Kiedy zgoda naprawdę obowiązuje
Kliknięcie „Akceptuję” to jeszcze nie zgoda. Muszą wystąpić razem cztery warunki, a każdy z nich z osobna potrafi unieważnić pozornie poprawnie zebraną akceptację.
RODO opisuje zgodę jako „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli”. Zdanie jest niezgrabne, ale zawiera cztery wyraźnie sprawdzalne wymogi.
Cztery warunki, które muszą być spełnione łącznie
- DobrowolnaMusi istnieć rzeczywisty wybór. Odmowa nie może pociągać za sobą niedogodności wykraczającej poza rezygnację z danej funkcji.
- KonkretnaOddzielnie dla każdego celu. Zbiorcza akceptacja statystyk, reklamy i personalizacji jednym kliknięciem jest nieważna.
- ŚwiadomaKto przetwarza, w jakim celu, jak długo i kto jeszcze otrzymuje dane – czytelnie, przed kliknięciem.
- JednoznacznaAktywne działanie. Przewinięcie strony, kliknięcie dalej ani zaznaczone z góry okienko nie wystarczą.
Dobrowolność to najtrudniejszy warunek
Zgoda nie jest dobrowolna, gdy odmowa jest odczuwalnie karana. Dotyczy to nie tylko jawnego nacisku, ale i zakazu wiązania: usługi zasadniczo nie wolno uzależniać od zgody na przetwarzanie, które nie jest dla tej usługi konieczne.
Drugi przypadek dotyczy nierównowagi między stronami. Między pracodawcą a pracownikami czy organem a obywatelem dobrowolna zgoda jest możliwa tylko w szczególnych okolicznościach.
Pytanie kontrolne o dobrowolność
Co nie czyni zgody ważną
- Wzmianka w polityce prywatności. Informacja jest warunkiem zgody, nie jej zamiennikiem.
- Dalsze korzystanie ze strony. Zdanie w rodzaju „dalsze korzystanie oznacza akceptację” opisuje fikcję, nie okazanie woli.
- Domyślnie włączony przełącznik. Ustawienia domyślne są przeciwieństwem aktywnego działania – tak orzekł Trybunał w sprawie Planet 49.
- Kliknięcie działające wcześniej. Jeśli skrypty ładują się przed decyzją, zgoda przychodzi za późno, niezależnie od treści.
Warto zauważyć, że żaden z tych warunków nie jest trudny technicznie. Kosztują liczbę kliknięć, nie czas programisty – i w tym tkwi prawdziwy powód, dla którego tak wiele banerów nie spełnia wymogów.