Согласие

По GDPR согласие является одним из шести правовых оснований для обработки и несёт строгие условия. Оно должно быть свободно данным (не связанным в пакет и не вынужденным), конкретным для определённых целей, информированным (лицо должно понимать, с чем именно и с кем оно соглашается) и недвусмысленным, выраженным через ясное утвердительное действие. Предварительно отмеченные флажки, молчание или бездействие не подходят.

Действительное согласие должно быть так же легко отозвать, как и дать, и организации должны быть способны продемонстрировать, что они его получили. Когда обработка касается особых категорий данных, планка поднимается до явного согласия. Эти требования — причина, по которой соответствующие баннеры согласия фиксируют детализированный выбор и хранят проверяемую запись каждого решения.

Директива ePrivacy добавляет отдельное требование согласия на хранение или доступ к информации на устройстве пользователя, такой как куки, локальное хранилище или другие идентификаторы на стороне клиента, если только этот доступ не является строго необходимым для предоставления сервиса, который пользователь явно запросил. Именно поэтому многие скрипты аналитики и отслеживания заперты за согласием, даже когда бизнес мог бы в остальном опереться на законные интересы для последующей обработки.

На практике организации часто комбинируют механизмы: согласие для несущественного отслеживания и рекламы и другие правовые основания, такие как законные интересы или договорная необходимость, для функций вроде безопасности и предотвращения мошенничества. Решение о том, какое основание применяется к конкретной деятельности, — это юридическое суждение, зависящее от цели, необходимости и ожиданий пользователя.