Het is een vraag waar veel culturele organisaties mee worstelen. Ze hebben een trouwe groep bezoekers opgebouwd, maar weten niet altijd hoe ze die mensen wettelijk mogen blijven informeren. We schreven al eerder over dit ontwerp: Nieuwsbrieven zonder opt-in: wat mag écht volgens GDPR? Maar dit artikel gaat er véél dieper op in.

Het goede nieuws: de GDPR (AVG) verbiedt niet om bestaande ticketkopers opnieuw te contacteren. Onder bepaalde voorwaarden mag dat zelfs zonder voorafgaande toestemming voor een nieuwsbrief.

Maar er zijn duidelijke spelregels. In dit artikel leggen we uit wat wel en niet mag, en hoe je daar als culturele organisatie verantwoord mee omgaat.

De korte versie

Ja, je mag bestaande ticketkopers onder bepaalde voorwaarden e-mails sturen over nieuwe, gelijkaardige activiteiten van je eigen organisatie, zonder dat ze zich vooraf expliciet op een nieuwsbrief hebben ingeschreven.

Dat is mogelijk dankzij een wettelijke uitzondering die bekendstaat als de soft opt-in, of de bestaandeklantenuitzondering.

Daarvoor moet je aan een aantal voorwaarden voldoen:

1. Het zijn echte klanten. Je hebt hun e-mailadres rechtstreeks verkregen bij de verkoop van tickets of een andere dienst.

2. Je informeert over je eigen, gelijkaardige aanbod. Bijvoorbeeld een nieuwe toneelvoorstelling van dezelfde vereniging.

3. Je hebt de klanten bij de aankoop geïnformeerd. Ze konden toen eenvoudig en kosteloos aangeven dat ze geen promotionele berichten wilden ontvangen.

4. Je respecteert hun keuze. Elke marketingmail bevat een eenvoudige, kosteloze mogelijkheid om zich uit te schrijven.

5. Je respecteert ook de GDPR. Je hebt een passende rechtsgrond, informeert transparant, beperkt het gebruik en de bewaring van gegevens en kunt aantonen dat je de regels naleeft.

Let op: de uitzondering geldt niet automatisch voor iedereen van wie je ooit een e-mailadres verzamelde. Als je bij een vroegere ticketverkoop geen mogelijkheid tot bezwaar aanbood, kun je die niet zomaar achteraf alsnog onder de soft opt-in plaatsen.

Drie herkenbare voorbeelden

Voorbeeld 1 — Een toneelvereniging

Je kocht vorig jaar tickets voor een komedie. Dit jaar brengt dezelfde vereniging een nieuwe productie en wil ze je daarvan op de hoogte brengen.

Dat kan onder de soft opt-in vallen, mits aan alle voorwaarden is voldaan.

Voorbeeld 2 — Een culturele vereniging met een oude adressenlijst

Je vereniging heeft nog een Excelbestand met e-mailadressen van iedereen die de afgelopen tien jaar ooit tickets kocht. Je weet niet hoe die adressen werden verzameld of welke privacykeuzes de bezoekers kregen.

Die volledige lijst gebruiken voor een nieuwe promotiecampagne is niet zomaar toegestaan. Eerst moet je kunnen aantonen op welke basis je de adressen mag gebruiken.

Voorbeeld 3 — Twee bevriende verenigingen

Een koor wil zijn bezoekers informeren over een voorstelling van een bevriende theatervereniging.

De bestaandeklantenuitzondering geeft geen algemene toestemming om bezoekersgegevens voor de promotie van andere organisaties te gebruiken. Daarvoor is doorgaans een afzonderlijke, geldige toestemming nodig.

Kort samengevat: bestaande klanten informeren kan, maar hun contactgegevens vormen geen onbeperkte mailinglijst.

De uitgebreide uitleg

1. Waarom bestaat deze uitzondering?

Stel dat je een klein theatergezelschap bestuurt.

