快速回答： 有效同意需要三个同时存在的条件：必须明确给予，基于足够的信息，并且完全不受强迫或不当压力。当其中任何一个支柱崩溃时，同意本身在法律和伦理上都变得有缺陷，无论是否获得了签名。这适用于医疗护理、数据处理、合同和研究环境。
关键要点
- 有效同意是一个具有足够心理能力的个人自愿、故意的协议，且不受强迫、欺诈或错误的影响 [1]
- 明确同意需要清晰、肯定的行为，沉默、不作为或预先勾选的框不符合要求 [7]
- 知情同意要求个人获得足够相关信息以做出有意义的决定，而不仅仅是摘要 [8]
- 自愿性被压力、操控或权力不平衡所破坏，使个人没有真正的选择 [6]
- 同意可以随时撤回；撤回必须与最初给予同意一样简单 [7]
- 书面同意并不总是法律要求，但它是可用的最强文档形式
- 同意的能力因司法管辖区和上下文而异；年龄、认知能力和情境因素都会影响法律有效性 [6]
- 沉默从来不是同意，个人必须采取积极行动以表示同意 [7]
- 同意和单纯的协议并不相同；同意具有特定的法律效力和条件
- 残疾人保留在适当支持和便利条件下给予有效同意的权利
有效同意在法律上的实际含义是什么
有效同意是对他人提议的自愿和故意的协议，要求具有足够的心理能力，并完全不受强迫、欺诈或重大错误的影响 [1]。它在合同法、侵权法、医疗实践和数据隐私法规中既是法律辩护也是基础要求。
为了使同意具有法律效力，必须同时存在四个要素：
- 自愿性： 个人必须自由行动，不受压力或操控
- 能力： 个人必须具备做出决定的心理和法律能力
- 信息： 个人必须理解他们所同意的内容
- 具体性： 同意必须与特定行为相关，而不是笼统的授权 [6]
理解有效同意的解剖学，即明确、知情和自愿，至关重要，因为法院和监管机构将缺陷同意视为根本没有同意。通过欺骗获得的签署表格，例如，根本不提供法律保护。
明确同意与默示同意的区别
明确同意（也称为表达同意）是通过书面或口头方式直接传达的，毫无模糊之处，表明个人的同意 [2]。相反，默示同意是从个人的行为、环境或既定规范中推断出来的，例如，伸出手臂进行常规血压检查暗示同意该特定行为。
两者的法律效力差异显著：
| 类型 | 如何给予 | 法律效力 | 常见情境 |
|---|---|---|---|
| 明确 | 书面或口头确认 | 最高 | 数据处理、手术、合同 |
| 默示 | 行为或环境 | 中等 | 常规医疗检查、社交互动 |
| 积极 | 主动选择行为 | 高 | GDPR监管的数据收集 |
| 假定 | 默认假设 | 最低 | 紧急医疗护理 |
数据隐私专业人员的关键区别： 根据欧盟通用数据保护条例（GDPR），默示同意不足以处理个人数据。欧洲委员会要求积极行为，例如点击一个清晰标记的按钮，而不是被动的不反对 [7]。
什么使同意是知情的而不是不知情的
知情同意要求个人在同意之前获得清晰、完整和易于理解的信息，包括行为的性质、风险、收益、可用替代方案以及拒绝的后果 [8]。不知情同意是在缺乏此类披露的情况下给予的同意，即使个人自愿签署，也使其在法律上无效。
美国食品药品监督管理局规定，任何临床研究者不得在未获得法律有效的知情同意的情况下让人类受试者参与研究，这包括提供足够的机会考虑参与 [5]。美国卫生与公众服务部同样将知情同意视为一种沟通过程，而不是文书工作 [9]。
导致不知情同意的三种常见失误：
- 使用个人无法合理理解的技术术语
- 省略重要风险，因为披露可能会阻碍同意
- 在程序前立即提供信息，留给个人反思的时间不足
如果有人感到压力，同意是否有效
不。自愿性是有效同意解剖学中不可妥协的组成部分：明确、知情和自愿。通过强迫、不当影响、威胁或操控获得的同意是无效的，即使个人最终签署或口头同意 [1]。
挑战在于压力并不总是明显的。微妙的强迫，例如雇主与员工之间的权力不平衡，或医疗提供者暗示如果不同意将不提供治疗，可能同样有效地使同意无效。
决策规则： 只要个人没有现实的替代选择，同意就值得怀疑。监管机构和法院审查同意的环境，而不仅仅是签署的行为。
如何证明某人给予了知情同意
证明知情同意通常需要文档显示个人获得了相关信息，有机会提出问题，然后明确同意 [8]。在实践中，这意味着书面同意表、数字选择的时间戳记录、高风险临床环境中的音频或视频记录，或签署的确认日志。
对于数据处理者和网站所有者，欧洲委员会的指南规定，记录必须证明提供了什么信息、何时给予同意以及通过什么机制，预先勾选的复选框或捆绑的服务条款协议无法满足这一标准 [7]。
实用文档检查清单：
- 记录同意的日期、时间和方式
- 保留同意时提供的信息副本
- 记录提出的问题和给出的答案
- 根据适用法律的要求保存记录
如果同意不是自愿的，会发生什么
