Згода за GDPR

Коротко: Згода — добровільна, поінформована, однозначна та відклична згода на обробку персональних даних для конкретної мети.

Докладніше: Заздалегідь позначених галочок чи мовчання недостатньо. Людина має знати, хто обробляє дані та навіщо. Відкликання має бути так само простим, як надання згоди. Контролер має вміти довести згоду.

Подробиці

• Добровільність: Послугу не можна ставити в залежність від непотрібної згоди (заборона прив’язки).
• Обмеження мети: Згода діє лише для зазначеної мети.
• Діти: Онлайн-послугам потрібна власна згода дитини з 16 років (у Німеччині), нижче — згода батьків.
• Банер cookie: Для необов’язкових cookie та трекерів потрібна попередня згода (згода на cookie (TDDDG)).
• Доказ: хто, коли, який текст, яка версія.
• Коли не просити згоду: Якщо обробка й так необхідна для договору, згода — невірна підстава.

Див. також: GDPR: принципи та правові підстави, Права суб’єкта даних за GDPR