Il consenso GDPR si riferisce al consenso che le aziende devono ottenere dai cittadini dell'Unione Europea prima di raccogliere o utilizzare i loro dati personali, come stabilito nel Regolamento Generale sulla Protezione dei Dati (GDPR). Questo consenso deve essere volontario, specifico, informato e inequivocabile. Il silenzio, le caselle spuntate o l'inattività non costituiscono consenso.
Ad esempio, un sito web che desidera raccogliere dati dei visitatori per scopi analitici o di marketing deve fornire agli utenti un modo chiaro e semplice per dare il consenso o rinunciare all'uso dei loro dati. Questo viene spesso realizzato attraverso un banner di consenso o una finestra pop-up che dettaglia il tipo di dati raccolti, lo scopo della raccolta e con chi verranno condivisi o venduti i dati, in modo che gli utenti possano prendere una decisione informata sui loro dati personali.
Ottenere un adeguato consenso GDPR non solo soddisfa i requisiti legali, ma costruisce anche fiducia con gli utenti rispettando la loro privacy e dando loro il controllo sui loro dati personali.