Waar Gaat Je CV Eigenlijk Naartoe? 9 CV-bouwers Vergeleken op Data, Privacy en AI (2026)

Waarom deze vergelijking bestaat

De meeste 'beste CV-bouwer'-lijstjes rangschikken tools op sjablonen en prijs. Bijna geen enkele vertelt je wat er het meest zou moeten uitmaken voordat je je leven in een webformulier plakt: waar gaat die data naartoe, wie kan het nog meer zien, en traint iemand er een AI mee of verkoopt hij het? Daarom lazen we het daadwerkelijke privacybeleid — niet de marketingpagina's — van negen bouwers en noteerden we waartoe elk zich in zijn eigen woorden verbindt.

Methode: voor elke bouwer lazen we het actuele privacybeleid (en waar relevant het cookiebeleid, de voorwaarden en de AI-specifieke voorwaarden), noteerden we de eigen datum van 'laatst bijgewerkt' van het beleid en legden we vijf dingen vast — waar je data wordt opgeslagen, of AI-functies het naar een derde partij sturen, of het wordt gebruikt om modellen te trainen, of het verkocht of gedeeld kan worden, en hoe je het verwijdert. Waar een beleid zwijgt over een punt, zeggen we dat in plaats van te gissen. We ontvangen van geen enkele bouwer hier affiliatiegeld, en we beoordelen onszelf op dezelfde vijf vragen — als laatste vermeld, zodat je onze vooringenomenheid kunt zien en onze beweringen kunt toetsen aan onze eigen openbare pagina's.

De vijf vragen die je aan elke CV-bouwer moet stellen

Vóór de bouwer-voor-bouwer-analyse volgt hier het kader — vijf vragen die je aan elke tool kunt stellen, niet alleen aan die op deze lijst. Open het privacybeleid en gebruik de zoekfunctie van je browser (Ctrl/Cmd-F) om te zoeken naar de woorden tussen haakjes.

1. Waar wordt mijn data opgeslagen? (zoek: 'store', 'transfer', 'United States', 'servers') — opslag in de EU/VK houdt je binnen het thuisterrein van de AVG; wereldwijde of Amerikaanse opslag betekent dat je CV grenzen overschrijdt.
2. Sturen AI-functies mijn CV naar iemand anders? (zoek: 'AI', 'OpenAI', 'Anthropic', 'third party') — veel 'AI-cv'-functies sluizen je tekst door naar een externe LLM. Dat is niet automatisch slecht, maar je hoort te weten dat het gebeurt.
3. Wordt mijn content gebruikt om AI te trainen? (zoek: 'train', 'machine learning', 'improve our models') — trainen betekent dat je CV een model kan beïnvloeden dat andere mensen gebruiken. Zoek naar een duidelijk 'nee', een afmeldoptie of een voorbehouden recht.
4. Kan mijn data verkocht of gedeeld worden? (zoek: 'sell', 'share', 'advertising', 'third parties', 'monetary') — dit is wat een tool onderscheidt van een datahandel. 'May be considered a sale' is een echte zin die je in sommige beleidsteksten tegenkomt.
5. Hoe verwijder ik het — en blijft er iets achter? (zoek: 'delete', 'retention', 'erasure', 'backup') — zoek naar zelfbedieningsverwijdering, een gedefinieerde bewaartermijn, en of er een 'archival copy' wordt bewaard nadat je vertrekt.

Houden je CV voor zich

Deze twee houden je data in de EU en verkopen het niet. Als privacy je hoogste prioriteit is, begin dan hier.

Europass (europa.eu/europass) — de eigen CV-tool van de EU, beheerd door de Europese Commissie (DG EMPL).

• Opslag: op servers van de Europese Commissie, in de EU. Geen overdracht buiten de EU.
• AI: geen. Er is een uit te schakelen 'suggesties'-functie op basis van je profiel, maar geen externe LLM en geen CV-schrijven met generatieve AI.
• Trainen: nee — secundair gebruik blijft beperkt tot geaggregeerde, geanonimiseerde arbeidsmarktstatistieken.
• Verkoop/delen: nee. Niet gedeeld met derden, behalve waar wettelijk vereist; geen advertenties.
• Verwijderen: verwijder je profiel zelf op elk moment; anders worden gegevens 5 jaar na je laatste aanmelding bewaard. Valt onder Regulation (EU) 2018/1725 (de AVG voor de EU-instellingen).
• De keerzijde: het is niet echt een vergelijking op gemak — Europass heeft één rigide sjabloon en geen ontwerpflexibiliteit. Het is de maatstaf voor privacy, niet voor gebruiksgemak.

