FAQ GDPR | Il consenso deve sempre essere informato ed esplicito?

Sì, secondo il GDPR il consenso deve essere assolutamente informato ed esplicito.

Deve essere esplicito (espresso)

Il consenso richiede un'attività o un'azione chiara e concreta, non potendo essere in alcun modo implicito. Per questo motivo, per manifestarlo correttamente è necessario, ad esempio, sottoscrivere un modulo oppure cliccare su una checkbox con scritto "acconsento al trattamento".

Deve essere informato

L'utente deve poter leggere le informazioni relative al trattamento dei dati prima di dare la sua conferma. Se l'informativa non viene messa a disposizione prima del momento in cui si esprime il consenso, quest'ultimo non è considerato valido, poiché non si può acconsentire a un trattamento di cui si ignorano i criteri, i tempi, le modalità e le finalità. 

Risposta a cura dell’avvocato Gaia Morelli, membro del comitato privacy dell’Ordine degli Avvocati di Roma, specializzata nella gestione delle tematiche di governance e compliance del GDPR.