Intrekking van toestemming
Het recht van een gebruiker om eerder gegeven toestemming voor gegevensverwerking op elk moment in te trekken, even gemakkelijk als deze werd gegeven.
Intrekking van toestemming is het recht van individuen om hun toestemming voor gegevensverwerking op elk moment in te trekken, zoals vastgelegd in Artikel 7(3) van de GDPR. De verordening stelt specifiek dat het even gemakkelijk moet zijn om toestemming in te trekken als om deze te geven. Dit betekent dat als een gebruiker toestemming heeft gegeven via een enkele klik op een cookiebanner, hij deze toestemming met vergelijkbaar minimale inspanning moet kunnen intrekken — niet door een e-mail te sturen of door meerdere pagina's te navigeren.
Wanneer toestemming wordt ingetrokken, moet de organisatie de betreffende gegevensverwerking onmiddellijk stopzetten. Voor cookies betekent dit dat het CMP de cookies die horen bij ingetrokken toestemmingscategorieën moet verwijderen of deactiveren en moet stoppen met het laden van de bijbehorende scripts. Verwerking die heeft plaatsgevonden vóór de intrekking blijft rechtmatig, maar er mag geen nieuwe verwerking onder die toestemming worden voortgezet. Organisaties moeten een permanente en gemakkelijk toegankelijke manier bieden om toestemmingsvoorkeuren te beheren, doorgaans via een link naar cookie-instellingen in de voettekst van de website of een zwevende voorkeurenknop.