GDPR 同意

在 GDPR 之下，同意是可以据以处理个人数据的合法依据之一，也是最难正确取得的那一种。它必须是自由作出的、具体的、知情的、无歧义的，通过一次明确的肯定性行为表达出来，并且被记录下来，以便日后能够拿出来证明；撤回它也必须和当初给出时一样容易。预先勾选好的复选框、沉默不语，以及埋在文本深处的条款，都不符合要求。

顺序和措辞同样要紧。同意的位置在写下第一条记录之前，而不是之后：横幅还在等待答复的时候采集到的一切，已经采集下来了。同意也不是唯一可用的那条依据，而选择适用哪一条，是由决定为何采集这些数据的那一方负责——就链接衡量而言，通常是发布这条链接的一方，而不是提供服务的那个工具。

跳转这件事本身，只是把一个地址送出去而已。同意真正附着上去的，是这一路上关于访客所保存下来的那条记录，而隐私模式是在写入的那一刻、而不是在出报告的那一刻，把它定下来的。