Art. 7 — Condizioni per il consenso

Qualora il trattamento sia basato sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali.

Se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso è presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro. Nessuna parte di una tale dichiarazione che costituisca una violazione del presente regolamento è vincolante.

L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di prestare il proprio consenso, l'interessato è informato di ciò. Il consenso è revocato con la stessa facilità con cui è accordato.

Nel valutare se il consenso sia stato liberamente prestato, si tiene nella massima considerazione l'eventualità, tra le altre, che l'esecuzione di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del consenso al trattamento di dati personali non necessario all'esecuzione di tale contratto.

Testo vigente al 4 maggio 2016. Fonte: EUR-Lex, © Unione europea, dati aperti con licenza CC BY 4.0. Solo il testo pubblicato nella Gazzetta ufficiale dell’Unione europea ha carattere di ufficialità. Fonti e licenze →

Spiegazione

Se un’azienda tratta i tuoi dati perché hai dato il consenso, deve poter dimostrare che lo hai davvero dato. La richiesta deve essere chiara e separata da eventuali altre condizioni o dichiarazioni. Puoi ritirare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato; il ritiro non rende illecito il trattamento svolto prima. Se un servizio ti viene negato perché non accetti un trattamento non necessario per offrirlo, questo può indicare che il consenso non è stato davvero libero.

Perché esiste questa norma

La norma tutela una scelta consapevole e libera sull’uso dei dati personali, evitando consensi nascosti, ambigui o imposti come condizione non necessaria. Impone inoltre al titolare di poter provare il consenso e rende concretamente esercitabile il diritto di ritirarlo.

Domande frequenti

Devo poter dimostrare io di aver dato il consenso?

No. Se il trattamento si basa sul consenso, è il titolare che deve poter dimostrare che lo hai prestato.

Possono inserire la richiesta di consenso tra le condizioni di un contratto?

La richiesta deve essere distinguibile dalle altre materie, comprensibile e scritta in modo chiaro. Le parti della dichiarazione che violano queste regole non sono vincolanti.

Come posso ritirare il consenso dopo averlo dato online?

Puoi ritirarlo in qualsiasi momento e il ritiro deve essere possibile con la stessa facilità con cui hai acconsentito.

Se ritiro il consenso, il trattamento fatto in precedenza diventa illecito?

No. Il ritiro non pregiudica la liceità del trattamento svolto prima che tu lo revocassi.

Un servizio può essere negato se non accetto un uso dei dati che non serve a fornirlo?

Il fatto che il servizio sia condizionato a quel consenso è un elemento importante per valutare se la scelta sia stata davvero libera.

Richiamato da

Capo II — Principi