Ga naar de hoofdinhoud
Praxikon

Artikel 7: Voorwaarden voor toestemming

Praxikon houdt artikel 7 (Voorwaarden voor toestemming) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIVan kracht sinds 25-05-2018

Wat regelt artikel 7?

Artikel 7 stelt de voorwaarden waaraan toestemming moet voldoen als u die als grondslag gebruikt. Lid 1 legt de bewijslast bij de verwerkingsverantwoordelijke: die moet kunnen aantonen dat de betrokkene toestemming heeft gegeven. Lid 2 eist dat een verzoek om toestemming in een document dat ook over andere zaken gaat duidelijk herkenbaar, begrijpelijk en in eenvoudige taal is. Lid 3 geeft de betrokkene het recht om toestemming op elk moment in te trekken, net zo makkelijk als die is gegeven, en lid 4 bepaalt dat bij de vraag of toestemming vrij is, zeer zwaar meeweegt of een dienst afhankelijk is gemaakt van toestemming die voor die dienst niet nodig is; overweging 43 gaat er dan van uit dat de toestemming niet vrij is. Het artikel bestaat omdat toestemming alleen echte bescherming biedt als zij vrij, geïnformeerd en herroepbaar is.

Kernbegrip: Vrije toestemming: een keuze die de betrokkene echt kan weigeren of intrekken zonder nadeel, en die niet als voorwaarde aan een dienst is gekoppeld (lid 4)

Raakt direct:verwerkingsverantwoordelijkebetrokkene

Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.

Officiële tekst

/
Wanneer de verwerking berust op toestemming, moet de verwerkingsverantwoordelijke kunnen aantonen dat de betrokkene toestemming heeft gegeven voor de verwerking van zijn persoonsgegevens.
Indien de betrokkene toestemming geeft in het kader van een schriftelijke verklaring die ook op andere aangelegenheden betrekking heeft, wordt het verzoek om toestemming in een begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal zodanig gepresenteerd dat een duidelijk onderscheid kan worden gemaakt met de andere aangelegenheden. Wanneer een gedeelte van een dergelijke verklaring een inbreuk vormt op deze verordening, is dit gedeelte niet bindend.
De betrokkene heeft het recht zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet. Alvorens de betrokkene zijn toestemming geeft, wordt hij daarvan in kennis gesteld. Het intrekken van de toestemming is even eenvoudig als het geven ervan.
Bij de beoordeling van de vraag of de toestemming vrijelijk kan worden gegeven, wordt onder meer ten sterkste rekening gehouden met de vraag of voor de uitvoering van een overeenkomst, met inbegrip van een dienstenovereenkomst, toestemming vereist is voor een verwerking van persoonsgegevens die niet noodzakelijk is voor de uitvoering van die overeenkomst.

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

Bewaar bewijs van elke toestemming: wie, wanneer, waarvoor en hoe (lid 1). Vraag toestemming apart en in eenvoudige taal, niet verstopt in algemene voorwaarden (lid 2), en volgens overweging 32 met een duidelijke actieve handeling: geen vooraf aangevinkt vakje en geen stilzwijgen. Maak intrekken even simpel als geven en vertel de betrokkene vooraf dat intrekken kan (lid 3); koppel een dienst niet aan toestemming die voor die dienst niet nodig is (lid 4).

Functionaris gegevensbescherming

Controleer bij elke toestemmingsflow of de organisatie de toestemming kan aantonen (lid 1), of het verzoek los staat van andere zaken (lid 2) en of intrekken even makkelijk is als geven (lid 3). Let volgens overweging 43 op situaties met een duidelijke wanverhouding tussen betrokkene en verwerkingsverantwoordelijke, met name wanneer de verwerkingsverantwoordelijke een overheidsinstantie is.

Betrokkene

U hoeft niets te bewijzen: de organisatie moet aantonen dat u toestemming gaf (lid 1). U mag uw toestemming op elk moment intrekken, net zo makkelijk als u die gaf, zonder dat de verwerking van daarvoor onrechtmatig wordt (lid 3). Wordt een dienst geweigerd omdat u geen toestemming geeft voor iets dat voor die dienst niet nodig is, dan weegt dat volgens lid 4 zeer zwaar mee en gaat overweging 43 ervan uit dat uw toestemming niet vrij is gegeven.

Compliance checklist

Gerelateerde overwegingen

(32)

Toestemming dient te worden gegeven door middel van een duidelijke actieve handeling, bijvoorbeeld een schriftelijke verklaring, ook met elektronische middelen, of een mondelinge verklaring, waaruit b...

(33)

Het is vaak niet mogelijk op het ogenblik waarop de persoonsgegevens worden verzameld, het doel van de gegevensverwerking voor wetenschappelijke onderzoeksdoeleinden volledig te omschrijven. Daarom mo...

(42)

Indien de verwerking plaatsvindt op grond van toestemming van de betrokkene, moet de verwerkingsverantwoordelijke kunnen aantonen dat de betrokkene toestemming heeft gegeven voor de verwerking. Met na...

(43)

Om ervoor te zorgen dat toestemming vrijelijk wordt verleend, mag toestemming geen geldige rechtsgrond zijn voor de verwerking van persoonsgegevens in een specifiek geval wanneer er sprake is van een ...

Veelgestelde vragen

← Art. 6: Rechtmatigheid van de verwerkingArt. 8: Voorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij →

Samenhang

Wat samenhangt met artikel 7 AVG

Rechtspraak

Richtsnoeren

Wetgeving in beweging