Een toestemmingsformulier is bruikbaar als het een werkelijk vrij en geïnformeerd besluit vastlegt. Een handtekening of aangevinkt vakje bewijst op zichzelf niet dat toestemming geldig is. Volgens artikel 4 onder 11 en artikel 7 AVG moet de verklaring vrijwillig, specifiek, geïnformeerd en ondubbelzinnig zijn, en moet de organisatie de toestemming kunnen aantonen. Intrekken moet op elk moment kunnen en even eenvoudig zijn als toestemming geven.
Deze gids bevat aanpasbare modellen voor een nieuwsbrief, beeldmateriaal, gezondheidsgegevens en toestemming door een vertegenwoordiger. Elk model vraagt een voorafgaande beoordeling van doel, gegevens, doelgroep en vrijwilligheid. Gebruik de teksten niet als een algemene toestemming voor alles wat uw organisatie doet. Het gewenste resultaat is een formulier dat aansluit op de echte verwerking, met een beperkte bewijsregistratie en een uitvoerbare intrekkingsroute.
Beoordeel eerst of toestemming bij de situatie past
Toestemming is één van de mogelijke rechtsgronden uit artikel 6 AVG, geen altijd verplichte eerste keuze en ook geen grond die alleen mag worden gebruikt als alle andere opties afvallen. Onderzoek welke grond de betreffende verwerking rechtmatig kan dragen. Wanneer gegevens noodzakelijk zijn voor een wettelijke verplichting, is een schijnbaar vrijwillige toestemmingsvraag misleidend. De persoon krijgt dan een keuze voorgespiegeld die de organisatie niet werkelijk kan respecteren.
Omgekeerd maakt een bestaande klantrelatie extra marketing of publicatie van foto’s niet automatisch noodzakelijk voor het contract. De contractgrond vraagt objectieve noodzakelijkheid voor een overeenkomst met de betrokkene of voor stappen op diens verzoek voorafgaand aan een overeenkomst. Beschrijf afzonderlijke doeleinden afzonderlijk. Een organisatie kan gegevens voor een boekhouding op een wettelijke grond bewaren en voor een nieuwsbrief op toestemming gebruiken, zonder dat die twee verwerkingen één ondeelbaar geheel vormen.
Kies de grond vóór de verwerking. Vraag niet om toestemming “voor de zekerheid” terwijl u van plan bent dezelfde verwerking bij weigering toch op een andere grond voort te zetten. Als iemand intrekt, kunt u de bestaande toestemmingsgebonden verwerking niet eenvoudig achteraf ometiketteren tot gerechtvaardigd belang. Zelfstandige andere doeleinden kunnen blijven bestaan, maar moeten daadwerkelijk rechtmatig, afgebakend en transparant zijn. Dat verschil moet ook in uw interne instructie duidelijk zijn.
Vier voorwaarden die in het proces zichtbaar moeten zijn
Vrijwilligheid gaat over de werkelijke mogelijkheid om nee te zeggen. Beoordeel machtsverschillen, nadeel bij weigering en onnodige koppeling aan een dienst. Een werknemer kan druk ervaren wanneer de werkgever om promotiefoto’s vraagt. Een kandidaat kan denken dat weigering gevolgen heeft voor selectie. Een vriendelijke formulering heft zulke omstandigheden niet vanzelf op. Onderzoek of een passend alternatief bestaat en of de organisatie de weigering in de praktijk zonder ongeoorloofd nadeel respecteert.
Specificiteit vraagt voldoende afbakening van het doel. Een verzameltoestemming voor nieuwsbrieven, het delen met partners en allerlei toekomstige analyses is niet helder. Geef afzonderlijke keuzes voor verschillende doelen die los van elkaar kunnen worden beoordeeld. Meerdere technische kanalen kunnen soms hetzelfde doel dienen, maar de reikwijdte en gevolgen moeten begrijpelijk zijn. Een keuze per publicatiekanaal kan daarom verstandig zijn, zonder dat één vakje per kanaal een universele wettelijke regel vormt.
