Opt-out
L’opt-out est un modèle dans lequel la collecte ou l’utilisation de données est permise par défaut et la personne peut demander à l’entreprise d’y mettre fin, comme avec le droit de s’opposer à la vente ou au partage d’informations personnelles prévu par les lois des États américains.La Californie a construit ses règles sur les cookies autour de l’opt-out. La section 1798.120 du Code civil californien donne aux consommateurs le droit, à tout moment, d’ordonner à une entreprise de ne pas vendre ni partager leurs informations personnelles, et la section 1798.135 demande aux entreprises de le proposer par un lien clair et bien visible sur leur page d’accueil, intitulé « Do Not Sell or Share My Personal Information ». Un droit voisin, à la section 1798.121, permet aux consommateurs de limiter l’utilisation de leurs données sensibles. Le règlement d’application du CCPA oblige les entreprises à traiter un signal de préférence d’opposition comme Global Privacy Control comme une demande valable.
Pour un site web, l’opt-out concerne surtout les balises publicitaires. Les pixels et les cookies marketing s’exécutent au chargement de la page, et dès que le visiteur s’y oppose, ou que le navigateur envoie GPC, le site doit arrêter pour ce navigateur les balises qui vendent ou partagent des données avec des tiers. La mesure d’audience réalisée par un prestataire de services pour le seul compte du site n’est généralement ni une vente ni un partage.
La plupart des autres lois des États américains sur la vie privée suivent le même schéma, avec des droits d’opposition à la publicité ciblée, à la vente et à certains profilages ; voir les lois des États américains sur la vie privée. Dans l’UE et au Royaume-Uni, un bandeau opt-out pour les cookies non essentiels ne satisfait pas à la loi, parce que le consentement doit venir en premier.