Online sollicitatie-platforms houden zich niet aan de AVG-regels. Persoonlijke data zou maximaal vier weken bewaard mogen worden, bij toestemming van de sollicitant is de termijn een jaar. Na een hack bij sollicitatieplatform Homerun bleek een aantal weken geleden dat gegevens die al lang verwijderd hadden moeten zijn, waren buitgemaakt door de hacker. Het gaat onder andere om CV’s, sollicitatiebrieven en andere privé-informatie.

Privacy-expert Frank van Vonderen stelt in Pointer dat deze platforms er strenger op moeten toezien dat ze deze data op tijd verwijderen.