Is toestemming die is verleend vóór 25 mei 2018 ook geldig na de inwerkingtreding van de AVG op 25 mei 2018?

Antwoord

Als de toestemming van een persoon voorafgaand aan de toepassing van de Algemene Verordening Gegevensbescherming (AVG) in overeenstemming is met de voorwaarden van de AVG, hoeft er niet opnieuw toestemming van de betrokkene te worden gevraagd. Uw onderneming/organisatie moet ervoor zorgen dat de toestemming die voorafgaand aan de inwerkingtreding van de AVG is gegeven, voldoet aan de voorwaarden van de AVG.

Voorbeelden

Geen nieuwe toestemming nodig

De AVG treedt in werking op 25 mei 2018. Uw onderneming/organisatie heeft recentelijk haar privacybeleid herzien. U hebt gecontroleerd of de toestemming binnen uw onderneming/organisatie schriftelijk is verkregen en aan alle vereisten van de AVG voldoet. In dat geval hoeft u uw cliënten/klanten in mei 2018 niet opnieuw om toestemming te vragen.

Wel nieuwe toestemming nodig

Een paar jaar geleden heeft uw onderneming/organisatie toestemming van haar klanten verkregen via een onlinesysteem van vooraf aangevinkte vakjes. Het is nu duidelijk dat die manier om toestemming te verkrijgen vanaf 26 mei 2018 niet langer geldig is. Uw onderneming/organisatie moet opnieuw om toestemming vragen als zij de gegevens wil blijven verwerken.

Referenties

• Artikel 4, lid 4, en 7; overweging 171 van de AVG
• EDPB-richtsnoeren over toestemming volgens Verordening 2016/0679

Examples

No need for new consent

The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.

Need to obtain consent again

Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.