En opt-in-policy kräver explicit, informerat användarsamtycke innan personuppgifter samlas in, bearbetas eller delas. Användare registreras inte som standard; de måste vidta en aktiv handling (t.ex. kryssa i en ruta, klicka "godkänn").
Viktiga principer
- Frivilligt givet: Inget tvång eller mörka mönster.
- Specifikt: Separat samtycke för distinkta syften (marknadsföring, analys, tredjepartsdelning).
- Informerat: Tydligt språk om vilka data, varför, hur länge, vem som har tillgång.
- Återkalleligt: Enkel återkallning (opt-out) när som helst.
- Granulärt: Inte bundet med användarvillkor.
Regulatorisk anpassning
- GDPR (EU): Samtycke är en laglig grund; måste uppfylla ovanstående standarder.
- CCPA/CPRA (Kalifornien): Opt-out för försäljning/delning; opt-in för barns data.
- LGPD (Brasilien), PIPL (Kina), etc.: Liknande samtyckeskrav.
Fördelar
- Bygger användartillit och transparens.
- Minskar juridisk/regulatorisk risk.
- Förbättrar datakvalitet (användare som opt-in är mer engagerade).
Opt-in är guldstandarden för etiska datapraktiker.
