“我同意”和“接受”等文本，以接受非必要的 Cookie，前提是横幅的随附文本明确说明具体同意的目的。Cookie 同意横幅上的“好吧”等术语被认为是不合适的，因为该术语并不构成数据主体就其使用 Cookie 选择的明确声明。 网站用户必须能够继续浏览网站，而不会因 cookie 同意横幅而造成任何不必要的服务中断。如果 Cookie 同意横幅阻止访问网站内容，则数据主体应该能够拒绝 Cookie，而无需任何额外的点击（与接受 Cookie 相比）。此外，cookie同意横幅不应妨碍在网页上访问公司的隐私政策。 如果 Cookie 同意横幅的第一信息层包含“接受全部”选项以允许用户接受非必要的 Cookie，则横幅的同一层上还必须有一个同样显眼的“拒绝全部”按钮以允许用户接受以同样的方式拒绝cookie。
第信息层包含“接受全部”按钮和
“设置”或“更多信息”按钮且没有拒绝非必要 cookie 的选项，这是不可接受的。 特定目的应征得数据主体的同意。应向他们提供有关需要同意的所有目的 巴西手机号码列表 的充分信息，并且他们必须能够单独接受或拒绝每个目的。 如果 cookie 同意横幅的第一信息层包含一个按钮，使用户能够同意所有处理目的，那么第一层还应提供有关所有此类目的的具体信息 – 通用、模糊或一般性声明，例如“使用 cookie为了改善用户体验”是不允许的。 数据主体必须能够访问网站而无需接受非必要的 cookie。这意味着最终用户必须具有对同一网站发布者提供的网站的同等替代访问权限，而无需接受 cookie。在这方面，DSK 于 2023 年 3 月发布了一项决定，其中指定有效的等效替代接入至少将以市场惯例的费用提供相同的服务。
如果用户订阅支付模式则只能
在其终端设备上放置必要的 cookie。 撤销同意不得要求用户做出任何额外的努力，并且必须像给予同意一样简单。撤回同意也不应要求用户向网站运营商提 查找列表 供任何进一步的信息，例如通过联系表。 除了上述同意原则外，网站还必须确保个人数据处理合法并符合 GDPR 的要求。必须存储用户对 Cookie 和类似跟踪技术的选择，以便不会一次又一次向用户显示 Cookie 同意横幅。为此目的，无需直接识别用户 – 对个人的间接验证也可能足够。 DSK 强调，在使用跨境数据传输中涉及的任何 cookie 或跟踪技术时必须格外小心。人们经常观察到，欧盟个人数据正在通过 cookie 或跟踪技术传输到美国和其他不完善的第三国，而没有按照 GDPR 的要求提供足够的数据保护或跨境数据传输工具。在这种情况下，数据控制者不能依赖用户的同意作为传输其数据的唯一依据。
