Heb je altijd toestemming nodig om persoonsgegevens in te zien?

Heb je altijd toestemming nodig om persoonsgegevens in te zien?

De Algemene Verordening Gegevensbescherming (AVG) is streng als het gaat om de verwerking van persoonsgegevens. Een veelgehoorde misvatting is dat je altijd toestemming nodig hebt om persoonsgegevens in te zien. Dit is niet waar. Toestemming is slechts één van de zes rechtsgrondslagen voor gegevensverwerking. Het is dus belangrijk om te begrijpen wanneer toestemming wel en niet vereist is.

Hoewel toestemming niet de enige rechtsgrond is, is het wel een belangrijke. Wanneer je kiest om te steunen op toestemming, gelden er strenge regels. De AVG stelt expliciet dat toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig moet zijn. Dit betekent concreet:

• Vrij: De betrokkene moet de vrije keuze hebben om toestemming te geven of te weigeren, zonder negatieve gevolgen als ze weigeren. Een voorbeeld van onvrije toestemming is wanneer medewerkers toestemming moeten geven om hun salaris te ontvangen.
• Specifiek: Toestemming moet worden gegeven voor een specifiek doel. Je mag de verkregen toestemming niet gebruiken voor andere doeleinden. Als je data wilt gebruiken voor een nieuw doel, moet je opnieuw toestemming vragen.
• Geïnformeerd: De betrokkene moet weten welke gegevens worden verzameld, waarom, hoe lang ze bewaard worden en wat ermee gebeurt. Transparantie is hierbij cruciaal. Verstrek duidelijke en begrijpelijke informatie over de verwerking.
• Ondubbelzinnig: De betrokkene moet actief toestemming geven. Pre-aangevinkte vakjes of stilzwijgende toestemming zijn niet toegestaan. Een duidelijke actie, zoals het aanvinken van een vakje of het ondertekenen van een formulier, is vereist.

Naast het verkrijgen van geldige toestemming, is het onder de AVG ook verplicht om deze toestemming en de context ervan te documenteren. Bewaar dus niet alleen de toestemming zelf (bijvoorbeeld een digitaal formulier), maar ook welke informatie de betrokkene heeft ontvangen voordat ze toestemming gaven. Denk hierbij aan privacyverklaringen, informatie over de verwerkingsdoeleinden, en de bewaartermijn. Deze documentatie dient als bewijs en is essentieel om aan te tonen dat de verwerking rechtmatig plaatsvindt. Het helpt organisaties om hun verantwoordingsplicht te vervullen en transparantie te waarborgen.

Kortom, toestemming is niet altijd nodig om persoonsgegevens in te zien, maar wanneer je ervoor kiest om te steunen op toestemming, zorg dan dat deze aan alle AVG-vereisten voldoet en dat je de toestemming, inclusief de verstrekte informatie, goed documenteert. Overweeg altijd of er een andere, minder ingrijpende rechtsgrond beschikbaar is. Een gedegen kennis van de AVG is essentieel voor een verantwoorde omgang met persoonsgegevens.