Een lezer vroeg me:
Hoe zit het nu precies met die vinkjes die je overal moet zetten om toestemming te geven voor van alles en nog wat? Sommige sites doen dat niet (met algemene voorwaarden), anderen zelfs niet met nieuwsbrieven. Wat zegt de GDPR hierover?
Het is een misverstand dat je alleen akkoord kunt gaan met algemene voorwaarden door een vinkje of iets dergelijks. De wet eist niet meer dan dat je gewezen bent op de voorwaarden en dat je mocht begrijpen dat ze van toepassing zouden zijn. Dat kan prima door enkel de tekst “Door op ‘Bestellen’ te klikken, gaat u tevens akkoord met de verkoopvoorwaarden.” op te nemen net boven de bestelknop. (Wel even linken naar een downloadbare versie van die voorwaarden.)
Meer algemeen zegt de wet eigenlijk nergens dat een aparte handeling nodig is om instemming met wat dan ook te verkrijgen. Rechtshandelingen zijn vormvrij, zoals dat heet. Het mag op iedere manier, zolang maar duidelijk is dát die handeling opgevat gaat worden als instemming. Dat vinkje is dus eigenlijk sowieso nergens voor nodig en volgens mij vooral gemakzucht om het zo op te nemen.
Of nou ja, één wet wel, namelijk de privacyverordening oftewel AVG/GDPR. Wanneer daaronder toestemming vereist is, dan moet die “door middel van een verklaring of een ondubbelzinnige actieve handeling” worden verkregen. Dit houdt in dat de handeling waarmee toestemming wordt gegeven, niet voor meerdere interpretaties vatbaar mag zijn. Een bestelknop in een webwinkel kan dus niet tevens worden gebruikt om toestemming mee te vragen, zoals met een tekst “Door uw bestelling te plaatsen, gaat u tevens akkoord met ontvangst van onze nieuwsbrief” onder die knop. Het is immers niet ondenkbaar dat mensen wel de prominent vormgegeven knop zien maar niet de tekst daaronder.
Specifiek wordt daarbij verder nog bepaald:
Indien de betrokkene toestemming geeft in het kader van een schriftelijke verklaring die ook op andere aangelegenheden betrekking heeft, wordt het verzoek om toestemming in een begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal zodanig gepresenteerd dat een duidelijk onderscheid kan worden gemaakt met de andere aangelegenheden.
De toestemmingsvraag moet dus echt apart komen te staan. En ik denk dat het in de praktijk dan vrijwel onvermijdelijk is dat er een vinkje bij komt te staan, al is het maar om vast te stellen dat de persoon echt bedoeld had die toestemming te geven. Een apart vormgegeven paragraaf over privacytoestemming voldoet wel aan het ‘zodanige presentatie’ vereiste, maar ik aarzel of je dat ondubbelzinnig genoeg kunt vinden.
Arnoud
Een losse knop met de tekst “bestellen met betaalverplichting en ontvangen nieuwsbrief”” lijkt mij ook zeer duidelijk als er ook een knop zonder de nieuwsbrief is. Maar met vinkjes konden mensen wel eens sneller de nieuwsbrief nemen.
Ik zal wel ouderwets zijn, maar ik denk dat een grote meerderheid zich enorm ergert aan nieuwebrieven, en ze ongelezen wegmikt.
Wat heeft enkel en alleen het versturen van een nieuwsbrief met de privacytoestemming van doen? (Het email adres heeft de webwinkel al om mee te communiceren naar de klant)
Volgens mij is die toestemming mbt nieuwsbrieven vereist voor artikel 11.7 lid van de telecommunicatiewet.
Die was je waarschijnlijk vergeten…
Het vinkje voor de nieuwsbrieven is nodig vanwege artikel 11.7 lid van de telecommunicatiewet. Die was je vermoedelijk vergeten
Ook onder de Telecommunicatiewet is volgens mij niet te allen tijde een vinkje vereist. Je moet toestemming vragen, maar dat kan op meerdere manieren. Maar het onderwerp had inderdaad wel genoemd moeten worden, bedankt!
Volgens jullie eigen factsheet wel:
maar dit vereiste geldt dan weer niet bij bestaande klanten, lid 2 en 3 11.7; of lees ik lid 2 nu veels te ruim?
Sorry voor de dubbele referentie aan de telecommunicatiewet. Het blog gaf geen reactie bij het muteren van mijn 1e post en liet de originele post ongeeditte post zien en ik dacht dat de edit tijd verstreken was en heb daarom nog een reply eraan vast geplakt.
Heel even dit blogje opnieuw leven inblazen. Voor zaken als een nieuwsbrief moet je dus actief een vinkje aanzetten. Zou de volgende situatie mogen?
In principe gaat de gebruiker alleen akkoord nadat deze actief de vinkjes bevestigd heeft. Waarschijnlijk is daarmee volgens de marketing de ‘actieve toestemming’ voor de nieuwsbrief geregeld is. Zelf zou ik zeggen dat de ‘default aan’ niet mag hier, zeker gezien de rest default uit staat.
Wat vinden jullie?