De nieuwe algemene verordening gegevensbescherming (GDPR in het Engels, AVG in het Nederlands) is op vrijdag (25 mei) van kracht geworden en zorgt voor veel controversies. Om deze reden stellen we een praktische gids samen om je te helpen. Dit is het laatste artikel in de reeks dat we over het onderwerp zullen publiceren met de hulp van de Portugese Vereniging voor de Bescherming van de Consumenten, DECO.
Hoe wordt toestemming gegeven voor de verwerking van gegevens?
De GDPR staat alleen de verwerking van persoonsgegevens toe als daar toestemming van de eigenaar voor is, tenzij er een andere wettelijk voorziene basis is voor een dergelijke behandeling.
Dit zijn de gevallen:
- uitvoering van een contract waarvan de eigenaar van de gegevens deel uitmaakt;
- precontractuele procedures op verzoek van de eigenaar van de gegevens;
- naleving van een wettelijke verplichting waaraan de verantwoordelijke voor de verwerking is onderworpen; verdediging van vitale belangen van de eigenaar van de gegevens of van derden;
- de uitvoering van functies van openbaar belang of van de autoriteit waarin de verantwoordelijke voor de verwerking is belegd;
- of legitieme belangen die door de voor de verwerking verantwoordelijke of derden worden nagestreefd, behalve wanneer de belangen of fundamentele rechten en vrijheden van de houder die de bescherming van persoonsgegevens vereisen, met name als de houder een kind is, prevaleren.
Hoe wordt de toestemming gevalideerd?
Toestemming wordt alleen als geldig beschouwd als het overeen komt met een ‘manifestatie van specifiek, geïnformeerd en expliciet gegeven, waarmee de betrokkene aanvaardt, door aangifte of positieve handeling dat de betreffende persoonsgegevens het onderwerp zal zijn van behandeling’ en in het kader van specifieke geautoriseerde doeleinden.
En de minderjarigen?
Met betrekking tot minderjarigen heeft de Portugese staat bepaald dat toestemming van ouderlijke of wettelijke vertegenwoordigers vereist is totdat de minderjarige 13 jaar is.
De GDPR liet de wens van de ouders of wettelijke vertegenwoordigers van jongeren tussen 13 en 16 jaar over aan de wens van de lidstaten, dus de bescherming van de jeugd had volgens DECO beter gekund.