Short Reads

Countdown 6 weeks until GDPR: How freely given must the consent be under the GDPR?

Stibbe - How freely given must the consent be under the GDPR?

Countdown 6 weeks until GDPR: How freely given must the consent be under the GDPR?

12.04.2018 EU law

Only 6 more weeks to go before the GDPR becomes fully effective. Preparing your company for the application of this new regulation requires a correct understanding of its principles. Each week, we highlight one particular misconception regarding the interpretation of the GDPR.

How freely given, specific, informed, and unambiguous must the consent be under the GDPR?

The GDPR qualifies the data subject’s consent as consent that is freely given, specific, informed, and unambiguous. These requirements are substantial elements of a valid consent under the GDPR, which is necessary for the related personal data processing to be lawful. An effective and actual consent to personal data processing by the data subject is, in fact, a core principle of the GDPR.

In light of the above, it is worth clarifying that consent is considered:

a)        freely given if the data subject is (i) actually aware of the elements based on which they give their consent to the data processing; (ii) not conditioned by external circumstantial influences; and (iii) aware of his or her right to withdraw the consent at any time;

b)        specific if the data subject explicitly gives his or her consent to each separate data processing activity envisaged by the data controller;

c)         informed if the data subject - before giving his or her consent - is informed through an intelligible and easily accessible form about the data processing activities envisaged by the data controller; and

d)        unambiguous if there is an objective certainty both regarding the actual existence of the data subject’s consent and the contents of that consent, meaning that the consent must be given through a clear, affirmative act of the data subject (i.e., an ex silentio consent is not a clear, affirmative act, hence not acceptable).

 

Stibbe, together with Chiomenti, Cuatrecasas, GIDE and Gleiss Lutz, have gathered this useful information, reflecting some common misconceptions about the implementation of the GDPR.

Team

Related news

18.06.2021 NL law
FAQ: Wat houdt het Wetsvoorstel elektronische gegevensuitwisseling in de zorg (Wegiz) in en wat is de verhouding tot de AVG?

Short Reads - (Digitale) gegevensuitwisseling in de zorg is een actueel thema. Illustratief is een item bij EenVandaag van april 2021 waarin de analoge werkwijze bij gegevensuitwisseling in de zorg wordt aangekaart, maar ook dit artikel in het NRC van afgelopen maand waarin verslag werd gedaan van een datalek waardoor duizenden gevoelige patiëntgegevens op straat kwamen te liggen. 

Read more

04.05.2021 NL law
Participatie en privacyregels: hoe te combineren onder de Omgevingswet?

Short Reads - In het stelsel van de Omgevingswet (Ow) is een belangrijke rol bedacht voor participatie bij de totstandkoming van besluiten. Het beoogde resultaat: tijdig belangen, meningen en creativiteit op tafel krijgen en daarmee een groter draagvlak en kwalitatief betere besluitvorming bereiken. Door een grotere betrokkenheid van meer personen gaan overheden en initiatiefnemers ook meer persoonsgegevens verwerken. Dit brengt privacyrisico’s met zich mee. Wat regelt de Ow op het gebied van privacy, de verwerking van persoonsgegevens en datagebruik?

Read more

04.03.2021 BE law
Webinar: Responding to Personal Data Breaches in the Post-GDPR era

Seminar - On 24-26 March 2021 ERA (Adademy of European Law) organises an online Conference "Responding to Personal Data Breaches in the Post-GDPR era". Erik Valgaeren, our Brussels TMT partner, addresses the topic "Managing personal data breach in a complex international scenario", including cross border cases in the EU and breaches at non-EU establishments.

Read more

18.05.2021 NL law
Kroniek: De bestuursrechtelijke aspecten van de AVG

Articles - Tom Barkhuysen, Steven Bastiaans en Fatma Çapkurt (Universiteit Leiden) schreven samen de eerste editie van de nieuwe jaarlijkse NTB kroniek: de bestuursrechtelijke aspecten van de AVG. Hierin bespreken zij onder meer de meest relevante (bestuursrechtelijke) jurisprudentie van het afgelopen jaar op het gebied van de AVG.

Read more