Согласие по GDPR

Коротко: Согласие — добровольное, информированное, однозначное и отзываемое согласие на обработку персональных данных для конкретной цели.

Подробнее: Предварительно отмеченных галочек или молчания недостаточно. Человек должен знать, кто обрабатывает данные и зачем. Отзыв должен быть так же прост, как предоставление согласия. Контролёр должен уметь доказать согласие.

Подробности

• Добровольность: Услугу нельзя ставить в зависимость от ненужного согласия (запрет привязки).
• Ограничение цели: Согласие действует только для указанной цели.
• Дети: Онлайн-услугам нужно собственное согласие ребёнка с 16 лет (в Германии), ниже — согласие родителей.
• Баннер cookie: Для необязательных cookie и трекеров нужно предварительное согласие (согласие на cookie (TDDDG)).
• Доказательство: кто, когда, какой текст, какая версия.
• Когда не просить согласие: Если обработка и так необходима для договора, согласие — неверное основание.

См. также: GDPR: принципы и правовые основания, Права субъекта данных по GDPR