Om een of andere reden hebben mensen het idee gekregen dat je onder de AVG overal toestemming voor moet vragen. Ik denk dat dat komt omdat toestemming als de eerste van de zes grondslagen in de wet staat (artikel 6.1 AVG) en men daarna ophoudt met lezen. Misschien hebben we dat AVG te lastig gemaakt, en is er in de aanloopperiode teveel nadruk gelegd op de enorme boetes die er op een overtreding zouden komen te staan? Wetteksten zijn net als grappen - als je ze uit moet leggen dan zijn ze wellicht niet goed. Het is Henk & Ingrid met hun webshopje wel duidelijk dat ze gegevens verwerken, maar wat ze precies moeten doen is niet snel helder te krijgen uit al die teksten. Oplossing: vooraf toestemming vragen, zit je vast goed. Ik heb dat artikel 6 er even bijgezocht: 1. De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan: a) de betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke ...