EDPB-Richtsnoeren 05/2020: Criteria voor Geldige Toestemming onder de AVG

De 4 Cumulatieve Criteria voor Geldige Toestemming (Art. 4.11 & 7)

Overeenkomstig de EDPB-richtsnoeren 05/2020 is toestemming slechts juridisch geldig indien deze cumulatief voldoet aan de vier vereisten van artikel 4, lid 11, en artikel 7 AVG, zoals nader uitgelegd door het HvJ-EU in Planet49 (C-673/17):

• Vrij: Afwezigheid van een duidelijke wanverhouding, dwang of nadeel bij weigering. 'Cookie walls' die toegang tot een dienst afhankelijk maken van toestemming zonder een gelijkwaardig alternatief bieden geen vrije toestemming;
• Specifiek: Afzonderlijk gegeven voor elk welbepaald doel. Het bundelen van meerdere doeleinden in één algemene optie maakt de toestemming ongeldig;
• Geïnformeerd: Voorafgaande volledige informatie over de identiteit van de verwerkingsverantwoordelijke, de doeleinden, de verzamelde categorieën van gegevens, het recht op intrekking en eventuele geautomatiseerde besluitvorming;
• Ondubbelzinnig: Een duidelijke actieve handeling (vooraf aangevinkte vakjes, stilzwijgen, inactiviteit of louter scrollen leveren geen geldige wilsuiting op).

De betrokkene moet de toestemming te allen tijde even eenvoudig kunnen intrekken als deze is gegeven (art. 7, lid 3, AVG).

Geverifieerde Officiële Bronnen

Geassocieerde Operationele Micro-Tools

Zie Ook in het Juridisch Referentiekader