Toestemming (AVG)
Toestemming op grond van de AVG is een vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene aangeeft akkoord te gaan met de verwerking van zijn of haar persoonsgegevens. De toestemming moet worden gegeven door middel van een duidelijke actieve handeling, zoals het aanvinken van een vakje of het klikken op een knop, en moet even gemakkelijk in te trekken zijn als te geven. In de context van politieke advertenties is toestemming een van de rechtsgronden die het gebruik van persoonsgegevens voor targeting- of advertentieleveringstechnieken mogelijk kunnen maken.
Rechtsgrondslag
"„Toestemming" van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt."
— Artikel 4, lid 11, Verordening (EU) 2016/679 (AVG)
Waarom het belangrijk is
Voor politieke advertenties is toestemming bijzonder belangrijk wanneer online advertenties persoonsgegevens gebruiken voor targeting- of advertentieleveringstechnieken. Op grond van Verordening 2024/900 (de Verordening politieke advertenties) is het gebruik van persoonsgegevens voor het targeten of leveren van politieke advertenties aan strikte voorwaarden onderworpen, en toestemming is een van de beperkte rechtsgronden die een dergelijke verwerking kunnen rechtvaardigen.
Sponsors, aanbieders van politieke advertentiediensten en onlineplatforms moeten ervoor zorgen dat de verkregen toestemming aan alle AVG-vereisten voldoet. Vooraf aangevinkte vakjes, toestemming die is gekoppeld aan andere voorwaarden, of toestemming die is verkregen door middel van misleidend ontwerp (dark patterns) zijn niet geldig. Indien toestemming wordt ingetrokken, moet de verwerking onmiddellijk worden stopgezet, en personen moeten toestemming even gemakkelijk kunnen intrekken als geven.
De hoge norm van de AVG voor toestemming betekent dat veel politieke actoren het moeilijk zullen vinden om hierop als rechtsgrondslag te vertrouwen, vooral voor microtargeting of profilering. Dit is de reden waarom de transparantieverplichtingen op grond van de Verordening politieke advertenties van toepassing zijn ongeacht de gebruikte rechtsgrondslag, om ervoor te zorgen dat burgers weten wanneer en hoe hun gegevens worden gebruikt in politieke campagnes.
Kernpunten
- Vrijelijk gegeven: Toestemming moet een echte keuze zijn. Deze mag niet worden afgedwongen, gekoppeld worden aan aanvaarding van voorwaarden, of een voorwaarde zijn voor een dienst, tenzij strikt noodzakelijk.
- Specifiek en geïnformeerd: Personen moeten precies weten waarvoor zij toestemming geven, inclusief wie hun gegevens zal verwerken en met welk doel.
- Ondubbelzinnig: Toestemming vereist een duidelijke actieve handeling (bijv. klikken op "Ik ga akkoord"). Stilzwijgen, vooraf aangevinkte vakjes of passiviteit vormen geen geldige toestemming.
- Herroepbaar: Het intrekken van toestemming moet even gemakkelijk zijn als het geven ervan. Na intrekking moet de gegevensverwerking worden gestopt.
- Gedocumenteerd: Verwerkingsverantwoordelijken moeten kunnen aantonen dat geldige toestemming is verkregen.
- Bijzondere categorieën van gegevens: Voor gevoelige gegevens (bijv. politieke opvattingen, biometrische gegevens) is uitdrukkelijke toestemming vereist op grond van artikel 9 AVG, met strengere voorwaarden.
Toestemming vs. gerechtvaardigd belang
Toestemming en gerechtvaardigd belang zijn beide rechtsgronden voor de verwerking van persoonsgegevens op grond van de AVG, maar zij werken zeer verschillend. Toestemming vereist een actieve, geïnformeerde keuze van het individu, terwijl gerechtvaardigd belang verwerking mogelijk maakt op basis van de belangen van de verwerkingsverantwoordelijke of een derde partij, mits deze de rechten van het individu niet prevaleren. Voor politieke advertenties geeft toestemming het individu duidelijke controle, maar gerechtvaardigd belang kan moeilijker te rechtvaardigen zijn, vooral voor ingrijpende targetingtechnieken. Op grond van de Verordening politieke advertenties zijn beide grondslagen onderworpen aan aanvullende beperkingen bij de verwerking van persoonsgegevens voor targeting of advertentielevering in politieke campagnes.
| Aspect | Toestemming | Gerechtvaardigd belang |
|---|---|---|
| Individuele controle | Hoog – individu moet actief instemmen | Lager – verwerking toegestaan tenzij individu bezwaar maakt |
| Transparantievereiste | Doel moet duidelijk worden uitgelegd vóór toestemming | Moet worden uitgelegd in privacyverklaring; belangenafweging vereist |
| Intrekking | Moet even gemakkelijk zijn als toestemming geven | Recht van bezwaar op elk moment |
| Gebruik in politieke advertenties | Toegestaan indien geldig; strikte voorwaarden zijn van toepassing | Moeilijker te rechtvaardigen; moet belangenafweging doorstaan en targetingbeperkingen respecteren |