Background check documenten: welke documenten werkgevers moeten verifiëren

Een background check bij indiensttreding omvat in Nederland meerdere documentcategorieën: identiteitsbewijzen, een Verklaring Omtrent Gedrag (VOG), kwalificatiedocumenten en — voor niet-EU-medewerkers — verblijfs- en tewerkstellingsdocumenten. Werkgevers die niet weten welke documenten zij mogen opvragen, lopen het risico op AVG-overtredingen of op het in dienst nemen van medewerkers zonder geldige verblijfsstatus. Dit artikel biedt een gestructureerd overzicht van de verplichte en aanbevolen documenten, de juridische grondslag en de bewaartermijnen.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen juridisch advies. De regelgevende verwijzingen zijn actueel op de publicatiedatum. Raadpleeg een gekwalificeerde adviseur voor situatiespecifieke begeleiding.

Waarom een background check in Nederland wettelijk verankerd is

Een background check is in Nederland geen vrije keuze voor werkgevers: de wet verplicht tot specifieke controles. De Wet op de identificatieplicht (WID) verplicht iedere werkgever de identiteit van nieuwe medewerkers te verifiëren aan de hand van een geldig identiteitsdocument voordat het werk aanvangt.

Aanvullend vereist de Wet arbeid vreemdelingen (Wav) dat werkgevers controleren of niet-EU-medewerkers beschikken over de juiste verblijfs- en werkvergunning. Voor sectoren als kinderopvang, zorg en financiële dienstverlening is een VOG bovendien verplicht of sterk aanbevolen door toezichthouders.

De Autoriteit Persoonsgegevens (AP) stelt dat werkgevers alleen persoonsgegevens mogen verwerken die strikt noodzakelijk zijn voor het doel van de verwerking — elke documentopvraging moet een juridische grondslag hebben in de AVG of de UAVG.

Categorie 1 — Identiteitsdocumenten (verplicht voor alle medewerkers)

Iedere werkgever in Nederland is verplicht de identiteit van een nieuwe medewerker vast te stellen aan de hand van een origineel, geldig identiteitsdocument. Dit geldt zonder uitzondering, ongeacht nationaliteit of contractvorm.

Welke identiteitsdocumenten zijn geldig?

De volgende documenten zijn wettelijk erkend voor identiteitsvaststelling bij indiensttreding:

De werkgever moet het document in origineel inzien en de echtheid beoordelen. Een kopie van een identiteitsbewijs mag de werkgever uitsluitend bewaren als dat strikt noodzakelijk is voor de uitvoering van de arbeidsovereenkomst of een wettelijke verplichting — het BSN (Burgerservicenummer) mag niet worden gekopieerd en opgeslagen voor algemene personeelsdossiers, tenzij daarvoor een wettelijke basis bestaat.

Bewaartermijn en AVG-beperkingen

De Autoriteit Persoonsgegevens bepaalt dat kopieën van identiteitsdocumenten met het BSN in de meeste gevallen niet bewaard mogen worden na de verificatiemomenten die de wet voorschrijft. Werkgevers mogen het BSN wél registreren voor loonadministratie (wettelijke verplichting), maar mogen geen volledige kopie van het paspoort inclusief BSN als standaard dossieronderdeel bewaren.

Categorie 2 — Verklaring Omtrent Gedrag (VOG)

Een VOG is een verklaring van de minister van Justitie en Veiligheid, afgegeven door Justis (Dienst Justis), waaruit blijkt dat het justitiële verleden van de aanvrager geen bezwaar vormt voor het vervullen van een specifieke functie.

Voor welke functies is een VOG verplicht of aanbevolen?

Een VOG is wettelijk verplicht voor onder meer:

• Kinderopvang en onderwijs — alle medewerkers die werken met minderjarigen (Wet kinderopvang)
• Gezondheidszorg — medewerkers in gereguleerde zorgberoepen (BIG-register)
• Financiële sector — medewerkers bij banken, verzekeraars en beleggingsinstellingen (Wft-vergunninghouders)
• Openbaar vervoer en beveiliging — chauffeurs, beveiligingspersoneel (Wet particuliere beveiligingsorganisaties en recherchebureaus)
• Taxibranche — chauffeurs die personenvervoer verrichten (Wet personenvervoer 2000)

Buiten de wettelijk verplichte gevallen raden veel brancheorganisaties en toezichthouders een VOG sterk aan voor functies met toegang tot kwetsbare groepen, financiële middelen of vertrouwelijke informatie.

Een VOG aanvragen kan digitaal via justis.nl/producten/vog. De verwerkingstijd bedraagt doorgaans vier weken; voor erkende branches is een versnelde procedure beschikbaar.

