Toestemming AVG
Binnen de Algemene Verordening Gegevensbescherming (AVG) is toestemming een van de zes rechtmatige grondslagen voor het verwerken van persoonsgegevens. Toestemming wordt gedefinieerd als elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een actieve handeling de verwerking van zijn of haar gegevens aanvaardt. Het is een cruciaal instrument voor zelfbeschikking, maar de lat voor geldige toestemming ligt onder de AVG zeer hoog. Organisaties kunnen niet langer vertrouwen op stilzwijgende instemming of vooraf aangevinkte vakjes; de gebruiker moet een bewuste keuze maken.
Volgens de Autoriteit Persoonsgegevens moet toestemming even gemakkelijk kunnen worden ingetrokken als dat deze is gegeven. Bovendien mag toestemming niet worden afgedwongen; als er sprake is van een scheve machtsverhouding, zoals tussen een werkgever en werknemer of tussen een overheid en burger, wordt toestemming vaak niet als ‘vrij’ beschouwd. Voor het verwerken van bijzondere persoonsgegevens is zelfs ‘uitdrukkelijke toestemming’ vereist, wat een nog actievere vorm van bevestiging impliceert. Het beheren van toestemming, ook wel consent management genoemd, vereist dat organisaties nauwkeurig bijhouden wie, wanneer en waarvoor toestemming heeft gegeven om aan de verantwoordingsplicht (accountability) te voldoen. Het onrechtmatig claimen van toestemming als grondslag kan leiden tot zware sancties en juridische procedures.
Onderwerpen en toelichting
| Subonderwerp | Toelichting |
|---|---|
| Vrije wilsuiting | De betrokkene mag geen nadeel ondervinden bij het weigeren of intrekken van toestemming. |
| Informatieplicht | Voorafgaand aan de toestemming moet duidelijk zijn welke gegevens voor welk doel worden gebruikt. |
| Intrekkingsrecht | Individuen hebben het wettelijke recht om hun gegeven toestemming op elk moment zonder opgaaf van reden te staken. |
| Koppelingsverbod | Toestemming mag niet verplicht worden gesteld voor een dienst als die gegevens niet nodig zijn voor die dienst. |
| Minderjarigen | Voor kinderen onder de 16 jaar is meestal toestemming van de wettelijke vertegenwoordiger vereist bij online diensten. |
| Bewijsplicht | De verwerkingsverantwoordelijke moet kunnen aantonen dat er daadwerkelijk geldige toestemming is verkregen. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) Artikel 6 & 7 | Uitvoeringswet AVG (UAVG) | Telecommunicatiewet (Cookiewet) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens
Impact op actoren bij AVG
| Actor | Impact en Verplichtingen |
|---|---|
| A. Verwerkingsverantwoordelijke | Verantwoordelijk voor het inrichten van een transparant proces en het leveren van bewijs van geldige toestemming. |
| B. Verwerker | Moet systemen faciliteren die toestemming en intrekkingen technisch correct registreren en verwerken. |
| C. Betrokkenen | Behouden de controle over hun data en kunnen verwerkingen stoppen door hun toestemming in te trekken. |
| D. Autoriteit Persoonsgegevens | Controleert of toestemming niet is afgedwongen en of de informatievoorziening aan de burger voldoet aan de wet. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Veel organisaties maken gebruik van misleidende technieken (dark patterns) om toestemming te ontfutselen of maken het intrekken van toestemming onnodig ingewikkeld. Door anoniem te melden kunnen individuen en medewerkers deze onrechtmatige praktijken aan het licht brengen zonder dat dit hun relatie met de betreffende organisatie schaadt, wat essentieel is voor een eerlijke digitale markt.
Wanneer Advocaat inschakelen
- Bij grootschalige verwerking van gegevens zonder dat er een geldige grondslag (zoals toestemming) aanwezig is.
- Wanneer een organisatie weigert de verwerking te staken na het intrekken van de toestemming.
- In situaties waar toestemming is verkregen onder dwang of door middel van misleiding.
- Bij juridische geschillen over de geldigheid van toestemming in arbeidsrelaties.
- Indien een boetebesluit van de AP wordt aangevochten naar aanleiding van vermeende gebrekkige toestemming.
Juridische validatie van toestemmingsprocedures | Procederen bij onrechtmatige dataverwerking | Begeleiden van handhavingstrajecten | Claimen van schadevergoeding bij privacyschending | Strategisch advies over grondslagen
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten. Digitaal onderzoek kan bijvoorbeeld aantonen of een consent banner technisch correct functioneert en of de keuze van de gebruiker daadwerkelijk wordt gerespecteerd in de achterliggende databases.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.