U heeft iemands uitdrukkelijke toestemming nodig als u bijzondere persoonsgegevens van hem of haar wilt verwerken.
Let op: bepaalt de wet al dat u bijzondere persoonsgegevens mag verwerken? Dan heeft u niet ook nog eens uitdrukkelijke toestemming nodig.
Bijzondere persoonsgegevens
Persoonsgegevens die door hun aard bijzonder gevoelig zijn, krijgen extra bescherming in de Algemene verordening gegevensbescherming (AVG). Bijvoorbeeld medische gegevens en biometrische gegevens. We noemen dit bijzondere persoonsgegevens.
Het is verboden om bijzondere persoonsgegevens te verwerken. Tenzij u zich kunt beroepen op 1 van de 10 uitzonderingen die in de AVG staan. Uitdrukkelijke toestemming van de betrokkene (degene van wie u gegevens wilt verwerken) is zo’n uitzondering.
Wat is uitdrukkelijke toestemming?
Uitdrukkelijke toestemming is een verzwaarde vorm van toestemming. Daarmee is uitdrukkelijke toestemming (artikel 9 AVG) iets anders dan de ‘normale’, ondubbelzinnige toestemming die een van de 6 grondslagen is om gegevens te mogen verwerken (artikel 6 AVG).
Voor uitdrukkelijke toestemming is meer vereist dan voor ondubbelzinnige toestemming. De term ‘uitdrukkelijk’ verwijst naar de manier waarop de betrokkene zijn of haar toestemming tot uitdrukking brengt.
Het betekent dat de betrokkene een uitdrukkelijke verklaring van toestemming moet geven. Zie verder: Hoe krijgt u uitdrukkelijke toestemming?
Overige eisen aan uitdrukkelijke toestemming
Verder gelden voor uitdrukkelijke toestemming dezelfde eisen als voor ‘normale’, ondubbelzinnige toestemming.
Ten eerste is uitdrukkelijke toestemming alleen geldig is als die in vrijheid is gegeven. Dat betekent onder meer het volgende:
De betrokkenen mogen zich niet onder druk gezet voelen om toestemming te geven. Bent u werkgever? Dan zijn uw werknemers afhankelijk van u. En daardoor niet in een positie om in vrijheid toestemming te geven of weigeren.
Iemand die weigert, mag hiervan geen nadelige gevolgen ondervinden.
Verder moet de toestemming specifiek zijn, op voldoende informatie berusten en met een ondubbelzinnige, actieve handeling zijn gegeven.
Voor meer informatie, zie: Wanneer mag u zich baseren op de grondslag toestemming?
