Opt-Out
Un modelo de consentimiento donde el procesamiento de datos comienza por defecto y los usuarios deben rechazar o retirarse activamente para detenerlo.
El opt-out es un modelo de consentimiento donde el procesamiento de datos o la colocación de cookies ocurre por defecto, y los individuos deben tomar acción para rechazar o detener el procesamiento. Este modelo es la base de la CCPA y la CPRA, donde las empresas pueden recopilar y usar información personal pero deben proporcionar un mecanismo claro para que los consumidores opten por no participar en la venta o el intercambio de sus datos, típicamente a través de un enlace prominente de "No Vender ni Compartir Mi Información Personal".
El modelo de opt-out es fundamentalmente diferente del opt-in y es menos restrictivo para las empresas. Según la CCPA, las empresas deben honrar las solicitudes de exclusión, aplicarlas dentro de 15 días hábiles y no pedir a los consumidores que vuelvan a consentir durante al menos 12 meses. El modelo de opt-out también interactúa con la señal del navegador Global Privacy Control (GPC), que la CCPA requiere que las empresas traten como una solicitud válida de exclusión. Aunque es más simple de implementar que el opt-in, el modelo de opt-out aún requiere divulgaciones claras, mecanismos de exclusión accesibles y una aplicación técnica fiable.