Waarom toestemming niet de standaard wettelijke grondslag is
Toestemming wordt vaak genoemd als wettelijke grondslag, maar is zelden de juiste. Verwerking is meestal gebaseerd op een contract, wettelijke verplichting of gerechtvaardigd belang. Toestemming moet vrijelijk, specifiek en intrekbaar zijn, wat tussen werkgever en werknemer zelden het geval is. De verkeerde grondslag kiezen is al een fout op zich.
Dit misverstand veroorzaakt de meeste praktische fouten bij medewerkers: onnodig verzamelde toestemmingsformulieren en verwerking die doorging na een intrekking die niet van toepassing was. Door de grondslagen te onderwijzen op basis van frequentie, in plaats van te beginnen met toestemming, wordt dit in één scène rechtgezet. Verwerkingsregisters en DPIA-inhoud zijn volledig buiten de video gelaten: deze benoemen systemen, leveranciers en gegevensstromen, en horen thuis in het register, niet in een trainingsvideo.
De template behandelt dit in negen scènes: één over wat telt als persoonsgegevens, twee over de wettelijke grondslagen (op basis van frequentie), één over waarom toestemming de uitzondering is, twee over de rechten van betrokkenen en de reactietermijn, één over beperkingen op grensoverschrijdende gegevensoverdracht, één over hoe een vermoedelijk datalek te herkennen, en één over het melden ervan binnen de interne deadline.
