Toestemming intrekken — net zo makkelijk als geven (AVG Art. 7)

AVG Art. 7 lid 3 is glashelder: de betrokkene heeft het recht zijn toestemming te allen tijde in te trekken, en het moet even gemakkelijk zijn om toestemming in te trekken als om die te geven. Toch is dit het meest gepatchte recht — bedrijven bouwen dark patterns. Wat valt onder dit recht? Elke verwerking waar de grondslag toestemming is (Art. 6 lid 1 sub a): nieuwsbrief-aanmelding, cookies, marketing-profielen, deelname aan onderzoeksdatabases, het delen van data met partners, opslag van foto's in publieke gallerijen. Wat is NIET "even gemakkelijk"? (1) Aanmelden via één klik, uitschrijven via bellen tijdens kantooruren. (2) Uitschrijflink onderaan een mail die naar een formulier met 7 velden leidt. (3) "Bevestig uw beslissing" e-mail die binnen 24 uur moet worden geklikt. (4) "Houd ons aan, we gaan u missen" pop-ups die het opnieuw bevestigen vereisen. (5) Verstopte sub-instellingen drie pagina's diep. Wat geldt wel? Eén klik (uitschrijflink) → direct uitgeschreven, met max een korte bevestigingspagina. Cookies-specifiek (Tw 11.7a): de opt-out moet net zo prominent zijn als de opt-in. "Accepteer alle" als grote knop + "Weiger" als kleine link is onrechtmatig (Booking-uitspraak 2023). Gevolg van intrekking: verdere verwerking moet stoppen — opgeslagen data mag tot bewaartermijn blijven, maar geen nieuwe verwerking. Vraag naast intrekken ook verwijdering (Art. 17) als je wilt dat de data weg is. Aanmaning + AP-klacht: als de uitschrijflink niet werkt of als je nog steeds mail krijgt na intrekken → 14-dagen ingebrekestelling, daarna AP. Direct marketing-bezwaar (Art. 21 lid 2) is een sterker zustertekstrecht — gebruik bij commerciële mails altijd "ik trek toestemming in EN maak bezwaar tegen direct marketing".