In gegevensbescherming verwijst opt-in naar de Actieve toestemming van een gebruiker voor de verwerking van zijn persoonsgegevens - bijvoorbeeld voor het plaatsen van cookies, het versturen van nieuwsbrieven of het activeren van trackingtools.
Volgens de GDPR geldt voor veel soorten gegevensverwerking - met name voor marketing en Webanalyse - een duidelijke, vrijwillige opt-in vereist is. Dit betekent bijvoorbeeld dat er geen tracking script mag worden geladen of geen niet-essentiële cookie mag worden geplaatst zonder actieve toestemming.
Een effectieve opt-in moet:
- actief plaatsvinden (bijvoorbeeld door op een knop te klikken),
- Op de hoogte blijven (duidelijk uitleggen wat er gebeurt),
- en op elk moment herroepbaar zijn.
Typisch voorbeeld: de Weergave van een cookiebanner, wanneer de gebruiker toestemming geeft voor bepaalde doeleinden of aanbieders.