Hoe u naleving van AVG kunt aantonen Artikel 21

Software voor naleving van de AVG

Boek een demo

culturele,mix,van,jonge,mensen,werkend,in,een,bedrijf

GDPR Artikel 21 bevat de voorwaarden waaraan moet worden voldaan voordat een betrokkene met succes bezwaar kan maken tegen de verwerking van zijn of haar gegevens.

Het is belangrijk op te merken dat betrokkenen geen algemeen recht hebben om bezwaar te maken tegen verwerkingsactiviteiten, waarbij het recht om bezwaar te maken beperkt is tot een specifieke reeks scenario's.

AVG Artikel 21 Wettelijke tekst

EU AVG-versie

Recht op bezwaar

  1. De betrokkene heeft het recht om te allen tijde bezwaar te maken, om redenen die verband houden met zijn of haar specifieke situatie, tegen de verwerking van persoonsgegevens die hem of haar betreffen, op basis van artikel 6, lid 1, onder e) of f). , inclusief profilering op basis van die bepalingen. De verwerkingsverantwoordelijke zal de persoonsgegevens niet langer verwerken tenzij de verwerkingsverantwoordelijke overtuigende legitieme redenen voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of voor het instellen, uitoefenen of verdedigen van juridische claims.
  2. Wanneer persoonsgegevens worden verwerkt voor directmarketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die hem of haar betreffen voor dergelijke marketing, inclusief profilering voor zover deze verband houdt met dergelijke direct marketing.
  3. Wanneer de betrokkene bezwaar maakt tegen verwerking voor directmarketingdoeleinden, worden de persoonsgegevens niet langer voor dergelijke doeleinden verwerkt.
  4. Uiterlijk bij de eerste communicatie met de betrokkene wordt het in lid 1 en 2 bedoelde recht uitdrukkelijk onder de aandacht van de betrokkene gebracht en duidelijk en gescheiden van alle andere informatie gepresenteerd.
  5. In de context van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, kan de betrokkene zijn of haar recht van bezwaar uitoefenen op geautomatiseerde wijze met behulp van technische specificaties.
  6. Wanneer persoonsgegevens worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden overeenkomstig artikel 89, lid 1, heeft de betrokkene, om redenen die verband houden met zijn of haar specifieke situatie, het recht bezwaar te maken tegen de verwerking van persoonsgegevens die hem betreffen of haar, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die om redenen van openbaar belang wordt uitgevoerd.

Britse AVG-versie

De Britse AVG is grotendeels vergelijkbaar met het EU-AVG-uittreksel, het enige verschil wordt hieronder weergegeven:

Recht op bezwaar

5. In de context van het gebruik van diensten van de informatiemaatschappij kan de betrokkene zijn of haar recht van bezwaar uitoefenen op geautomatiseerde wijze met behulp van technische specificaties, niettegenstaande de nationale wetgeving die is opgesteld vóór de voltooiingsdag van het IP ter uitvoering van Richtlijn 2002/58/EG van het Europees Parlement en van de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de elektronische-communicatiesector.

Technisch commentaar

Individuen kunnen bezwaar maken tegen de verwerking van hun gegevens op drie belangrijke gronden:

  1. er is geen sprake van een ‘gerechtvaardigd belang’ of taak van algemeen belang (zie hieronder);

  2. directmarketingdoeleinden;

  3. historische of statistische doeleinden (tenzij in het algemeen belang).

'Legitieme belangen'

De AVG is sterk afhankelijk van het feit dat een betrokkene een ‘legitiem belang’ heeft voordat hij bezwaar maakt tegen de verwerking van zijn of haar gegevens. Dit moet enkele of alle onderstaande zaken omvatten:

  • scenario's gerelateerd aan hun eigen persoonlijke situatie;
  • dwingende legitieme redenen;
  • acties ter verwezenlijking van een juridische claim;
  • gegevensprofilering (een vorm van verwerking die evalueert bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon, gebaseerd op bijbehorende gegevens, zonder definitieve gegevens waarop kan worden vertrouwd);
  • het uitoefenen van hun recht om de verwerking of verwijdering te beperken.

