Toestemming als grondslag voor verwerking

 

Volgens de Algemene Verordening Gegevensbescherming (AVG) mogen organisaties alleen persoonsgegevens verwerken wanneer ze hier een grondslag voor hebben. Toestemming is één van de grondslagen. Een betrokkene kan toestemming geven voor de verwerking van zijn/haar persoonsgegevens.

 

Voorwaarden voor toestemming

De voorwaarden die volgens de AVG gelden voor toestemming, zijn:

  • De toestemming moet vrijelijk gegeven zijn;
  • De toestemming moet ondubbelzinnig zijn;
  • De organisatie moet de betrokkene informeren over de organisatie;
  • De toestemming moet specifiek zijn;
  • De toestemming mag altijd ingetrokken worden door de betrokkene en de betrokkene moet hiervan op de hoogte zijn.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Vrijelijk gegeven

Een eerste vereiste is dat de toestemming onder vrije wil gegeven moet zijn. De betrokkene mag dus niet onder druk gezet worden om de toestemming te geven. Daarnaast zegt de AVG dat de betrokkene van wie toestemming wordt gevraagd, niet benadeeld mag worden als er geen toestemming gegeven wordt.

Een voorbeeld hiervan is wanneer een social media platform een gebruiker vraagt om zijn/haar locatie te delen en wanneer hier geen toestemming voor gegeven wordt de gebruiker het platform niet meer kan gebruiken. Wanneer de gebruiker om deze reden tóch toestemming geeft om zijn/haar locatie te delen, is de toestemming niet vrijelijk gegeven en is deze dus niet geldig.

 

Ondubbelzinnig

Toestemming moet gegeven worden door middel van een duidelijke actieve handeling. Het moet helemaal helder zijn dát er toestemming is verleend. Een klassiek voorbeeld hiervoor zijn de opt-in en opt-out­ functies.

Opt-out

Een voorbeeld van opt-out is wanneer het selectievakje al van te voren is aangevinkt om in te stemmen met het ontvangen van een nieuwsbrief. Wanneer een gebruiker geen nieuwsbrief wil ontvangen moet hij/zij het vinkje weghalen. Dit wordt opt-out genoemd. Opt-out is een vorm waarbij geen uitdrukkelijke toestemming wordt gegeven. Het is dan ook niet meer toegestaan om gebruik te maken van opt-out.

Opt-in

Opt-in is het tegenovergestelde van opt-out. Bij opt-in is het selectievakje nog leeg als de toestemming wordt gevraagd. Het aanvinken van het selectievakje is een bewuste handeling en daarom ook het geven van uitdrukkelijke toestemming.

Soms komt het voor dat de gebruiker de aanmelding binnen een bepaalde tijd moet bevestigen via het e-mailadres dat hij/zij heeft opgegeven. Dit is een extra bevestiging, naast een selectievakje dat de gebruiker al heeft aangevinkt. In zo’n geval is er sprake van dubbele opt-in.

 

Informeren

De betrokkene moet bij het geven van toestemming goed geïnformeerd zijn waarvoor de toestemming wordt gegeven en aan wie. Een organisatie moet dus duidelijk maken welke organisatie toestemming vraagt, welke persoonsgegevens er worden verwerkt en met welke doeleinden. De informatie moet op een toegankelijke en begrijpelijke manier aangeboden worden. Een goede manier hiervan is het opstellen van een privacyreglement en deze aan de betrokkene te verstrekken voordat hij/zij de toestemming geeft.

 

Specifiek

In de toestemming moet duidelijk beschreven zijn voor welke persoonsgegevens toestemming wordt verleend en voor welke doeleinden de persoonsgegevens verwerkt mogen worden. Zodra de verwerking van een persoonsgegeven niet meer overeenkomt met een doeleinde, is de verwerking niet meer rechtmatig en moet de verwerking dan ook stoppen.

Denk hierbij aan iemand die zijn e-mailadres opgeeft om een offerte te ontvangen, maar vervolgens nieuwsbrieven ontvangt. Dit is geen rechtmatige verwerking meer: het e-mailadres mag nog wel verwerkt worden, maar alleen voor het versturen van de offerte.

De verwerking van persoonsgegevens en de doeleinden moeten altijd in combinatie met elkaar gebruikt worden.

 

Vormvrij

Toestemming is vormvrij. Dit betekent dat het niet uit maakt op welke wijze het wordt gedaan. Het mag schriftelijk, online en zelfs mondeling.

Een organisatie moet wel kunnen aantonen dat er geldige toestemming is gegeven. Bij een mondelinge toestemming is bewijs moeilijk te verkrijgen. Daarom wordt er vaak schriftelijk toestemming gevraagd.

