Toestemming ingevolge die GDPR
Toestemming is jou vrywillige, ingeligte en ondubbelsinnige instemming met die verwerking van jou data vir 'n spesifieke doel, en jy kan dit terugtrek.
Wat is toestemming?
Toestemming is een van die ses regsgrondslae waarop die verwerking van persoonlike data ingevolge Artikel 6(1) GDPR kan berus. Artikel 4(11) GDPR beskryf dit as 'n vrywillig gegewe, spesifieke, ingeligte en ondubbelsinnige aanduiding van 'n persoon se wense. Dit kan deur 'n verklaring of deur 'n ander duidelike bevestigende handeling gegee word, byvoorbeeld deur aktief 'n blokkie te merk.
Wanneer toestemming geldig is
Toestemming is slegs vrywillig gegee as jy 'n werklike keuse het en kan weier sonder om 'n nadeel te ly. Jy moet vooraf weet wie jou data sal verwerk en vir watter doel. Volgens Oorweging 32 GDPR tel stilte, onaktiwiteit of vooraf gemerkte blokkies nie as toestemming nie. As toestemming saam met ander sake gevra word, vereis Artikel 7(2) GDPR dat dit duidelik daarvan onderskeibaar moet wees en in 'n verstaanbare en maklik toeganklike vorm aangebied word.
Jy kan dit te eniger tyd terugtrek
Ingevolge Artikel 7(3) GDPR kan jy jou toestemming te eniger tyd terugtrek, en terugtrekking moet net so maklik wees as om dit te gee. Verwerking wat voor die terugtrekking plaasgevind het, bly wettig; daarna moet dit ophou tensy 'n ander regsgrondslag geld. Die verantwoordelike party moet ook kan demonstreer dat jy toegestem het (Artikel 7(1) GDPR).
Toestemming en koekies
In die alledaagse lewe kom jy toestemming meestal in koekiebanners teë. Die berging of lees van inligting op jou toestel wat nie streng noodsaaklik is nie, byvoorbeeld vir analise of advertensies, vereis in die EU gewoonlik jou toestemming. Databeskermingsowerhede is van mening dat “Weier” ongeveer net so maklik bereikbaar moet wees as “Aanvaar”. Vir besonder sensitiewe data soos gesondheidsdata vereis Artikel 9 GDPR uitdruklike toestemming waar die verwerking daarop staatmaak.
Gereelde vrae
Kan ek my toestemming later terugneem?
Ja, te eniger tyd en sonder om redes te gee. Die terugtrekking geld vir die toekoms; verwerking wat voor dit op grond van jou toestemming uitgevoer is, bly wettig.
Het elke soort verwerking toestemming nodig?
Nee. Toestemming is slegs een van ses regsgrondslae. Baie verwerking berus eerder op die uitvoering van 'n kontrak, 'n wetlike verpligting of 'n wettige belang.
Vanaf watter ouderdom kan kinders self toestem?
Vir aanlyndienste wat direk aan kinders aangebied word, stel Artikel 8 GDPR die drempel op 16 waar die verwerking op toestemming berus; lidstate kan dit tot nie minder as 13 verlaag nie. In Duitsland is die grens 16. Onder daardie ouderdom is ouerlike toestemming vereis.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.