Je organiseert jaarlijks drie voorstellingen en hebt een paar honderd trouwe bezoekers. De meesten kopen telkens opnieuw tickets. Het lijkt dan ook logisch om hen te laten weten wanneer een nieuwe productie gepland staat.

De wetgever erkent dat er een verschil bestaat tussen ongevraagde reclame van een onbekende organisatie en communicatie van een organisatie waarmee iemand al een klantenrelatie heeft.

Daarom voorziet de Europese ePrivacy-richtlijn in een uitzondering voor elektronische reclame aan bestaande klanten.

België heeft die uitzondering opgenomen in het koninklijk besluit van 4 april 2003.

Dat besluit staat toe dat een organisatie elektronische contactgegevens van bestaande klanten gebruikt om eigen, gelijkaardige producten of diensten te promoten, wanneer aan de wettelijke voorwaarden is voldaan.

Het is dus geen speciale uitzondering voor de cultuursector. Dezelfde regels gelden bijvoorbeeld voor een winkel die bestaande klanten informeert over gelijkaardige producten.

Wettelijke basis: artikel 13, lid 2, van Richtlijn 2002/58/EG en artikel 1, 1°, van het koninklijk besluit van 4 april 2003.

2. Wat is het verschil tussen GDPR en de regels rond e-mailreclame?

Deze twee regelgevingen worden vaak door elkaar gehaald.

De GDPR of AVG regelt hoe organisaties persoonsgegevens mogen verzamelen, gebruiken, bewaren en beschermen.

Daarnaast bestaan er specifieke regels voor het verzenden van elektronische reclame. Die vloeien voort uit de Europese ePrivacy-richtlijn en de Belgische omzetting ervan.

Voor een e-mailcampagne moet je daarom twee vragen beantwoorden:

Vraag 1: Mogen we deze persoonsgegevens voor marketing gebruiken?

Dat beoordeel je onder de GDPR. Je hebt een geldige rechtsgrond nodig, zoals toestemming of — onder bepaalde voorwaarden — gerechtvaardigd belang.

Vraag 2: Mogen we deze persoon via e-mail reclame sturen?

Daarvoor moet je ook voldoen aan de regels voor elektronische reclame. Als uitgangspunt is voorafgaande toestemming vereist, maar de bestaandeklantenuitzondering kan daarvan afwijken.

Een gerechtvaardigd belang onder de GDPR is dus niet automatisch voldoende om reclame per e-mail te sturen.

Ook omgekeerd blijft de GDPR gelden wanneer je een beroep kunt doen op de soft opt-in.

Wat betekent gerechtvaardigd belang?

Een vereniging heeft er een legitiem belang bij om mensen die haar activiteiten kennen op de hoogte te houden van een nieuw aanbod.

Maar dat belang geeft geen onbeperkte vrijheid.

De organisatie moet kunnen onderbouwen:

• welk concreet belang ze nastreeft;

• waarom de verwerking van persoonsgegevens daarvoor noodzakelijk is;

• waarom de belangen en rechten van de betrokken bezoekers niet zwaarder wegen.

Dat noemen we een belangenafweging.

Bijvoorbeeld: een beperkt aantal berichten over nieuwe voorstellingen kan binnen de redelijke verwachtingen van een bestaande ticketkoper vallen. Dagelijkse reclame, uitgebreide profilering of het delen van gegevens met allerlei partners ligt veel moeilijker.

De uiteindelijke beoordeling hangt af van de concrete omstandigheden.

3. Wanneer ben je een bestaande klant?

Voor de soft opt-in moet er daadwerkelijk een klantenrelatie zijn.

Een ticketkoper is daar een duidelijk voorbeeld van: iemand heeft via jouw organisatie een ticket gekocht of een dienst afgenomen.

Maar niet iedereen die in je contactenlijst staat, is automatisch een klant.

Denk aan iemand die:

• een vraag stelde via het contactformulier;

• een brochure aanvroeg;

• deelnam aan een gratis wedstrijd;

• op een evenement een visitekaartje achterliet;

• op een wachtlijst staat zonder ooit iets te hebben gekocht.

