Der Dienst Rikunabi von Recruit Career nutzte Browsing-Aufzeichnungen und andere Daten, um einzuschätzen, wie wahrscheinlich es war, dass studentische Stellensuchende informelle Stellenangebote ablehnen würden. Der Score wurde als Teil eines DMP-Follow-Dienstes an Kundenunternehmen verkauft, wodurch aus einem Rekrutierungsmarktplatz ein Produkt zur Kandidatenrisikobewertung wurde.

Die japanische Kommission für den Schutz personenbezogener Informationen erklärte am 26. August 2019, dass personenbezogene Daten von 7.983 Nutzern von Rikunabi 2020 ohne die für die Weitergabe an Dritte erforderliche Einwilligung an Kundenunternehmen bereitgestellt worden waren. Mainichi berichtete, dass insgesamt 74.878 Studierende analysiert wurden und dass 34 von 38 abonnierenden Unternehmen die Daten erhielten.

Die Aufsichtsbehörde sprach eine Empfehlung und eine Anweisung an Recruit Career aus, wobei Korrekturmaßnahmen bis zum 30. September 2019 fällig waren. Im Dezember erließ sie weitere Maßnahmen und Anweisungen an Unternehmen, die die Scores zur Angebotsablehnung verwendet hatten; ITmedia berichtete, dass 35 Unternehmen eine Verwaltungsanweisung erhielten.

Der geschäftliche Fehler lag nicht allein im Modell. Recruit Career verkaufte eine Asymmetrie: Arbeitgeber konnten die vorhergesagte Loyalität eines Studierenden sehen, während der Studierende nicht wusste, dass Browsing-Verhalten zu einem Score geworden war, der bei Einstellungsentscheidungen verwendet wurde. Der Dienst wurde nach dem Skandal eingestellt.

Verkaufte Arbeitgebern einen Score, der vorhersagte, welche Studierenden Angebote ablehnen würden, erstellt aus Browsing-Daten, ohne Einwilligung für 7.983 Studierende.

Recruit Career behandelte die Plattformaktivität von Stellensuchenden als Arbeitgeber-Information statt als Kandidatendaten, die eine ausdrückliche Einwilligung erfordern

Das Produkt schuf eine verdeckte Bewertung in einem Einstellungsverfahren, in dem Studierende das Signal weder sehen noch anfechten konnten

Änderungen der Datenschutzrichtlinie und die Matching-Mechanismen blieben hinter der kommerziellen Nutzung des Vorhersage-Scores zurück

Der Verkauf des Scores an Dutzende von Arbeitgebern machte den Reputationsschaden marktweit statt intern

People Analytics wird zu einem Vertrauensversagen, wenn die betroffene Person den Score nicht sehen kann. Die Einwilligung muss die Verwendung für Entscheidungen abdecken, nicht nur die Datenerhebung.

DEN BELEGEN FOLGEN

Die Quellen

  1. PPC recommendation to Recruit Career — Personal Information Protection Commission, August 2019 ppc.go.jp
  2. PPC administrative response on Rikunabi issue — Personal Information Protection Commission, December 2019 ppc.go.jp
  3. Recruit Career hit with correction advisory for selling data on student job seekers — Mainichi, August 2019 mainichi.jp
  4. PPC guides companies using Rikunabi offer-decline data — ITmedia, December 2019 itmedia.co.jp