> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://help.pandectes.io/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Vastleggen en aantonen van gebruikerstoestemming Wanneer een bezoeker interacteert met de cookiebanner van je winkel en zijn voorkeuren verzendt, legt **Pandectes** deze toestemming automatisch vast voor transparantie en naleving van privacywetgeving zoals de **AVG (GDPR)** en de **ePrivacyrichtlijn**. De **Pandectes GDPR Compliance**-app legt automatisch alle toestemmingen van websitebezoekers die via je cookiebanner worden gegeven vast, slaat ze op en beveiligt ze. Zo kun jij als websiteverantwoordelijke aantonen dat je voldoet aan de verplichtingen uit de [Algemene verordening gegevensbescherming (AVG/GDPR)](https://eur-lex.europa.eu/eli/reg/2016/679/oj) en de [ePrivacyrichtlijn (Richtlijn 2002/58/EG)](https://eur-lex.europa.eu/eli/dir/2002/58/oj). ### Doel van het vastleggen van toestemming Op grond van [artikel 7, lid 1 van de AVG](https://gdpr-info.eu/art-7-gdpr/) moeten verwerkingsverantwoordelijken kunnen **aantonen dat geldige toestemming is verkregen** voordat persoonsgegevens worden verwerkt, ook via het gebruik van niet-essentiële cookies of trackingtechnologieën. Daarnaast vereist [artikel 5, lid 3 van de ePrivacyrichtlijn](https://eur-lex.europa.eu/eli/dir/2002/58/oj) dat toestemming wordt gegeven voordat informatie op het apparaat van een gebruiker wordt opgeslagen of geraadpleegd, behalve wanneer die opslag strikt noodzakelijk is voor het leveren van de door de gebruiker gevraagde dienst. Om naleving van deze wettelijke vereisten te vergemakkelijken, houdt **Pandectes** automatisch een **veilig, verifieerbaar logboek bij van gebruikerstoestemmingen** die via je cookiebanner worden verzameld. ### Hoe toestemming wordt opgeslagen Wanneer een bezoeker zijn toestemmingsvoorkeuren op je website verzendt of bijwerkt, gebeurt het volgende: 1. De toestemmingsstatus van de gebruiker wordt lokaal opgeslagen in een **first-party cookie** met de naam **`_pandectes_gdpr`** in zijn browser. 2. Deze cookie bevat een **willekeurige, unieke, anonieme en versleutelde sleutel** die de toestemmingsstatus van de gebruiker voor elke cookiecategorie weergeeft. 3. Tegelijkertijd wordt hetzelfde toestemmingsrecord veilig verzonden via een **versleutelde HTTPS-verbinding** naar het **serverzijdige toestemmingslogboek van Pandectes**, waar het wordt opgeslagen voor documentatie- en auditdoeleinden. Dit dubbele opslagmechanisme (browser + serverzijde) zorgt zowel voor lokale functionaliteit als voor verifieerbare registratie. ### Informatie in het toestemmingslogboek Elk item in het **Pandectes-toestemmingslogboek** bevat: * Een **unieke, versleutelde identificatie** (gekoppeld aan de cookie `_pandectes_gdpr`) * De **datum en tijd** van het verzenden of bijwerken van de toestemming * De **toestemmingsstatus van de gebruiker** (geaccepteerd, geweigerd, aangepast) Deze gegevens zijn ontworpen om **niet persoonlijk identificeerbaar** te zijn en worden opgeslagen in overeenstemming met het beginsel van **minimale gegevensverwerking** uit [artikel 5, lid 1, onder c van de AVG](https://gdpr-info.eu/art-5-gdpr/). ### Toestemming aantonen tijdens een audit Als een **toezichthoudende autoriteit** of een **betrokkene** je vraagt bewijs van toestemming te leveren, kun je het bijbehorende item uit het toestemmingslogboek opvragen en exporteren via je **Pandectes-dashboard**. Zo verifieer je een specifieke toestemming: 1. Vraag de **toestemmings-ID of cookiewaarde** op bij de websitebezoeker (te vinden in de cookie `_pandectes_gdpr` in zijn browser). 2. Gebruik deze waarde om het relevante record te vinden in je **Pandectes-rapport met het toestemmingslogboek**. 3. Toon het opgeslagen record, met timestamp, toestemmingscategorieën en de versleutelde identificatie, als **bewijs van rechtmatige toestemming**. Pandectes biedt een verifieerbaar record dat kan worden gebruikt om naleving aan te tonen aan autoriteiten zoals de [Europese Raad voor gegevensbescherming (EDPB)](https://edpb.europa.eu/edpb_en) of nationale gegevensbeschermingsautoriteiten. ### Bewaring en verwijdering van toestemmingsgegevens Items in het toestemmingslogboek worden bewaard gedurende een periode die past bij het ingestelde bewaarbeleid van je account en bij de best practices van de AVG. Nadat de bewaartermijn is verstreken, worden de toestemmingsrecords **automatisch geanonimiseerd of permanent verwijderd**, zodat het beginsel van **opslagbeperking** uit [artikel 5, lid 1, onder e van de AVG](https://gdpr-info.eu/art-5-gdpr/) blijft worden nageleefd. ### Reageren op verificatieverzoeken Wanneer een websitebezoeker zijn rechten onder de AVG uitoefent, zoals het **recht op inzage (artikel 15)** of het **recht op informatie (artikelen 13-14)**, moet je mogelijk zijn toestemmingsgeschiedenis verifiëren. In dat geval kun je: * Het relevante toestemmingsrecord rechtstreeks exporteren vanuit je **Pandectes**-beheerinterface. * De bezoeker de **datum en tijd** van de toestemming, de toestemmingscategorieën en de versie van de verklaring die destijds werd gebruikt, verstrekken. * Bevestigen dat het toestemmingsrecord gepseudonimiseerd en niet-persoonlijk is. Dit proces maakt transparante, controleerbare communicatie mogelijk, terwijl **geen onnodige persoonsgegevens** worden blootgesteld. ### Beveiliging en integriteit Alle toestemmingsgegevens die door **Pandectes** worden verwerkt, worden verzonden en opgeslagen met **versleuteling volgens de industriestandaard** en gehost in beveiligde omgevingen die voldoen aan internationale normen voor gegevensbescherming en beveiliging. Toegang tot toestemmingslogboeken is strikt gecontroleerd en alleen beschikbaar voor geautoriseerde gebruikers binnen je organisatie via het Pandectes-platform. ### Samenvatting Het **logging- en aantoonsysteem van Pandectes** zorgt ervoor dat je website: * Geldige gebruikerstoestemming kan verkrijgen, opslaan en verifiëren, * Naleving van de **AVG (GDPR)** en de **ePrivacyrichtlijn** kan aantonen, en * Effectief kan reageren op **audits** of **verificatieverzoeken van betrokkenen**. Door Pandectes te integreren behoud je volledige traceerbaarheid en verantwoording over je framework voor toestemmingsbeheer, een cruciaal onderdeel van rechtmatige en transparante online gegevensverwerking.