Toestemming

Een van de zes rechtsgrondslagen van de AVG voor de verwerking van persoonsgegevens. Geldige toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn — en worden gegeven door een actieve handeling, zoals het aanvinken van een niet vooraf aangevinkt vakje. De betrokkene kan de toestemming te allen tijde intrekken, en dat moet even eenvoudig zijn als het geven ervan. Het bedrijf moet kunnen aantonen dat de toestemming op de juiste wijze is verkregen, en in arbeidsverhoudingen is toestemming zelden geschikt omdat de machtsverhouding de vrijwilligheid twijfelachtig maakt.