AP: ‘Bedrijven mogen onder AVG gegevens van kinderen blijven verwerken‘

Bedrijven mogen onder de Algemene verordening gegevensbescherming (AVG) gegevens van kinderen blijven werken. In sommige gevallen is hier echter wel toestemming van de ouders voor nodig.

Dit zegt de Autoriteit Persoonsgegevens (AP) in een reactie op vragen vanuit het bedrijfsleven, die de privacytoezichthouder beantwoord tijdens haar telefonisch spreekuur. De AP stelt van veel organisaties de vraag te krijgen of er speciale regels voor de verwerking van persoonsgegevens van kinderen worden geïntroduceerd in de AVG.

Toestemming van ouders

De AP meldt dat organisaties die gegevens van kinderen online verwerken - bijvoorbeeld via een app, online game, webwinkel of social media - dit mogen blijven doen. Indien kinderen echter jonger zijn dan 16 jaar, is het verplicht de ouders hiervoor om toestemming te vragen. Organisaties moeten ook controleren of deze toestemming daadwerkelijk door de ouders is gegeven.

De AVG biedt EU-landen overigens de mogelijkheid de grens voor toestemming bij online verwerkingen te verlagen tot 13 jaar. Van deze mogelijkheid wordt in Nederland echter waarschijnlijk geen gebruik gemaakt. Wel is het voor organisaties die gegevens verwerken van kinderen in andere EU-landen van belang hiervan op de hoogte te zijn.

Telefonisch spreekuur

De toezichthouder houdt op maandag, dinsdag, donderdag en vrijdag van 10.00 tot 12.00 uur telefonisch spreekuur. Bedrijven kunnen tijdens die spreekuur terecht met vragen over de AVG. Het spreekuur is bereikbaar via telefoonnummer 0900-2001201.

Meer over
Lees ook
‘Privacy brokkelt al jaren af’ WatchGuard voorspelt massale opstand

‘Privacy brokkelt al jaren af’ WatchGuard voorspelt massale opstand

Watchguard Technologies luidt de noodklok. Ondanks aangescherpte privacywetgeving en toegenomen aandacht voor het onderwerp brokkelt de privacy van gebruikers al jaren af.

NEN lanceert keurmerk op basis van internationale privacy norm ISO/IEC 27701

NEN lanceert keurmerk op basis van internationale privacy norm ISO/IEC 27701

Op 16 december 2020 lanceert NEN het keurmerk voor privacy informatie management. Dit keurmerk wordt afgegeven aan organisaties die voldoen aan de eisen uit de norm ISO/IEC 27701. De eisen voor onafhankelijke beoordeling door certificerende instellingen zijn vastgelegd in het certificatieschema NCS 27701

10 zaken waarmee de CISO in 2021 rekening moet houden

10 zaken waarmee de CISO in 2021 rekening moet houden

Een kristallen bol zou erg handig zijn in deze onzekere tijden, aangezien we een jaar ingaan waarin alles anders is dan verwacht. 2021 zal nieuwe kansen bieden, maar we mogen er ook van uitgaan dat er allerlei nieuwe en schadelijke bedreigingen opduiken. Met welke 10 belangrijke zaken moet je als CISO rekening houden in 2021? Netskope zet ze op ee1