De artikel 12 van de Algemene Verordening Gegevensbescherming (AVG) is een wettelijke bepaling over transparante informatie. In het AVG-wetsvoorstel neemt hij een belangrijke plaats in, omdat hij eist dat er een duidelijke gegevensbeschermingsverklaring en toestemmingsaanvraag wordt opgesteld. Hij zegt:
Wetgevingtekst
(1) De verantwoordelijke neemt passende maatregelen om de betrokken persoon alle informatie overeenkomstig de artikelen 13 en 14 en alle mededelingen overeenkomstig de artikelen 15 tot en met 22 en artikel 34, die verband houden met de verwerking, in duidelijke, transparante, begrijpelijke en gemakkelijk toegankelijke vorm in een heldere en eenvoudige taal over te dragen; dit geldt vooral voor informatie die zich specifiek tot kinderen richt. De overdracht van de informatie geschiedt schriftelijk of op andere wijze, gegeven het geval ook elektronisch. Indien door de betrokken persoon verlangd wordt, kan de informatie mondeling worden verstrekt, mits de identiteit van de betrokken persoon in andere vorm is aangetoond. ([1]) ([2]) ([3])
(2) De verantwoordelijke faciliteert de betrokken persoon in het uitoefenen van haar rechten, zoals beschreven in artikelen 15 tot en met 22. In de gevallen waarin artikel 11, tweede lid, wordt genoemd, mag de verantwoordelijke zich alleen weigeren om op basis van een verzoek van de betrokken persoon om haar rechten uit te oefenen, zoals beschreven in artikelen 15 tot en met 22, als hij aantoont dat hij niet in staat is om de betrokken persoon te identificeren. ([1]) ([2]) ([3])
(3) De verantwoordelijke stelt de betrokkene informatie over de op aanvraag ingevolge de artikelen 15 tot en met 22 genomen maatregelen onmiddellijk, in elk geval binnen een maand na ontvangst van de aanvraag ter beschikking. Deze termijn kan met nog eens twee maanden worden verlengd als dit onder rekening houding van de complexiteit en het aantal aanvragen noodzakelijk is. De verantwoordelijke informeert de betrokkene binnen een maand na ontvangst van de aanvraag over een termijnverlenging, samen met de redenen voor de vertraging. Stelt de betrokkene de aanvraag elektronisch, dan wordt zij zo mogelijk op elektronische wijze geïnformeerd, tenzij zij dat niet wil. ([1])
(4) Indien de verantwoordelijke niet handelt op verzoek van de betrokkene, informeert hij de betrokkene onverwijld, uiterlijk binnen een maand na ontvangst van het verzoek, over de redenen daarvoor en over de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit of een gerechtelijke beroep te doen.
(5) Informaties conform de artikelen 13 en 14, evenals alle mededelingen en maatregelen conform de artikelen 15 tot 22 en artikel 34 worden kosteloos beschikbaar gesteld. Bij duidelijk ongegronde of – in het bijzonder wanneer ze vaak herhaald worden – excessieve verzoeken van een betrokkene kan de verantwoordelijke al dan niet ([1]) ([2]) ([3])
a) een redelijke vergoeding verlangen, waarbij de administratiekosten voor de informatieverstrekking of de mededeling of de uitvoering van de aangevraagde maatregel in rekening worden gebracht, of
b) weigeren om op de aanvraag te handelen. De verantwoordelijke moet bewijs leveren van het kennelijk ongegrond of excessieve karakter van de aanvraag.
(6) Heeft de verantwoordelijke redenen om aan de identiteit van de natuurlijke persoon, die het verzoek overeenkomstig de artikelen 15 tot en met 21 doet, te twijfelen, dan kan hij ongeacht artikel 11 nog meer informatie vragen die nodig zijn om de identiteit van de betrokken persoon vast te stellen. ([1]) ([2])
(7) De informatie die aan betrokken personen moet worden verstrekt overeenkomstig de artikelen 13 en 14, kan in combinatie met gebruikelijke beeldsymbolen worden verstrekt om in een duidelijke, begrijpelijke en heldere vorm een overzicht te geven van de voorgenomen verwerking. Wanneer de beeldsymbolen in elektronische vorm worden weergegeven, moeten ze leesbaar zijn voor machines. ([1])
(8) De Commissie wordt de bevoegdheid gegeven om, overeenkomstig artikel 92, uitvoeringsbesluiten vast te stellen tot het vaststellen van de informatie die door afbeeldingssymbolen moet worden weergegeven en de procedures voor de verstrekking van gestandaardiseerde afbeeldingssymbolen.
Gewone begrippen (normaal): Persoon(15), betrokken(14), Verzoek(12), Verantwoordelijke(9), Informatie(8), Vorm(5), Maatregel(4), elektronisch(4)
Opmerkingen
De lid 1 van artikel 12 betekent vooral dat privacy-informatie beschikbaar moet zijn in de taal waarin een website geschreven is of in de taal die het beoogde doelgroep (doelmarkt) begrijpt. De Nederlandse toezichthouder heeft TikTok met een boete van 750.000 € beboet, omdat _TikTok alleen een Engelstalige privacyverklaring voorhield.
De lid 1 van artikel 12 geeft samen met Artikel 5, lid 1b GDPR aan dat privacy-informatie en daarmee een toestemmingsteken nodig is voor elk tool dat op een website wordt gebruikt, zoals Google reCAPTCHA. Bovendien moet (in het bijzonder volgens de lid 1c van het genoemde Artikel 13 GDPR) per tool en cookie (zie ook EuG-uitspraak over Planet49, bijv. Rn. 81) expliciet worden verklaard welke doelen ermee zijn gemoeid.
De maximale termijn van een maand, zoals genoemd in artikel 3, is als zodanig te begrijpen. Voorrang heeft het beginsel van onmiddellijkheid. Dit werd duidelijk gesteld door het Arbeidsgerecht Duisburg (ArbG Duisburg, uitspraak van 03.11.2023 – 5 Ca 877/23).
Ook interessant
- Algemene informatie over de GDPR
- Artikel 5 GDPR: Beginselen voor de verwerking van gegevens ([1])
- Artikel 6 GDPR: Wettelijke gronden voor de verwerking ([1])
- Artikel 7 GDPR: Voorwaarden voor de toestemming ([1])
- Artikel 13 GDPR: Informatieplichten ([1])
- Artikel 15 GDPR: Recht op inzage ([1])
- Artikel 26 GDPR: Gezamenlijke verantwoordelijkheid ([1])
Kernpunten van dit artikel
Bedrijven moeten informatie over de verwerking van gegevens duidelijk, eenvoudig en begrijpelijk uitleggen.
Betrokkenen hebben het recht om inzage te krijgen in hun gegevens en deze te corrigeren.
Bedrijven moeten binnen een maand op verzoeken van betrokkene personen reageren.
Bij ongeoorloofde of excessieve verzoeken tot gegevensbescherming kan de verantwoordelijke partij kosten in rekening brengen of het verzoek weigeren.
De verantwoordelijke moet de reden voor de afwijzing van een verzoek kunnen onderbouwen.
Privacy-informatie kan met beeldpictogrammen worden weergegeven om duidelijker te zijn.
Privacyinformatie kan met afbeeldingen duidelijker worden weergegeven.
Over deze kernpunten
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
