L'opt-in è un modello di consenso in cui l'utente deve acconsentire attivamente e consapevolmente al trattamento dei propri dati. Il GDPR richiede il modello opt-in per i cookie non strettamente necessari.
Cos'è l'opt-in?
Nel modello opt-in, lo stato predefinito è "non acconsento". L'utente deve compiere un'azione attiva (cliccare un pulsante, spuntare una casella) per esprimere il consenso. Senza questa azione, i cookie non devono essere memorizzati.
Requisiti del GDPR per l'opt-in
- Azione attiva – Cliccare un pulsante, spuntare una casella
- Nessuna preselezione – Le caselle devono essere vuote
- Informato – L'utente sa a cosa sta acconsentendo
- Granularità – La possibilità di acconsentire a finalità singole
- Rifiuto semplice – Semplice quanto l'accettazione
Opt-in vs. opt-out
- Opt-in – Lo stato predefinito è "no"; l'utente deve acconsentire attivamente
- Opt-out – Lo stato predefinito è "sì"; l'utente deve rifiutare attivamente
Esempi di opt-in corretto
- Un cookie banner con pulsanti "Accetta tutto" e "Rifiuta tutto" allo stesso livello
- Caselle vuote per le singole categorie di cookie
- Una spiegazione chiara prima che vengano mostrati i pulsanti
Cosa non è un opt-in valido
- Caselle preselezionate
- "Continuando a usare il sito web accetti..."
- Rifiuto nascosto o difficile da raggiungere
- Consenso forzato per l'accesso ai contenuti