De Notify-Staatscourant
Uitgegeven krachtens Koninklijk Besluit · Koninkrijk der Nederlanden
OPENBAAR · Autoriteit Persoonsgegevens (AP)
Volgnr.
Stcrt-NL-004
Datum
2026-05-27
Van kracht
2026-01-01
Status
Van kracht

AVG, UAVG, Postfilter Robinson en Bel-me-niet Register: het consentenkader voor transactionele en marketing-aflevering aan Nederlandse consumenten

De Autoriteit Persoonsgegevens (AP) handhaaft de AVG samen met de Uitvoeringswet AVG (UAVG). Voor marketing-communicatie geldt artikel 11.7 Telecommunicatiewet (opt-in vereiste + soft opt-in voor bestaande klanten). Het Postfilter (DDMA) en Bel-me-niet Register zijn nationale do-not-contact registers — 4notify integreert beide automatisch aan de API-edge.

E-mailSMSWebhook
Preambule

Gelet op de Algemene Verordening Gegevensbescherming (EU 2016/679), de Uitvoeringswet AVG en de Telecommunicatiewet artikel 11.7, geeft de Autoriteit Persoonsgegevens de volgende Mededeling over de consent-beheer-procedures bij elektronische aflevering door 4notify.

Wettelijke grondslagen
AVG artikel 6 lid 1

Zes rechtmatigheidsgrondslagen: toestemming, overeenkomst, wettelijke verplichting, vitaal belang, openbaar belang, gerechtvaardigd belang.

Telecommunicatiewet artikel 11.7

Opt-in voor marketing, soft opt-in voor bestaande klanten met soortgelijke producten en duidelijke uitschrijfmogelijkheid.

UAVG artikel 39 lid 1

Datalekmelding binnen 72 uur aan AP; betrokkenen bij hoog risico zonder onnodige vertraging.

Uitvoering
01

Rechtmatigheids-registratie per aflevering

Elke aflevering-envelope draagt één van de zes AVG-grondslagen; vastgelegd bij sjabloon-registratie.

02

Postfilter Robinson + Bel-me-niet cross-check

Pre-send check tegen DDMA Postfilter en Bel-me-niet Register; geregistreerde nummers/e-mails uitgesloten.

03

Recht op vergetelheid binnen 30 dagen

AVG art. 17 verzoeken propageren binnen 24 uur naar 4notify; suppression list bijgewerkt over alle MNOs.

04

72-uur datalekmelding webhook

Envelope-incident genereert webhook naar Functionaris Gegevensbescherming binnen 1 uur voor 72-uur AP-melding.

Aflevering-envelope
json
{
  "gebeurtenis": "aflevering.consent_envelope",
  "verwerkingsverantwoordelijke_id": "NL-CTRL-12345",
  "rechtmatigheidsgrond": "soft_opt_in",
  "soft_opt_in_bewijs": {
    "eerdere_transactie": "BESTEL-2025-09-14-94821",
    "soortgelijke_producten_match": true,
    "uitschrijflink_aanwezig": true
  },
  "postfilter_check": "geslaagd",
  "bel_me_niet_check": "geslaagd",
  "aflevering": { "kanaal": "email", "sjabloon": "promo_kerst_v2" }
}
Voorbeeldbericht
E-mailOnderwerp: Uw uitschrijfvoorkeur is bijgewerkt

Geachte heer/mevrouw, Uw marketing-toestemming is per direct ingetrokken. U ontvangt geen marketing-e-mails meer, maar transactionele berichten (bestelbevestigingen, leveringsalerts) blijven worden afgeleverd. Voor andere AVG-rechten, waaronder vergetelheid, neem contact op met [email protected].

Naleving-checklist
  • AP-registratie van verwerkingsverantwoordelijke actueel
  • Functionaris Gegevensbescherming (FG) op controller-niveau geconfigureerd
  • Soft opt-in bewijs per marketing-aflevering opgeslagen
  • 72-uur datalekmelding webhook bereikbaar
Wat 4notify anders doet

4notify is de enige A2P-dienstverlener die per-envelope soft opt-in bewijs opslaat, Postfilter Robinson + Bel-me-niet mirror aan de API-edge draait en 72-uur datalekmelding webhook uitstoot bij elke envelope-incident.

Veelgestelde vragen
Geldt soft opt-in ook voor SMS?

Ja — Telecomwet art. 11.7 lid 3 geldt voor "elektronische berichten", waaronder SMS, MMS en OTT.

Wat als de controller niet bij AP geregistreerd is?

4notify blokkeert marketing-aflevering aan de API-edge tot geldige AP-registratie; transactionele aflevering (overeenkomst) blijft beschikbaar.

Uitgegeven krachtens
het Notify-ministerie van Mededelingen
2026-05-27 · Stcrt-NL-004

Gratis starten

14 dagen, geen creditcard. Nederlandse ondersteuning door de week.

Andere mededelingen