Novoresume (novoresume.com) — beheerd door Novorésumé ApS, een Deens (EU) bedrijf.

• Opslag: EU-eerst. Het beleid zegt dat het overdrachten buiten de EU minimaliseert; bijkomende verwerking (e-mail, betalingen) die de EU verlaat, valt onder Standard Contractual Clauses.
• AI: ja — de 'AI COACH'-chatbot draait op OpenAI, wat het beleid vermeldt.
• Trainen: nee. Het beleid stelt uitdrukkelijk dat OpenAI je data niet mag gebruiken om zijn modellen te trainen.
• Verkoop/delen: geen verkoop van persoonsgegevens; geen clausule voor verkoop aan datahandelaren of adverteerders.
• Verwijderen: zelfbedieningsverwijdering van het account; gegevens maximaal 6 jaar bewaard vanaf laatste gebruik; back-ups binnen ~190 dagen gewist.
• Oordeel: een EU-bedrijf dat CV-data op EU-servers houdt, het niet verkoopt en zijn AI-leverancier contractueel belet om met je gesprekken te trainen. (Beleid laatst bijgewerkt in mei 2025.)

Gevestigd in de EU — maar lees de kleine lettertjes over AI

Beide zijn EU-exploitanten die je data niet verkopen, maar elk heeft een AI-sterretje dat het waard is om te begrijpen.

Kickresume (kickresume.com) — beheerd door Kickresume s.r.o. in Bratislava, Slowakije (EU). Het meest transparante beleid in deze hele vergelijking.

• Opslag: verwerkt in de EU, maar overgedragen naar derde landen — vooral de VS — wanneer AI-functies worden gebruikt.
• AI: openlijk vermeld. Het beleid noemt OpenAI en Anthropic als leveranciers waar je CV naartoe kan worden gestuurd voor AI-generatie, voornamelijk verwerkt in de VS.
• Trainen: ja, als voorbehouden recht — het zegt dat het zijn eigen systemen mag trainen en ontwikkelen met strikt geanonimiseerde gebruikersdocumenten, op grond van gerechtvaardigd belang, en geeft eerlijk toe dat anonimisering onvolmaakt kan zijn.
• Verkoop/delen: verkoopt of publiceert je data niet; delen met een recruiter is opt-in (een aankruisvakje).
• Verwijderen: account sluiten en daarna verwijderen na een respijtperiode van 30 dagen; inactieve accounts maximaal 5 jaar bewaard. Sterke AVG-houding (DPO, SCCs, EU-US Data Privacy Framework, opt-in cookietoestemming).
• Oordeel: het gebruikt je data meer dan de groep 'houden het voor zich' — maar het is de enige bouwer hier die je precies vertelt hoe, in duidelijke taal, in een actueel beleid (laatst bijgewerkt in augustus 2026).

FlowCV (flowcv.com) — beheerd door UNIQKORN Creative GmbH in Wenen, Oostenrijk (EU).

• Opslag: niet gespecificeerd. Het beleid heeft een sectie over dataopslag, maar noemt nooit een hostingregio, cloudprovider of land.
• AI: niet vermeld. FlowCV promoot verschillende AI-functies, maar het privacybeleid maakt geen enkele melding van AI, OpenAI of welke LLM dan ook.
• Trainen: zwijgt — noch het beleid noch de voorwaarden zeggen of je content wordt gebruikt om modellen te trainen.
• Verkoop/delen: geen verkoop, geen delen met adverteerders; opvallend: het plaatst geen marketingcookies (alleen Stripe en Unsplash).
• Verwijderen: inactieve profielen krijgen na 6 jaar een reactiveringslink per e-mail en worden verwijderd als die genegeerd wordt.
• De keerzijde: het privacybeleid dateert van november 2023 — bijna drie jaar oud — en gaat vooraf aan de AI-functies die FlowCV nu levert. Dus op de privacy-basiszaken oogt het schoon, maar op 'waar gaat mijn CV naartoe wanneer ik de AI gebruik' geeft zijn eigen beleid simpelweg geen antwoord. Dat is ondoorzichtigheid, geen bewijs van schade — maar je vertrouwt op een document dat het product niet heeft bijgehouden.

