Persoonsgegevens mogen alleen verzameld worden indien u daarvoor een welbepaald, uitdrukkelijk omschreven en gerechtvaardigd doel heeft. Dit staat in de Algemene Verordening Gegevensbescherming (AVG). Eén van de grondslagen waarop de gegevensverwerking gebaseerd kan zijn, is de ondubbelzinnige toestemming van de betrokkene.
Eisen waarin de toestemming moet voldoen
De toestemming dient aan een aantal criteria te voldoen:
- De betrokkene moet zijn wil in vrijheid hebben geuit;
- De toestemming van de betrokkene moet gericht zijn op bepaalde gegevensverwerking;
- De toestemming moet ondubbelzinnig zijn.
Ad. 1. Vrije wil
De toestemming geschiedt niet onder dwang dus de betrokkene zal zijn wil in vrijheid uiten.
Ad. 2. Gericht op bepaalde verwerking
De toestemming moet gericht zijn op de door u beoogde verwerking. U dient een betrokkene vóór het geven van de toestemming zo te informeren dat hij begrijpt waarvoor hij toestemming geeft. U mag er dus niet vanuit gaan dat de betrokkene wel weet wat u met de gegevens gaat doen.
Ad. 3. Ondubbelzinnig
Er mag geen twijfel bestaan over de toestemming van de betrokkene. Om gebruik te mogen maken van de persoonsgegevens van de betrokkene is het niet voldoende dat de betrokkene akkoord gaat met de algemene voorwaarden waarin de toestemming verwerkt is. Dit wordt niet gezien als een uitdrukkelijke toestemming.
Wettelijke eisen verwerking van persoonsgegevens
Verder dient de verwerking (in het kort) volgens de AVG o.a. aan de volgende eisen te voldoen:
- De gegevensverwerking mag niet onverenigbaar zijn met het doel waarvoor u de gegevens heeft verzameld;
- Uw gegevens dienen gelet op het doel waarvoor ze worden verwerkt: toereikend, ter zake dienend en niet bovenmatig te zijn.
De betrokkene heeft een recht van verzet als het verwerken van zijn persoonsgegevens geschiedt voor direct marketingdoeleinden. U dient de betrokkene te wijzen op het recht van verzet. Indien nieuwsbrieven via de e-mail worden verstuurd, dient daarbij telkens te worden gewezen op de mogelijkheid tot het doen verzet. In elke elektronische nieuwsbrief die naar een betrokkene wordt gestuurd, dient een link te staan waarmee de betrokkene zich kan afmelden voor nieuwsbrieven.
Informatieplichten
Jegens de betrokkenen van wie u persoonsgegevens verwerkt heeft u informatieplichten. Deze informatieplichten staan in de AVG. Bijna elk bedrijf verwerkt persoonsgegevens, zoals van klanten, en derhalve heeft bijna elke bedrijf deze informatieplichten. De informatieplichten die volgen uit de AVG hebben o.a. betrekking op het doel van de verwerking, de grondslag van de verwerking en de rechten van betrokkenen. Deze informatieplichten staan in een privacybeleid.
Privacybeleid laten opstellen conform de AVG
Voor uw bedrijf stellen wij een maatwerk privacybeleid op dat voldoet aan alle eisen die de AVG stelt. Eenvoudig via onderstaand formulier vraagt u een vrijblijvende offerte aan voor het opstellen van uw privacybeleid. Het opgestelde privacybeleid kunt u vervolgens op uw website publiceren.
