Requisitos jurídicos acumulativos que debe cumplir una autorización para ser legal: libre, específica, informada y mediante una acción afirmativa inequívoca.
Explicación y Contexto Conceptual
Bajo el artículo 4(11) del Reglamento General de Protección de Datos (RGPD), el consentimiento no es válido si se presume por la inacción del usuario (como seguir navegando o hacer scroll en la web). Debe ser: Libre (sin coacciones ni pérdida de servicios esenciales), Específico (separado por finalidades, no un paquete único de "todo o nada"), Informado (conociendo claramente quién tratará los datos) e Inequívoco (mediante un clic voluntario en un botón o casilla no premarcada). Además, debe ser tan fácil de retirar como de conceder.
Ejemplo en la Práctica
Un sitio web que asumía consentimiento mediante la frase "Al continuar navegando acepta nuestras cookies" fue obligado a retirar ese sistema y sustituirlo por un opt-in activo con opción de rechazo.