Twee heel verschillende types bezwaar
Het recht van bezwaar onder artikel 21 van de GDPR (in Nederland ook bekend als AVG) omvat twee situaties die in de praktijk heel anders werken. Ze door elkaar halen is een van de meest voorkomende fouten die bedrijven maken.
Type 1: Bezwaar tegen direct marketing (artikel 21(2)) Dit is een absoluut recht. Wanneer iemand bezwaar maakt tegen direct marketing, moet je stoppen. Geen uitzonderingen, geen belangenafweging, geen discussie. Dit omvat ook profilering gerelateerd aan direct marketing.
Type 2: Bezwaar tegen gerechtvaardigd belang (artikel 21(1)) Dit is niet absoluut. Wanneer iemand bezwaar maakt tegen verwerking op basis van gerechtvaardigd belang (of algemeen belang), kun je doorgaan met verwerken als je dwingende gerechtvaardigde gronden aantoont die zwaarder wegen dan de belangen van de betrokkene. Dit vereist een belangenafweging.
Bepalen met welk type je te maken hebt, is het eerste wat je moet doen.
Stap 1: Registreer het bezwaar
Zoals bij elk verzoek van een betrokkene, leg het direct vast:
- Wie maakt bezwaar
- Wanneer je het bezwaar hebt ontvangen (de termijn van een maand begint nu)
- Via welk kanaal het binnenkwam
- Waartegen wordt bezwaar gemaakt - welke verwerkingsactiviteit of welk doel
Sjabloon: Verzoekregister
Houd elk verzoek bij in een register: wie, wanneer, wat is gevraagd en hoe het is afgehandeld.
Bekijk het sjabloon arrow_forwardStap 2: Bepaal het type bezwaar
Stel jezelf de vraag: maakt de persoon bezwaar tegen direct marketing, of tegen een ander type verwerking?
Tekenen van een direct marketing bezwaar:
- “Stop met het sturen van e-mails”
- “Schrijf me uit voor jullie nieuwsbrief”
- “Ik wil geen promotionele berichten meer”
- Klikken op een uitschrijflink
Tekenen van een bezwaar tegen gerechtvaardigd belang:
- “Stop met het opnemen van mij op camera”
- “Stop met het monitoren van mijn werkactiviteiten”
- “Ik wil niet dat jullie mijn gegevens delen met partners voor fraudeanalyse”
- “Stop met het verwerken van mijn gegevens voor [specifiek doel anders dan marketing]”
Als je twijfelt, vraag de persoon om te verduidelijken tegen welke verwerkingsactiviteit hij bezwaar maakt. Maar gebruik dit niet als vertragingstactiek.
Stap 3A: Een direct marketing bezwaar afhandelen
Als het bezwaar over direct marketing gaat, is het proces eenvoudig:
- Stop onmiddellijk. Verwijder de persoon van alle marketinglijsten. Dit omvat e-mail, post, sms, telefoontjes en gerichte advertenties.
- Geen belangenafweging nodig. Je kunt niet beweren dat jouw marketingbelangen zwaarder wegen dan het bezwaar.
- Bevestig. Informeer de persoon dat het bezwaar is verwerkt en dat hij geen marketingcommunicatie meer zal ontvangen.
- Profilering ook. Als je profilering gebruikt om marketing te targeten (segmentatie, gepersonaliseerde aanbiedingen), stop dan ook met die profilering voor deze persoon.
- Houd een suppressielijst bij. Voeg de persoon toe aan een suppressielijst zodat hij wordt uitgesloten van toekomstige campagnes. Dit is niet hetzelfde als het verwijderen van gegevens - je moet onthouden dat je geen contact meer mag opnemen.
De deadline is onmiddellijk, maar in de praktijk moet je binnen een maand bevestigen.
Stap 3B: Een bezwaar tegen gerechtvaardigd belang afhandelen
Als het bezwaar gaat over verwerking op basis van gerechtvaardigd belang, vereist het proces meer werk:
- Pauzeer de verwerking indien mogelijk. Terwijl je het bezwaar beoordeelt, overweeg om de verwerkingsactiviteit te pauzeren als dat haalbaar is. Dit is niet strikt vereist, maar het toont goede trouw.
