Als de verwerking niet noodzakelijk is voor het uitvoeren van een wettelijke plicht, taak of bevoegdheid of een overeenkomst en ook niet om iemands vitale belangen te beschermen, kijken we of de betrokkene toestemming heeft gegeven voor de verwerking en of dit op de juiste manier is gebeurd.
Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Verder moet de toestemming aantoonbaar (geregistreerd) en eenvoudig intrekbaar zijn.
Bij een onevenwichtige machtsverhouding (bijvoorbeeld tussen werknemer en werkgever) is toestemming vaak niet 'vrij' en dus ongeschikt.
Tip
Zelfs als toestemming mogelijk is, kies deze alleen als je wilt dat de betrokkene kan weigeren/onthouden zonder nadelen (bijv. bij nieuwsbrieven of tracking cookies)
Ja, er is geldige toestemming gegeven door de betrokkene
Nee, er is geen geldige toestemming gegeven door de betrokkene