Impliciete toestemming
Toestemming die wordt afgeleid uit de acties of het nalaten van een gebruiker in plaats van expliciet te worden verklaard, geaccepteerd in sommige rechtsgebieden voor niet-gevoelige gegevens.
Impliciete toestemming (ook wel stilzwijgende toestemming genoemd) is een vorm van toestemming waarbij instemming wordt afgeleid uit de acties, het gedrag of de omstandigheden van een persoon in plaats van uit een directe, bevestigende verklaring. Onder de Canadese PIPEDA kan impliciete toestemming bijvoorbeeld aanvaardbaar zijn voor het verzamelen en gebruiken van niet-gevoelige persoonsgegevens wanneer het doel voor een redelijk persoon duidelijk zou zijn. Voortgezet gebruik van een dienst na kennisgeving van gegevenspraktijken kan in sommige contexten impliciete toestemming vormen.
Impliciete toestemming is niet aanvaardbaar onder de GDPR voor cookies of trackingtechnologieën — het Europees Hof van Justitie heeft geoordeeld dat toestemming actief en expliciet moet zijn. Sommige rechtsgebieden en specifieke contexten staan het echter nog wel toe. Onder PIPEDA is impliciete toestemming geldig voor niet-gevoelige gegevens met duidelijke doelen, terwijl gevoelige gegevens uitdrukkelijke toestemming vereisen. De CCPA gebruikt een opt-out-model waarbij consumenten worden geacht in te stemmen totdat zij hun recht op opt-out uitoefenen. Welke toestemmingsstandaard van toepassing is, hangt af van de geldende regelgeving en de gevoeligheid van de gegevens.