Zgoda jest jedną z podstaw prawnych przetwarzania danych osobowych na mocy RODO. W przypadku plików cookie zgoda jest najczęstszą podstawą prawną dla cookies analitycznych i marketingowych.
Wymogi ważnej zgody
Zgodnie z RODO zgoda musi być:
- Dobrowolna – Użytkownik nie może być zmuszany do wyrażenia zgody
- Konkretna – Osobna zgoda na każdy cel przetwarzania
- Świadoma – Użytkownik musi wiedzieć, na co wyraża zgodę
- Jednoznaczna – Aktywne działanie użytkownika (kliknięcie przycisku)
Co nie jest ważną zgodą
- Domyślnie zaznaczone pola wyboru
- „Kontynuując korzystanie ze strony, wyrażasz zgodę...”
- Zgoda wymuszona poprzez uzależnienie dostępu do treści od jej wyrażenia
- Niejasne lub zbyt skomplikowane sformułowania
Wycofanie zgody
Użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie musi być tak samo łatwe jak jej udzielenie. Dlatego baner cookie powinien zawierać możliwość zmiany preferencji.
Wykazanie zgody
Administrator danych musi być w stanie wykazać, że zgoda została udzielona. Dlatego ważne jest prowadzenie ewidencji udzielonych zgód (znacznik czasu, adres IP, wersja tekstu zgody).