Toestemming is één van de zes grondslagen uit de AVG waarmee je persoonsgegevens mag verwerken.
Geldige toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig worden gegeven. Iemand moet dus echt een keuze hebben, begrijpen waarvoor toestemming wordt gevraagd en daar actief mee instemmen. Een vooraf aangevinkt vakje of ervan uitgaan dat iemand akkoord is omdat diegene niets doet, is geen geldige toestemming.
Voor marketeers speelt toestemming bijvoorbeeld een rol bij het verzamelen van persoonsgegevens voor bepaalde marketingactiviteiten, tracking en het plaatsen van bepaalde cookies. Welke regels precies gelden, hangt af van wat je doet. Naast de AVG kunnen ook andere wetten van toepassing zijn.
Als je toestemming als grondslag gebruikt, moet je kunnen aantonen dat iemand toestemming heeft gegeven. Mensen moeten hun toestemming bovendien op ieder moment kunnen intrekken. Dat intrekken moet net zo eenvoudig zijn als het geven van toestemming.
Simpel gezegd: toestemming betekent dat iemand bewust en uit vrije wil ‘ja’ zegt tegen een duidelijk omschreven gebruik van zijn of haar persoonsgegevens.
Voorbeeld
Je wilt websitebezoekers toestemming vragen om hun gegevens te gebruiken voor een specifieke marketingactiviteit. Dan moet vooraf duidelijk zijn waarvoor je de gegevens wilt gebruiken en moet de bezoeker daar actief mee instemmen. Een vaag akkoord zoals ‘Ik ga akkoord met marketing’ zonder verdere uitleg is niet automatisch voldoende.
