Toestemming en herkomst, bij elke aanvraag
Als leadgenerator draai je op vertrouwen: van toezichthouders, van afnemers en van de mensen achter elke aanvraag. OXIAE legt toestemming en herkomst daarom niet achteraf vast, maar op het moment dat een aanvraag jouw platform binnenkomt, zodat elke lead die je doorlevert zijn eigen bewijs meedraagt, onder jouw merk.
Laatst bijgewerkt: 1 juni 2026
Toestemming is in de AVG geen vinkje, maar een toestand die jij als leadgenerator op elk moment moet kunnen aantonen. Een lead met “akkoord” in een veld zegt weinig als jij niet weet wélke tekst de betrokkene zag, wannéér het akkoord werd gegeven en via welk kanaal de aanvraag binnenkwam. Juist die context maakt het verschil tussen toestemming die standhoudt bij een afnemer of toezichthouder, en toestemming die je achteraf moet zien te onderbouwen.
Daarom legt het platform de hele context van een aanvraag vast op het moment zelf, automatisch, bij elke publisher en elk formulier in jouw netwerk. Niet een samenvatting, maar de bouwstenen waaruit geldige toestemming bestaat: de getoonde tekst, de formulier-versie, het tijdstip, het kanaal, de publisher en de juridische grondslag. Op deze pagina lees je wat toestemming geldig maakt, wat OXIAE precies registreert, hoe een betrokkene toestemming intrekt en hoe jij de herkomst van elke lead terug kunt herleiden.
De levenscyclus van toestemming
Vijf stappen die elke toestemming in jouw platform aflegt, van het moment van vragen tot het moment van exporteren.
Gevraagd
Toestemming wordt expliciet gevraagd op het moment dat de aanvraag in jouw formulier wordt ingevuld.
Vastgelegd
Grondslag, tekst en akkoord worden door het platform direct geregistreerd, niet achteraf gereconstrueerd.
Gekoppeld aan de aanvraag
De toestemming blijft onlosmakelijk verbonden met de aanvraag waar zij bij hoort.
Herleidbaar
Bron, tijdstip en grondslag zijn voor jou op elk moment terug te vinden en te controleren.
Exporteerbaar
Jij vraagt de volledige context op en exporteert haar zodra je die nodig hebt.
Wat maakt toestemming geldig
De AVG stelt vier voorwaarden aan geldige toestemming. Ze gelden allemaal tegelijk: ontbreekt er één, dan is de toestemming aanvechtbaar. OXIAE dwingt elk van de vier af op het moment van intake, op elk formulier in jouw netwerk.
1. Vrij gegeven
De betrokkene moet een echte keuze hebben, zonder druk of nadelige gevolgen.
Bij OXIAE: Het platform dwingt af dat het toestemmingsvinkje op jouw formulieren nooit vooraf is aangevinkt en nooit verplicht is om te kunnen versturen. Toestemming en verzending zijn gescheiden acties.
2. Specifiek
Toestemming geldt alleen voor het doel waarvoor zij is gevraagd, niet voor alles tegelijk.
Bij OXIAE: Per formulier leg jij het concrete doel vast: welke afnemer, welk type aanbod. Eén algemeen vinkje voor “alles” wordt geweigerd; elk doel krijgt zijn eigen, herleidbare grondslag.
3. Geïnformeerd
De betrokkene weet wie de verwerker is, waarvoor gegevens worden gebruikt en aan wie ze worden doorgeleverd.
Bij OXIAE: De exact getoonde consent-tekst en de versie van het formulier worden meegeschreven met de aanvraag. Zo kun jij later aantonen wélke informatie de betrokkene op dat moment onder jouw merk heeft gezien.
4. Ondubbelzinnig
Toestemming vraagt om een duidelijke, actieve handeling, geen stilzwijgen of vooraf ingevulde keuzes.
Bij OXIAE: Alleen een bewuste, actieve klik telt als akkoord. Dat akkoord wordt met tijdstip en kanaal vastgelegd, zodat er voor jou geen twijfel bestaat of, en wanneer, toestemming is gegeven.
Vastgelegd, niet gereconstrueerd
Het verschil zit in het moment. Wie toestemming pas achteraf probeert te onderbouwen, vult gaten in. Het platform legt bron, grondslag en tijdstip vast op het moment zelf, zodat elke aanvraag die via jouw merk binnenkomt haar eigen bewijs meedraagt — terug te vinden in jouw audit trail en veilig bewaard.
- Bron geverifieerd: Het kanaal en de publisher waar de aanvraag vandaan komt, worden door het platform gecontroleerd en vastgelegd.
- Grondslag vastgelegd: De grondslag voor verwerking wordt op het moment van binnenkomst geregistreerd, onder jouw merk.
- Tijdstempel & herleidbaarheid: Het exacte moment van toestemming is sluitend bewaard en blijft voor jou herleidbaar.
- Bron
- Publisherportaal
- Grondslag
- Toestemming (AVG)
- Vastgelegd
- 12 maart 2026, 14:02
- Status
- Geldig
- Herleidbaar
- Ja
Wat wordt precies vastgelegd
Een consent-record is meer dan een ja of nee. Het platform bewaart de volledige context die jij nodig hebt om toestemming aan te tonen: zes onderdelen die samen het bewijs vormen, bij elke aanvraag in jouw netwerk.
Consent-tekst zoals getoond
De volledige tekst die de betrokkene zag op het moment van akkoord, woordelijk bewaard.