Wij zijn kosteneffectief en snel

Ontdek hoe dat uw ROI zal verhogen
Vraag uw offerte aan

ISO 27701 clausule 7.3.2 en EU AVG artikel 21 (4)

Informatie vaststellen voor PII-opdrachtgevers

Organisaties moeten een lijst met vereisten documenteren die bepalen wanneer en hoe informatie moet worden verstrekt aan PII-opdrachtgevers, waaronder:

  • het doel van de PII die moet worden verzameld en gebruikt;
  • hoe u in contact kunt komen met de gegevensbeheerder;
  • de omstandigheden waarin de PII is verkregen;
  • eventuele geldende contractuele en/of wettelijke vereisten;
  • hoe individuen toestemming kunnen intrekken;
  • hoe PII van de ene bron naar de andere wordt overgedragen;
  • hoe betrokkenen een klacht kunnen indienen;
  • het interne besluitvormingsproces van de organisatie;
  • wanneer gegevens moeten worden verwijderd (bewaartermijnen).

ISO 27701 clausule 7.3.3 en EU AVG artikel 21 (4)

Informatie verstrekken aan PII-opdrachtgevers

Organisaties moeten 'duidelijke en toegankelijke' informatie verstrekken waaruit blijkt wie de PII-beheerder is en hoe deze wordt verwerkt.

Alle informatie moet foutloos worden verstrekt, geschreven in een taal die gemakkelijk te begrijpen is (bijvoorbeeld zo weinig mogelijk jargon) en in een gangbaar formaat worden overgebracht (zie ISO 27701 paragraaf 7.3.2).

Ondersteunende ISO 27701-clausules

  • ISO 27701 7.3.2

ISO 27701 clausule 7.3.5 en EU AVG artikel 21

In deze sectie praten we over AVG-artikelen 21 (1), 21 (2), 21 (3), 21 (5) en 21 (6)

Biedt een mechanisme om bezwaar te maken tegen de verwerking van PII

Wetten variëren van regio tot regio, maar in de regel bieden jurisdicties individuen over het algemeen het recht om bezwaar te maken tegen de manier waarop hun PII wordt verzameld en verwerkt.

Organisaties moeten:

  • het documenteren en naleven van alle wettelijke of regelgevende vereisten die verband houden met de specifieke bezwaren;
  • gemakkelijk te begrijpen informatie verspreiden over hoe individuen bezwaar kunnen maken en op welke gronden.

Index van gekoppelde EU AVG-artikelen en ISO 27701-clausules

AVG-artikelISO 27701-clausuleISO 27701 Ondersteunende clausules
EU AVG Artikel 21 (4)ISO 27701 7.3.2Geen
EU AVG Artikel 21 (4)ISO 27701 7.3.3ISO 27701 7.3.2
EU AVG Artikel 21 (1), 21 (2), 21 (3), 21 (5) en 21 (6)ISO 27701 7.3.5Geen

Hoe ISMS.online helpt

Wij zijn hier om u te helpen wanneer u het nodig heeft. Als u om welke reden dan ook een gebrek aan vertrouwen, vermogen of de drang ervaart om actie te ondernemen tijdens uw reis naar de AVG, kunnen we ons team van interne experts beschikbaar stellen of een van onze vertrouwde partners aanbevelen om uw inspanningen een boost te geven.

Wij maken data mapping tot een eenvoudige taak. Het is gemakkelijk om alles vast te leggen en te bekijken, door de gegevens van uw organisatie toe te voegen aan onze vooraf geconfigureerde dynamische tool voor het registreren van verwerkingsactiviteiten.

Als het ergste gebeurt, ben je er klaar voor. We maken het gemakkelijk om uw inbreukworkflow te plannen en te communiceren, en elk incident te documenteren en ervan te leren.

Meer informatie via het boeken van een hands-on demo van 30 minuten.

Zie ISMS.online
in actie

Boek een hands-on sessie op maat
op basis van uw behoeften en doelen
Boek uw demo

Twijfel je tussen bouwen of kopen?

Ontdek de beste manier om ISMS-succes te behalen

Ontvang uw gratis gids

ISMS.online ondersteunt nu ISO 42001 - 's werelds eerste AI-managementsysteem. Klik voor meer informatie