AVG toestemming: voorbeelden en waar een geldig verzoek aan moet voldoen

Een voorbeeld van een AVG-toestemmingsverzoek begint altijd met een duidelijke, begrijpelijke uitleg van wie je bent, waarvoor je de gegevens gebruikt en hoe lang je ze bewaart. Pas dan vraag je de persoon actief om akkoord te gaan. Hieronder vind je concrete voorbeeldteksten die je direct kunt aanpassen voor jouw situatie, plus de regels waaraan elke geldige toestemming onder de AVG moet voldoen.

Wat maakt toestemming geldig onder de AVG?

Toestemming onder de AVG is alleen geldig als die vrij, specifiek, geïnformeerd en ondubbelzinnig is. Dat klinkt formeel, maar het komt neer op vier concrete eisen:

  • Vrij: de persoon mag geen nadeel ondervinden als hij of zij weigert. Je mag toegang tot een dienst dus niet verplicht koppelen aan toestemming voor marketing.
  • Specifiek: je vraagt toestemming voor één doel tegelijk, niet voor “allerlei doeleinden”.
  • Geïnformeerd: de persoon weet wie je bent, wat je doet met de gegevens en hoe lang je ze bewaart.
  • Ondubbelzinnig: de persoon doet een actieve handeling, zoals een vinkje zetten of op een knop klikken. Een vooraf aangevinkt vakje telt niet.

Stilzwijgend akkoord gaan, een algemene disclaimer onderaan een formulier of een reeds aangevinkt selectievakje: dat zijn allemaal ongeldige vormen van toestemming. De Autoriteit Persoonsgegevens (AP) is hier duidelijk over en kan boetes opleggen als je dit fout doet.

AVG toestemming voorbeeld voor e-mailmarketing

Dit is een van de meest gebruikte situaties. Gebruik onderstaande tekst als vertrekpunt en pas de naam, het doel en de bewaartermijn aan:

“Beste [Naam], wij nemen jouw privacy serieus. We willen je graag op de hoogte houden van onze aanbiedingen en nieuws via e-mail. Daarvoor hebben we jouw toestemming nodig. Je gegevens worden alleen hiervoor gebruikt en niet gedeeld met derden. Je kunt je op elk moment weer afmelden via de afmeldlink in elke e-mail. Wil je onze nieuwsbrief ontvangen? Vink dan het vakje hieronder aan.”

Vervolgens plaats je een leeg, niet vooraf aangevinkt selectievakje met de tekst: “Ja, ik geef toestemming om mijn e-mailadres te gebruiken voor de nieuwsbrief van [Bedrijfsnaam].” Bewaar daarna de registratie van wie wanneer toestemming heeft gegeven. Dat bewijs heb je nodig als de AP hierom vraagt.

AVG toestemming voorbeeld voor fotografie of beeldmateriaal

Bij het maken en publiceren van foto’s van herkenbare personen heb je ook toestemming nodig. Een simpel schriftelijk of digitaal formulier volstaat:

“Beste [Naam], tijdens [evenement/sessie op datum] maken wij foto’s en/of video’s waarop jij mogelijk herkenbaar in beeld bent. We willen deze beelden gebruiken voor [doel, bv. onze website en sociale media]. De beelden worden bewaard zolang ze relevant zijn voor dit doel. Je kunt je toestemming op elk moment intrekken door contact met ons op te nemen via [e-mailadres]. Geef hieronder aan of je akkoord gaat.”

Voeg een handtekeningregel toe of, bij een digitaal formulier, een aanvinkvakje. Bewaar dit formulier zorgvuldig, zodat je later kunt aantonen dat toestemming is gegeven.

AVG toestemming voorbeeld voor kinderen

Gaat het om kinderen jonger dan 16 jaar? Dan moet je toestemming vragen aan de ouder of wettelijke voogd, niet aan het kind zelf. De tekst pas je dan als volgt aan:

“Geachte ouder/verzorger van [Naam kind], wij vragen uw toestemming om de gegevens van uw kind te gebruiken voor [specifiek doel]. Uw kind kan zelf geen geldige toestemming geven. U kunt deze toestemming op elk moment intrekken. Gaat u akkoord? Vul dan hieronder uw naam in en vink het vakje aan.”

Toestemming intrekken: dit moet je altijd vermelden

In elk toestemmingsverzoek moet je vermelden dat de persoon zijn of haar toestemming kan intrekken, en hoe dat werkt. Iemand die toestemming intrekt, mag je daarna niet meer benaderen voor dat doel. Je hoeft gegevens die al verwerkt zijn vóór de intrekking niet te wissen, maar je stopt wel met nieuwe verwerking. Vermeld altijd een concreet contactpunt: een e-mailadres of een afmeldlink.

Veelgemaakte fouten bij het vragen van AVG-toestemming

  • Vooraf aangevinkte vakjes gebruiken.
  • Toestemming bundelen met de algemene voorwaarden (“door akkoord te gaan ga je ook akkoord met…”). Dat is niet toegestaan.
  • Geen bewaartermijn noemen.
  • Geen bewijs bewaren van wie wanneer toestemming gaf.
  • Toestemming vragen voor meerdere doelen tegelijk in één zin, zonder aparte vakjes.

Controleer je toestemmingsformulieren op deze punten voordat je ze in gebruik neemt. Een goed voorbeeld van een AVG-toestemmingsverzoek is kort, begrijpelijk en vraagt altijd om één specifiek doel per keer. Zo ben je niet alleen compliant, maar bouw je ook vertrouwen op bij de mensen van wie je gegevens verwerkt.