 

Intrekken toestemming

Toestemming mag op elk moment ingetrokken worden door de betrokkene en de betrokkene moet hier ook van op hoogte zijn. Daarnaast moet de toestemming net zo makkelijk ingetrokken kunnen worden als dat deze gegeven is.

Denk hierbij aan toestemming die is verleend voor het versturen van nieuwsbrieven. Als iemand zich online voor een nieuwsbrief heeft ingeschreven, moet hij/zij zich ook makkelijk online weer kunnen uitschrijven, bijvoorbeeld door een afmeldlink onderaan de nieuwsbrief.

 

Verplicht toestemming

In een aantal situaties moet een organisatie altijd vooraf toestemming vragen, namelijk bij:

  • Het verwerken van bijzondere persoonsgegevens;
  • Profileren;
  • Direct marketing;
  • Nieuwsbrieven;
  • Het verwerken van persoonsgegevens van kinderen jonger dan 16 jaar.

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Waarom hebben Pinautomaten nog steeds geen 2FA beveiliging?

Amsterdam 28-09-2022 Pinpas fraude is een groot probleem. Criminelen gaan steeds geraffineerder  te werk, de schade is enorm en loopt in de honderdduizenden Euro’s. Privacy en cyber adviesorganisatie Privacy Zeker maakt zich hard voor een betere beveiliging door...

De beste, makkelijke en vooral gratis tips om je te beschermen tegen cyber criminelen (TIP1/ 2FA)

Privacy Zeker, de marktleider in privacy en AVG diensten voor de zakelijke markt geeft ondernemers gratis tips over hoe zij zich eenvoudig, makkelijk en met name gratis kunnen beschermen tegen cybercriminelen. Iedereen die met een computer werkt is potentieel...

Veruit de meeste beveiligingslekken hebben direct of indirect te maken met persoonsgegevens en hiermee ook de AVG.

Samen met onze verzekerings partner ABN AMRO helpen wij ondernemers met zaken die te maken hebben met Privacy, AVG en Cybersecurity in combinatie met verzekeringen. Cybercrime wordt steeds heviger en de premies van cyber verzekeringen stijgen. Door te voldoen aan...

Dan hoor je het een keer van een ander!

De AP ( Autoriteit Persoonsgegevens) heeft onderstaande video gemaakt.Een video waar wij als Nederlands grootste AVG dienstverlener voor de zakelijke markt heel erg blij mee zijn. Goed omgaan met persoonsgegevens is een wettelijke verplichting. Daar horen de juiste...

Privacy Zeker ondersteunt ZO Collectief

Met trots kondigen wij aan dat Privacy Zeker het nieuwe Platform ZO Collectief ondersteunt. Met de ondersteuning van Zo Collectief geven organisaties aan dat zij transparante en eerlijke belangenbehartiging voor ondernemers belangrijk vinden.   Zo Collectief...

Krijg je snel een AVG / Privacy boete? (video uitleg)

De toezichthouder mag zeer hoge geldboetes uitdelen aan organisaties die de Algemene Verordening Gegevensbescherming (AVG) overtreden. In Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder. De maximale boete bedraagt maximaal € 20.000.000 of 4% van de...

AVG, Cyberverzekering en Privacycertificaat vanaf 19,- per maand

Datalek, cybercrime ,privacywetgeving beveiligen van persoonsgegevens. er is veel te regelen voor ondernemers.naast de wetgeving is er altijd het gevaar van cybercrime, dataverlies en onzorgvuldig handelen van personeel. Natuurlijk is er adequate beveiliging nodig...

Het verhaal van Rickey Gevers (slachtoffer en dader van Cybercrime)

Wat als je slachtoffer wordt van hackers? Hackers kunnen computers en systemen volledig overnemen. Dit overkwam ook Rickey Gevers met zijn website waarneming.nl. Alle informatie werd door een hacker verwijderd. Rickey verdiepte zich volledig in de werking en werd zelf...

Nieuw! Gratis cyberverzekering bij Privacy Zeker ZZP abonnement

Privacy Zeker biedt zzp'ers vanaf vandaag (1 maart 2022) een gratis cyberverzekering binnen het Privacy Zeker ZZP abonnement. Sinds 2016 is Privacy Zeker actief voor het MKB en zelfstandig ondernemers met privacy- en AVG diensten. Om onze klanten extra voordeel en...

Veilig oversteken, eerst de AVG dan de rest.

Voor Cyber komt altijd Privacy Feit: Cybercrime bestaat! Cybercrime is overal en iedereen kan slachtoffer worden, geen speld tussen te krijgen. Om deze reden is het verstandig om de juiste maatregelen te nemen. Nog beter is het om deze maatregelen ook in de goede...

Hoe werkt Privacy Zeker? Bekijk de video.