In deze situaties kun je niet zomaar aannemen dat de bestaandeklantenuitzondering van toepassing is.

Ook bij gratis activiteiten is voorzichtigheid nodig. Een gratis reservatie vormt niet noodzakelijk een verkoop zoals bedoeld in de uitzondering. Je kunt dus beter niet zonder verdere juridische beoordeling veronderstellen dat iedere gratis reservatie volstaat.

Praktische raad: maak in je bezoekersbestand onderscheid tussen echte ticketkopers, personen die een nieuwsbrief hebben aangevraagd en andere contacten.

4. Wat zijn 'gelijkaardige producten of diensten'?

De wet spreekt uitdrukkelijk over eigen, gelijkaardige producten of diensten.

Voor culturele organisaties moet je dit in de context van het aanbod bekijken.

Een theatervereniging die iemand eerder tickets verkocht, kan onder de uitzondering doorgaans informatie sturen over een volgende eigen theaterproductie.

Bij een cultuurcentrum dat zowel theater, concerten, lezingen als workshops aanbiedt, wordt de beoordeling iets genuanceerder.

Niet elke activiteit van een organisatie is automatisch gelijkaardig omdat ze door dezelfde organisatie wordt aangeboden.

Je kijkt onder meer naar de aard van de activiteit, de relatie met de oorspronkelijke aankoop en wat een bezoeker redelijkerwijs mocht verwachten.

Voorbeelden

Situatie	Beoordeling
Theatervereniging mailt over haar volgende voorstelling	Doorgaans verdedigbaar
Koor informeert vroegere concertbezoekers over een volgend eigen concert	Doorgaans verdedigbaar
Cultuurcentrum mailt een concertbezoeker over een gelijkaardig concert	Doorgaans verdedigbaar
Cultuurcentrum mailt dezelfde bezoeker over een volledig ander soort activiteit	Afhankelijk van context en verwachtingen
Theatervereniging promoot producten van een commerciële partner	Niet gedekt door de gewone soft opt-in
Twee verenigingen wisselen hun bezoekerslijsten uit	Niet gedekt door de soft opt-in

De voorbeelden zijn illustratief en geen automatische juridische goedkeuring. De organisatie moet zelf kunnen verantwoorden dat het aanbod voldoende gelijkaardig is.

Een belangrijk detail: de uitzondering gaat over het eigen aanbod van de organisatie die de klantgegevens rechtstreeks verkreeg. Samenwerking, vriendschap of een gedeeld ticketplatform maakt twee verenigingen niet automatisch tot één organisatie.

5. Wat moet je bij de ticketverkoop voorzien?

Dit is misschien wel de belangrijkste praktische voorwaarde.

De klant moet op het moment waarop je zijn e-mailadres verzamelt duidelijk kunnen aangeven dat hij geen promotionele communicatie wil ontvangen.

Dat kan bijvoorbeeld met een selectievakje in het bestelproces.

Een mogelijke formulering is:

Op de hoogte blijven

We kunnen je per e-mail informeren over nieuwe voorstellingen en gelijkaardige activiteiten van onze organisatie.

☐ Ik wens hierover geen promotionele e-mails te ontvangen.

In dit voorbeeld is het vakje standaard uitgevinkt. De bezoeker vinkt het aan wanneer hij geen marketing wil ontvangen.

Bij deze werkwijze moet je bijzonder duidelijk zijn dat de gegevens voor marketing kunnen worden gebruikt en hoe de bezoeker dit kan weigeren.

Let op het verschil met een klassieke nieuwsbriefinschrijving:

☐ Ja, ik wil de nieuwsbrief ontvangen.

Bij die laatste formulering vraagt de organisatie expliciete toestemming. Het vakje mag dan niet vooraf aangevinkt zijn.

Beide systemen zijn mogelijk, maar je mag ze niet verwarren.

