Toestemmingsmanagement

Toestemmingsmanagement is het proces van het verkrijgen, registreren en beheren van toestemming voor de verwerking van persoonsgegevens, met name voor cookies, trackers en andere vormen van gegevensverwerking op websites en in apps. Het doel is gebruikersinzicht, controle en naleving van privacywetgeving, evenals verantwoorde, transparante data-uitwisseling met derden.

Een Consent Management Platform (CMP) speelt vaak een centrale rol. Het levert banner- of dialoogvensters, biedt granulariteit in toestemming per doeleinde en leverancier, en slaat toestemming historisch op met metadata zoals tijdstip, versie en domein. Voor sommige implementaties kan een gestandaardiseerde consent string worden gebruikt, bijvoorbeeld via het IAB Europe Transparency and Consent Framework, om gegevens te delen met relevante leveranciers.

Wat toestemming geldig maakt, is dat deze vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig is. Als geen toestemming wordt verleend, dient de verwerking beperkt of gestopt te worden waar mogelijk. Gebruikers moeten eenvoudig hun toestemming kunnen intrekken of wijzigen via een voorkeurencentrum. Voor cookies en vergelijkbare technologieën geldt vaak dat toestemming tijdig moet worden verleend en kan worden herroepen.

Technische en governance-aspecten omvatten integratie met CMS-en of tagmanagement, het bijhouden van toestemmingslogs, en waar nodig een DPIA en privacybeleid. Beheerders brengen leveranciers en doeleinden in kaart, en houden policies en notice-teksten up-to-date. Regulering en standaarden, zoals GDPR, ePrivacy en frameworks zoals IAB TCF, beïnvloeden praktijken en implementaties.