Opt-out innebär att databehandling är aktiverad som standard och att användaren måste invända i efterhand . Till skillnad från opt-in ges samtycket inte aktivt, utan förutsätts tills användaren uttryckligen väljer bort det.
Inom EU är opt-out-modellen inte längre tillåten för många former av Spårning eller personligt anpassad reklam enligt dagens reglereftersom GDPR normalt kräver aktivt samtycke (Opt-in) ) .
Vissa användningsområden är fortfarande möjliga, till exempel i USA eller för vissa tekniska funktioner. Då kan användaren välja bort via en länk som ”Inaktivera cookies” eller i inställningarna för samtyckeshantering.
Viktigt: det måste vara lika enkelt att välja bort som att välja in. Alternativet får inte döljas eller göras onödigt svårt.