Formulier-versie
Het versienummer van het formulier, zodat wijzigingen achteraf jouw bewijslast niet vertroebelen.
Tijdstip
Datum en tijd van het akkoord, tot op de seconde nauwkeurig en niet aanpasbaar.
Kanaal & bron
Via welk kanaal, welke landingspagina en welke campagne de aanvraag is binnengekomen.
Publisher-ID
De geverifieerde publisher in jouw netwerk die de aanvraag heeft aangeleverd.
Grondslag
De juridische grondslag voor verwerking, gekoppeld aan het specifieke doel.
Intrekken van toestemming
Toestemming intrekken moet net zo eenvoudig zijn als geven. Wat er in jouw platform gebeurt zodra een betrokkene zijn toestemming intrekt, met de lead én met de doorlevering naar afnemers, is volledig geregeld en herleidbaar.
Betrokkene dient verzoek in
Een betrokkene trekt toestemming in via de afmeldlink, het privacyverzoek of een rechtstreeks bericht aan jou als verwerkingsverantwoordelijke. Het verzoek hoeft geen reden te bevatten.
Lead wordt gemarkeerd
De aanvraag krijgt in het platform direct de status “ingetrokken”. Het oorspronkelijke consent-record blijft bewaard als bewijs dát er ooit geldige toestemming was, met het moment van intrekking eraan toegevoegd.
Doorlevering stopt
Verdere doorlevering naar afnemers in jouw netwerk wordt onmiddellijk geblokkeerd. Reeds beleverde afnemers ontvangen een intrekkingssignaal, zodat ook zij de betrokkene niet langer mogen benaderen.
Herleidbaar afgesloten
De intrekking is net zo herleidbaar vastgelegd als de oorspronkelijke toestemming: wie, wanneer, via welk kanaal, allemaal controleerbaar voor jou in de audit trail.
Herkomst herleiden
Geldige toestemming begint bij een betrouwbare bron. Bij elke aanvraag legt het platform vast via welk kanaal, welke landingspagina en welke publisher de lead is binnengekomen, en die herkomst wordt geverifieerd, niet zomaar overgenomen.
Komt een aanvraag binnen via een onbekende of niet-geverifieerde bron, dan weert het platform haar voordat zij jouw leadstroom in komt. Zo houd je frauduleuze en niet-herleidbare leads buiten de deur en weet jij van elke lead die je wél doorlevert exact waar hij vandaan komt: cruciaal zodra een afnemer of toezichthouder daarnaar vraagt.
- Kanaal vastgelegd: Het kanaal waarlangs de aanvraag binnenkwam, is onderdeel van het record.
- Publisher geverifieerd: De aanleverende publisher in jouw netwerk is bekend, geautoriseerd en gekoppeld via een publisher-ID.
- Landingspagina bekend: De specifieke landingspagina waarop de betrokkene zijn aanvraag deed, is bewaard.
- Onbekende bronnen geweerd: Niet-geverifieerde of verdachte herkomst wordt bij binnenkomst geblokkeerd.
Vastgelegd bij binnenkomst vs. achteraf gereconstrueerd
Hetzelfde verschil keert telkens terug: bewijs dat jij op het moment zelf vastlegt, of context die je achteraf bij elkaar probeert te zoeken.
Veelgestelde vragen over consent & herkomst
De vragen die leadgeneratoren het vaakst stellen over toestemming, herkomst en wat OXIAE precies bewaart.
Bewaart OXIAE de exacte tekst die de betrokkene zag?
Ja. De volledige consent-tekst zoals getoond én de versie van het formulier worden meegeschreven met de aanvraag. Zo kun jij later woordelijk aantonen welke informatie de betrokkene op het moment van akkoord heeft gezien.
Wat gebeurt er met een lead als iemand zijn toestemming intrekt?
De aanvraag krijgt de status “ingetrokken”, verdere doorlevering wordt direct geblokkeerd en al beleverde afnemers ontvangen een intrekkingssignaal. Het oorspronkelijke consent-record blijft bewaard als bewijs dat er ooit geldige toestemming was, met het moment van intrekking eraan toegevoegd.
Hoe weet ik zeker dat de herkomst van een lead klopt?
Kanaal, landingspagina en publisher-ID worden bij binnenkomst geverifieerd en vastgelegd. Aanvragen uit onbekende of niet-geverifieerde bronnen worden geweerd, zodat jij van elke geaccepteerde lead exact weet waar hij vandaan komt.
Kan een tijdstip of consent-tekst achteraf nog worden aangepast?
Nee. Het tijdstip en de getoonde tekst worden vastgelegd op het moment van binnenkomst en zijn daarna niet aanpasbaar. Elke wijziging die er wél toe doet, zoals een intrekking, wordt als nieuwe, herleidbare gebeurtenis in de audit trail toegevoegd.
Is de toestemming exporteerbaar voor mijn eigen dossier?
Ja. De volledige context van een aanvraag (tekst, versie, tijdstip, kanaal, publisher en grondslag) vraag jij op en exporteer je vanuit het platform, zodat je het op elk moment kunt opnemen in je eigen verantwoording.
Consent & herkomst in cijfers
Elke aanvraag draagt zijn eigen bewijs mee
Zie hoe elke aanvraag haar eigen bewijs meedraagt
Plan een demo en ontdek hoe OXIAE toestemming, herkomst en audit trail standaard bij elke aanvraag in jouw platform vastlegt.