Wat er is veranderd
Sinds 15 september 2026 behandelt de CNPD drie soorten meldingen over persoonsgegevens van kinderen en jongeren als spoedeisend. De aankondiging dateert van 17 september. Het kanaal vervangt niet de melding van een inbreuk op grond van artikel 33 AVG, vervangt niet de algemene klachtformulieren en is geen uitleg van het recht: het is een andere manier van werken van de toezichthouder.
Het eerste dat je moet begrijpen is de richting, want die bepaalt of er iets te doen valt. Het kanaal schept geen nieuwe verplichting voor de verwerkingsverantwoordelijke: het is een instrument in handen van burgers, bedoeld om te melden, niet om te notificeren. Wat verandert voor wie gegevens van minderjarigen verwerkt, is geen extra taak. Het is de snelheid waarmee een melding over hem de toezichthouder bereikt en wordt opgepakt.
- Onrechtmatige toegang tot gegevens van minderjarigen.
- Verzamelen en verspreiden van beeld of geluid met gevoelige of gewelddadige inhoud, zonder toestemming.
- Reclame gericht op minderjarigen.
Het kanaal kan worden gebruikt door de kinderen en jongeren zelf en door elke burger die het onrechtmatig delen van dergelijke inhoud opmerkt. Je hoeft niet de betrokkene of de ouder te zijn: het zien volstaat. Die keuze verbreedt de kring van wie een zaak kan starten aanzienlijk.
Wat de CNPD zegt te mogen doen zodra een melding binnen is, weegt zwaarder dan het kanaal zelf: spoedmaatregelen nemen om de onrechtmatige verspreiding op internet te beperken van inhoud die rechten en vrijheden ernstig in gevaar brengt; de informatie doorgeven aan bevoegde openbare instanties, met name rechterlijke; en, bij grensoverschrijdende verwerking, de gegevens via het IMI-systeem doorgeven aan autoriteiten in de Europese Economische Ruimte. Dat laatste punt maakt dit geen puur Portugese kwestie: een Italiaanse of Spaanse verantwoordelijke die gegevens van minderjarigen verwerkt, kan terechtkomen in een IMI-uitwisseling die door een Portugese melding is gestart.
Waar het misgaat
Dat er minderjarigen bij de betrokkenen van een verwerking zitten, is niet genoeg om te zeggen dat dit bericht die verwerking raakt. Als dat wel zo was, gingen school, kinderarts, sportclub en vakantiekamp tegelijk branden, en zou de FG de meldingen niet meer lezen. Wat telt is de concrete verwerking: opnames en foto's van kinderen, platforms die minderjarigen gebruiken, gedragsgerichte reclame met minderjarigen onder de ontvangers, toegang tot gegevens van minderjarigen die aan te ruime profielen is gegeven.
In de praktijk loont het om bij elke klant die gegevens van minderjarigen verwerkt het register door te nemen op die verwerkingen, en niet op het woord «minderjarigen». Waar ze voorkomen, is de aantekening kort: dat de toepasselijkheid van het kanaal is beoordeeld, de datum, het kenmerk van de CNPD en een eventuele doorverwijzing. Het officiële formulier vul je in op de site van de toezichthouder en moet niet elders worden nagebouwd, al was het maar omdat het een captcha heeft en bepaalde tekens weigert: een kopie loopt bij de eerste aanpassing uiteen. Bewijsmateriaal blijft met beperkte toegang bewaard, zonder gevoelige inhoud vaker te dupliceren dan nodig.
Beide sporen kunnen samen lopen
In een zaak met gegevens van minderjarigen kunnen het Canal Prioritário en de inbreukmelding van artikel 33 AVG tegelijk gelden. Het eerste is een melding die van buitenaf bij de toezichthouder binnenkomt; de tweede is een plicht van de verantwoordelijke. Ze sluiten elkaar niet uit en vervangen elkaar niet.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten