De AVG besteedt specifieke aandacht aan de bescherming van kinderen. Zo geeft overweging 38 aan: "Kinderen hebben met betrekking tot hun persoonsgegevens recht op specifieke bescherming, aangezien zij zich allicht minder bewust zijn van de betrokken risico's, gevolgen en waarborgen en van hun rechten in verband met de verwerking van persoonsgegevens. Die specifieke bescherming moet met name gelden voor het gebruik van persoonsgegevens van kinderen voor marketingdoeleinden of voor het opstellen van persoonlijkheids- of gebruikersprofielen en het verzamelen van persoonsgegevens over kinderen bij het gebruik van rechtstreeks aan kinderen verstrekte diensten. In de context van preventieve of adviesdiensten die rechtstreeks aan een kind worden aangeboden, is de toestemming van de persoon die de ouderlijke verantwoordelijkheid draagt, niet vereist."
De toezichthouder van het Verenigd Koninkrijk, de ICO, heeft concept richtlijnen opgesteld voor de omgang met gegevens van kinderen. Deze richtlijnen staan open voor consultatie. Omdat de richtlijnen een uitleg geven van de AVG, die voor alle landen hetzelfde is, kunnen de richtlijnen overal toegepast worden. Wel zal dit nog getoetst moeten worden aan eigen, nationale wetgeving. In Nederland zijn keuzes verwoord in de Uitvoeringswet AVG die onlangs naar de Tweede Kamer is gestuurd.
De ICO heeft deze richtlijnen opgesteld om bedrijven die gegevens van kinderen verwerken, of diensten ontwikkelen voor kinderen, duidelijkheid te geven over de mogelijkheden en grenzen van gegevensverwerkingen met informatie over kinderen. De ICO geeft aan dat bedrijven die de richtlijnen volgen in staat zullen zijn om aan te tonen dat ze in lijn met de AVG werken. De ICO noemt ook Privacy Impact Assessments (PIA) en audittrails als instrumenten om compliance aan te tonen.
De AVG stelt nieuwe regels voor toepassingen zoals geautomatiseerde besluitvorming, het recht om vergeten te worden en rondom toestemming. Bedrijven die diensten aan kinderen aanbieden zullen hun bestaande processen moeten doorlichten, hun grondslag voor de verwerking op orde moeten hebben en informatie over de verwerking eenvoudig en duidelijk moeten toelichten.
Klik hier om naar de volledige publicatie te gaan.
