Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Het Toestemmingsregime & Geldigheidsvereisten (Art. 4.11 & 7)
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 23/54 Deel 3 — Rechtmatigheid & Betrokken Actoren Gemiddeld Gecontroleerd 2026-08-23

Het Toestemmingsregime & Geldigheidsvereisten (Art. 4.11 & 7)

Om rechtsgeldig te zijn, moet toestemming voldoen aan vier cumulatieve criteria onder artikel 4 lid 11: vrij, specifiek, geïnformeerd en ondubbelzinnig. Toestemming intrekken moet te allen tijde even

Openen in de interactieve lezer
⚖️ Cumulatieve geldigheidsnormen 📋 EDPB Richtsnoeren 05/2020 inzake Toestemming

Het Toestemmingsregime & Geldigheidsvereisten (Art. 4.11 & 7)

⚡ In 30 seconden

Artikel 4 lid 11 definieert toestemming als elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene via een verklaring of actieve handeling akkoord gaat met de verwerking. Artikel 7 legt de bewijslast bij de verwerkingsverantwoordelijke en waarborgt het recht op intrekking op ieder moment.

Geldigheidscriterium Wettelijke eis Niet-conforme praktijk (Ongeldig)
Vrij Reële keuzevrijheid; geen machtsongelijkheid of koppelverkoop (art. 7 lid 4). Marketingtoestemming verplicht stellen om software te kunnen gebruiken.
Specifiek Onderscheidende toestemming per afzonderlijk verwerkingsdoel. Eén enkel vinkje voor algemene voorwaarden én commercieel datagebruik.
Geïnformeerd Identiteit van verantwoordelijke, doelen en intrekkingsrecht duidelijk vermeld. Vage omschrijvingen verstopt in een juridische disclaimer van tientallen pagina's.
Ondubbelzinnig Duidelijke actieve handeling (opt-in klik, schuifknop aanzetten). Vooraf aangevinkte selectievakjes; louter doorbladeren van een website.
⚡ Kernpunten
  • In arbeidsverhoudingen is toestemming vrijwel altijd ongeldig wegens de afhankelijkheidsrelatie.
  • Leeftijd voor digitale toestemming van minderjarigen ligt op 16 jaar (verlaagd naar 13 jaar in België).
  • De verantwoordelijke moet kunnen aantonen dat en wanneer de opt-in daadwerkelijk is verleend.
⚠️ Veelvoorkomende valkuil

Intrekken bemoeilijken (bv. enkel via een aangetekende brief) terwijl toestemming met één simpele muisklik werd verkregen.

🛠️ In de praktijk

Integreer een self-service cookie/privacy-instellingencentrum waarin gebruikers hun keuzes direct kunnen aanpassen.

⚖️ Officiële bronnen: Art. 4(11), 7, 8 AVG · Overwegingen 32, 42, 43 · EDPB Richtsnoeren 05/2020 · HvJ C-673/17 Planet49 ✓ Juridische controle: 23 augustus 2026

✓ Kernpunten

  • Vier cumulatieve criteria: vrij, specifiek, geïnformeerd en een actieve handeling.
  • Vooraf aangevinkte vakjes en stilzwijgen gelden niet als geldige toestemming (Planet49, C-673/17).
  • Intrekking van toestemming moet net zo eenvoudig zijn als het verlenen ervan, zonder nadelige gevolgen.

⚠ Veelvoorkomende valkuil: Toegang tot een dienst koppelen aan het accepteren van niet-noodzakelijke profilering (koppelverkoopverbod onder art. 7 lid 4).

→ In de praktijk: Controleer of uw platformen een directe 'toestemming intrekken'-knop bevatten die verwerkingen per direct staakt.

← De 6 Rechtsgronden voor Verwerking (Art. 6 lid 1) ePrivacy-richtlijn, Cookies & Consent Platforms (CMP's) →