Opt-out
Um modelo de consentimento em que o tratamento de dados começa por predefinição e os utilizadores devem recusar ativamente para o interromper.
Opt-out é um modelo de consentimento em que o tratamento de dados ou a colocação de cookies ocorre por predefinição, e os indivíduos devem agir para recusar ou interromper o tratamento. Este modelo é a base do CCPA e do CPRA, onde as empresas podem recolher e utilizar informação pessoal, mas devem fornecer um mecanismo claro para os consumidores optarem por não participar na venda ou partilha dos seus dados, tipicamente através de uma ligação proeminente "Não vender ou partilhar a minha informação pessoal".
O modelo de opt-out é fundamentalmente diferente do opt-in e é menos restritivo para as empresas. Ao abrigo do CCPA, as empresas devem honrar os pedidos de opt-out, aplicá-los dentro de 15 dias úteis e não solicitar aos consumidores que voltem a consentir durante pelo menos 12 meses. O modelo de opt-out também interage com o sinal Global Privacy Control (GPC) do navegador, que o CCPA exige que as empresas tratem como um pedido de opt-out válido. Embora mais simples de implementar do que o opt-in, o modelo de opt-out ainda requer divulgações claras, mecanismos de opt-out acessíveis e aplicação técnica fiável.