Opt-in

L'Opt-in désigne le mécanisme par lequel une personne physique exprime son accord clair, positif et spécifique pour que ses données personnelles soient traitées. Contrairement à l'Opt-out (où l'utilisateur doit s'opposer au traitement), l'Opt-in impose que l'utilisateur fasse une action affirmative pour accepter. Sur le plan juridique, ce mécanisme concrétise le principe du consentement défini à l'article 4(11) du RGPD. Pour être valide, ce consentement doit être libre, spécifique, éclairé et univoque. Cela signifie que l'utilisateur doit savoir exactement à quoi il consent, sans ambiguïté, et sans être contraint par une condition d'accès à un service non liée au traitement. L'article 7 du RGPD précise également que le responsable du traitement doit être capable de démontrer que la personne a consenti. En pratique, cela implique la mise en place d'un système de traçabilité (preuve du consentement) et la garantie que le retrait du consentement est aussi simple que son don.