@wekeys en fait, le concept même de cette case est boîteux. Si j'ai bien compris, le RGPD indique qu'un organisme peut effectuer un traitement de données personnelles s'il juge qu'il satisfait un intérêt légitime, comme un besoin lié à la sécurité du service, par exemple, à condition d'expliquer cet intérêt légitime.
Proposer à l'utilisateur de refuser un intérêt légitime est donc déjà signe qu'il y a un loup…