Subjekt údajů musí mít JEDNODUCHOU možnost souhlas neudělit

Mě to spíš přijde, že se všechny weby chovaji, jakoby "subjekt údajů" neměl možnost ale povinnost souhlas neudělit.

Já teda bych si to představoval tak, že pokud vyskočí nějaké takové okno a já klepnu jinam, tak automaticky nesouhlasím a ne že se musím prokousávat něčím a někam klikat. Pokud tuším, tak GDPR vyžaduje explicitní souhlas na explicitní nesouhlas. Takže by nemělo vyskakovat vůbec nic a měl by to být uživatel od kterého by měla přijít veškerá iniciativa.