Opt-out
Ein Einwilligungsmodell, bei dem die Datenverarbeitung standardmäßig beginnt und Nutzer aktiv widersprechen oder sich abmelden müssen, um sie zu stoppen.
Opt-out ist ein Einwilligungsmodell, bei dem die Datenverarbeitung oder das Setzen von Cookies standardmäßig erfolgt und Einzelpersonen aktiv handeln müssen, um die Verarbeitung abzulehnen oder zu stoppen. Dieses Modell bildet die Grundlage des CCPA und CPRA, bei denen Unternehmen personenbezogene Daten sammeln und verwenden dürfen, aber einen klaren Mechanismus bereitstellen müssen, mit dem Verbraucher dem Verkauf oder der Weitergabe ihrer Daten widersprechen können, typischerweise über einen prominenten Link \"Meine persönlichen Daten nicht verkaufen oder weitergeben\".
Das Opt-out-Modell unterscheidet sich grundlegend vom Opt-in und ist für Unternehmen weniger restriktiv. Gemäß dem CCPA müssen Unternehmen Opt-out-Anfragen berücksichtigen, sie innerhalb von 15 Werktagen umsetzen und Verbraucher mindestens 12 Monate lang nicht erneut um Einwilligung bitten. Das Opt-out-Modell interagiert auch mit dem Global Privacy Control (GPC) Browsersignal, das der CCPA Unternehmen verpflichtet als gültige Opt-out-Anfrage zu behandeln. Obwohl einfacher zu implementieren als Opt-in, erfordert das Opt-out-Modell dennoch klare Offenlegungen, zugängliche Opt-out-Mechanismen und zuverlässige technische Durchsetzung.