Consentement explicite
Le consentement explicite est un niveau de consentement plus exigeant, donné par une déclaration expresse comme une confirmation écrite ou saisie, que le RGPD impose pour les données sensibles, pour certaines décisions automatisées et comme solution de repli pour les transferts internationaux.Tout consentement au sens du RGPD doit être un acte positif clair, mais le mot « explicite » apparaît à trois endroits où la loi en demande davantage : l’article 9, paragraphe 2, point a) pour le traitement de données sensibles, l’article 22, paragraphe 2, point c) pour les décisions fondées exclusivement sur un traitement automatisé, et l’article 49, paragraphe 1, point a) pour un transfert de données personnelles hors de l’EEE sans autres garanties, après que la personne a été informée des risques.
Les lignes directrices 05/2020 du CEPD (Comité européen de la protection des données) expliquent la différence. Un consentement ordinaire peut être donné par un clic sur un bouton qui exprime clairement un accord. Le consentement explicite exige une déclaration expresse de consentement : signer une déclaration écrite, remplir un formulaire électronique qui le dit, envoyer un e-mail, ou une confirmation en deux étapes. Un simple clic sur « Tout accepter » dans un bandeau est un consentement ordinaire, pas un consentement explicite.
Les cookies ont rarement besoin de ce niveau plus élevé, mais cela peut arriver. Un traceur sur une page consacrée à une maladie, ou un pixel qui transmet à un annonceur des signaux sur la santé ou l’orientation sexuelle, peut traiter des catégories particulières de données, et le responsable de traitement a alors besoin d’une condition de l’article 9. La KVKK turque emploie le terme plus largement : le consentement explicite est sa base par défaut, défini comme un consentement portant sur un sujet précis, fondé sur une information et donné librement. À comparer avec le consentement implicite, à l’autre extrémité de l’échelle.