Bovendien is het onvoldoende om de uitzondering uitsluitend in een lange privacyverklaring te vermelden. De mogelijkheid tot bezwaar moet bij de verzameling daadwerkelijk worden aangeboden.

6. Wat met bezoekers die vroeger tickets kochten?

Veel verenigingen beschikken over historische bezoekerslijsten.

Het is verleidelijk om die opnieuw te gebruiken zodra de privacyverklaring is aangepast.

Maar een nieuwe privacyverklaring maakt oude gegevens niet automatisch geschikt voor marketing.

Voor de soft opt-in had de klant bij het verzamelen van zijn e-mailadres al de gelegenheid moeten krijgen om bezwaar te maken.

Ontbrak die mogelijkheid? Dan kun je niet simpelweg veronderstellen dat de klant geen bezwaar heeft.

Controleer daarom eerst hoe de historische gegevens werden verzameld, waarvoor ze oorspronkelijk mochten worden gebruikt en of er geldige toestemming of een andere toepasselijke mogelijkheid bestaat.

Een vernieuwde privacyverklaring is geen retroactieve toestemming.

Waar geen geldige basis bestaat, gebruik je de gegevens niet zomaar voor een campagne, ook niet voor een bericht dat uitsluitend vraagt om alsnog in te schrijven. Zo'n bericht kan zelf al elektronische direct marketing zijn.

Een nieuwsbriefinschrijving aanbieden via je website, sociale media of tijdens een nieuwe ticketbestelling is dan doorgaans een veiligere aanpak.

7. Mag je een algemene nieuwsbrief sturen?

Ja, maar niet iedere nieuwsbrief valt onder de soft opt-in.

De titel of naam van het bericht is niet doorslaggevend. De inhoud en de context zijn belangrijker.

Een nieuwsbrief die uitsluitend nieuwe, gelijkaardige voorstellingen van de eigen vereniging aankondigt, kan mogelijk onder de bestaandeklantenuitzondering vallen.

Een nieuwsbrief die daarnaast promoties van partners, commerciële advertenties en niet-verwante aanbiedingen bevat, valt daar niet zonder meer onder.

Ook een bericht dat zichzelf 'informatief' noemt, kan volgens de privacyregels direct marketing zijn.

Het is daarom verstandig om duidelijk onderscheid te maken tussen:

• praktische berichten over een boeking;

• berichten over het eigen gelijkaardige culturele aanbod;

• bredere nieuwsbrieven en promotionele communicatie.

Wanneer voorafgaande toestemming vereist is, moet die vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Je moet ook kunnen aantonen dat de toestemming werd gegeven.

8. Uitschrijven moet eenvoudig zijn

Iedereen die promotionele berichten ontvangt, moet zich eenvoudig en kosteloos kunnen uitschrijven.

Dat geldt ook voor mensen die via de soft opt-in worden aangeschreven.

Een duidelijke uitschrijflink onderaan de e-mail is hiervoor een gebruikelijke oplossing.

De ontvanger mag niet worden verplicht om eerst een account aan te maken, een wachtwoord te zoeken of een ingewikkelde procedure te doorlopen.

Zodra iemand bezwaar maakt tegen direct marketing, moet de verwerking voor dat doel stoppen.

Dat volgt rechtstreeks uit artikel 21, leden 2 en 3, van de GDPR.

Je mag nog wel de strikt noodzakelijke gegevens bewaren om te voorkomen dat die persoon later opnieuw op een marketinglijst verschijnt. Zo'n uitsluitlijst moet beperkt blijven tot wat daarvoor nodig is.

En de bevestiging van gekochte tickets?

Een klant die zich uitschrijft voor marketing moet uiteraard nog steeds noodzakelijke informatie over een bestelling kunnen ontvangen.

Denk aan:

• een ticketbevestiging;

• de mededeling dat een voorstelling is geannuleerd;

• een wijziging van locatie of aanvangsuur;

• noodzakelijke praktische informatie over de geboekte voorstelling.

Dit zijn geen gewone promotionele berichten wanneer ze werkelijk noodzakelijk zijn voor de dienstverlening.

