August 9, 2025
2 min read
De Algemene Verordening Gegevensbescherming (GDPR) stelt specifieke voorwaarden voor rechtmatige toestemming onder Artikel 7, waaraan verwerkingsverantwoordelijken zich moeten houden om naleving te garanderen. De vier belangrijkste voorwaarden die worden geïdentificeerd zijn:
Bewijs van toestemming: Verwerkingsverantwoordelijken moeten kunnen aantonen dat geldige toestemming is verkregen. Dit houdt in dat er een duidelijk overzicht van gebruikerstoestemmingen als bewijs wordt bijgehouden. Het niet kunnen leveren van dit bewijs ondermijnt de legitimiteit van de toestemming (Voigt & Von dem Bussche, 2017).
Duidelijkheid en toegankelijkheid: Verzoeken om toestemming moeten duidelijk te onderscheiden zijn van andere informatie en worden gepresenteerd op een begrijpelijke, gemakkelijk toegankelijke manier, met gebruik van duidelijke en eenvoudige taal. Dit voorkomt dubbelzinnigheid en zorgt ervoor dat gebruikers precies begrijpen waarvoor ze toestemming geven.
Recht om toestemming in te trekken: Gebruikers moeten, voordat zij toestemming geven, worden geïnformeerd over hun recht om deze op elk moment in te trekken. Belangrijk is dat het proces om toestemming in te trekken even eenvoudig moet zijn als het geven ervan, zodat er geen onnodige barrières zijn. Deze voorwaarde waarborgt de voortdurende autonomie van de gebruiker over de verwerking van persoonsgegevens.
Vrijelijk gegeven toestemming: Toestemming is niet vrijelijk gegeven als de uitvoering van een contract of de levering van een dienst afhankelijk is van toestemming voor de verwerking van persoonsgegevens die niet relevant zijn voor die dienst. Deze voorwaarde beschermt gebruikers tegen dwang of voorwaardelijke verwerking waarbij toestemming wordt gebundeld met niet-gerelateerde voorwaarden (Kuner et al., 2020).
Samenvattend benadrukken deze voorwaarden transparantie, controle door de gebruiker en verantwoordingsplicht bij gegevensverwerkingspraktijken. De eis van aantoonbaar bewijs sluit aan bij het verantwoordingsprincipe van de GDPR, terwijl duidelijkheid en het recht op intrekking de gebruiker meer macht geven. De beperking op voorwaardelijke toestemming waarborgt eerlijkheid in contractuele relaties waarbij persoonsgegevens betrokken zijn.