Opt-out
Een toestemmingsmodel waarbij gegevensverwerking standaard begint en gebruikers actief moeten weigeren om deze te stoppen.
Opt-out is een toestemmingsmodel waarbij gegevensverwerking of cookieplaatsing standaard plaatsvindt, en individuen actie moeten ondernemen om de verwerking te weigeren of te stoppen. Dit model vormt de basis van de CCPA en CPRA, waar bedrijven persoonsgegevens mogen verzamelen en gebruiken maar een duidelijk mechanisme moeten bieden waarmee consumenten zich kunnen afmelden voor de verkoop of het delen van hun gegevens, doorgaans via een prominente link "Mijn persoonsgegevens niet verkopen of delen".
Het opt-out-model verschilt fundamenteel van opt-in en is minder beperkend voor bedrijven. Onder de CCPA moeten bedrijven opt-out-verzoeken honoreren, deze binnen 15 werkdagen toepassen en consumenten ten minste 12 maanden niet om hernieuwde toestemming vragen. Het opt-out-model werkt ook samen met het Global Privacy Control (GPC) browsersignaal, dat de CCPA verplicht stelt dat bedrijven als een geldig opt-out-verzoek behandelen. Hoewel eenvoudiger te implementeren dan opt-in, vereist het opt-out-model nog steeds duidelijke informatieverstrekking, toegankelijke opt-out-mechanismen en betrouwbare technische handhaving.