Zeggenschap en controle in het digitale tijdperk: de (on)mogelijkheid van toestemming als grondslag voor het verwerken van persoonsgegevens

Als er een onderwerp is in de Algemene Verordening Gegevensbescherming (‘AVG’)2 dat het meest wordt besproken, dan is het wel toestemming. Toestemming als wettelijke grondslag voor de verwerking van persoonsgegevens. Deze veelbesproken grondslag is één van de zes limitatieve grondslagen uit de AVG om persoonsgegevens te mogen verwerken. Op het internet wordt vaak toestemming gevraagd voor het gebruik van persoonsgegevens. In de praktijk van alledag wordt toestemming door betrokkenen vaak achteloos gegeven aan organisaties die persoonsgegevens verwerken. Biedt toestemming als grondslag wel de waarborg zoals deze bedoeld is, of is toestemming als grondslag zo goed als waardeloos als het gaat om privacybescherming?

Wij zijn als mens niet altijd consistent in wat we zeggen – ik wil mijn privacy beschermen – en wat we doen – ik klik op akkoord voor het verstrekken van mijn persoonsgegevens. Naast he...

Verder in dit artikel:

1. Toestemming als één van de zes legitieme rechtsgronden onder de AVG

2. Wanneer moet je toestemming vragen van de wet?

2.1. Bijzondere persoonsgegevens

2.2. Biometrische gegevens

2.3. Geautomatiseerde besluitvorming

2.4. Minderjarigen

2.5. Data doorgifte

2.6. Andere wetgeving

3. Wat is een geldige toestemming?

4. Toestemming in het gedrang

4.1. Persoonlijke autonomie

4.2. Gelijkheidsrechten

4.3. Ethiek

5. Controle is een illusie

5.1. Privacy by design & privacy by default[23]