Wat is het recht om bezwaar te maken?
Onder de GDPR zijn er zes rechtsgrondslagen om uw gegevens te verwerken. Bijvoorbeeld uw toestemming, een contract (bijv. uw adres wordt gebruikt om goederen te leveren die u hebt besteld) of een wettelijke verplichting (bijv. de verplichting om een administratie bij te houden volgens de belastingwetgeving). Uw recht om bezwaar te maken hangt af van de rechtsgrondslag die een bedrijf kiest. Als uw gegevens bijvoorbeeld worden verwerkt op basis van toestemming, hoeft u geen bezwaar te maken tegen de verwerking, maar kunt u uw toestemming gewoon intrekken (zie hierboven).
Als je niet zeker weet of het bedrijf je om toestemming heeft gevraagd, moet je de juiste rechtsgrondslag kunnen vinden in het privacybeleid. Als je daar niet achter kunt komen, kun je hoe dan ook je recht op intrekking uitoefenen - in het ergste geval wordt het geweigerd.
Volgens artikel 21 GDPR heb je het recht om bezwaar te maken wanneer de verwerking van je gegevens is gebaseerd op een gerechtvaardigd belang of wanneer je gegevens worden verwerkt in het algemeen belang. Een gerechtvaardigd belang is een belang van een bedrijf dat zwaarder weegt dan het recht van een gebruiker. Bijvoorbeeld het gebruik van gegevens om legitieme veiligheidsredenen. In wezen is dit een afweging tussen jouw rechten en de belangen van een bedrijf.
Alleen wanneer gegevens worden gebruikt voor zogenaamde "direct marketing", is er een duidelijk recht om bezwaar te maken. De term "direct marketing" is eigenlijk vrij smal, maar veel bedrijven beweren dat elke vorm van reclame hieronder valt.
Je hebt het recht om bezwaar te maken in de volgende gevallen:
- Je hebt een absoluut recht om bezwaar te maken als je gegevens worden gebruikt voor directmarketing.
- In alle andere gevallen moet je aantonen dat jouw specifieke situatie een stopzetting van de verwerking door het bedrijf rechtvaardigt. Het bedrijf moet dan aantonen dat zijn rechten nog steeds zwaarder wegen dan die van jou.
Je verzoek om bezwaar te maken kan worden geweigerd als:
- De wet van je land uitzonderingen biedt (meestal) op het gebied van wetshandhaving en politie, nationale veiligheid of belastingen.
- Het verzoek buitensporig is (bijv. meerdere gelijksoortige verzoeken over dezelfde kwestie) of duidelijk ongegrond (bijv. met de bedoeling om verstoring te veroorzaken).
- Ze kunnen aantonen dat ze "dwingende legitieme gronden" hebben.
- De verwerking is noodzakelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- Uw gegevens worden gebruikt voor onderzoeksdoeleinden. Het bedrijf kan uw verzoek weigeren en doorgaan met de verwerking als deze noodzakelijk wordt geacht om redenen van algemeen belang.
Hoe kan ik het recht op bezwaar uitoefenen?
- U kunt gewoon een informeel bericht naar het bedrijf sturen of een sjabloon gebruiken
- Geef duidelijk aan of u bezwaar maakt tegen direct marketing of tegen een andere verwerking.
- Als je niet alleen bezwaar maakt tegen direct marketing, leg dan de specifieke situatie uit die volgens jou de afweging in jouw voordeel zou moeten veranderen.
- Je moet vragen dat ontvangers van de gegevens ook stoppen met de verdere verwerking ervan en dat het bedrijf hen hiervan op de hoogte stelt.
Wat zijn de gevolgen van bezwaar maken?
- Tenzij het bedrijf je verzoek afwijst, moet het de verwerking van je gegevens stoppen (wat meestal betekent dat ze moeten worden verwijderd) zodra je bezwaar maakt.
- Het recht om bezwaar te maken heeft geen terugwerkende kracht, wat betekent dat bewerkingen die plaatsvonden voordat je bezwaar maakte niet onwettig worden (zoals een marketingcampagne die werd uitgevoerd voordat je bezwaar maakte).
- Het bedrijf mag je gegevens niet meer verwerken op basis van deze rechtsgrond, tenzij er andere rechtsgronden zijn die de verdere verwerking van de gegevens rechtvaardigen (bijv. een contract dat je met het bedrijf hebt of wettelijke verplichtingen aan hun kant).
Typische problemen
- Het is moeilijk om te weten of een bedrijf de verwerking baseert op legitieme belangen. De GDPR vereist dat de wettelijke basis voor elke verwerking duidelijk wordt vermeld in het privacybeleid van het bedrijf.
- Veel bedrijven zijn van mening dat jouw speciale situatie hun beoordeling niet verandert.
- Bedrijven weten vaak niet hoe ze op verzoeken moeten reageren en wijzen ze daarom af.
- Het bedrijf reageert niet binnen de gestelde termijn.