August 9, 2025
2 min read
Analiza ważności zgody na gruncie ogólnego rozporządzenia o ochronie danych (RODO) pokazuje, że wstępnie zaznaczone pola wyboru nie stanowią ważnej zgody. Zgodnie z motywem 32 RODO, zgoda musi być:
oraz wymagać wyraźnego działania potwierdzającego ze strony osoby, której dane dotyczą (Parlament Europejski i Rada, 2016). Oznacza to wprost, że bierne działania, takie jak wstępnie zaznaczone pola wyboru lub bezczynność użytkownika, nie spełniają tych standardów.
Trybunał Sprawiedliwości Unii Europejskiej (TSUE) potwierdził tę interpretację w swoich orzeczeniach sądowych:
Implikacje są takie, że organizacje opierające zgodę na przetwarzanie danych na wstępnie zaznaczonych polach wyboru naruszają wymogi RODO. Aktywny wybór osoby, której dane dotyczą, w celu wyrażenia zgody musi być potwierdzony działaniem typu opt-in, co eliminuje niejednoznaczność i zapewnia zgodność z przepisami.
Jest to zgodne z konsensusem naukowym, który podkreśla znaczenie mechanizmów wyraźnej, potwierdzającej zgody w celu wzmocnienia autonomii użytkownika i kontroli nad danymi osobowymi (Wright & Kreissl, 2020). Ponadto badania empiryczne wykazały, że wstępnie zaznaczone pola wyboru:
Podsumowując, wstępnie zaznaczone pola wyboru naruszają standardy RODO dotyczące ważnej zgody. Dowody prawne i naukowe potwierdzają wymóg wyraźnego, potwierdzającego działania użytkownika w celu ustanowienia zgodnego z prawem przetwarzania danych osobowych.
