtert informatie over beschermde kenmerken weg, koppelt elke bevinding aan een verifieerbare bron, hanteert dezelfde norm voor vergelijkbare functies en legt de onderbouwing van elke beslissing vast. Zo uitgevoerde screening vormt geen juridisch risico. Het is het beste bewijs dat je de vereiste zorgvuldigheid hebt betracht.
Aannemen is een moment, risico blijft bestaan
Zelfs een grondige controle is maar één dag actueel. Mensen en omstandigheden veranderen. Een bestuurder krijgt externe belangen die tot een belangenconflict leiden. Een leidinggevende wordt een jaar na indiensttreding onderwerp van een onderzoek. De moedermaatschappij van een externe dienstverlener belandt op een sanctielijst.
Het rapport zonder bijzonderheden dat je bij de onboarding hebt opgeslagen, zegt daar niets over. Het leerstuk van onzorgvuldig in dienst houden betekent dat je verantwoordelijkheid niet ophield toen de persoon begon. Als er iets naar boven komt dat je had moeten opmerken en waarop je had moeten handelen, biedt ‘we hebben bij de aanstelling gecontroleerd’ weinig verweer.
Hier wordt het verschil tussen eenmalige screening en doorlopende monitoring duidelijk. Voor de mensen en partners die het grootste risico meebrengen, moet screening doorlopend signalen opleveren, in plaats van een eenmalig bewijsstuk te zijn. Nieuwe negatieve media, een nieuwe maatregel van een toezichthouder, een nieuwe vermelding op een watchlist: de waarde zit erin dat je het hoort zodra het gebeurt, voordat een journalist belt.
Wat HR-screening daadwerkelijk moet omvatten
Alles bij elkaar ziet een screeningprogramma dat op daadwerkelijke risico’s is gericht, in plaats van op het afvinken van vakjes, er doorgaans als volgt uit.
- Stem de diepgang van screening af op de functie en de toegang die iemand krijgt, niet alleen op de functietitel. De echte vraag is hoeveel financiële, reputatie- en operationele schade deze persoon kan veroorzaken. De controle moet daarbij aansluiten.
- Voor de mensen die het grootste risico meebrengen, zoals leidinggevenden en bestuursleden, zijn strafblad- en kredietcontroles op zichzelf onvoldoende. Vul ze aan met negatieve media, maatregelen en handhavingsacties van toezichthouders, civiele rechtszaken, sanctie- en PEP-status en registers van bestuurders met een bestuursverbod.
- Elke bevinding moet naar een bron te herleiden zijn en onafhankelijke toetsing doorstaan. Zo kan een mens de bevinding verifiëren en heb je later een onderbouwing om de beslissing te verdedigen.
- Laat informatie over beschermde kenmerken buiten beschouwing en leg bij elke afwijzing de redenen vast die verband houden met de functie.
- Pas dezelfde norm consequent toe op vergelijkbare functies, zowel voor een eerlijke behandeling als voor de juridische verdedigbaarheid.
- Hanteer dezelfde zorgvuldigheid voor derden en externe krachten die wezenlijke toegang krijgen tot je medewerkers, systemen of klanten.
- Monitor de mensen en partners die het grootste risico meebrengen doorlopend, in plaats van te vertrouwen op één momentopname bij de onboarding.
Dit gaat er niet om kandidaten als verdachten te behandelen. Het gaat erom de diepgang van je due diligence af te stemmen op de omvang van het risico en te kunnen laten zien hoe je te werk bent gegaan als iemand daarom vraagt.
Te beperkt kijken is het echte risico
In de kern komt onzorgvuldig aannemen neer op onvoldoende onderzoek: te beperkt, te laat of helemaal niet. Een strafbladcontrole zonder bijzonderheden geeft het gevoel dat je zorgvuldig bent geweest. Maar voor de mensen die de grootste risico’s meebrengen, is het vaak het minst bruikbare document in het hele dossier.
Beady is er om die lacune te dichten. Het screent personen en entiteiten aan de hand van meer dan 100.000 openbare bronnen en brengt de negatieve media, maatregelen van toezichthouders, rechtszaken, sanctierisico’s en PEP-gerelateerde risico’s aan het licht die een standaardachtergrondonderzoek overslaat. Elk signaal is te herleiden tot de oorspronkelijke bron, zodat je team het kan verifiëren en de beslissing kan onderbouwen. Entiteitsresolutie vermindert ondertussen koppelingen aan de verkeerde persoon, die hun eigen juridische risico’s meebrengen. En voor de leidinggevenden, bestuursleden en externe krachten die er het meest toe doen, kan de screening doorlopend plaatsvinden.
Wil je zien wat je huidige screening mist bij de functies die de grootste risico’s meebrengen? Vraag een demo aan en we laten het je zien, inclusief de bijbehorende bronnen.
Veelgestelde vragen
Conclusie
De les van de directeur die op papier geen risico leek te vormen, is dat onzorgvuldig aannemen zelden neerkomt op een overgeslagen controle. Het gaat om een controle die te beperkt was voor de functie. Een strafbladcontrole en diplomaverificatie beantwoorden een beperkte vraag. De risico’s van een aanstelling op hoog niveau liggen juist in negatieve media, maatregelen van toezichthouders, civiele rechtszaken, sanctielijsten en bestuurdersregisters die een standaardachtergrondonderzoek nooit raadpleegt. Screening die op daadwerkelijke risico’s is gericht, stemt de diepgang af op de schade die iemand kan veroorzaken, onderzoekt alle openbare informatie over de mensen die de grootste schade kunnen aanrichten, houdt elke bevinding gekoppeld aan een bron die een mens kan verifiëren en blijft consistent en eerlijk voor vergelijkbare functies. Die screening gaat ook na het versturen van de aanbiedingsbrief door, omdat de risico’s die iemand meebrengt in de loop van de tijd veranderen. Rechters beoordelen wat een werkgever op elk moment had moeten weten, niet alleen op de eerste dag. Zo is screening geen formaliteit meer, maar een verdedigbaar onderdeel van de manier waarop het bedrijf beslist wie het vertrouwt.
