Opt-in to model zgody, w którym użytkownik musi aktywnie i świadomie wyrazić zgodę na przetwarzanie swoich danych. RODO wymaga modelu opt-in w przypadku cookies, które nie są ściśle niezbędne.
Czym jest opt-in?
W modelu opt-in stanem domyślnym jest "nie wyrażam zgody". Użytkownik musi podjąć aktywne działanie (kliknąć przycisk, zaznaczyć checkbox), aby wyrazić zgodę. Bez tego działania cookies nie mogą być zapisywane.
Wymogi RODO dotyczące opt-in
- Aktywne działanie – kliknięcie przycisku, zaznaczenie checkboxa
- Brak wstępnego zaznaczenia – checkboxy muszą być puste
- Świadomość – użytkownik wie, na co wyraża zgodę
- Szczegółowość – możliwość wyrażenia zgody na poszczególne cele
- Łatwe odrzucenie – tak samo proste jak akceptacja
Opt-in a opt-out
- Opt-in – stan domyślny to "nie"; użytkownik musi aktywnie wyrazić zgodę
- Opt-out – stan domyślny to "tak"; użytkownik musi aktywnie odrzucić
Przykłady prawidłowego opt-in
- Baner cookie z przyciskami "Zaakceptuj wszystko" i "Odrzuć wszystko" na tym samym poziomie
- Puste checkboxy dla poszczególnych kategorii cookies
- Jasne wyjaśnienie przed wyświetleniem przycisków
Co nie jest prawidłowym opt-in
- Wstępnie zaznaczone checkboxy
- "Kontynuując korzystanie z witryny, wyrażasz zgodę..."
- Ukryte lub trudno dostępne odrzucenie
- Wymuszona zgoda w celu uzyskania dostępu do treści