Wanneer een betrokkene toestemming geeft tot verwerking van zijn of haar persoonsgegevens, is dit een rechtmatige verwerking. Aan deze toestemming zijn wel een aantal voorwaarden verbonden, namelijk:
De toestemming moet vrijelijk gegeven zijn;
De toestemming moet ondubbelzinnig zijn;
De organisatie moet de betrokkene informeren over de organisatie;
De toestemming moet specifiek zijn;
Het moet voor mensen net zo makkelijk zijn om de toestemming weer in te trekken als dat het was om de toestemming te geven.
Wist je dat?
Het vereiste dat toestemming vrijelijk gegeven moet worden, betekent dat deze grondslag (bijna) nooit kan worden gebruikt in een arbeidsrelatie. Dit heeft alles te maken met de machtsverhouding tussen werkgever en werknemer.
Let op!
Bij deze wettelijke grondslag komen een aantal nadelen kijken, zoals het vroegtijdig terugtrekken van toestemming en de vele vereisten voor het vragen en geven van de toestemming. Dit kan later leiden tot conflicten en problemen met de verwerking.