VOG en de AVG

Het opvragen van een VOG is toegestaan als er een gerechtvaardigd belang of een wettelijke verplichting bestaat. De werkgever mag de inhoud van het justitiële verleden van de medewerker niet zelfstandig inzien — alleen de uitkomst van de VOG (afgegeven of geweigerd) is bekend. Dit onderscheid is van belang: werkgevers mogen kandidaten niet verzoeken hun strafblad te overleggen; de VOG-procedure via Justis is het enige rechtmatige kanaal.

Categorie 3 — Diploma's en kwalificatiedocumenten

Diplomaverificatie is verplicht voor gereglementeerde beroepen en aanbevolen voor alle functies waarbij de werkgever specifieke kwalificaties stelt als aanstellingseis.

Verificatie van Nederlandse diploma's

DUO (Dienst Uitvoering Onderwijs) beheert het diplomaregister voor alle in Nederland behaalde erkende diploma's in het voortgezet onderwijs, mbo, hbo en wo. De diplomahouder kan een digitaal uittreksel aanvragen dat de werkgever als verificatiebewijs kan gebruiken. Werkgevers met een machtiging van de diplomahouder kunnen ook rechtstreeks het register raadplegen.

Buitenlandse diploma's en Nuffic

Voor diploma's behaald buiten Nederland voert Nuffic een diplomawaardering uit die het buitenlandse diploma positioneert ten opzichte van het Nederlandse kwalificatieraamwerk. Voor gereglementeerde beroepen — arts, verpleegkundige, advocaat, accountant — is naast de Nuffic-waardering ook erkenning door de bevoegde beroepsautoriteit vereist.

Onze analyse van meer dan 65.000 HR-dossiers toonde een diplomafraude-percentage van 6,1 %. Een gestructureerd verificatieproces is daarmee geen formaliteit maar een noodzakelijke risicobeheersmaatregel. Raadpleeg voor meer details over verificatiemethoden ons artikel over HR-documentverificatie: diploma's en werkvergunningen.

Categorie 4 — Werkvergunningen en verblijfsdocumenten (niet-EU-medewerkers)

Voor medewerkers van buiten de EU, de EER of Zwitserland gelden aanvullende documentvereisten.

Benodigde documenten voor niet-EU-medewerkers

• Verblijfsvergunning (regulier) — afgegeven door de IND, met vermelding of arbeid is toegestaan
• TWV (tewerkstellingsvergunning) — afgegeven door UWV voor specifieke arbeidsmarktcategorieën
• GVVA (gecombineerde vergunning voor verblijf en arbeid) — integreert verblijfs- en arbeidsvergunning in één document

Burgers van de EU, EER en Zwitserland hebben vrij werknemersverkeer en hebben geen TWV of GVVA nodig. Een geldig identiteitsdocument van het land van herkomst volstaat.

Uitzendkrachten en WTZA/WAADI

Bij het inhuren van uitzendkrachten gelden aanvullende verplichtingen. De Wet toelating terbeschikkingstelling van arbeidskrachten (WTZA) verplicht uitzendbureaus tot registratie bij het SNA-keurmerk of het nationale toelatingsregister. De inlenende werkgever is verplicht te controleren of het uitzendbureau geregistreerd staat, om te voorkomen dat een boete ingevolge de Wet arbeid vreemdelingen (Wav) op de inlener wordt verhaald.

Zie ook ons artikel Right to work check: werkgeversgids voor een volledig overzicht van de WAV-verplichtingen en boetestructuur.

Categorie 5 — Referentiechecks en aanvullende screening

Referentiechecks zijn toegestaan mits de kandidaat daarvoor toestemming heeft gegeven. De werkgever mag alleen informatie opvragen die relevant is voor de functie-uitoefening. Vragen over gezondheid, zwangerschap, religie of politieke opvattingen zijn verboden op grond van de AVG en de Wet gelijke behandeling.

Wat mag de werkgever niet controleren?

De Autoriteit Persoonsgegevens verbiedt werkgevers uitdrukkelijk om:

• Privé-sociale-mediaprofielen te screenen zonder toestemming
• Medische gegevens op te vragen (met uitzondering van bedrijfsarts in specifieke omstandigheden)
• Een strafblad op te vragen buiten de VOG-procedure om
• Kopieën van identiteitsdocumenten inclusief BSN als standaard archiefstuk te bewaren

AVG-compliance bij de uitvoering van background checks

Elke stap in het background-checkproces moet voldoen aan de AVG (Verordening (EU) 2016/679) en de UAVG (Uitvoeringswet AVG). De voornaamste verplichtingen voor werkgevers zijn:

1. Doelbinding — documenteer voor elk gevraagd document het specifieke doel van de verwerking.
2. Dataminimalisatie — vraag alleen documenten op die strikt noodzakelijk zijn voor dat doel.
3. Transparantie — informeer de kandidaat bij aanvang van de sollicitatieprocedure welke screening zal plaatsvinden.
4. Bewaartermijn — bewaar documenten niet langer dan noodzakelijk; voor kopieën van identiteitsdocumenten geldt een strikte beperking.
5. Beveiliging — zorg voor passende technische en organisatorische maatregelen bij digitale opslag van personeelsdossiers.

