Iš anksto pažymėti sutikimai dėl slapukų

saugoti informaciją arba suteikti galimybę naudotis jau saugoma informacija naudotojo galiniame įrenginyje leidžiama tik su sąlyga, kad atitinkamas naudotojas davė sutikimą pateikus aiškią ir išsamią informaciją, be kita ko, apie tokio duomenų tvarkymo tikslus.

Nenustatoma, kaip sutikimas turi būti duotas, tačiau frazė „davė sutikimą“ turi būti suprantama taip, kad reikalingi veiksmai sutikimui išreikšti.

Duomenų subjektas turi būti „nedviprasmiškai“ davęs sutikimą. Tik aktyvus asmens elgesys gali atitikti šį reikalavimą.

Naudotojo sutikimas negali būti preziumuojamas ir turi kilti iš aktyvaus jo elgesio.

BDAR nuostatos dėl duomenų subjekto sutikimo yra dar griežtesnės, nes reikalaujama, kad būtų „laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto [duomenų subjekto] valios išreiškimas“ pareiškimu arba „vienareikšmiais veiksmais“, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys. Taigi, BDAR numatytas aktyvus sutikimas.

Pagal BDAR 32 konstatuojamąją dalį sutikimas galėtų būti išreikštas, be kita ko, pažymint langelį apsilankius interneto svetainėje.

Toje pačioje 32 konstatuojamojoje dalyje aiškiai nurodyta, kad sutikimu negali būti laikoma „tyla, iš anksto pažymėti langeliai arba neveikimas“.

Naudotojas turi duoti sutikimą, pateikus jam aiškią ir išsamią informaciją, visų pirma apie tvarkymo tikslus

"Išsami informacija" apima bet kokią papildomą informaciją, pavyzdžiui, duomenų gavėjus arba jų kategorijas, jeigu, atsižvelgiant į konkrečias aplinkybes, kuriomis renkami duomenys, tokia papildoma informacija reikalinga siekiant užtikrinti teisingą duomenų subjekto duomenų tvarkymą.

BDAR 13 straipsnyje yra išvardinta, kokia informacija turi būti pateikti naudotojui, jo 2 dalyje numatyta, kad duomenų subjektui turi būti pateikta informacija, būtiną duomenų tvarkymo sąžiningumui ir skaidrumui užtikrinti, įskaitant:

asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti [a punktas].

duomenų gavėjai ar gavėjų kategorijos [e punktas].