Toestemming intrekken AVG
Het intrekken van toestemming is een fundamenteel recht onder de Algemene Verordening Gegevensbescherming (AVG) dat de autonomie van de betrokkene waarborgt. Wanneer een gegevensverwerking is gebaseerd op toestemming, bepaalt Artikel 7 van de AVG dat de betrokkene deze op ieder gewenst moment moet kunnen intrekken. Een essentieel juridisch criterium hierbij is dat het intrekken van de toestemming net zo eenvoudig moet zijn als het geven ervan. Dit betekent dat als toestemming met één muisklik is verkregen, deze ook met één muisklik ongedaan gemaakt moet kunnen worden.
Volgens de Autoriteit Persoonsgegevens heeft de intrekking geen terugwerkende kracht; de verwerkingen die plaatsvonden vóór de intrekking blijven rechtmatig. Echter, zodra de intrekking is gecommuniceerd, moet de verwerkingsverantwoordelijke de verwerking onmiddellijk staken, tenzij er een andere rechtsgrondslag van toepassing is (wat bij dit type grondslag zelden het geval is zonder hernieuwde informatie). Het bemoeilijken van dit proces, bijvoorbeeld door het eisen van een schriftelijke brief terwijl de aanmelding digitaal verliep, is een directe schending van de privacywetgeving. Organisaties moeten hun systemen zo inrichten dat zij intrekkingen direct kunnen verwerken in hun administratie en datastromen, om te voorkomen dat gegevens onbedoeld langer worden gebruikt dan toegestaan. Het recht op intrekking versterkt de positie van de burger in een digitale economie waar data vaak ongemerkt van eigenaar wisselt.
Onderwerpen en toelichting
| Subonderwerp | Toelichting |
|---|---|
| Gelijkwaardigheidsbeginsel | Het proces om toestemming te stoppen mag niet complexer zijn dan het proces van aanvaarding. |
| Geen nadelige gevolgen | De betrokkene mag niet gestraft of benadeeld worden door het intrekken van de toestemming. |
| Recht om vergeten te worden | Intrekking van toestemming leidt vaak tot het recht op wissen van de betreffende persoonsgegevens. |
| Bewijs van intrekking | Organisaties moeten kunnen aantonen dat zij de verwerking direct na de melding hebben gestaakt. |
| Informatieplicht vooraf | Betrokkenen moeten vóórdat zij toestemming geven, worden geïnformeerd over hun recht om deze in te trekken. |
| Consent Management | Het technische systeem dat bijhoudt welke toestemmingen actief zijn en welke zijn ingetrokken. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) Artikel 7 | Uitvoeringswet AVG (UAVG) | Telecommunicatiewet (Artikel 11.7a) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens
Impact op actoren bij AVG
| Actor | Impact en Verplichtingen |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet direct handelen na intrekking en systemen aanpassen om verdere verwerking te blokkeren. |
| B. Verwerker | Moet op instructie van de verantwoordelijke de gegevens van de betrokkene uit alle systemen verwijderen of anonimiseren. |
| C. Betrokkenen | Krijgen de controle terug over hun data en kunnen op elk moment beslissen een relatie op datagebied te verbreken. |
| D. Autoriteit Persoonsgegevens | Handhaaft op de ‘eenvoud van intrekking’ en kan boetes opleggen bij het opwerpen van barrières voor burgers. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Veel organisaties maken gebruik van zogenaamde ‘dark patterns’ waarbij het bijna onmogelijk wordt gemaakt om een abonnement of datadelen op te zeggen. Door dit anoniem te melden, kunnen structurele overtredingen worden aangepakt zonder dat een individu zich direct blootstelt aan juridische tegenmaatregelen van grote partijen. Dit is essentieel voor het collectief handhaven van privacyvriendelijke standaarden.
Wanneer Advocaat inschakelen
- Wanneer een organisatie na herhaaldelijk verzoek weigert uw gegevens te verwijderen of de verwerking te staken.
- Bij geschillen over de rechtmatigheid van verwerkingen die plaatsvonden kort na de intrekking.
- Indien een organisatie beweert een andere grondslag te hebben (zoals gerechtvaardigd belang) om toch door te gaan met verwerken.
- Bij schadeclaims door onrechtmatig gebruik van gevoelige informatie na het intrekken van toestemming.
- In situaties waarbij de intrekking van toestemming leidt tot onterechte uitsluiting van noodzakelijke diensten.
Beoordelen van de rechtsgrondslagen | Starten van civiele procedures | Handhavingsverzoeken indienen bij de AP | Claimen van immateriële schadevergoeding | Juridische correspondentie met de verwerkingsverantwoordelijke
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten. Digitaal onderzoek kan bijvoorbeeld via logbestanden aantonen dat een organisatie ondanks een intrekking toch is doorgegaan met het profileren van een gebruiker.
Meld.nl biedt een veilige route for anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.