Samtycke är en grundläggande princip inom datasekretess och avser det uttryckliga tillstånd som en person ger för insamling, användning eller delning av sina personuppgifter. Det säkerställer att enskilda personer har kontroll över hur deras uppgifter hanteras och att företag är öppna med sin datapraxis.
Enligt den allmänna dataskyddsförordningen (GDPR), som gäller i EU, måste samtycke uppfylla mycket specifika krav. Det måste vara:
-
Fritt givet: Individen måste ha ett verkligt val och kontroll över om han eller hon vill ge sitt samtycke.
-
Specifik: Medgivandet måste gälla ett klart definierat syfte.
-
Informerad: Användaren måste ges tydlig och begriplig information om vilka uppgifter som samlas in och hur de kommer att användas.
-
Otvetydigt: Samtycke kräver en tydlig bekräftande handling, t.ex. att kryssa i en ruta eller klicka på "Jag samtycker". Förkryssade rutor eller inaktivitet räknas inte.
Enligt GDPR har enskilda personer också rätt att när som helst återkalla sitt samtycke, och företagen måste göra denna process lika enkel som att ge samtycke.
I California Consumer Privacy Act (CCPA), som reglerar företag som är verksamma i Kalifornien, definieras däremot inte samtycke på exakt samma sätt. Även om det inte krävs förhandsgodkännande för alla databehandlingsaktiviteter, betonar den öppenhet och kontroll. Företagen måste informera konsumenterna om vilka kategorier av personuppgifter de samlar in och låta dem välja bort försäljning av deras personuppgifter.
För vissa känsliga åtgärder, t.ex. försäljning av uppgifter om minderåriga under 16 år, kräver CCPA ett bekräftande godkännande - oftakallat "opt-in"-godkännande.
Sammanfattningsvis är samtycke ett viktigt begrepp för att säkerställa etisk och laglig datapraxis. Oavsett om man arbetar under GDPR, CCPA eller andra dataskyddsbestämmelser måste annonsörer och företag se till att de inte bara följer lagen utan också respekterar användarnas autonomi. Att tydligt be om och hantera samtycke är nyckeln till att bygga förtroende och upprätthålla varumärkesintegritet i en integritetsmedveten värld.