Je CV kan de hele wereld over gaan — en standaard een AI trainen

Canva (canva.com) — beheerd door Canva Pty Ltd (Australië), met een Amerikaanse dochteronderneming. Geen cv-specialist, maar een van de meestgebruikte tools om een CV te maken, dus het hoort hier thuis.

• Opslag: wereldwijd. Het beleid noemt de VS, Australië, Singapore, de EU, het VK, de Filipijnen, Nieuw-Zeeland 'en elk ander land' waar Canva of zijn leveranciers actief zijn.
• AI: ja — het privacybeleid noemt OpenAI als verwerker voor de AI-producten van Canva, en tekst die je in AI-functies invoert, kan ernaartoe worden gestuurd.
• Trainen: ja, standaard op de Free- en Pro-abonnementen — het beleid behoudt zich het recht voor om je activiteit, content en uploads te gebruiken om zijn algoritmen en AI te trainen. Je kunt je afmelden in de instellingen; de Teams-/Enterprise-/Education-abonnementen worden nooit voor training gebruikt.
• Verkoop/delen: Canva zegt je data niet aan advertentienetwerken te verkopen voor hun eigen marketing, maar het deelt wél data met advertentie- en analysepartners (het noemt Google, Meta/Facebook, LiveRamp, Taboola, Outbrain en anderen).
• Verwijderen: nadat je deactiveert, wordt content bewaard gedurende een 'commercieel redelijke termijn' — geen vast aantal dagen voor standaardaccounts. Op AVG-vlak: EU-vertegenwoordiger (EDPO, Dublin), EU-US Data Privacy Framework, gepubliceerde DPA.
• Oordeel: prima voor een poster, een grotere verbintenis voor een CV — je document kan in meerdere landen worden verwerkt, ingevoerde AI-tekst kan bij OpenAI terechtkomen, en op de gratis abonnementen traint je content Canva's AI tenzij je het uitzet. (Beleid laatst bijgewerkt in april 2026.)

Lees deze beleidsteksten het zorgvuldigst: delen en verkopen

Deze drie grote Amerikaanse cv-sites slaan je CV op in de VS en behouden zich, in hun eigen woorden, het recht voor om het te delen of te verkopen. Alle bieden een afmeldoptie — maar de standaard staat andersom: je bent aangemeld tenzij je in actie komt.

Resume.io (resume.io) — beheerd door Talent Worldwide, Inc. (New York, VS).

• Verkoop/delen: dit is het belangrijkste punt. Het privacybeleid behoudt zich herhaaldelijk en uitdrukkelijk het recht voor om de uit je cv verzamelde persoonsgegevens te verkopen aan derden, waaronder datahandelaren en adverteerders, voor profilering en gerichte advertenties. Er is een Amerikaanse afmeldoptie ('do not sell'), maar de standaard staat andersom.
• Opslag: Amerikaans beheerd; het beleid specificeert geen exacte hostingregio. Heeft een EU-vertegenwoordiger (in Nederland).
• AI/trainen: het behoudt zich het recht voor om je persoonsgegevens te gebruiken om 'develop artificial intelligence tools and features', maar noemt geen AI-leverancier en zegt niet of je content een model traint — dus dit is onduidelijk in plaats van in beide richtingen bevestigd.
• Verwijderen: geen vaste bewaartermijn vermeld.
• Oordeel: tenzij je je actief afmeldt, staat het beleid van een Amerikaans bedrijf het toe om je cv-data te gelde te maken. Dat alleen al is een zorgvuldige lezing waard voordat je iets uploadt. (Beleid laatst bijgewerkt in maart 2025.)

Zety (zety.com) en MyPerfectResume (myperfectresume.com) — beide beheerd door BOLD LLC (Guaynabo, Puerto Rico, VS), met vrijwel identiek beleid (dezelfde groep beheert ook LiveCareer).

