Έγκυρη συγκατάθεση: τέσσερις πυλώνες, μία παγίδα

Σύμφωνα με τον GDPR, η έγκυρη συγκατάθεση δεν είναι απλώς ένα σημάδι σε τετραγωνίδιο — πρέπει να πληροί τέσσερις σωρευτικές προϋποθέσεις. Η «ελεύθερη παροχή» σημαίνει ότι το υποκείμενο των δεδομένων έχει πραγματική επιλογή, χωρίς πίεση ή κύρωση σε περίπτωση άρνησης. Η «συγκεκριμένη» συγκατάθεση απαιτεί συγκατάθεση για κάθε διακριτό σκοπό επεξεργασίας και όχι γενική συμφωνία. Η «ενημερωμένη» συγκατάθεση προϋποθέτει σαφή εξήγηση, σε απλή γλώσσα, για τα δεδομένα που συλλέγονται και τον λόγο συλλογής τους. Η «σαφής» συγκατάθεση σημαίνει ότι η ένδειξη του ατόμου πρέπει να είναι ξεκάθαρη, όπως με ενεργή επιλογή συμμετοχής, και όχι σιωπή ή προσημειωμένα τετραγωνίδια. Για παράδειγμα, ιστότοπος που ομαδοποιεί σε ένα τετραγωνίδιο τη συγκατάθεση για αναλυτικά στοιχεία, εμπορική προώθηση και κοινοποίηση σε τρίτους δεν πληροί τις προϋποθέσεις της «συγκεκριμένης» και της «ελεύθερης παροχής» συγκατάθεσης.

Για να εντοπίσετε γρήγορα άκυρη συγκατάθεση, αναζητήστε οποιαδήποτε έλλειψη πραγματικής επιλογής: προσημειωμένα τετραγωνίδια, ομαδοποιημένη συγκατάθεση μαζί με τους όρους παροχής υπηρεσιών ή κυρώσεις για την ανάκληση. Αν μια ερώτηση περιγράφει σενάριο στο οποίο η συγκατάθεση είναι κρυμμένη με ψιλά γράμματα ή συνδυάζεται με άλλα αιτήματα, είναι πιθανό να μην είναι έγκυρη. Ένα ακόμη τέχνασμα: να θυμάστε ότι η σιωπή ή η αδράνεια δεν συνιστούν ποτέ σαφή συγκατάθεση — ο GDPR απαιτεί ενεργή, θετική ενέργεια. Στις εξετάσεις, αν υπεύθυνος επεξεργασίας επικαλείται συγκατάθεση από προσημειωμένο τετραγωνίδιο, μπορείτε αμέσως να το επισημάνετε ως παραβίαση των απαιτήσεων της «ελεύθερης παροχής» και της «σαφούς» συγκατάθεσης.

Χρησιμοποιήστε το μνημονικό «FSIU» (Freely given, Specific, Informed, Unambiguous) για να θυμάστε τους πυλώνες. Για να ελέγξετε τον εαυτό σας, φανταστείτε ένα έντυπο συγκατάθεσης: αν δεν μπορείτε εύκολα να πείτε «όχι» χωρίς συνέπειες ή αν το έντυπο αναμειγνύει σκοπούς, η συγκατάθεση δεν είναι έγκυρη. Εξασκηθείτε ξαναγράφοντας μια δήλωση ομαδοποιημένης συγκατάθεσης σε έγκυρη δήλωση, διαχωρίζοντας κάθε σκοπό σε ξεχωριστή ενεργή επιλογή συμμετοχής. Αυτή η ενεργητική άσκηση εδραιώνει τη διάκριση μεταξύ έγκυρης και άκυρης συγκατάθεσης.