Opt-out
Un modèle de consentement où le traitement des données commence par défaut et les utilisateurs doivent activement refuser ou se retirer pour l'arrêter.
L'opt-out est un modèle de consentement où le traitement des données ou le placement de cookies se produit par défaut, et les individus doivent agir pour refuser ou arrêter le traitement. Ce modèle est à la base du CCPA et du CPRA, où les entreprises peuvent collecter et utiliser des informations personnelles mais doivent fournir un mécanisme clair permettant aux consommateurs de refuser la vente ou le partage de leurs données, généralement via un lien visible « Ne pas vendre ni partager mes informations personnelles ».
Le modèle opt-out est fondamentalement différent de l'opt-in et est moins restrictif pour les entreprises. En vertu du CCPA, les entreprises doivent honorer les demandes d'opt-out, les appliquer dans les 15 jours ouvrables et ne pas demander aux consommateurs de reconsentir pendant au moins 12 mois. Le modèle opt-out interagit également avec le signal Global Privacy Control (GPC) du navigateur, que le CCPA exige aux entreprises de traiter comme une demande valide d'opt-out. Bien que plus simple à mettre en œuvre que l'opt-in, le modèle opt-out nécessite toujours des divulgations claires, des mécanismes d'opt-out accessibles et une application technique fiable.