• Verkoop/delen: beide beleidsteksten maken bekend dat ze je informatie delen 'which may involve in some cases a monetary compensation to third parties' — recruiters, derden uit de 'loopbaansector', advertentienetwerken en analyse. Zety's beleid voegt toe dat dit delen 'may be considered a sell'; MyPerfectResume bevat een CCPA-'Notice of Financial Incentive'. Beide bieden een 'Do Not Sell or Share'-afmeldoptie en respecteren het Global Privacy Control-signaal.
• Opslag: in de VS / wereldwijd; door een account aan te maken stem je in met verwerking buiten je land. EU-overdrachten steunen op SCCs; het EU-US Data Privacy Framework wordt niet genoemd.
• AI/trainen: beide promoten AI-schrijffuncties, maar geen van beide privacybeleiden noemt een AI-leverancier of behandelt AI-training op enige wijze — dus waar je content naartoe gaat wanneer je hun AI gebruikt, wordt niet bekendgemaakt.
• Verwijderen: geen vaste bewaartermijn; verwijderen gaat deels via zelfbediening, maar de beleidsteksten zeggen dat er na verwijdering een interne archiefkopie bewaard kan blijven, waartoe je geen toegang hebt.
• Oordeel: capabele tools, maar ze worden gerund als Amerikaanse datahandels — je CV wordt in de VS opgeslagen, kan (soms tegen betaling) worden gedeeld tenzij je je afmeldt, en een kopie kan na verwijdering blijven bestaan. (Beleid laatst bijgewerkt in juni 2026.)

Hoe TakeMeUp.cv met je data omgaat (onze eigen rij)

Wij hebben TakeMeUp.cv gebouwd, dus behandel deze sectie met de scepsis die ze verdient — maar elke bewering hier staat op onze openbare pagina's Privacy en Subverwerkers, die je kunt openen en aan dit artikel kunt toetsen.

• Opslag: EU/VK. De applicatie draait in de EU (Frankfurt); de database en je geüploade CV-foto worden opgeslagen in het VK (Londen, AWS). Beide vallen onder de AVG / VK-adequaatheid.
• AI: onze AI-functies draaien op Anthropic (Claude). Je CV-tekst wordt alleen naar Anthropic in de VS gestuurd op het moment dat je een AI-functie activeert, onder het EU-US Data Privacy Framework en de Standard Contractual Clauses — en AI is opt-in, niet automatisch. We zijn er open over dat dit het enige punt is waar data de EU/VK verlaat.
• Trainen: nee. We gebruiken je data niet om enig AI-model te trainen — het onze of dat van wie dan ook — en Anthropic traint niet op data die via zijn API wordt verzonden.
• Verkoop/delen: we verkopen je data niet en we delen het niet met adverteerders. We publiceren de volledige lijst van elke subverwerker die je data aanraakt, met wat elk ontvangt en waar.
• Verwijderen: zelfbediening. Verwijder je account en alles wat eraan vastzit zelf (artikel 17 AVG); CV-data wordt op verzoek verwijderd of binnen 30 dagen na het sluiten van je account, en back-ups verdwijnen binnen 30 dagen.
• Eerlijke beperking: geen enkele bouwer die AI aanbiedt, is 100% uitsluitend EU, en wij ook niet — AI-inferentie gaat naar Anthropic in de VS. Wat we wél kunnen zeggen, is dat het bekendgemaakt is, niet voor training wordt gebruikt, en dat alles in rust in de EU/VK blijft.

De eerlijke slotsom

Als je wilt dat je CV in de EU blijft en nooit wordt verkocht of gebruikt voor AI-training, zijn Europass en Novoresume de veiligste keuzes (Europass als je met één rigide sjabloon kunt leven; Novoresume als je een echte bouwer wilt). Kickresume is het eerlijkst over het gebruik van je data. Canva is prima als je je afmeldt voor AI-training en geen bezwaar hebt tegen wereldwijde opslag. En bij Resume.io, Zety en MyPerfectResume is het allerbelangrijkste wat je kunt doen, de secties 'delen' en 'verkoop' lezen en de afmeldoptie gebruiken voordat je iets uploadt.

Wat je ook kiest, de vijf vragen hierboven reizen met je mee. Een tool die ze duidelijk beantwoordt in een actueel beleid, heeft je al iets goeds verteld over hoe het met je data omgaat — en een beleid dat precies zwijgt waar de AI-functies beginnen, heeft je ook iets verteld.