AP: ’Verwerking gegevens van kinderen blijft onder AVG toegestaan’

Bedrijven mogen onder de Algemene verordening gegevensbescherming (AVG) gegevens van kinderen blijven werken. In sommige gevallen is hier echter wel toestemming van de ouders voor nodig.

Dit zegt de Autoriteit Persoonsgegevens (AP) in een reactie op vragen vanuit het bedrijfsleven, die de privacytoezichthouder beantwoord tijdens haar telefonisch spreekuur. De AP stelt van veel organisaties de vraag te krijgen of er speciale regels voor de verwerking van persoonsgegevens van kinderen worden geïntroduceerd in de AVG.

Toestemming van ouders

De AP meldt dat organisaties die gegevens van kinderen online verwerken - bijvoorbeeld via een app, online game, webwinkel of social media - dit mogen blijven doen. Indien kinderen echter jonger zijn dan 16 jaar, is het verplicht de ouders hiervoor om toestemming te vragen. Organisaties moeten ook controleren of deze toestemming daadwerkelijk door de ouders is gegeven.

De AVG biedt EU-landen overigens de mogelijkheid de grens voor toestemming bij online verwerkingen te verlagen tot 13 jaar. Van deze mogelijkheid wordt in Nederland echter waarschijnlijk geen gebruik gemaakt. Wel is het voor organisaties die gegevens verwerken van kinderen in andere EU-landen van belang hiervan op de hoogte te zijn.

Telefonisch spreekuur

De toezichthouder houdt op maandag, dinsdag, donderdag en vrijdag van 10.00 tot 12.00 uur telefonisch spreekuur. Bedrijven kunnen tijdens die spreekuur terecht met vragen over de AVG. Het spreekuur is bereikbaar via telefoonnummer 0900-2001201.

Lees ook
Secrato lanceert in de EU gebouwd GRC-platform om te voldoen aan de toenemende Europese compliance-eisen

Secrato lanceert in de EU gebouwd GRC-platform om te voldoen aan de toenemende Europese compliance-eisen

Secrato, een pionier op het gebied van compliance met een focus op de EU, kondigt de lancering aan van haar platform op 31 maart. Het platform is ontworpen om Governance, Risk en Compliance (GRC) te verenigen en te vereenvoudigen door een verbonden, gestructureerde GRC-omgeving

Commvault introduceert Data Rooms - een veilige koppeling tussen bedrijfsdata en AI-platforms

Commvault introduceert Data Rooms - een veilige koppeling tussen bedrijfsdata en AI-platforms

Commvault, aanbieder van oplossingen voor databescherming en cyberweerbaarheid voor de hybride cloud, introduceert vandaag Data Rooms. Deze oplossing biedt bedrijven een veilige omgeving van waaruit zij data uit hun vertrouwde back-ups op veilige wijze kunnen aanleveren aan externe AI-platforms of zelf ontwikkelde oplossingen zoals interne data la1

SUSE en AI & Partners bundelen krachten om bedrijven te helpen voldoen aan de EU AI Act

SUSE en AI & Partners bundelen krachten om bedrijven te helpen voldoen aan de EU AI Act

SUSE en AI & Partners, specialist in AI governance en compliance, maken bekend dat zij een strategische samenwerking zijn aangegaan. Het doel is om bedrijven in gereguleerde markten zoals financiële dienstverlening, gezondheidszorg, telecommunicatie en vitale infrastructuur te helpen voldoen aan de eisen van de EU AI Act.