Una casilla de verificación (en inglés, checkbox) es un elemento de interfaz gráfica, normalmente un pequeño cuadrado, que el usuario puede marcar o desmarcar para indicar una respuesta afirmativa a la opción que la acompaña. A diferencia del botón de opción, cada casilla es independiente de las demás: en un grupo se pueden marcar varias, todas o ninguna. Se usan para elegir los extras de una reserva de hotel, para señalar los temas sobre los que se quiere recibir información o, sola, para responder a una pregunta de sí o no, como «recordar mi contraseña».
Una casilla tiene normalmente dos estados, marcada y sin marcar, y al marcarla aparece dentro una señal de verificación (✓) o una cruz. Algunas interfaces admiten un tercer estado, llamado indeterminado (indeterminate), que se muestra con una raya horizontal y se usa en una casilla que controla un grupo de otras cuando solo algunas de ellas están marcadas. En los formularios web se crean con la etiqueta de HTML <input type="checkbox">.
Las guías de diseño de interfaces de usuario recomiendan que el texto de una casilla se formule de manera positiva, para que marcarla signifique activar algo y no desactivarlo: «enviarme novedades» es más claro que «no quiero recibir novedades», que obliga a pensar en una doble negación. Por la misma razón se recomienda que se pueda hacer clic también sobre el texto, y no solo sobre el cuadrado, que es un blanco muy pequeño.
Las casillas de verificación tienen además un papel legal. Según el Reglamento General de Protección de Datos de la Unión Europea, el consentimiento para tratar datos personales debe darse mediante un acto afirmativo claro, y el Tribunal de Justicia de la Unión Europea dejó establecido en 2019, en la sentencia del caso Planet49, que una casilla que viene ya marcada de entrada no vale como consentimiento. Por eso las casillas de aceptación de la publicidad o de las cookies deben aparecer vacías y ser el propio usuario quien las marque.