Jurisprudentiebank · AVG & Marketing
Toestemming voor 'partners': mag een onbekend bedrijf daarmee mailen? (conclusie A-G)
Hof van Justitie van de EU (conclusie advocaat-generaal) · 17 september 2026
Rechtsvraag
Kan toestemming die iemand aan een eerste verzamelaar geeft voor gebruik door een categorie ontvangers ('partners') gelden als geïnformeerde toestemming voor elk bedrijf in die categorie om direct marketing per e-mail te sturen, of moet dat bedrijf zelf opnieuw toestemming vragen?
Antwoord
Dit is een conclusie van een advocaat-generaal; het Hof van Justitie moet nog beslissen. De advocaat-generaal stelt voor dat toestemming voor een categorie 'partners', van wie de identiteit de betrokkene op dat moment niet kende, geen geïnformeerde toestemming is voor elke partij binnen die categorie. Wie wil mailen, moet eerst opnieuw toestemming krijgen, uiterlijk bij de eerste mededeling.
Relevante overwegingen
Het ging om e-mailcampagnes van Groupe Canal + in 2021 onder ongeveer 3,9 miljoen mensen, met gegevens van twee internetproviders die toestemming voor 'partners' hadden gevraagd zonder die te noemen; de Franse toezichthouder CNIL legde een boete van 600.000 euro op. De advocaat-generaal redeneert dat voor geïnformeerde toestemming ten minste de identiteit van de verwerkingsverantwoordelijke en het doel bekend moeten zijn (overweging 42 AVG), dat de provider bij het verzamelen alleen categorieën ontvangers hoefde te noemen maar de latere afzender zelf moet informeren, en dat het afmeldlinkje het ontbreken van die toestemming niet achteraf herstelt. In de tweede lijn, voor het geval het Hof dit antwoord niet volgt, acht de advocaat-generaal 'partner' als categorie te vaag.
Praktische betekenis
Een vinkje voor 'onze partners' is naar dit advies geen vrijbrief om te mailen. Het raakt iedereen die leads inkoopt, deelt of verzamelt. Het advies bindt het Hof niet; het gaat bovendien over Frans recht in het kader van artikel 13 van richtlijn 2002/58/EG en de AVG.
Wat u nu kunt doen
Vraag bij ingekochte of gedeelde leads om de exacte toestemmingstekst met datum en bron. Noemt die alleen 'partners', behandel haar dan als onvoldoende om te mailen. Noem bij het zelf verzamelen de partijen bij naam, houd die lijst actueel en leg het bewijs van toestemming vast in het contract. Volg het arrest van het Hof.
REZA-interpretatie
Past in een lijn waarin toestemming concreet en herleidbaar moet zijn, ook wanneer AI-hulpmiddelen worden ingezet voor leadgeneratie. Of het Hof de advocaat-generaal volgt, en of de Nederlandse regels anders uitpakken, is nog onbekend.
Laatst gecontroleerd op 12 oktober 2026. Dit is een samenvatting op basis van de officiële inhoudsindicatie en vormt geen juridisch advies voor uw specifieke situatie. Raadpleeg voor de volledige uitspraak de bron hierboven. REZA Legal is geen advocatenkantoor.