Voeg niet zomaar nieuwe reclame toe aan deze berichten om een marketingbezwaar te omzeilen.

9. Hoelang mag je bezoekersgegevens bewaren?

De GDPR legt geen algemene termijn van bijvoorbeeld twee, drie of vijf jaar vast waarbinnen alle ticketkopers opnieuw gemaild mogen worden.

De bewaartermijn moet passen bij het doel en de omstandigheden.

Een organisatie die jaarlijks voorstellingen organiseert, heeft mogelijk andere redelijke bewaarbehoeften dan een eenmalig evenement.

Maar het feit dat iemand ooit een ticket kocht, rechtvaardigt niet dat zijn gegevens onbeperkt voor marketing worden gebruikt.

Maak daarom onderscheid tussen:

Administratieve gegevens: bijvoorbeeld gegevens die je moet bewaren voor boekhouding en wettelijke verplichtingen.

Ticket- en reservatiegegevens: gegevens die je nodig hebt voor de organisatie en opvolging van evenementen.

Marketinggegevens: contactgegevens en voorkeuren die worden gebruikt om bezoekers opnieuw te informeren.

Het feit dat je bepaalde gegevens nog moet bewaren voor je boekhouding, betekent niet dat je ze gedurende die volledige periode ook voor marketing mag gebruiken.

Bepaal en documenteer een passende bewaartermijn of duidelijke criteria per doel. Herbekijk geregeld of oude contacten nog relevant zijn.

10. Wie is verantwoordelijk wanneer je een ticketplatform gebruikt?

Veel culturele organisaties gebruiken externe software voor hun online ticketverkoop.

Daarbij is het belangrijk om het onderscheid te kennen tussen de verwerkingsverantwoordelijke en de verwerker.

De culturele organisatie bepaalt doorgaans waarom bezoekersgegevens worden verzameld en waarvoor ze worden gebruikt. Zij is daarom in de regel de verwerkingsverantwoordelijke voor haar eigen ticketverkoop en bezoekerscommunicatie.

Een ticketplatform dat die gegevens namens de organisatie verwerkt, handelt doorgaans als verwerker voor die activiteiten.

De concrete rolverdeling hangt wel af van de feitelijke afspraken en de doeleinden waarvoor gegevens worden verwerkt.

Een platform kan technische hulpmiddelen aanbieden, bijvoorbeeld voor:

• het bijhouden van communicatievoorkeuren;

• het registreren van toestemming of bezwaar;

• het beheren van bezoekerslijsten;

• het veilig verzenden van communicatie;

• het aanbieden van uitschrijfmogelijkheden.

Maar de organisator blijft verantwoordelijk voor de rechtmatigheid van de communicatie die hij zelf beslist te versturen.

Bij Rood Fluweel vinden we het belangrijk dat culturele organisaties niet alleen eenvoudig tickets kunnen verkopen, maar ook zorgvuldig kunnen omgaan met de gegevens van hun bezoekers. Daarom houden we bij de ontwikkeling van onze ticketing- en communicatiefuncties rekening met de privacyregels en de eigen verantwoordelijkheden van organisatoren.

Software kan helpen om die verplichtingen correct uit te voeren, maar maakt een mailingcampagne niet automatisch wettelijk.

11. Wat moet het bestuur van een vereniging concreet beslissen?

Privacy is niet uitsluitend een technische aangelegenheid. Ook het bestuur van een culturele organisatie moet duidelijke afspraken maken over hoe bezoekersgegevens worden gebruikt.

Het is verstandig om minstens de volgende vragen te beantwoorden:

1. Waarom contacteren we bezoekers? Willen we uitsluitend onze nieuwe voorstellingen bekendmaken, of ook algemene nieuwsbrieven en activiteiten van partners verspreiden?

2. Welke contacten mogen we gebruiken? Kunnen we aantonen wie effectief een ticket kocht, wie toestemming gaf en wie bezwaar maakte?

