Persetujuan

Berdasarkan GDPR, persetujuan adalah salah satu dari enam dasar hukum untuk pemrosesan dan membawa syarat-syarat yang ketat. Persetujuan harus diberikan secara bebas (tidak dibundel atau dipaksakan), spesifik untuk tujuan yang ditentukan, terinformasi (individu harus memahami apa yang mereka setujui dan oleh siapa), dan tidak ambigu, dinyatakan melalui tindakan afirmatif yang jelas. Kotak yang sudah dicentang sebelumnya, keheningan, atau ketidakaktifan tidak memenuhi syarat.

Persetujuan yang valid harus semudah menariknya seperti memberikannya, dan organisasi harus dapat menunjukkan bahwa mereka telah memperolehnya. Ketika pemrosesan menyangkut kategori khusus data, standarnya naik menjadi persetujuan eksplisit. Persyaratan inilah alasan mengapa banner persetujuan yang patuh mencatat pilihan granular dan menyimpan catatan yang dapat diverifikasi atas setiap keputusan.

Direktif ePrivacy menambahkan persyaratan persetujuan terpisah untuk menyimpan atau mengakses informasi pada perangkat pengguna, seperti cookie, penyimpanan lokal, atau pengidentifikasi sisi klien lainnya, kecuali akses tersebut benar-benar diperlukan untuk menyediakan layanan yang secara eksplisit diminta pengguna. Inilah sebabnya banyak skrip analitik dan pelacakan dibatasi di balik persetujuan bahkan ketika sebuah bisnis mungkin bisa saja bersandar pada kepentingan sah untuk pemrosesan lanjutannya.

Dalam praktiknya, organisasi sering menggabungkan mekanisme: persetujuan untuk pelacakan dan periklanan yang tidak esensial, dan dasar hukum lain seperti kepentingan sah atau keharusan kontraktual untuk fungsi seperti keamanan dan pencegahan penipuan. Memutuskan dasar mana yang berlaku untuk aktivitas tertentu adalah penilaian hukum yang bergantung pada tujuan, keharusan, dan ekspektasi pengguna.