- Voer een belangenafweging uit. Weeg jouw gerechtvaardigd belang af tegen de belangen, rechten en vrijheden van de persoon. Overweeg:
- Hoe belangrijk is deze verwerking voor je bedrijf?
- Wat is de impact op de persoon?
- Zijn er minder ingrijpende alternatieven?
- Heeft de persoon specifieke redenen gegeven die verband houden met zijn situatie?
- Documenteer je beslissing. Schrijf je redenering op, of je het bezwaar accepteert of afwijst.
- Informeer de persoon. Communiceer je beslissing met een duidelijke uitleg.
Je kunt het bezwaar alleen afwijzen als je dwingende gerechtvaardigde gronden aantoont die zwaarder wegen dan de belangen van de betrokkene. “Zo doen we het altijd” is geen dwingende grond.
De twee types vergeleken
| Direct marketing (art. 21(2)) | Gerechtvaardigd belang (art. 21(1)) | |
|---|---|---|
| Aanleiding | Persoon maakt bezwaar tegen marketing | Persoon maakt bezwaar tegen verwerking op basis van gerechtvaardigd belang |
| Kun je weigeren? | Nee, nooit | Ja, als je dwingende gronden hebt |
| Belangenafweging nodig? | Nee | Ja |
| Reactietermijn | Onmiddellijk (bevestig binnen een maand) | Binnen een maand |
| Wat te doen | Stop alle marketing naar deze persoon | Voer belangenafweging uit, neem dan een beslissing |
| Reden vereist van de persoon? | Nee | Ze moeten hun specifieke situatie beschrijven |
Veelvoorkomende scenario’s
Scenario 1: Klant maakt bezwaar tegen e-mailmarketing
Type: Direct marketing (absoluut recht) Actie: Verwijder onmiddellijk van alle marketinglijsten. Voeg toe aan suppressielijst. Bevestig.
Scenario 2: Klant maakt bezwaar tegen camerabewaking in je winkel
Type: Bezwaar tegen gerechtvaardigd belang Actie: Voer een belangenafweging uit. Beveiligingsbelangen kunnen zwaarder wegen, maar overweeg of de persoon een specifieke reden heeft (bijv. slachtoffer van huiselijk geweld dat vreest gelokaliseerd te worden). Documenteer je beslissing.
Scenario 3: Werknemer maakt bezwaar tegen werkplekmonitoring
Type: Bezwaar tegen gerechtvaardigd belang Actie: Voer een belangenafweging uit. Overweeg de noodzaak van de monitoring, of er minder ingrijpende alternatieven bestaan en de specifieke situatie van de werknemer. In veel gevallen zal brede monitoring moeilijk te rechtvaardigen zijn.
Scenario 4: Klant maakt bezwaar tegen profilering voor gepersonaliseerde prijzen
Type: Bezwaar tegen gerechtvaardigd belang (als gebaseerd op gerechtvaardigd belang) of direct marketing (als de prijsstelling deel uitmaakt van een marketingstrategie) Actie: Bepaal eerst de rechtsgrondslag en volg dan het juiste proces.
Wat gebeurt er na een succesvol bezwaar
Zodra een bezwaar is geaccepteerd:
- Stop de verwerking waartegen de persoon bezwaar heeft gemaakt
- Verwijder niet automatisch. Je kunt de gegevens nog steeds nodig hebben voor andere doeleinden (uitvoering van overeenkomst, wettelijke verplichtingen, verdediging van juridische claims)
- Documenteer welke verwerking is gestopt en wanneer
- Controleer downstream. Als je de gegevens hebt gedeeld met verwerkers of andere verwerkingsverantwoordelijken voor het betreffende doel, informeer hen over het bezwaar
Stap 4: Documenteer alles
Leg de volledige afhandeling van het bezwaar vast: wanneer ontvangen, welk type, welke beslissing is genomen, de onderbouwing en wanneer de persoon is geinformeerd. Dit is je bewijs als de betrokkene een klacht indient bij de toezichthouder.
GDPRWise helpt je processen in te richten voor het afhandelen van bezwaren en houdt een register bij van alle ontvangen verzoeken.