Opt-Out
Un modello di consenso in cui il trattamento dei dati inizia per impostazione predefinita e gli utenti devono rifiutare o ritirarsi attivamente per fermarlo.
L'opt-out è un modello di consenso in cui il trattamento dei dati o il posizionamento dei cookie avviene per impostazione predefinita, e gli individui devono agire per rifiutare o interrompere il trattamento. Questo modello è alla base della CCPA e della CPRA, dove le aziende possono raccogliere e utilizzare informazioni personali ma devono fornire un meccanismo chiaro per i consumatori per rinunciare alla vendita o alla condivisione dei loro dati, tipicamente tramite un link prominente "Non Vendere né Condividere le Mie Informazioni Personali".
Il modello opt-out è fondamentalmente diverso dall'opt-in ed è meno restrittivo per le aziende. Secondo la CCPA, le aziende devono onorare le richieste di opt-out, applicarle entro 15 giorni lavorativi e non chiedere ai consumatori di acconsentire nuovamente per almeno 12 mesi. Il modello opt-out interagisce anche con il segnale del browser Global Privacy Control (GPC), che la CCPA richiede alle aziende di trattare come una richiesta valida di opt-out. Sebbene più semplice da implementare rispetto all'opt-in, il modello opt-out richiede comunque divulgazioni chiare, meccanismi di opt-out accessibili e un'applicazione tecnica affidabile.