3. Hoe verzamelen we nieuwe gegevens? Krijgen bezoekers bij de ticketverkoop de juiste informatie en een werkelijke mogelijkheid om marketing te weigeren?

4. Hoe respecteren we uitschrijvingen? Wordt een bezwaar ook toegepast wanneer de volgende campagne via een ander programma of door een andere vrijwilliger wordt verstuurd?

5. Wie heeft toegang tot de gegevens? Hebben alleen personen die de gegevens nodig hebben toegang tot de bezoekerslijsten?

6. Hoe lang bewaren we de gegevens? Zijn er duidelijke bewaartermijnen en een procedure om oude gegevens te verwijderen of niet langer voor marketing te gebruiken?

7. Kunnen we onze keuzes uitleggen? Is de rechtsgrond vastgelegd, werd waar nodig een belangenafweging gemaakt en zijn de relevante afspraken terug te vinden?

Het bestuur hoeft daarvoor geen ingewikkeld juridisch dossier aan te leggen, maar moet wel kunnen aantonen dat er bewust en zorgvuldig met persoonsgegevens wordt omgegaan.

Een kort, gedocumenteerd besluit met een concrete werkwijze is veel beter dan helemaal geen afspraken.

12. Veelgestelde vragen

Mogen we alle bezoekers van vorig seizoen mailen?

Niet automatisch. Het hangt ervan af of het echte klanten zijn, hoe hun contactgegevens werden verzameld, of ze destijds bezwaar konden maken en waarvoor je de gegevens nu wilt gebruiken.

Moet een bezoeker altijd expliciet toestemming geven voor een nieuwsbrief?

Nee. Voor e-mailreclame aan bestaande klanten bestaat de soft opt-in, maar uitsluitend onder de wettelijke voorwaarden. Buiten die uitzondering is voorafgaande toestemming in beginsel vereist.

Geldt dit ook voor een vzw?

Ja. De regels zijn niet beperkt tot commerciële ondernemingen. Een culturele vzw kan eveneens aan direct marketing doen, ook wanneer de activiteiten niet op winst gericht zijn.

Mogen we bezoekers na vijf jaar opnieuw contacteren?

Er bestaat geen algemene regel die zegt dat vijf jaar altijd toegestaan of altijd verboden is. Je moet de bewaring en het gebruik van die gegevens kunnen verantwoorden. Naarmate een klantenrelatie ouder wordt, verdient de redelijke verwachting van de bezoeker extra aandacht.

Mogen we e-mailadressen van andere verenigingen gebruiken?

Niet zomaar. Een vereniging die gegevens ontvangt van een andere vereniging kan zich normaal niet beroepen op de soft opt-in van die andere organisatie. Het delen en gebruiken van die gegevens vereist een eigen juridische beoordeling en passende rechtsgrond.

Mag een vrijwilliger de bezoekerslijst exporteren naar Excel?

Dat is niet per definitie verboden, maar de vereniging moet er wel voor zorgen dat de export noodzakelijk, veilig en beperkt toegankelijk is. Een gedeelde spreadsheet of privécomputer zonder passende beveiliging kan onnodige risico's veroorzaken.

Is een privacyverklaring voldoende?

Nee. Een privacyverklaring is slechts één onderdeel van de verplichtingen. Ook de effectieve verzameling van gegevens, registratie van privacykeuzes, rechtsgrond, bewaring en uitschrijving moeten correct gebeuren.

Conclusie: bezoekers informeren mag, vertrouwen behouden is belangrijker

Voor culturele organisaties is de band met het publiek bijzonder waardevol.

Mensen die vorig jaar van een voorstelling genoten, zijn vaak net de mensen die geïnteresseerd zullen zijn in de volgende productie.

De wetgeving erkent dat bestaande klantenrelaties relevant zijn en laat daarom onder voorwaarden toe dat organisatoren die bezoekers opnieuw informeren zonder telkens nieuwe marketingtoestemming te vragen.