Geïnformeerd betekent dat de persoon voldoende relevante informatie krijgt vóór zijn keuze. Beschrijf wie verantwoordelijk is, welke gegevens voor welk doel worden verwerkt en hoe intrekken werkt. Ook andere toepasselijke informatieplichten blijven gelden, waaronder ontvangers, bewaartermijn of criteria, rechten en eventuele internationale doorgiften. Plaats essentiële informatie bij de keuze en maak de volledige privacyverklaring bereikbaar. Een vaag akkoord met “ons privacybeleid” is geen specifieke uitleg van de verwerking.
Ondubbelzinnigheid verlangt een duidelijke actieve handeling. Een niet vooraf aangevinkt vakje kan daarvoor geschikt zijn, maar is niet de enige mogelijke vorm. Stilte of een vooraf geselecteerd akkoord is geen geldige bevestiging. Bij een schriftelijke verklaring over meerdere onderwerpen moet het toestemmingsverzoek duidelijk van andere zaken te onderscheiden zijn. De voorbeelden van toestemmingsformuleringen helpen de tekst beoordelen; toets daarnaast wat het systeem bij iedere keuze doet.
Gemeenschappelijke informatie bij de modellen
Vul de onderstaande gegevens in voordat u een model gebruikt. Deze structuur is bedoeld als werkbasis naast de concrete keuze, niet als volledig universeel privacybericht. De toepasselijke artikelen 13 en 14 kunnen aanvullende of anders ingerichte informatie vereisen. Laat een onopgeloste vraag over een ontvanger of doorgifte niet verdwijnen door het veld leeg te laten. Bevestig eerst de feiten en pas daarna de tekst aan.
Organisatie: [naam verwerkingsverantwoordelijke]
Contact: [werkende contactgegevens]
Doel van deze keuze: [afgebakend doel]
Gegevens: [concrete relevante categorieën]
Toegang/ontvangers: [wie krijgt de gegevens en in welk verband]
Bewaring: [termijn of duidelijke criteria]
Intrekken: [methode die even eenvoudig is als geven]
Gevolg van weigering/intrekking: [feitelijke, passende uitleg]
Volledige privacy-informatie: [directe vindplaats, versie/datum]
Uw keuze is vrijwillig. U kunt uw toestemming op elk moment
intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de
verwerking op basis van toestemming vóór de intrekking.
[Voeg relevante informatie over vertegenwoordiging, geautomatiseerde
besluiten of doorgiften toe wanneer die voor deze keuze nodig is.]
Model 1 — Nieuwsbrief en elektronische reclame
Gebruik een nieuwsbriefkeuze alleen voor het omschreven soort berichten en de genoemde afzender. Het inschrijven voor productnieuws van één organisatie is niet automatisch toestemming voor reclame van andere ondernemingen. Leg ook vast welke gegevens nodig zijn voor verzending. Een naam kan nuttig zijn voor een aanspreekvorm, maar een volledig adres of geboortedatum vraagt een afzonderlijke noodzakelijkheidstoets. Een optioneel veld is niet vrijgesteld van dataminimalisatie.
[ ] Ja, ik ontvang per e-mail de nieuwsbrief van [organisatie] over
[concreet onderwerp en soort berichten, inclusief aanbiedingen indien
van toepassing]. Hiervoor wordt mijn e-mailadres gebruikt.
[Eventuele aanvullende noodzakelijke gegevens en doel toelichten.]
Ik kan mij op elk moment eenvoudig afmelden via de link in iedere
nieuwsbrief of via [gelijkwaardig passend alternatief]. Meer
informatie over gebruik en bewaring staat in [privacy-informatie].
Naast de AVG gelden regels voor het communicatiekanaal. De ACM-uitleg over elektronische reclame behandelt toestemming en de beperkte klantuitzondering. Die uitzondering mag niet worden vertaald naar een algemene toestemming voor ieder bericht of ieder groepsbedrijf. Beoordeel de juiste route voor de campagne; de gids over direct marketing helpt dit van andere klantcommunicatie te onderscheiden.
Een bevestigingsmail met een activatielink kan helpen aantonen dat iemand toegang had tot het opgegeven adres en de inschrijving bevestigde. Dat is een praktische waarborg, geen algemene AVG-plicht en geen sluitend bewijs van iedere identiteitsvraag. Voorkom dat de bevestigingsmail zelf ongevraagde reclame bevat. Leg vast wat u moet kunnen aantonen en bewaar niet automatisch ieder technisch kenmerk onbeperkt. Ook bewijsregistratie moet passen bij doel en risico.
