Spam blijven sturen na herhaald bezwaar schendt privacyregels, oordeelt GBA
Ondanks drie eerdere bevestigingen dat een e-mailadres was verwijderd, bleef een bedrijf promotionele mails sturen. De GBA legt de onderneming nu een bevel op.
Foto: CHUTTERSNAP (opent in nieuw tabblad) op Unsplash (opent in nieuw tabblad)
Korte samenvatting
De Geschillenkamer van de Gegevensbeschermingsautoriteit (GBA) heeft een onderneming bevolen om het recht op bezwaar van een betrokkene te eerbiedigen. De klager had zich tot driemaal toe uitgeschreven voor commerciële nieuwsbrieven, waarna het bedrijf telkens bevestigde dat zijn gegevens waren verwijderd. Maanden later ontving hij alsnog een reclamebericht. Omdat de onderneming evenmin inhoudelijk reageerde op verzoeken van de toezichthouder, legt de GBA in een voorlopige beslissing een formeel bevel op om de gegevensverwerking voor direct marketing binnen dertig dagen definitief te staken.
Bron: GBA 26 oktober 2026, 290/2026. (opent in nieuw tabblad)
Wie te kennen geeft geen commerciële berichten meer te willen ontvangen, mag niet opnieuw met reclame worden benaderd. De Gegevensbeschermingsautoriteit beveelt een onderneming om het bezwaar van een ontvanger onvoorwaardelijk na te leven, nadat het bedrijf na drie eerdere toezeggingen toch weer promotionele e-mails bleef sturen.
De klager verzette zich in de zomer en het najaar van 2025 drie keer via de officiële uitschrijfprocedure tegen de ontvangst van reclame op zijn e-mailadres. De onderneming bevestigde telkens per bericht dat zijn gegevens waren gewist uit het bestand. Desondanks ontving de man op 19 december 2025 opnieuw een commercieel bericht van dezelfde afzender.
Toen de betrokkene vervolgens een klacht indiende, bleek het bedrijf bijzonder moeilijk bereikbaar. Een aangetekende brief van de Gegevensbeschermingsautoriteit (GBA) keerde terug met de melding dat de geadresseerde geen post meer ontving op het opgegeven adres, hoewel dat officiële adres nog steeds in de Kruispuntbank van Ondernemingen en op de website stond vermeld. Ook op latere e-mails van de toezichthouder volgden enkel automatische ontvangstbevestigingen, zonder enig inhoudelijk verweer.
Onvoorwaardelijk bezwaarrecht
Op grond van artikel 21 van de Algemene Verordening Gegevensbescherming (AVG) heeft een betrokkene te allen tijde het recht om bezwaar te maken tegen de verwerking van persoonsgegevens voor direct marketing. Zodra iemand dit recht uitoefent, mogen de gegevens niet langer voor die doeleinden worden gebruikt en moeten ze in beginsel worden gewist.
De Geschillenkamer oordeelt dat er op basis van de voorgelegde stukken sprake is van een vermoedelijke inbreuk op de regels rond gegevensbescherming. Zij vaardigt daarom een zogeheten prima facie-beslissing uit: het bedrijf krijgt dertig dagen de tijd om het e-mailadres definitief te verwijderen uit het marketingbestand en de GBA schriftelijk in te lichten over het gevolg dat aan de beslissing is gegeven.
Voor organisaties onderstreept deze uitspraak dat systemen voor uitschrijvingen waterdicht moeten functioneren en dat automatische toezeggingen ook technisch daadwerkelijk moeten worden uitgevoerd. Wie niet binnen dertig dagen reageert of een behandeling ten gronde vraagt, ziet het bevel definitief worden, met het risico op zwaardere sancties of een administratieve boete in een latere fase.
Dit artikel is gegenereerd met behulp van kunstmatige intelligentie, op basis van het originele brondocument: GBA 26 oktober 2026, 290/2026. (opent in nieuw tabblad) Lees meer over hoe we bij Ex Ante werken met kunstmatige intelligentie.