Antwoord
Intrekking van toestemming moet net zo gemakkelijk gaan als het verlenen ervan. Als de toestemming wordt ingetrokken, mag uw onderneming/organisatie de gegevens niet meer verwerken. Zodra de toestemming is ingetrokken, moet uw onderneming/organisatie ervoor zorgen dat de gegevens worden gewist, tenzij er een andere wettelijke grond is om de gegevens te verwerken (bijvoorbeeld opslagvereisten of voor zover verwerking noodzakelijk is om de overeenkomst uit te voeren).
Als de gegevens voor meerdere doeleinden werden verwerkt, kan uw onderneming/organisatie de persoonsgegevens niet gebruiken voor het deel van de verwerking waarvoor de toestemming is ingetrokken, of voor alle doeleinden, afhankelijk van de aard van de intrekking van de toestemming.
Voorbeeld
U verstuurt een onlinenieuwsbrief. Uw klanten geven toestemming om zich te abonneren op de onlinenieuwsbrief waarmee u alle gegevens over hun interesses kunt verwerken om een profiel te maken van welke artikelen ze bekijken. Een jaar later laten zij u weten dat zij de onlinenieuwsbrief niet langer willen ontvangen. U moet alle persoonsgegevens met betrekking tot die personen die in het kader van het nieuwsbriefabonnement zijn verzameld, uit uw database verwijderen, inclusief de profielen van personen.