Sinds 1 september 2026 geldt in Nederland de nieuwe Verzamelwet gegevensbescherming. De wet past op verschillende punten onze privacywetgeving aan.
Voor de meeste organisaties verandert er niet ineens van alles. Maar één wijziging is wél belangrijk als je persoonsgegevens van jongeren verwerkt: jongeren vanaf 12 jaar krijgen meer zeggenschap over hun eigen gegevens.
Lees hier de officiële Verzamelwet gegevensbescherming op Overheid.nl.
Wat verandert er precies?
Tot nu toe lag de uitoefening van AVG-rechten voor kinderen onder de 16 jaar in principe bij hun wettelijke vertegenwoordiger, meestal een ouder of voogd. Vanaf 1 september verandert dat voor jongeren van 12 tot 16 jaar. Zij kunnen voortaan óók zelf gebruikmaken van hun privacyrechten. Denk bijvoorbeeld aan het recht om:
- hun persoonsgegevens in te zien;
- gegevens te laten corrigeren;
- in bepaalde gevallen gegevens te laten verwijderen;
- bezwaar te maken tegen het gebruik van hun gegevens.
Daarnaast krijgt een jongere vanaf 12 jaar een belangrijk nieuw recht: hij of zij kan zelf toestemming voor het gebruik van persoonsgegevens intrekken. Ook als die toestemming oorspronkelijk door een ouder is gegeven.
Een foto op je website? Dan kan een 13-jarige zelf ‘nee’ zeggen
Stel dat ouders toestemming hebben gegeven om een foto van hun 13-jarige kind op de website of sociale media van een vereniging te plaatsen. Het kind wil dat later zelf niet meer. Vanaf 1 september kan die 13-jarige de toestemming zelf intrekken. Daar is dus niet eerst toestemming van een ouder voor nodig.
De nieuwe regel geldt alleen als je de persoonsgegevens verwerkt op basis van toestemming. Verwerk je gegevens omdat dat wettelijk verplicht is of omdat daar een andere geldige AVG-grondslag voor bestaat? Dan kun je die verwerking niet simpelweg stoppen door toestemming in te trekken.
Ouders zijn niet ineens buitenspel gezet
De leeftijdsgrens voor het géven van toestemming verandert niet zomaar naar 12 jaar. Bij kinderen onder de 16 blijft in de betreffende gevallen nog steeds toestemming van de wettelijke vertegenwoordiger nodig. Nieuw is vooral dat een jongere tussen 12 en 16 zelf meer rechten krijgt naast de ouder. Zowel de jongere als de wettelijke vertegenwoordiger kan bijvoorbeeld een AVG-recht uitoefenen.
Voor welke organisaties is dit belangrijk?
Eigenlijk voor iedere organisatie die gegevens verwerkt van jongeren van 12 tot 16 jaar.
Denk aan:
- sportverenigingen;
- scholen en opleidingsinstellingen;
- zorg- en welzijnsorganisaties;
- culturele verenigingen;
- stichtingen en jongerenorganisaties;
- organisaties die activiteiten voor jongeren organiseren.
Verwerk je bijvoorbeeld foto’s, contactgegevens, aanmeldingen of andere persoonsgegevens van jongeren? Dan is het verstandig om te controleren hoe je omgaat met een verzoek dat niet van de ouder, maar van de jongere zelf komt.
Wat moet je nu doen?
Je hoeft vanwege deze nieuwe wet niet meteen je hele AVG-administratie om te gooien. Controleer wel even of de mensen binnen je organisatie die privacyverzoeken behandelen weten dat jongeren vanaf 12 jaar nu zelf bij je kunnen aankloppen. Kijk daarbij vooral naar situaties waarin je toestemming gebruikt. Bijvoorbeeld voor foto’s, video’s of publicaties.
Want vanaf 1 september kan een 12-, 13-, 14- of 15-jarige dus zelf zeggen:
“Ik wil niet meer dat jullie mijn gegevens hiervoor gebruiken.”
En dat verzoek moet je serieus kunnen behandelen.
Probeer AVG-support.nl 30 dagen gratis
Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.
- toets je organisatie en neem noodzakelijke maatregelen
- maak gebruik van alle juridische documenten
- behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt
Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.
