O căsuță pre-bifată se consideră consimțământ în Gdpr?

Analiza validității consimțământului în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) relevă faptul că căsuțele bifate în prealabil nu constituie un consimțământ valid. Conform Considerentului 32 din GDPR, consimțământul trebuie să fie:

• Acordat în mod liber
• Specific
• Informat
• Lipsit de ambiguitate

și necesită o acțiune afirmativă clară din partea persoanei vizate (Parlamentul European și Consiliul, 2016). Acest lucru implică direct faptul că acțiunile pasive, cum ar fi căsuțele bifate în prealabil sau inactivitatea utilizatorului, nu îndeplinesc aceste standarde.

Curtea de Justiție a Uniunii Europene (CJUE) a consolidat această interpretare prin hotărâri judecătorești:

• Într-o decizie din 2019, CJUE a clarificat că o căsuță de selectare pre-bifată pe care utilizatorii trebuie să o deselecteze în mod activ nu reprezintă un consimțământ valid (Cauza C-673/17, Planet49 GmbH v Bundesverband der Verbraucherzentralen und Verbraucherverbände e.V., 2019).
• Hotărârea din 2020 a reafirmat această poziție, subliniind necesitatea unui mecanism de înscriere pozitiv (opt-in) pentru a asigura validitatea consimțământului.

Implicațiile sunt că organizațiile care se bazează pe căsuțe bifate în prealabil pentru consimțământul privind prelucrarea datelor încalcă cerințele GDPR. Alegerea activă a persoanei vizate de a-și da consimțământul trebuie să fie dovedită printr-o acțiune de înscriere (opt-in), eliminând ambiguitatea și asigurând conformitatea.

Acest lucru se aliniază cu consensul academic care subliniază importanța mecanismelor explicite de consimțământ afirmativ pentru a consolida autonomia și controlul utilizatorului asupra datelor cu caracter personal (Wright & Kreissl, 2020). Mai mult, studiile empirice au demonstrat căsuțele bifate în prealabil:

• Subminează autonomia utilizatorului
• Cresc riscul unui consimțământ neinformat
• Sunt inconsecvente cu principiile fundamentale ale GDPR

În concluzie, căsuțele bifate în prealabil încalcă standardele GDPR pentru un consimțământ valid. Dovezile juridice și academice susțin cerința unei acțiuni explicite și afirmative din partea utilizatorului pentru a stabili legalitatea prelucrării datelor cu caracter personal.