Vastleggen en aantonen van gebruikerstoestemming

Wanneer een bezoeker interacteert met de cookiebanner van je winkel en zijn voorkeuren verzendt, legt Pandectes deze toestemming automatisch vast voor transparantie en naleving van privacywetgeving zoals de AVG (GDPR) en de ePrivacyrichtlijn.

De Pandectes GDPR Compliance-app legt automatisch alle toestemmingen van websitebezoekers die via je cookiebanner worden gegeven vast, slaat ze op en beveiligt ze. Zo kun jij als websiteverantwoordelijke aantonen dat je voldoet aan de verplichtingen uit de Algemene verordening gegevensbescherming (AVG/GDPR) en de ePrivacyrichtlijn (Richtlijn 2002/58/EG).

Doel van het vastleggen van toestemming

Op grond van artikel 7, lid 1 van de AVG moeten verwerkingsverantwoordelijken kunnen aantonen dat geldige toestemming is verkregen voordat persoonsgegevens worden verwerkt, ook via het gebruik van niet-essentiële cookies of trackingtechnologieën.

Daarnaast vereist artikel 5, lid 3 van de ePrivacyrichtlijn dat toestemming wordt gegeven voordat informatie op het apparaat van een gebruiker wordt opgeslagen of geraadpleegd, behalve wanneer die opslag strikt noodzakelijk is voor het leveren van de door de gebruiker gevraagde dienst.

Om naleving van deze wettelijke vereisten te vergemakkelijken, houdt Pandectes automatisch een veilig, verifieerbaar logboek bij van gebruikerstoestemmingen die via je cookiebanner worden verzameld.

Hoe toestemming wordt opgeslagen

Wanneer een bezoeker zijn toestemmingsvoorkeuren op je website verzendt of bijwerkt, gebeurt het volgende:

1. De toestemmingsstatus van de gebruiker wordt lokaal opgeslagen in een first-party cookie met de naam _pandectes_gdpr in zijn browser.
2. Deze cookie bevat een willekeurige, unieke, anonieme en versleutelde sleutel die de toestemmingsstatus van de gebruiker voor elke cookiecategorie weergeeft.
3. Tegelijkertijd wordt hetzelfde toestemmingsrecord veilig verzonden via een versleutelde HTTPS-verbinding naar het serverzijdige toestemmingslogboek van Pandectes, waar het wordt opgeslagen voor documentatie- en auditdoeleinden.

Dit dubbele opslagmechanisme (browser + serverzijde) zorgt zowel voor lokale functionaliteit als voor verifieerbare registratie.

Informatie in het toestemmingslogboek

Elk item in het Pandectes-toestemmingslogboek bevat:

• Een unieke, versleutelde identificatie (gekoppeld aan de cookie _pandectes_gdpr)
• De datum en tijd van het verzenden of bijwerken van de toestemming
• De toestemmingsstatus van de gebruiker (geaccepteerd, geweigerd, aangepast)

Deze gegevens zijn ontworpen om niet persoonlijk identificeerbaar te zijn en worden opgeslagen in overeenstemming met het beginsel van minimale gegevensverwerking uit artikel 5, lid 1, onder c van de AVG.

Toestemming aantonen tijdens een audit

Als een toezichthoudende autoriteit of een betrokkene je vraagt bewijs van toestemming te leveren, kun je het bijbehorende item uit het toestemmingslogboek opvragen en exporteren via je Pandectes-dashboard.

Zo verifieer je een specifieke toestemming:

1. Vraag de toestemmings-ID of cookiewaarde op bij de websitebezoeker (te vinden in de cookie _pandectes_gdpr in zijn browser).
2. Gebruik deze waarde om het relevante record te vinden in je Pandectes-rapport met het toestemmingslogboek.
3. Toon het opgeslagen record, met timestamp, toestemmingscategorieën en de versleutelde identificatie, als bewijs van rechtmatige toestemming.

Pandectes biedt een verifieerbaar record dat kan worden gebruikt om naleving aan te tonen aan autoriteiten zoals de Europese Raad voor gegevensbescherming (EDPB) of nationale gegevensbeschermingsautoriteiten.

Bewaring en verwijdering van toestemmingsgegevens

Items in het toestemmingslogboek worden bewaard gedurende een periode die past bij het ingestelde bewaarbeleid van je account en bij de best practices van de AVG.
Nadat de bewaartermijn is verstreken, worden de toestemmingsrecords automatisch geanonimiseerd of permanent verwijderd, zodat het beginsel van opslagbeperking uit artikel 5, lid 1, onder e van de AVG blijft worden nageleefd.

Reageren op verificatieverzoeken

Wanneer een websitebezoeker zijn rechten onder de AVG uitoefent, zoals het recht op inzage (artikel 15) of het recht op informatie (artikelen 13-14), moet je mogelijk zijn toestemmingsgeschiedenis verifiëren.

In dat geval kun je:

• Het relevante toestemmingsrecord rechtstreeks exporteren vanuit je Pandectes-beheerinterface.
• De bezoeker de datum en tijd van de toestemming, de toestemmingscategorieën en de versie van de verklaring die destijds werd gebruikt, verstrekken.
• Bevestigen dat het toestemmingsrecord gepseudonimiseerd en niet-persoonlijk is.

Dit proces maakt transparante, controleerbare communicatie mogelijk, terwijl geen onnodige persoonsgegevens worden blootgesteld.

Beveiliging en integriteit

Alle toestemmingsgegevens die door Pandectes worden verwerkt, worden verzonden en opgeslagen met versleuteling volgens de industriestandaard en gehost in beveiligde omgevingen die voldoen aan internationale normen voor gegevensbescherming en beveiliging.
Toegang tot toestemmingslogboeken is strikt gecontroleerd en alleen beschikbaar voor geautoriseerde gebruikers binnen je organisatie via het Pandectes-platform.

Samenvatting

Het logging- en aantoonsysteem van Pandectes zorgt ervoor dat je website:

• Geldige gebruikerstoestemming kan verkrijgen, opslaan en verifiëren,
• Naleving van de AVG (GDPR) en de ePrivacyrichtlijn kan aantonen, en
• Effectief kan reageren op audits of verificatieverzoeken van betrokkenen.

Door Pandectes te integreren behoud je volledige traceerbaarheid en verantwoording over je framework voor toestemmingsbeheer, een cruciaal onderdeel van rechtmatige en transparante online gegevensverwerking.

Bijgewerkt op: 19/10/2026