非自愿同意在法律上是无效的。在合同法中，这为提出胁迫或不当影响的索赔打开了大门，可能使整个协议无效 [1]。在医疗环境中，未获得有效同意而进行的治疗可能构成攻击。在数据隐私中，基于强迫同意处理个人数据使组织面临监管执法和根据GDPR等框架的重大罚款 [7]。
除了法律后果，无效同意还会侵蚀信任。对于企业和在线营销机构而言，未能通过自愿性测试的同意框架不仅会造成合规风险，还会损害与正在处理其数据的用户之间的关系。
同意是否需要以书面形式存在才能有效
书面同意并不普遍要求法律有效性，但它是最具防御性的证据形式。在许多情况下，包括常规医疗检查和非正式合同，口头同意在法律上是足够的，只要其他有效同意的要素存在 [6]。
然而，某些情境根据法律或法规要求书面形式：
- 根据FDA法规的临床研究 [5]
- 根据GDPR处理敏感个人数据 [7]
- 大多数医疗管辖区的外科手术
- 超过法定价值阈值的房地产或交易合同
实用建议： 即使法律上不要求书面形式，获得书面同意也能保护所有各方。对于数字环境，像Biscotti CMP这样的同意管理平台可以自动化捕获、存储和审核同意记录，显著减少证据负担。
同意在给予后可以撤回吗
可以。同意可以随时撤回，撤回必须与最初给予同意一样简单 [7]。这一原则在数据隐私法中尤为突出：根据GDPR，撤回同意的数据主体不得因此面临损害，且撤回必须立即生效。
撤回并不会自动撤销基于有效同意已采取的善意行动，但它确实停止未来的处理或行动。组织必须设计其系统，以便在没有不必要摩擦的情况下尊重撤回请求，这一要求对cookie横幅、电子邮件营销选择退出和研究参与有直接影响。
人们在同意方面常犯的错误是什么
同意实践中最常见的错误源于将其视为一种形式而非实质性过程。理解有效同意的解剖学，即明确、知情和自愿，有助于识别这些失误发生的地方。
常见错误：
- 捆绑同意： 在单个复选框中要求对多个无关目的的同意 [7]
- 假设沉默意味着同意： 在任何主要法律框架下，不回应并不构成同意 [7]
- 使用预先勾选的框： 这些不符合GDPR下的积极行为要求
- 提供信息太晚： 在时间压力下给予的同意可能并不是真正自愿的
- 未能记录： 未记录的同意在争议中几乎无法证明 [8]
- 忽视撤回机制： 没有明确的选择退出流程削弱了整个同意框架
在什么年龄可以合法给予有效同意
一个人可以给予法律有效同意的年龄因司法管辖区和上下文而异。在美国，合同同意的一般法定年龄为18岁，尽管未成年人在特定州法律下可能在更小的年龄同意某些医疗治疗（例如生殖健康服务） [6]。根据GDPR，数字同意的默认年龄为16岁，但成员国可以将其降低到13岁 [7]。
对于临床研究，FDA要求未成年人必须获得父母或监护人的许可，并在适当的情况下获得未成年人的同意 [5]。
边缘案例： 被解放的未成年人通常在同意方面被视为成年人，无论年龄如何。
沉默是否等同于给予同意
不。沉默从来不是同意。这是法律系统和监管框架中最明确的原则之一。欧洲委员会明确指出，有效同意要求积极行为，未对请求作出回应的人并未同意任何事情 [7]。
这对部署cookie横幅或数据收集机制的网站所有者和开发者至关重要。一个在用户未积极反对的情况下继续加载跟踪脚本的横幅并不符合同意标准。用户必须采取积极步骤。
同意与协议之间有什么区别
同意和协议有重叠但并不可以互换。协议是一个更广泛的术语，涵盖双方之间的任何相互同意，包括默示或默许的理解。同意具有更狭窄、更严格的法律含义：它必须是自愿的、知情的、具体的，并由具有能力的人给予 [1] [6]。
在实践中：一个人可能因社会压力或信息不完整而同意某事，但该协议并不构成有效的法律同意。这一区别在诉讼、监管程序和伦理审查过程中至关重要。
残疾人可以给予有效同意吗
是的，在大多数情况下。残疾并不自动剥夺个人的同意能力。能力是基于特定决策和上下文进行评估的，一个人可能在复杂的财务决策中缺乏能力，但在常规医疗护理或数据处理方面仍然保留完全的同意能力 [6]。
法律框架通常要求提供合理的便利，以支持残疾人理解和表达他们的同意。这可能包括使用简单语言的解释、手语翻译或辅助沟通工具。在没有评估的情况下假设无能力在法律和伦理上都是有问题的。
人们需要多少信息才能给予知情同意
标准是“足够的信息使合理的人能够做出有意义的决定”，而不是详尽披露每一个可能的细节 [8]。相关信息通常包括：行为的性质和目的、重要风险和收益、可用替代方案，以及如果个人拒绝会发生什么。
在临床研究中，FDA规定了知情同意的八个必需要素，包括可预见风险的描述、预期收益和保密保护的程度 [5]。在数据隐私中，GDPR要求披露控制者的身份、处理的目的和法律依据、保留期限以及撤回权 [7]。
随着风险的增加，阈值也会提高：高风险外科手术的同意要求比接收营销电子邮件的同意需要更详细的披露。
常见问题解答
