Le GDPR vise à redonner le pouvoir et la libre utilisation des données aux individus.
- Choix
- Avoir le choix de ne pas communiquer ces données, sans subir de préjudices (toutefois l’utilisateur peut ne plus avoir accès au service ou à l’intégralité du service).
-
- But explicite
- Que le but de la récolte des données doit lui être mentionné explicitement (ex : vos données seront utilisées pour l’envoi de newsletter).
-
- Consentement explicite
- Que son consentement doit être intelligible par une « action déclarative » de sa part, sans ambiguïté (ex : Je suis d’accord pour que mes données soient réutilisées pour…).
-
- Transparence
- L’utilisateur peut accéder à tout moment à ses données.