Uzyskiwanie zgody na przetwarzanie danych osobowych jest jednym z możliwych sposobów legalnego przetwarzania. Wymagania związane ze zgodą są precyzyjnie określone:

Dobrowolność: Zgoda musi być udzielona dobrowolnie, bez przymusu. Osoba, której dane dotyczą, nie powinna odczuwać negatywnych konsekwencji ani presji ze strony administratora danych, jeżeli nie wyrazi zgody.

Jasność i zrozumiałość: Informacje dotyczące zgody muszą być jasne, łatwe do zrozumienia i niezbędne, aby umożliwić osobie zrozumienie, co oznacza zgoda i jakie są konsekwencje.

Konkretność: Zgoda powinna odnosić się do konkretnego celu przetwarzania. Jeśli administrator danych planuje przetwarzać dane w różnych celach, konieczne może być uzyskanie oddzielnych zgód dla każdego z tych celów.

Informacje dotyczące przetwarzania: Osoba, której dane dotyczą, musi być poinformowana o identyfikacji administratora danych, celach przetwarzania, kategoriach przetwarzanych danych, odbiorcach danych i innych istotnych informacjach przed wyrażeniem zgody.

Łatwość wycofania zgody: Osoba, której dane dotyczą, musi mieć łatwy dostęp do informacji na temat tego, jak wycofać swoją zgodę, a proces wycofania zgody musi być równie łatwy, jak proces jej udzielenia.

Zgoda od osób nieletnich: Jeśli dane dotyczą osoby nieletniej, konieczne jest uzyskanie zgody od rodzica lub opiekuna prawnego.

Dokumentacja zgody: Administrator danych jest zobowiązany do dokumentowania udzielonych zgód, w tym momentu ich udzielenia, informacji przekazanych osobie, której dane dotyczą, i innych istotnych szczegółów.