Souhlas

Podle GDPR je souhlas jedním ze šesti právních základů pro zpracování a nese přísné podmínky. Musí být svobodně daný (nesmí být sdružený ani vynucený), konkrétní pro vymezené účely, informovaný (jednotlivec musí rozumět tomu, s čím a vůči komu souhlasí) a jednoznačný, vyjádřený jasným potvrzujícím úkonem. Předem zaškrtnutá políčka, mlčení nebo nečinnost nestačí.

Platný souhlas musí být stejně snadné odvolat, jako jej bylo udělit, a organizace musí být schopny prokázat, že jej získaly. Pokud se zpracování týká zvláštních kategorií údajů, laťka se zvyšuje na výslovný souhlas. Právě proto souhlasové bannery v souladu s předpisy zaznamenávají podrobné volby a ukládají ověřitelný záznam o každém rozhodnutí.

Směrnice ePrivacy přidává samostatný požadavek souhlasu pro ukládání nebo přístup k informacím na zařízení uživatele, jako jsou cookies, místní úložiště nebo jiné identifikátory na straně klienta, pokud tento přístup není nezbytně nutný k poskytnutí služby, kterou uživatel výslovně vyžádal. Proto je mnoho analytických a sledovacích skriptů podmíněno souhlasem, i když by se podnik jinak mohl u následného zpracování opírat o oprávněné zájmy.

V praxi organizace často kombinují mechanismy: souhlas pro nepodstatné sledování a reklamu a jiné právní základy, jako jsou oprávněné zájmy nebo smluvní nezbytnost, pro funkce jako bezpečnost a prevence podvodů. Rozhodnutí, který základ se vztahuje na danou činnost, je právní úsudek, který závisí na účelu, nezbytnosti a očekáváních uživatele.