Maar de bestaandeklantenuitzondering is geen vrijgeleide om alle beschikbare e-mailadressen voor reclame te gebruiken.

Wie transparant communiceert, zorgvuldig met bezoekersgegevens omgaat en uitschrijvingen respecteert, doet meer dan wettelijke verplichtingen naleven.

Die organisatie toont ook respect voor haar publiek.

En dat is uiteindelijk de beste basis voor een duurzame relatie tussen een culturele vereniging en haar bezoekers.

Bronnen en wettelijke onderbouwing

Onderstaande referenties zijn bedoeld voor wie de juridische achtergrond wil controleren, bijvoorbeeld een bestuurder, verantwoordelijke voor communicatie of privacyadviseur.

1. Belgische Gegevensbeschermingsautoriteit — Aanbeveling 01/2026 over direct marketing

De meest uitgebreide Belgische leidraad over de verwerking van persoonsgegevens voor direct-marketingdoeleinden.

Bijzonder relevant zijn de hoofdstukken over rechtsgronden, gerechtvaardigde belangen, transparantie, bewaartermijnen en het recht van bezwaar, evenals bijlage 1 over de verhouding tussen de GDPR en de ePrivacy-regels, inclusief de bestaandeklantenuitzondering.

Officiële GBA-pagina over direct marketing

Definitieve aanbeveling 01/2026 — originele Franstalige versie (PDF)

Opmerking: de bestandsnaam bevat nog 01-2025, maar het document zelf draagt de titel 01/2026. De Nederlandstalige versie uit 2025 betreft de eerdere publieke consultatie.

2. FOD Economie — Veelgestelde vragen over spam

De FOD Economie legt de uitzonderingen voor reclame per elektronische post uit, waaronder de voorwaarden voor communicatie aan bestaande klanten.

Dit is een bijzonder toegankelijke officiële bron, ook voor bestuursleden zonder juridische achtergrond.

FOD Economie — Veelgestelde vragen over spam

3. Europese ePrivacy-richtlijn — Richtlijn 2002/58/EG

Artikel 13, lid 1: het uitgangspunt van voorafgaande toestemming voor elektronische direct marketing.

Artikel 13, lid 2: de uitzondering voor eigen, gelijkaardige producten of diensten aan bestaande klanten, met een mogelijkheid tot bezwaar bij de verzameling en bij elk volgend bericht.

Europese ePrivacy-richtlijn via EUR-Lex

4. Koninklijk besluit van 4 april 2003

Artikel 1, 1°: de Belgische bestaandeklantenuitzondering en haar cumulatieve voorwaarden.

Dit is een belangrijke rechtsbron voor de praktische toepassing van de soft opt-in in België.

Koninklijk besluit van 4 april 2003

5. Algemene Verordening Gegevensbescherming — Verordening (EU) 2016/679

Vooral de volgende bepalingen zijn relevant:

• Artikel 5: beginselen zoals doelbinding, minimale gegevensverwerking en opslagbeperking.

• Artikel 6: rechtsgronden voor de verwerking van persoonsgegevens.

• Artikel 7: voorwaarden voor en intrekking van toestemming.

• Artikel 13: informatie die moet worden verstrekt bij het verzamelen van persoonsgegevens.

• Artikel 21, leden 2–4: recht van bezwaar tegen direct marketing en de gevolgen daarvan.

• Artikel 24: verantwoordelijkheid om passende maatregelen te nemen en naleving aan te tonen.

Volledige GDPR op EUR-Lex

Laatst inhoudelijk nagekeken: 11 oktober 2026.

Dit artikel biedt algemene informatie over de Belgische en Europese privacyregels, met bijzondere aandacht voor culturele organisaties. Het is geen individueel juridisch advies. Of een specifieke mailing is toegestaan, hangt af van de feiten, de verzameling van de gegevens en de gekozen werkwijze. Bij twijfel over historische bezoekerslijsten, gegevensdeling of grootschalige campagnes is gespecialiseerd juridisch advies aangewezen.