Nařízení o ochraně osobních údajů stanovuje v čl. 4 odst. 11, že platný souhlas se zpracováním osobních údajů musí mít čtyři základní parametry. Musí být svobodný, konkrétní, informovaný a jednoznačný a pokud jeden z nich není splněn, nedisponuje správce právním titulem. Článek se věnuje tématu, kdy a jak souhlasy stále vyžadovat. Souhlas může být udělen jakkoli, musí být ale zřetelné, že se zpracováním subjekt souhlasí.