Згода

За GDPR згода є однією з шести правових підстав для обробки й має суворі умови. Вона має бути наданою вільно (не в пакеті й не під примусом), конкретною щодо визначених цілей, поінформованою (особа повинна розуміти, на що вона погоджується й від кого) та однозначною, вираженою через чітку стверджувальну дію. Заздалегідь позначені прапорці, мовчання чи бездіяльність не кваліфікуються.

Дійсну згоду має бути так само легко відкликати, як і надати, а організації повинні мати змогу продемонструвати, що вони її отримали. Коли обробка стосується особливих категорій даних, стандарт підвищується до явної згоди. Саме через ці вимоги банери згоди, що відповідають правилам, фіксують деталізовані вибори й зберігають перевірюваний запис кожного рішення.

Директива про приватність електронних комунікацій додає окрему вимогу згоди на зберігання інформації на пристрої користувача або доступ до неї, як-от cookies, локальне сховище чи інші ідентифікатори на боці клієнта, якщо тільки такий доступ не є суворо необхідним для надання послуги, яку користувач явно запитав. Ось чому багато скриптів аналітики та відстеження заблоковані за згодою, навіть якщо бізнес міг би в інших випадках спиратися на законні інтереси для подальшої обробки.

На практиці організації часто поєднують механізми: згода для неістотного відстеження й реклами та інші правові підстави, як-от законні інтереси чи договірна необхідність, для таких функцій, як безпека й запобігання шахрайству. Рішення про те, яка підстава застосовується до певної діяльності, є юридичним судженням, що залежить від мети, необхідності й очікувань користувача.