En als ik jou was zou ik eerst een kijken naar de verschillende vormen van consent en op welk data/voor welk doel dat van toepassing is voordat je een ander de les leest.
Als jij serieus wilt beweren dat ik bijvoorbeeld in een webshop de volgende checkboxes moet gaan maken bij check-out:
- Geeft u toestemming voor het bewaren van uw NAW voor afhandeling en bezorging?
- Geeft u toestemming voor het bewaren van uw telefoonnummer voor als wij contact met u moeten zoeken over uw order?
- Geeft u toestemming voor het bewaren van uw emailadres voor als wij contact met u moeten zoeken over uw order?
- Geeft u toestemming voor het bewaren van uw bankrekeningnummer voor facturatie zodat de factuur compleet uitgereikt kan worden?
- Geeft u toestemming voor het bewaren van uw IP-adres in onze logs om fraude te bestrijden?
Dan heb je volgens mij het consent concept niet helemaal begrepen.
Je kan prima een policy maken met "Voor het verwerken en afleveren van uw bestelling en voor de veiligheid van u en anderen hebben wij <lijst van gegevens> nodig die wij op deze <manier(en) waarop het verwerkt en/of gedeeld wordt> verwerken omdat <basis waarop je die gegevens nodig hebt voor je product/dienst>." en dan dus bij check-out een checkbox maken "Ik geef toestemming om mijn gegevens te verwerken zoals vermeld in de [url=about:blank]Privacy Policy[/url]". Het is van belang dat de klant die zelf moet aanvinken, die mag niet alvast aangevinkt zijn. En vink je dat niet aan? Prima, wordt je order ook niet verwerkt. Niets illegaals aan. De policy moet wel duidelijk zijn en het moet ook duidelijk zijn dat je toestemming verleent door een vinkje te zetten.
That's it. Klaar.
Het is volstrekt onzin dat je voor zoiets tig checkboxjes zou moeten aanmaken die allemaal apart aangevinkt moeten worden. Dat is gewoonweg niet waar, zo achterlijk zijn ze nou ook weer niet.
En het zou al helemaal belachelijk zijn als iemand dan zegt "Nee, u mag mijn NAW niet gebruiken maar de rest van de gegevens wel" dat je dan op de een of andere manier toch nog verplicht zou zijn om toch een dienst/product te leveren; wat in het geval van fysieke aflevering nogal moeilijk gaat als je niets met die NAW-gegevens mag doen.

Ook dat is dus gewoonweg niet waar, je mag wel degelijk eisen dat iemand akkoord gaat met de verwerking van hun gegevens voordat je ze een product/dienst leveren als die gegevens daar nou eenmaal voor nodig zijn... Het kan gewoon niet werken als je zelf selectief mag gaan kiezen wat wel en niet verwerkt mag worden terwijl een bepaalde dataset nou eenmaal vereist is voordat de winkel/dienst voor je aan de slag kan.
Hoe kom je erbij dat het illegaal zou zijn om de toegang tot een dienst te blokkeren als je bepaalde gegevens die essentieel zijn voor die dienst niet van de klant mag verwerken? Dan kan je dienst niet werken, dus ben je ook helemaal niet verplicht om de dienst dan nog te leveren. De GDPR is draconisch, maar zo gestoord ver gaat het ook weer niet hoor. Als je denkt van wel dan zou ik toch graag de wettekst zien waaruit blijkt dat je voor elk persoonsgegeven apart consent moet gaan vragen en dat het niet zou mogen die te bundelen in een
duidelijke policy én dat het niet zou mogen om een bepaald minimum aan gegevens te mogen eisen voordat de dienst kan werken/product geleverd kan worden.

(Uitgezonderd bijzondere persoonsgegevens overigens.)
Wat jij beschrijft slaat meer op verschillende manieren waarop de data wordt verwerkt, niet op de gegevens zelf. Je kan dus bijvoorbeeld wel te maken krijgen met 2x consent nodig voor:
- Ik geef toestemming om mijn gegevens te verwerken voor het leveren van de dienst
- Ik geef toestemming om mijn gegevens te verwerken voor marketing (van derde partijen)
Kijk, dat is iets waarvoor er best wel eens extra consent moet worden gevraagd ja, omdat het een compleet andere vorm van verwerken kan zijn. (En zelfs dat hoeft niet altijd, is helemaal afhankelijk van de dienst.)
Maar echt niet dat je 10 boxjes moet aanvinken puur om bij CoolBlue ff een bestelling te plaatsen hoor.

Men zou helemaal knettergek worden, de scriptjes om overal automatisch "ja" op te zeggen zouden de standaard worden in elke browser en het zou een nog groter probleem worden dan het nu al is omdat men dan al helemaal niet meer gaat lezen/kijken naar de policies maar het gewoon maar blind allemaal afvinken. (Wat ze sowieso al gaan doen, ook onder deze wet, maar goed.)
[Reactie gewijzigd door WhatsappHack op 22 juli 2024 15:58]