GDPR kapsamında onay

Kısaca: Onay, kişisel verilerin belirli bir amaç için işlenmesine gönüllü, bilgilendirilmiş, açık ve geri alınabilir bir rızadır.

Biraz daha ayrıntılı: Önceden işaretli kutular veya sessizlik yetmez. Kişi, verileri kimin ve neden işlediğini bilmelidir. Geri çekmek, onay vermek kadar kolay olmalıdır. Veri sorumlusu onayı kanıtlayabilmelidir.

Ayrıntılı

• Gönüllülük: Bir hizmet gereksiz bir onaya bağlanamaz (bağlama yasağı).
• Amaçla sınırlılık: Onay yalnızca belirtilen amaç için geçerlidir.
• Çocuklar: Çevrimiçi hizmetler 16 yaşından itibaren çocuğun kendi onayını gerektirir (Almanya’da), altında ebeveynlerinkini.
• Çerez bannerı: Zorunlu olmayan çerezler ve izleyiciler için önceden onay gerekir (çerez onayı (TDDDG)).
• Kanıt: kim, ne zaman, hangi metin, hangi sürüm.
• Ne zaman onay istenmemeli: İşleme sözleşme için zaten gerekliyse, onay yanlış dayanaktır.

Ayrıca bak: GDPR: ilkeler ve hukuki dayanaklar, GDPR kapsamında veri sahibi hakları