Model 2 — Herkenbare foto’s en video’s
Bepaal eerst voor welk doel beelden worden gemaakt en gepubliceerd. Een besloten verslag voor leden verschilt van een openbare promotiecampagne. Beschrijf de concrete kanalen, het bereik en de periode of criteria. Houd rekening met het feit dat openbaar gepubliceerde beelden door anderen kunnen worden gekopieerd. Doe geen belofte dat elke externe kopie later gegarandeerd verdwijnt, maar gebruik dat risico evenmin als reden om intrekking bij uw eigen verwerking te negeren.
Ik kan per onderstaande toepassing kiezen of [organisatie]
herkenbare beelden van mij mag gebruiken voor [concreet doel en
omschreven activiteit/periode]. Niet aanvinken betekent geen
toestemming voor die toepassing.
[ ] Publicatie op [specifieke openbare website] voor [doel].
[ ] Publicatie via [genoemde sociale-media-account(s)] voor [doel].
[ ] Opname in [gedrukt blad/uitgave en distributie] voor [doel].
Ik kan mijn keuze per toepassing intrekken via [methode/contact].
[Leg praktisch uit wat er gebeurt met toekomstige publicatie,
bestaande online plaatsingen en reeds verspreid drukwerk.]
Zie [privacy-informatie] voor gegevensgebruik en rechten.
Behandel de keuzes in het werkproces, niet alleen op papier. Een fotograaf, communicatieafdeling en externe vormgever moeten kunnen zien welke publicatie is toegestaan zonder een onnodig groot toestemmingsdossier te ontvangen. Werk met een passende referentie naar het beeld en de geldende keuze. Als een foto meerdere mensen bevat, moet iedere relevante beoordeling kloppen voordat u publiceert. Eén deelnemer kan niet namens alle andere herkenbare personen toestemming geven.
Bij scholen en verenigingen moet ook duidelijk zijn wie rechtsgeldig beslist voor een kind en hoe een weigering wordt gerespecteerd. De onderwijsgids biedt context, maar gebruik voor de leeftijds- en vertegenwoordigingsvraag de juiste wettelijke route hieronder. Maak het kind niet onnodig herkenbaar als weigeraar door een publieke lijst van toestemmingskeuzes. De organisatie moet een werkbare oplossing vinden die deelname en privacy zorgvuldig verenigt.
Model 3 — Uitdrukkelijke toestemming voor gezondheidsgegevens
Gezondheidsgegevens vallen onder artikel 9 AVG. Naast een grond onder artikel 6 is een toepasselijk uitzonderingsgeval op het verwerkingsverbod nodig. Uitdrukkelijke toestemming kan dat onder artikel 9 lid 2 onder a zijn, behalve waar Unierecht of lidstatelijk recht bepaalt dat het verbod niet door de persoon kan worden opgeheven. Een zorgrelatie vereist bovendien niet automatisch toestemming als grond voor iedere verwerking; andere regels kunnen de betreffende behandeling rechtvaardigen of beperken.
Kies een nauwkeurig doel en vraag alleen gegevens die daarvoor nodig zijn. “Allergieën voor een specifieke maaltijdvoorziening” is beter afgebakend dan een algemeen medisch dossier voor deelname aan iedere activiteit. Controleer of de vrijwilligheid werkelijk bestaat en of een minder ingrijpend alternatief mogelijk is. In arbeidsrelaties vraagt toestemming bijzondere voorzichtigheid vanwege de afhankelijkheid. Een uitdrukkelijk geformuleerd vakje maakt een onvrij besluit niet alsnog geldig.
[ ] Ik geef uitdrukkelijk toestemming aan [organisatie] om
[precies omschreven gezondheidsgegevens] te verwerken voor
[concreet doel en activiteit/periode].
De gegevens zijn toegankelijk voor [afgebakende functies/ontvangers]
en worden bewaard [termijn of criteria]. Ik kan mijn toestemming
op elk moment intrekken via [passende methode].
Als ik geen toestemming geef of intrek, betekent dat voor deze
vrijwillige verwerking: [juiste gevolgen en eventuele alternatieven].
Zie [privacy-informatie] voor verdere uitleg en mijn rechten.