Bij twijfel over de rechtmatigheid van een specifieke verificatiestap is de Autoriteit Persoonsgegevens de bevoegde toezichthouder. De AP publiceert richtsnoeren over de verwerking van persoonsgegevens in de arbeidscontext.

Procesinrichting: handmatig versus geautomatiseerd

Veel organisaties verwerken background-checkdocumenten nog handmatig: HR ontvangt kopieën per e-mail, slaat ze op in gedeelde mappen en controleert geldigheidsdata in een spreadsheet. Dit leidt tot inconsistenties, verhoogd frauderisico en hoge verwerkingskosten.

Onze analyse toont dat geautomatiseerde documentverificatie de verwerkingstijd met 83 % verkort ten opzichte van handmatige processen — een significante efficiëntiewinst bij grootschalige werving of hoog personeelsverloop. Geautomatiseerde systemen bieden bovendien een audittrail die bij een AVG-controle of arbeidsrechtelijk geschil direct inzichtelijk is.

CheckFile biedt een platform voor geautomatiseerde documentverificatie dat naadloos integreert in bestaande HR-workflows. Bekijk de oplossingen voor HR- en compliance-teams, de beveiligingsarchitectuur en de beschikbare tarieven.

Veelgestelde vragen

Mag een werkgever een VOG verplicht stellen voor elke functie?

Ja, een werkgever mag een VOG als aanstellingseis stellen voor elke functie, ook als daarvoor geen wettelijke verplichting bestaat. De werknemer is niet verplicht een VOG aan te vragen, maar de werkgever mag een kandidaat die weigert afwijzen als de VOG een functie-eis is die is vastgelegd in de vacaturetekst of het functieprofiel. Voor bepaalde sectoren — kinderopvang, zorg, financiële dienstverlening, beveiliging — is de VOG-eis wettelijk verankerd.

Welke documenten moet een nieuwe medewerker meenemen bij indiensttreding?

Bij indiensttreding zijn minimaal de volgende documenten vereist: een geldig identiteitsbewijs (paspoort, EU-identiteitskaart of verblijfsdocument), het BSN voor loonadministratie, en — indien van toepassing — een TWV of GVVA voor niet-EU-burgers. Aanvullend kunnen werkgever een origineel diploma, een VOG of referentiebrieven opvragen, afhankelijk van de functie.

Hoe lang mag een werkgever een kopie van een identiteitsbewijs bewaren?

De AVG en de richtsnoeren van de Autoriteit Persoonsgegevens schrijven voor dat kopieën van identiteitsdocumenten alleen worden bewaard zolang dat strikt noodzakelijk is voor het doel van de verwerking. Voor loonadministratiedoeleinden geldt een bewaartermijn van zeven jaar (fiscale bewaarplicht). Een kopie van het volledige identiteitsdocument inclusief BSN mag in de meeste gevallen niet als permanent onderdeel van het personeelsdossier worden bewaard.

Mag de werkgever een LinkedIn-profiel of andere sociale media controleren bij een background check?

De werkgever mag publiek beschikbare informatie raadplegen, maar de Autoriteit Persoonsgegevens stelt dat systematisch screenen van sociale media zonder toestemming van de kandidaat in strijd kan zijn met de AVG. Het screenen van privéprofielen is niet toegestaan. Gebruik van gevonden informatie voor besluiten over aanstelling of afwijzing moet aantoonbaar gerechtvaardigd zijn en evenredig aan het functie-specifieke belang.

Wat zijn de gevolgen als een werkgever de identiteitscontrole nalaat?

Als een werkgever nalaat de identiteit van een medewerker te verifiëren en deze medewerker blijkt niet gerechtigd te zijn in Nederland te werken, legt de Nederlandse Arbeidsinspectie (NLA) een boete op van €8.000 per betrokken werknemer. Bij recidive wordt dit bedrag verdubbeld. Bovendien kan de werkgever aansprakelijk zijn voor achterstallige loonheffingen en sociale premies. Zie ook de informatie van de Rijksoverheid over werken in Nederland.

---

Een gestructureerde aanpak van background check-documentatie beschermt werkgevers tegen juridische risico's, AVG-boetes en reputatieschade. CheckFile helpt HR- en compliance-teams om documentverificatie te automatiseren en een controleerbaar, AVG-conform dossier op te bouwen voor elke nieuwe medewerker. Neem een kijkje bij onze oplossingen of bekijk de tarieven voor uw organisatieformaat.