1. Если обработка основывается на согласии, то контроллер должен быть в состоянии продемонстрировать, что субъект данных согласился на обработку своих персональных данных.
2. Если согласие субъекта данных даётся в связи с письменной декларацией, которая также относится к другим вопросам, то форма о предоставлении согласия должна быть сформулирована в понятной и легкодоступной форме, используя чёткий и простой язык, а также должна быть четко отличима от других вопросов. Любая часть такой декларации, которая нарушает данный Регламент, не является обязывающей.
3. Субъект данных вправе в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии до ее отзыва. Прежде чем давать согласие, субъект данных должен быть проинформирован об этом. Отозвать согласие так же легко, как и его предоставить.
4. При проведении оценки относительно того, было ли согласие дано по доброй воле, максимально учитывается то, зависит ли выполнение договора, включая предоставление услуги, от согласия на обработку персональных данных, которые не является необходимыми для выполнения указанного договора.