有效同意的三个核心要素是什么？ 有效同意必须是自愿的（不受强迫）、知情的（基于足够的相关信息）并由具有法律和心理能力的人给予。所有三个要素必须同时存在，才能使同意在法律上有效。
数字复选框满足同意要求吗？ 一个清晰标记、未勾选的复选框，用户主动选择，可以满足GDPR等框架下的明确同意要求。预先勾选的框、捆绑同意和选择退出机制不符合这一标准。
可以代表他人给予同意吗？ 可以，在有限的情况下。父母或法定监护人可以代表未成年人给予同意，法律指定的代表可以为缺乏能力的成年人给予同意。代理同意的范围由适用法律定义。
同意的有效期是多久？ 同意没有固定的到期时间，但在目的、范围或条件发生重大变化时应予以更新。监管机构通常期望组织定期刷新同意，特别是在持续的数据处理活动中。
什么使同意表在法律上无效？ 如果同意表省略了重要信息、使用了签署者无法合理理解的语言、在胁迫下签署，或是从没有法律能力的人那里获得的，则该同意表是无效的。有效的签名并不能弥补这些实质性缺陷。
口头同意在法律上具有约束力吗？ 在许多情况下，口头同意可以具有法律约束力，但证明起来比书面同意要困难得多。对于高风险决策、医疗程序、数据处理、研究参与，强烈建议书面文档。
具体同意和笼统同意之间有什么区别？ 具体同意涵盖特定的行为或目的。笼统同意声称涵盖所有未来的行为，而大多数法律框架将其视为无效，因为个人无法对未知的未来用途做出有意义的同意。
GDPR如何定义有效同意？ 根据GDPR，同意必须是自愿给予的、具体的、知情的和明确的，需通过清晰的肯定行为表示。不能从沉默、预先勾选的框或不作为中推断出同意，并且撤回同意的难度必须与给予同意一样简单。
能力在同意中扮演什么角色？ 能力是理解、权衡和传达决策的认知和法律能力。没有能力的同意是无效的。成年人被假定具有能力，而在有理由怀疑能力时则需进行情境评估。
组织可以依赖合法利益而不是同意吗？ 在数据隐私环境中，可以，合法利益是GDPR下处理的另一种法律依据。然而，它需要进行平衡测试，并且不能凌驾于个人的权利和利益之上。对于敏感或非必要的处理，同意仍然是最明确的法律依据。
结论
有效同意的解剖学，即明确、知情和自愿，并不是一个官僚的检查清单。它是一个实质性标准，决定了协议是否具有法律和伦理效力。对于数据隐私专业人员、开发者和企业而言，实际影响是直接的：依赖沉默、预先勾选的框或捆绑条款的同意机制不符合标准，缺陷同意的监管和声誉后果是显著的。
可行的下一步：
- 根据三支柱标准审核现有同意流程：它们是否明确、知情和自愿？
- 确保撤回机制与同意机制同样易于访问，没有黑暗模式，没有隐藏的选择退出
- 记录每个同意事件，包括时间戳、提供的信息和同意方式
- 审查任何可能接触未成年人或脆弱用户的服务的年龄限制和能力考虑
- 对于数字同意管理，考虑使用像Biscotti CMP这样的专用平台，该平台旨在捕获、存储和审核符合GDPR及相关框架的同意记录
- 每当数据处理的目的发生重大变化时，重新审查同意记录
有效同意不是一次性的交易。它是组织与那些数据、身体或协议处于风险中的个人之间的持续关系。建立真正尊重所有三个支柱的同意实践既是法律义务，也是一个在信任日益稀缺的环境中具有竞争优势的差异化因素。
参考文献
[1] 同意 - https://www.law.cornell.edu/wex/consent
[2] 什么是表达同意，何时法律有效 - https://legalclarity.org/what-is-expressed-consent-and-when-is-it-legally-valid/
[3] 同意的不同类型 - https://legalclarity.org/what-are-the-different-types-of-consent/
[4] 知情同意 - https://www.healthline.com/health/informed-consent
[5] IDE知情同意 - https://www.fda.gov/medical-devices/investigational-device-exemption-ide/ide-informed-consent
[6] 同意的定义、法律含义、类型和有效性 - https://legalclarity.org/consent-definition-legal-meaning-types-and-validity/
[8] 知情同意的组成部分是什么 - https://legalclarity.org/what-are-the-components-of-informed-consent/
[9] 知情同意常见问题 - https://www.hhs.gov/ohrp/regulations-and-policy/guidance/faq/informed-consent/index.html