Rechtsgrondslag
Een rechtsgrondslag beantwoordt de vraag: op basis waarvan verwerk je deze gegevens? De AVG noemt er zes. Zonder één van die grondslagen mag je helemaal geen persoonsgegevens verwerken. Toestemming is slechts één ervan, niet de standaard.
Goed om te weten: de Gatherino-editor en je account zijn in het Engels of Tsjechisch. De formulieren die je invullers invullen, kunnen in 18 talen worden getoond, inclusief het Nederlands.
Bij formulieren kom je er vooral drie tegen. **Uitvoering van een overeenkomst** geldt voor bestellingen, betaalde inschrijvingen voor evenementen en retouren. Je kunt de overeenkomst niet nakomen zonder de gegevens van de klant, dus is toestemming niet nodig. **Gerechtvaardigd belang** geldt bijvoorbeeld voor het beantwoorden van een vraag. **Toestemming** is bedoeld voor verwerkingen die door geen van de andere grondslagen worden gerechtvaardigd, zoals marketingmails.
Het verschil is praktisch, niet theoretisch. Toestemming moet vrij gegeven, specifiek en intrekbaar zijn. Trekt iemand die in, dan moet je stoppen. Een vakje “Ik ga akkoord met de verwerking van mijn gegevens” op een bestelformulier heeft daarom geen zin: de bestelling kan niet worden afgehandeld zonder de gegevens, dus de toestemming zou niet vrij zijn.
Een werkregel: leg vast wat je met de gegevens doet en ken aan elk doel een grondslag toe. Kun je voor een doel geen grondslag vinden, dan hoort dat doel niet in het formulier.
Veelgestelde vragen
Heb ik op elk formulier toestemming nodig?
Nee. Bestellingen en inschrijvingen berusten meestal op uitvoering van een overeenkomst. Toestemming is doorgaans bedoeld voor marketing.
Wat als één formulier meerdere doelen dient?
Elk doel heeft zijn eigen grondslag. Zet een aanmelding voor de nieuwsbrief in een apart vakje.
Is een link naar het privacybeleid voldoende?
Je moet mensen altijd informeren, maar informeren is geen grondslag. Je hebt ook een rechtsgrondslag nodig.
Gerelateerd
Probeer Gatherino gratis
Gratis abonnement: 3 formulieren en 100 antwoorden per maand. Geen creditcard nodig, gegevens gehost in de EU.
Gratis aan de slag →