Comment retirer son consentement selon l'article 7 du RGPD ?

La règle d'or du RGPD : la symétrie des parcours d'accès

L'un des principes clés de l'article 7 est la simplicité de la démarche. Si vous avez consenti à un traitement de données en un clic (par exemple en acceptant des cookies publicitaires sur un site), l'organisme doit vous proposer une méthode pour retirer votre consentement en un clic également. Les parcours d'opt-out complexes sont illégaux.

Les conséquences immédiates du retrait de consentement

Dès lors que vous retirez votre consentement, l'entreprise doit cesser immédiatement d'exploiter vos données personnelles pour le traitement concerné. Les données collectées sur cette base légale doivent être supprimées de leurs fichiers actifs, sauf si l'organisme peut justifier d'une autre base légale (comme une obligation de facturation).

Comment retirer son consentement dans la pratique

Pour faire valoir l'article 7 auprès d'une entreprise :

• Étape 1 : Cliquez sur les liens de désinscription en bas des newsletters.
• Étape 2 : Ouvrez les paramètres de gestion des cookies du site internet pour modifier vos choix.
• Étape 3 : Envoyez une demande de retrait écrite au DPO de l'entreprise si aucun bouton de désactivation n'est visible.
• Étape 4 : Utilisez des modèles de courriers de la CNIL pour structurer votre demande de retrait.
• Étape 5 : Signalez à la CNIL tout site qui rend le retrait du consentement inutilement fastidieux.