Il consenso al trattamento dei dati personali dell'utente deve essere richiesto:
- per finalità diverse da quelle di erogazione del servizio da parte del sito (per es. finalità di marketing);
- quando si usa un processo decisionale automatizzato e se viene effettuata la profilazione dell'utente
- per l'uso di dati sensibili (dati relativi alla salute, alla sfera sessuale, religiosa, politica, alla origine razziale o etnica, all'appartenenza sindacale, nonché dati genetici, dati biometrici, etc.) o relativi a condanne penali o reati
- per il trasferimento dei dati personali a Paese extra UE od organizzazione internazionale in assenza di decisione di adeguatezza e di garanzie adeguate.
Il consenso non va richiesto quando i dati vengono raccolti:
- da una persona fisica solo per scopi personali o domestici;
- esclusivamente per l’esecuzione di un contratto (es. indirizzo di consegna per un prodotto acquistato);
- per obbligo di legge/pubblica utilità (es. richiesta dei dati di fatturazione);
- per esercitare un interesse legittimo (es. difendersi in giudizio);
- nel caso in sui si voglia salvaguardare gli interessi vitali dell’interessato o di altra persona fisica.