Uitdrukkelijkheid vereist een expliciete verklaring over deze verwerking, geen impliciete gevolgtrekking uit algemeen gedrag. Leg de verklaring en relevante context aantoonbaar vast, zonder meer medische details in het bewijsdossier te kopiëren dan nodig is. Koppel de juridische beoordeling aan de verwerking in het verwerkingsregister of bijbehorende documentatie. De afzonderlijke toestemming van iedere persoon hoeft niet daardoor in een breed toegankelijk register te worden opgenomen.
Model 4 — Toestemming namens een minderjarige
Voor rechtstreeks aan kinderen aangeboden diensten van de informatiemaatschappij geldt artikel 8 AVG wanneer de verwerking op toestemming berust. In Nederland is de relevante grens zestien jaar; onder die leeftijd is toestemming of machtiging nodig van degene die de ouderlijke verantwoordelijkheid draagt. Artikel 8 lid 2 verlangt redelijke inspanningen om dit te controleren, rekening houdend met beschikbare technologie. Het gaat dus niet om elke willekeurige verwerking waarbij een kind voorkomt. Voor preventieve of adviesdiensten die rechtstreeks aan een kind worden aangeboden, is volgens overweging 38 en paragraaf 150 van de EDPB-richtsnoeren geen toestemming van een ouder of voogd vereist. Dat geldt ook online, bijvoorbeeld voor een chatdienst voor kinderbescherming. Deze specifieke uitzondering geldt niet voor iedere online dienst.
Wanneer artikel 8 niet van toepassing is, bepaalt artikel 5 lid 1 UAVG dat bij een betrokkene onder zestien jaar toestemming van de wettelijk vertegenwoordiger in de plaats van diens toestemming nodig is. De bepaling kent uitzonderingen en aanvullende regels. Artikel 5 lid 5 sluit rechtstreeks en kosteloos aangeboden hulp- en adviesdiensten aan een minderjarige of onder curatele gestelde uit van dit artikel. Beoordeel dus de toepasselijke context, niet alleen de geboortedatum.
[Alleen gebruiken na beoordeling van de toepasselijke
vertegenwoordigingsregel en de bevoegdheid van de vertegenwoordiger.]
Ik, [naam en passende contact-/verificatiegegevens], handel als
[relevante hoedanigheid] voor [voldoende identificatie van het kind].
[ ] Ik geef toestemming / machtiging voor [precies doel, gegevens,
organisatie en omvang, passend bij de toepasselijke wettelijke route].
Ik heb de informatie over [verwerking] ontvangen en kan de toestemming
intrekken via [passende methode].
[Registratie van datum, versie en relevante verificatie; vraag alleen
gegevens die daarvoor noodzakelijk zijn.]
Onderzoek welke controle past bij het risico en de werkelijke situatie. Een standaard paspoortkopie van ouder en kind kan onnodig veel gegevens opleveren. Een leeftijdsvraag zonder verdere aandacht kan bij een ingrijpende online verwerking juist onvoldoende zijn. Leg uit waarom de gekozen controle passende zekerheid geeft en hoe alternatieven worden behandeld. Houd ook rekening met gewijzigde omstandigheden, zoals het bereiken van de relevante leeftijd of een verandering in vertegenwoordiging.
Bewijs bewaren zonder alles permanent vast te leggen
Artikel 7 lid 1 verlangt aantoonbaarheid, maar schrijft geen universeel technisch bewijsformaat voor. Bewaar bijvoorbeeld een koppeling naar de getoonde tekstversie, het doel, de vastgelegde actieve keuze en het moment en kanaal daarvan. Een losse waarde “ja” zonder context is moeilijk te beoordelen. Een volledige opname van alle interacties kan juist te veel zijn. Kies bewijs waarmee u de geldigheid kunt onderbouwen, passend bij de concrete verwerking.
Een IP-adres hoeft niet automatisch bij iedere toestemming te worden opgeslagen. Onderzoek de noodzaak en bewaring voordat u dergelijke extra gegevens toevoegt. Bepaal ook hoe oude tekstversies beschikbaar blijven wanneer u het formulier aanpast. Anders kunt u later alleen de huidige tekst tonen, terwijl de persoon een andere versie zag. Bij een nieuwe, niet gedekte toepassing is niet alleen een nieuw versienummer nodig, maar ook een beoordeling van de vereiste nieuwe keuze.
