Zgoda

Na gruncie RODO zgoda jest jedną z sześciu podstaw prawnych przetwarzania i wiąże się ze ścisłymi warunkami. Musi być dobrowolna (nie łączona ani wymuszana), konkretna dla określonych celów, świadoma (osoba musi rozumieć, na co i wobec kogo wyraża zgodę) oraz jednoznaczna, wyrażona przez wyraźne działanie potwierdzające. Wstępnie zaznaczone pola, milczenie lub bezczynność nie kwalifikują się.

Ważna zgoda musi być równie łatwa do wycofania, jak do udzielenia, a organizacje muszą być w stanie wykazać, że ją uzyskały. Gdy przetwarzanie dotyczy szczególnych kategorii danych, standard podnosi się do zgody wyraźnej. Te wymogi są powodem, dla którego zgodne z przepisami banery zgody rejestrują szczegółowe wybory i przechowują weryfikowalny zapis każdej decyzji.

Dyrektywa o prywatności i łączności elektronicznej dodaje odrębny wymóg zgody na przechowywanie lub uzyskiwanie dostępu do informacji na urządzeniu użytkownika, takich jak pliki cookie, pamięć lokalna lub inne identyfikatory po stronie klienta, chyba że taki dostęp jest bezwzględnie konieczny do świadczenia usługi, o którą użytkownik wyraźnie poprosił. Dlatego wiele skryptów analitycznych i śledzących jest uzależnionych od zgody, nawet gdy firma mogłaby w innym przypadku oprzeć się na prawnie uzasadnionych interesach w zakresie dalszego przetwarzania.

W praktyce organizacje często łączą mechanizmy: zgodę na nieistotne śledzenie i reklamę oraz inne podstawy prawne, takie jak prawnie uzasadnione interesy lub niezbędność umowna, dla funkcji takich jak bezpieczeństwo i zapobieganie oszustwom. Decyzja o tym, która podstawa ma zastosowanie do danej czynności, jest osądem prawnym zależnym od celu, niezbędności i oczekiwań użytkownika.