Il consenso dovrebbe essere espresso mediante un atto positivo inequivocabile con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano, ad esempio mediante dichiarazione scritta, anche attraverso mezzi elettronici, o orale. Ciò potrebbe comprendere la selezione di un’apposita casella in un sito web, la scelta di impostazioni tecniche per servizi della società dell’informazione o qualsiasi altra dichiarazione o qualsiasi altro comportamento che indichi chiaramente in tale contesto che l’interessato accetta il trattamento proposto. Non dovrebbe pertanto configurare consenso il silenzio, l’inattività o la preselezione di caselle. Il consenso dovrebbe applicarsi a tutte le attività di trattamento svolte per la stessa o le stesse finalità. Qualora il trattamento abbia più finalità, il consenso dovrebbe essere prestato per tutte queste. Se il consenso dell’interessato è richiesto attraverso mezzi elettronici, la richiesta deve essere chiara, concisa e non interferire immotivatamente con il servizio per il quale il consenso è espresso.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 32 è importante per la conformità al GDPR?
Il considerando 32 spiega che il consenso deve essere prestato mediante un’azione positiva chiara e deve essere libero, specifico, informato e inequivocabile. Evidenzia che il silenzio, le caselle preselezionate o l’inattività non costituiscono un consenso valido. Questo considerando è essenziale perché stabilisce standard rigorosi per ottenere il consenso, assicurando che gli individui abbiano un controllo reale su come vengono trattati i loro dati personali e che le organizzazioni raccolgano il consenso in modo trasparente e lecito.