De EDPB-richtsnoeren 05/2020 behandelen toestemming als een samenhang van keuze, informatie, bewijs en intrekking. Gebruik een systeem daarom niet alleen als opslagplaats voor vinkjes. Bij vergelijking van AVG-beheersoftware is de relevante vraag hoe die samenhang wordt ondersteund en gecontroleerd. Neem geen automatische geldigheidsgarantie aan zonder de echte inrichting en verantwoordelijkheid te beoordelen.
Controleer bij een formulierwijziging ook wat met bestaande keuzes gebeurt. Stel dat een vereniging aanvankelijk toestemming vroeg voor een besloten ledennieuwsbrief en later ook aanbiedingen van commerciële partners wil opnemen. Het bewaren van dezelfde vinkjes bewijst niet dat leden die uitgebreidere toepassing hebben aanvaard. Vergelijk doel, afzender, ontvangers en verwachtingen met de oorspronkelijke informatie. Bepaal welke afzonderlijke keuze nodig is voordat de nieuwe toepassing begint. Omgekeerd vraagt een zuivere taalcorrectie die niets aan de verwerking of informatie verandert niet vanzelf opnieuw toestemming. Documenteer waarom de wijziging wel of niet materieel is en zorg dat de oude tekst bij het bijbehorende bewijs vindbaar blijft.
Intrekking moet leiden tot een uitvoerbare verandering
Laat de persoon vóór het geven van toestemming weten hoe intrekken werkt. Als toestemming eenvoudig online wordt gegeven, mag intrekken niet onnodig worden verzwaard met een andere omslachtige route. Een accountinstelling is niet op zichzelf altijd verboden; de gehele werkwijze moet even eenvoudig zijn en ook bereikbaar blijven wanneer een account niet meer toegankelijk is. Leg een intrekking niet voor aan een discretionaire goedkeuring alsof de organisatie mag kiezen of zij het recht respecteert.
Na intrekking stopt de toekomstige verwerking die daarop berust. De intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerking op basis van toestemming; zij maakt een eerdere onrechtmatige verwerking niet achteraf rechtmatig. Beoordeel of bepaalde gegevens voor een afzonderlijk rechtmatig doel nodig blijven, bijvoorbeeld een beperkte registratie om een afmelding te respecteren. Beperk die gegevens en gebruik ze niet voor de ingetrokken toepassing.
Werk de keuze door naar systemen en betrokken dienstverleners. Een afmelding die alleen in het centrale formulier wordt verwerkt terwijl een externe verzendlijst blijft doorlopen, is geen goede uitvoering. Controleer foutmeldingen en synchronisatie. Voor cookies en vergelijkbare technieken gelden daarnaast specifieke regels voor opslag en toegang; een algemeen toestemmingsformulier vervangt geen passende beoordeling van die technieken en hun instellingen.
Veelgestelde vragen
Moet toestemming altijd schriftelijk zijn?
De AVG verlangt niet één vorm voor alle toestemmingen. Wel moet u de gegeven toestemming kunnen aantonen en aan de toepasselijke voorwaarden voldoen. Een duidelijke actieve handeling kan geschikt zijn; bij uitdrukkelijke toestemming moet de verklaring expliciet zijn. Kies een bewijsroute die ook later laat zien waarvoor en onder welke informatie iemand een keuze heeft gemaakt.
Hebben alle verwerkingen van kinderen ouderlijke toestemming nodig?
Nee. Eerst moet worden bepaald welke grondslag en welke bijzondere regels gelden. Bij toestemmingsgebonden rechtstreeks aangeboden online diensten speelt artikel 8 AVG; waar dat artikel niet geldt, kan artikel 5 UAVG de vertegenwoordiging regelen, met de eigen uitzonderingen. Een wettelijke onderwijsverplichting wordt niet automatisch een vrijwillige verwerking doordat de school een toestemmingsformulier toevoegt.
Kan een weigering iedere andere verwerking stoppen?
Een weigering of intrekking ziet op de betreffende toestemmingsgebonden verwerking. Andere zelfstandige doeleinden kunnen een eigen geldige grond hebben, maar moeten afgebakend en transparant blijven. Gebruik die mogelijkheid niet om dezelfde ingetrokken verwerking onder een nieuw label voort te zetten. De organisatie moet kunnen uitleggen welke gegevens nog waarvoor nodig zijn en welke toepassing daadwerkelijk is gestopt.