Opt-in
Een toestemmingsmodel waarbij gebruikers actief moeten instemmen met gegevensverwerking of cookieplaatsing voordat deze begint.
Opt-in is een toestemmingsmodel dat vereist dat individuen een bewuste, bevestigende handeling verrichten om akkoord te gaan voordat hun persoonsgegevens kunnen worden verwerkt of cookies op hun apparaat kunnen worden geplaatst. Onder de GDPR en de ePrivacy-richtlijn is opt-in de standaardnorm voor niet-essentiële cookies en de meeste soorten gegevensverwerking die op toestemming als rechtsgrondslag berusten. Dit betekent dat geen tracking-, analyse- of marketingcookies mogen worden geactiveerd totdat de gebruiker actief op accepteren klikt of een toestemmingsvakje aanvinkt.
Het opt-in-model wordt als privacyvriendelijker beschouwd omdat het de controle vanaf het begin bij de gebruiker legt. Het correct implementeren van opt-in vereist dat alle niet-essentiële scripts standaard worden geblokkeerd bij het laden van de pagina, het toestemmingsmechanisme niet-aangevinkte selectievakjes of vergelijkbare duidelijke keuzes gebruikt, de accepteer- en weigeropties even prominent zijn, er geen gegevensverwerking plaatsvindt voordat toestemming is geregistreerd, en het systeem de keuze van de gebruiker gedurende de gehele sessie respecteert. Het niet correct implementeren van opt-in is een van de meest voorkomende GDPR-handhavingstriggers.